aidez moi cheval de troie

Question

Bonjour, 
je n'y connais pas grand chose en informatique mais j'ai eu un message comme koi un cheval de troie c'était introduit dans le pc
j'ai installé AVG anti spyware voici le rapport ke faire de plus est ce ke le pc est enfin nettoyé avec ca
AVG Anti-Spyware - Rapport d'analyse 
--------------------------------------------------------- 

+ Créé à: 15:33:28 17/10/2007 

+ Résultat de l'analyse: 



C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@estat[1].txt -> TrackingCookie.Estat : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@overture[1].txt -> TrackingCookie.Overture : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@real[2].txt -> TrackingCookie.Real : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. 
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé. 


Fin du rapport

merci pour votre aide j'ai windows vista

jlpjlp · Answer

slt
non rien de special dans avg

_____________

quel cheval de troie? quels fixhiers infectés?

______________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 



 Panda en ligne : 
http://pandasoftware.fr

ladoudoune · Answer

avertissemnt avast
nom du logiciel malveillant : win32:CTX
type de logiciel malveillant virus ver
nom du fichier   https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan\pskavs.dll

pour le cheval de troie sur le coup j'ai rien noté
arffff c compliké kan on y connait rien pareil ca voulé me faire installer un truc mais j'ai pas retenu le nom

ladoudoune · Answer

Bonjour, 
 il ne veut telecharger aucun des deux lien comment faire??

jlpjlp · Answer

telecharge , mets a jour et scna avec

bit defender free

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

et colle le rapport


______________

si ca persiste 

colle un rapport hijackthis 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 


manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

ladoudoune · Answer

je suis en train de faire l'analyse merci beaucoup de ton aide j'espere reuddir a nettoyer le pc 
est ce pour ca qu'il est si long au demarrage?????
ya pas moyen de le booster??

ladoudoune · Answer

//-----------------------------------------------------------------
//
//	Produit BitDefender Free Edition v10
//	Produit 10.2
//
//	Créé le: 	17/10/2007	16:51:36
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
		E:\
Dossiers	: 11938
Fichiers	: 24688
Processus Mémoire analysés	: 72
Archives	: 3 
Fichiers enpaquetés 	: 1663
Virus trouvés	: 0
Fichiers infectés 	: 0
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 10
Temps d'analyse 	:=00:15:53
Fichiers/seconde 	:25

Statistiques Spywares

Registres analysés		: 2009
Registres infectés 		: 0
Cookies analysés			: 6
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 900421
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\full_scan\1192632696.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

jlpjlp · Answer

colle le rapport hijackthis


_________________

scan avec avast en mode sans echec pour supprimer ce qui est trouvé :

https://www.informatruc.com

________________

donne le nom du fichier infécté et essaye en mode sans echec de le supprimer

ladoudoune · Answer

je n'y connais strictement rien donc je ne prefere pas me lancer dans des trucs comme ca la derniere fois ke j'ai cafouillé j'ai du reinstaller tout le pc ya til autre chose ke je  puisse faire??
merci

jlpjlp · Answer

scan avec avast en mode sans echec pour supprimer ce qui est trouvé :

https://www.informatruc.com

ladoudoune · Answer

euh je viens de dire ke je ne veux pas tenter le mode sans echec 
bitdefender ne trouve rien  et avg non plus bizar j'ai pourtant eu le message parlant de cheval de troie

jlpjlp · Answer

a squared

https://www.01net.com/telecharger/

ladoudoune · Answer

avec AVG
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:20:36 17/10/2007

 + Résultat de l'analyse:	



C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

et la je lance a squared

jlpjlp · Answer

j'avais mis a squared et non avg...

_______________

rescan en mode normal avec avast et dis moi le nom du virus , le fichier infecté



____________
sinon
scan avec 
spybot : 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html 

voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

AD AWARE: 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html 



________________

le mieux serait de me coller le rapport hijackthis aussi

ladoudoune · Answer

desolé mais j'ai du me deconnecté je viens de relancé VG anti spyware il me trouve 45 malwares
 il scan encore et trouve deja 13 objets infectés
je vais installer ad aware et spybot et j'enverrai les rapports

jlpjlp · Answer

si ce sont des TrackingCookie  c'est rien et normal!

ladoudoune · Answer

oui apparement c des tracking cookie

voici le rapport de ad aware
Ad-Aware 2007 Build 
Log File Created on: 2007-10-18 10:47:40
Using Definitions File: C:\ProgramData\Lavasoft\Ad-Aware 2007\core.aawdef
Computer name: PC-DE-MARIE
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 2
Processor type: AMD Turion(tm) 64 X2 Mobile Technology TL-56
Memory Available: 57%
Total Physical Memory: 2144796672 Bytes
Available Physical Memory: 1211584512 Bytes
Total Page File Size: 4518002688 Bytes
Available On Page File: 3163164672 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1976786944 Bytes
OS: Microsoft Windows Vista  (Build 6000) 

Ad-Aware 2007 Settings
===========================
Skipping files larger than 1048576 kB 
Ignoring infections with lower TAI than: 3


Extended Ad-Aware 2007 Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Scanning registry for all users
Using permanent archive caching
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Logging Ad-Aware events
Blocking Pop-Ups aggressively
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Including Ad-aware command line parameters in log file
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Include reference summary in log file
Creating log file for removal operations
Including module info in log file
Include Alternate Data Stream details in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 7
Build Number: 0
Build Date and Time: 2007/07/05 07:55:33

Scan Statistics
===========================
Method: Full
	 Scan tracking cookies.............................: On 
	 Scan ADS filestreams..............................: Off 

Item Scanned: 165878
Infections Detected: 16
Infections Ignored: 0

Scan detailed statistics
===========================
Type                  Critical    Total
Process Scan....:        0        0
Registry Scan...:        0        0
Registry PE Scan:        0        0
Hosts File Scan.:        0        0
File Scan.......:        0        0
Folder Scan.....:        0        0
LSP Scan........:        0        0
ADS Scan........:        0        0
Cookie Scan.....:       14       14
File Hash Scan..:        0        0

Infections Found
===========================
Family Id: 725  Name: Tracking Cookie  Category: DataMiner  TAI:3
  Item Id: 600000171  Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat bs.serving-sys.com eyeblaster /
  Item Id: 600000144  Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat doubleclick.net test_cookie /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com A2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com B2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com C3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com D3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com E2 /
  Item Id: 600000171  Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat bs.serving-sys.com eyeblaster /
  Item Id: 600000144  Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat doubleclick.net test_cookie /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com A2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com B2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com C3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com D3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com E2 /
Family Id: 9999  Name: MRU Object  Category: MRU Object  TAI:0
  Item Id: 1  Value: MRU Path: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Recent  Count: 70
  Item Id: 3  Value: MRU Registry Key: S-1-5-21-3807084443-3840034400-947119489-1000\Software\Microsoft\Internet Explorer\TypedURLs  Count: 3

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINDOWS\SYSTEM32\SMSS.EXE
	c:\windows\system32\smss.exe

	c:\windows\system32
tdll.dll

C:\WINDOWS\SYSTEM32\CSRSS.EXE
	c:\windows\system32\csrss.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\csrsrv.dll

	c:\windows\system32\basesrv.dll

	c:\windows\system32\winsrv.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\csrss.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\csrsrv.dll

	c:\windows\system32\basesrv.dll

	c:\windows\system32\winsrv.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\sxs.dll

C:\WINDOWS\SYSTEM32\WININIT.EXE
	c:\windows\system32\wininit.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\psapi.dll

C:\WINDOWS\SYSTEM32\SERVICES.EXE
	c:\windows\system32\services.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\scesrv.dll

	c:\windows\system32\authz.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

C:\WINDOWS\SYSTEM32\LSASS.EXE
	c:\windows\system32\lsass.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\lsasrv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\samsrv.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\feclient.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\slc.dll

	c:\windows\system32\sysntfy.dll

	c:\windows\system32\wevtapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\winnsi.dll

	c:\windows\system32\dhcpcsvc6.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\cngaudit.dll

	c:\windows\system32\authz.dll

	c:\windows\system32
crypt.dll

	c:\windows\system32\bcrypt.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\msprivs.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32
etlogon.dll

	c:\windows\system32\winbrand.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\wdigest.dll

	c:\windows\system32saenh.dll

	c:\windows\system32	spkg.dll

	c:\windows\system32\gpapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\scecli.dll

	c:\windows\system32\keyiso.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\dssenh.dll

	c:\windows\system32\pstorsvc.dll

	c:\windows\system32\psbase.dll

C:\WINDOWS\SYSTEM32\LSM.EXE
	c:\windows\system32\lsm.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\sysntfy.dll

	c:\windows\system32\wmsgapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\lsmproxy.dll

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
	c:\windows\system32\winlogon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\windowscodecs.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\slc.dll

	c:\windows\system32\mpr.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\umpnpmgr.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\gpapi.dll

	c:\windows\system32\slc.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\firewallapi.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\cabinet.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\wtsapi32.dll

C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.0\WPF\PRESENTATIONFONTCACHE.EXE
	c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\mscoree.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\microsoft.net\framework\v2.0.50727\mscorwks.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.312_none_10b2ee7b9bffc2c7\msvcr80.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\mscorlib\7fe79782947b85d961fd55cb5e02a129\mscorlib.ni.dll

	c:\windows\system32saenh.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\system\fcc712bc5da45a672e7f1ad176dbd5a5\system.ni.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\system.serviceproce#\61b951bd03727a096c1c02cb18d5ce30\system.serviceprocess.ni.dll

	c:\windows\microsoft.net\framework\v2.0.50727\mscorjit.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\windowsbase\3b53dcf335a24dff03c7354dfebcb049\windowsbase.ni.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\presentationcore\81e201b865ca4b1dc1baa769353a1d32\presentationcore.ni.dll

	c:\windows\system32\shfolder.dll

	c:\windows\assembly\gac_msil\system.serviceprocess.resources\2.0.0.0_fr_b03f5f7f11d50a3a\system.serviceprocess.resources.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\firewallapi.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\fwpuclnt.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\msiltcfg.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\program files\windows defender\mpsvc.dll

	c:\windows\system32\version.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\program files\windows defender\mpclient.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\system32\gpapi.dll

	c:\windows\system32\slc.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32saenh.dll

	c:\windows\system32
crypt.dll

	c:\windows\system32\bcrypt.dll

	c:\programdata\microsoft\windows defender\definition updates\{4124ce34-4f63-49e5-aa9f-a2da371722c1}\mpengine.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\ktmw32.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\winnsi.dll

	c:\windows\system32\dhcpcsvc6.dll

	c:\program files\windows defender\mprtplug.dll

	c:\windows\system32	dh.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\clbcatq.dll

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
	c:\windows\system32\ati2evxx.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\samlib.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\wevtsvc.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\gpapi.dll

	c:\windows\system32\slc.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\audiosrv.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\mmdevapi.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\audioses.dll

	c:\windows\system32\audioeng.dll

	c:\windows\system32\avrt.dll

	c:\windows\system32\lmhsvc.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\winnsi.dll

	c:\windows\system32\dhcpcsvc6.dll

	c:\windows\system32\wscsvc.dll

	c:\windows\system32\firewallapi.dll

	c:\windows\system32\wbem\wbemprox.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\wbem\wbemsvc.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\wuapi.dll

	c:\windows\system32\cabinet.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll

	c:\windows\system32tkapo.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\audiosrv.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\mmdevapi.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\uxsms.dll

	c:\windows\system32	absvc.dll

	c:\windows\system32\hid.dll

	c:\windows\system32\slc.dll

	c:\windows\system32\wudfsvc.dll

	c:\windows\system32\wudfplatform.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wevtapi.dll

	c:\windows\system32\wlansvc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\wlanmsm.dll

	c:\windows\system32\wlansec.dll

	c:\windows\system32\onex.dll

	c:\windows\system32\eappprxy.dll

	c:\windows\system32\eappcfg.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\winnsi.dll

	c:\windows\system32\wlgpclnt.dll

	c:\windows\system32\l2gpstore.dll

	c:\windows\system32\wlanutil.dll

	c:\windows\system32\sysntfy.dll

	c:\windows\system32
laapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\dhcpcsvc6.dll

	c:\windows\system32\bcrypt.dll

	c:\windows\system32\msxml6.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32
etcfgx.dll

	c:\windows\system32\cabinet.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\emdmgmt.dll

	c:\windows\system32\wdscore.dll

	c:\windows\system32\slwga.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\iertutil.dll

	c:\windows\system32\pcasvc.dll

	c:\windows\system32\sysmain.dll

	c:\windows\system32	rkwks.dll

	c:\windows\system32\wpdbusenum.dll

	c:\windows\system32\gpapi.dll

	c:\windows\system32\portabledeviceapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\oleacc.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\wdi.dll

	c:\windows\system32\pcadm.dll

	c:\windows\system32asdlg.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\upnp.dll

	c:\windows\system32\ssdpapi.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\wbem\wbemprox.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\wbem\wbemsvc.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32adardt.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\mmcss.dll

	c:\windows\system32\avrt.dll

	c:\windows\system32\gpsvc.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\gpapi.dll

	c:\windows\system32\slc.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\sysntfy.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
laapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\winnsi.dll

	c:\windows\system32\dhcpcsvc6.dll

	c:\windows\system32\profsvc.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\sens.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\eapsvc.dll

	c:\windows\system32\eapphost.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\wiarpc.dll

	c:\windows\system32\propsys.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\schedsvc.dll

	c:\windows\system32\ktmw32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\wevtapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32	askcomp.dll

	c:\windows\system32\version.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32	schannel.dll

	c:\windows\system32\srvsvc.dll

	c:\windows\system32\sscore.dll

	c:\windows\system32\firewallapi.dll

	c:\windows\system32\clusapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32esutils.dll

	c:\windows\system32\aelupsvc.dll

	c:\windows\system32\ikeext.dll

	c:\windows\system32\fwpuclnt.dll

	c:\windows\system32
crypt.dll

	c:\windows\system32\bcrypt.dll

	c:\windows\system32\seclogon.dll

	c:\windows\system32\wbem\wmisvc.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\iphlpsvc.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\sqmapi.dll

	c:\windows\system32\cabinet.dll

	c:\windows\system32\vssapi.dll

	c:\windows\system32\vsstrace.dll

	c:\windows\system32\xmllite.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\wbem\wbemcore.dll

	c:\windows\system32\wbem\esscli.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32\wbem\wbemsvc.dll

	c:\windows\system32\wbem\wmiutils.dll

	c:\windows\system32\wbemepdrvfs.dll

	c:\windows\system32\wbem\wmiprvsd.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\wbem\wbemess.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32
apinsp.dll

	c:\windows\system32\pnrpnsp.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\appinfo.dll

	c:\windows\system32\certprop.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32\wmsgapi.dll

	c:\windows\system32asmans.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32\sessenv.dll

	c:\windows\system32astapi.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\oleacc.dll

	c:\windows\system32asppp.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32asqec.dll

	c:\windows\system32\qutil.dll

	c:\windows\system32aschap.dll

	c:\windows\system32astls.dll

	c:\windows\system32\cryptui.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\wbem
cprov.dll

	c:\windows\system32\qmgr.dll

	c:\windows\system32\shfolder.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\bitsperf.dll

	c:\windows\system32\bitsigd.dll

	c:\windows\system32\upnp.dll

	c:\windows\system32\ssdpapi.dll

	c:\windows\system32\msxml3.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\iertutil.dll

	c:\windows\system32\wuaueng.dll

	c:\windows\system32\esent.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\mspatcha.dll

	c:\windows\system32\advpack.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\dssenh.dll

C:\WINDOWS\SYSTEM32\SLSVC.EXE
	c:\windows\system32\slsvc.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\slc.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\es.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\propsys.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32
sisvc.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\webclnt.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\iertutil.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32
ormaliz.dll

	c:\windows\system32\wkssvc.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\winnsi.dll

	c:\windows\system32\dhcpcsvc6.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\winbrand.dll

	c:\windows\system32\fdrespub.dll

	c:\windows\system32\wsdapi.dll

	c:\windows\system32\httpapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\xmllite.dll

	c:\windows\system32\firewallapi.dll

	c:\windows\system32\version.dll

	c:\windows\system32\fundisc.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\msxml3.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32\gpapi.dll

	c:\windows\system32\slc.dll

	c:\windows\system32
etprofm.dll

	c:\windows\system32
laapi.dll

	c:\windows\system32
pmproxy.dll

	c:\windows\system32\ssdpsrv.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32
apinsp.dll

	c:\windows\system32\pnrpnsp.dll

	c:\windows\system32asadhlp.dll

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
	c:\windows\system32\ati2evxx.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\ati2edxx.dll

	c:\windows\system32\atipdlxx.dll

	c:\windows\system32\ati2evxx.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\es.dll

	c:\windows\system32\propsys.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\sxs.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\dnsrslvr.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\winnsi.dll

	c:\windows\system32\dhcpcsvc6.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\cryptsvc.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\vssapi.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\vsstrace.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\xmllite.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32
lasvc.dll

	c:\windows\system32\wevtapi.dll

	c:\windows\system32
csi.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\bcrypt.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\ssdpapi.dll

	c:\windows\system32	ermsrv.dll

	c:\windows\system32\icaapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\es.dll

	c:\windows\system32\propsys.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\lsmproxy.dll

	c:\windows\system32\slc.dll

	c:\windows\system32egapi.dll

	c:\windows\system32dpwsx.dll

	c:\windows\system32\mstlsapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\credui.dll

	c:\windows\system32	apisrv.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\oleacc.dll

	c:\windows\system32\unimdm.tsp

	c:\windows\system32\uniplat.dll

	c:\windows\system32\unimdmat.dll

	c:\windows\system32\version.dll

	c:\windows\system32\modemui.dll

	c:\windows\system32\kmddsp.tsp

	c:\windows\system32
dptsp.tsp

	c:\windows\system32\hidphone.tsp

	c:\windows\system32\hid.dll

	c:\windows\system32\esent.dll

	c:\windows\system32\msdtckrm.dll

	c:\windows\system32\ktmw32.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\vss_ps.dll

	c:\windows\system32\msxml3.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
	c:\program files\alwil software\avast4\aswupdsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32
si.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
	c:\program files\alwil software\avast4\ashserv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32
si.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswinteg.dll

	c:\program files\alwil software\avast4\aswidle.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\program files\alwil software\avast4\unacev2.dll

	c:\windows\system32\fltlib.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\psapi.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\program files\alwil software\avast4\ahresmes.dll

	c:\program files\alwil software\avast4\ahresns.dll

	c:\program files\alwil software\avast4\ahresout.dll

	c:\program files\alwil software\avast4\ahresp2p.dll

	c:\program files\alwil software\avast4\ahresstd.dll

	c:\program files\alwil software\avast4\ahresws.dll

	c:\program files\alwil software\avast4\ashssqlt.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\wls0wndh.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\winnsi.dll

	c:\windows\system32\dhcpcsvc6.dll

	c:\windows\system32
laapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32
apinsp.dll

	c:\windows\system32\pnrpnsp.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\perfos.dll

C:\WINDOWS\SYSTEM32\DWM.EXE
	c:\windows\system32\dwm.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\dwmredir.dll

	c:\windows\system32\slwga.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\iertutil.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\slc.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\milcore.dll

	c:\windows\system32\d3d9.dll

	c:\windows\system32\version.dll

	c:\windows\system32\d3d8thk.dll

	c:\windows\system32\dwmapi.dll

	c:\windows\system32\atiumdag.dll

	c:\windows\system32\atiumdva.dll

	c:\windows\system32\udwm.dll

	c:\windows\system32\windowscodecs.dll

	c:\program files\idm\desktop sms\oehook.dll

C:\WINDOWS\EXPLORER.EXE
	c:\windows\explorer.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\shdocvw.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\dwmapi.dll

	c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16386_none_9ea0ac9ec96e7127\gdiplus.dll

	c:\windows\system32\slc.dll

	c:\windows\system32\propsys.dll

	c:\windows\system32\browseui.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\duser.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\system32\windowscodecs.dll

	c:\windows\system32\iconcodecservice.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32saenh.dll

	c:\windows\system32	imedate.cpl

	c:\windows\system32\atl.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\oleacc.dll

	c:\windows\system32\actxprxy.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\msutb.dll

	c:\progra~1\wi4eb4~1\wmpband.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\winbrand.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\msshsq.dll

	c:\windows\system32
aturallanguage6.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\authui.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\linkinfo.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\iertutil.dll

	c:\windows\system32\ieframe.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\msiltcfg.dll

	c:\windows\system32\version.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32
tshrui.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\ksuser.dll

	c:\windows\system32\avrt.dll

	c:\windows\system32\mmdevapi.dll

	c:\windows\system32\cscapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\audioses.dll

	c:\windows\system32\audioeng.dll

	c:\windows\system32\explorerframe.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32
ormaliz.dll

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\windows\system32\stobject.dll

	c:\windows\system32\batmeter.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\es.dll

	c:\windows\system32\sndvolsso.dll

	c:\windows\ehome\ehsso.dll

	c:\windows\system32\hid.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\winnsi.dll

	c:\windows\system32\dhcpcsvc6.dll

	c:\windows\system32
laapi.dll

	c:\windows\system32\pnidui.dll

	c:\windows\system32\qutil.dll

	c:\windows\system32\wevtapi.dll

	c:\windows\system32\wlanutil.dll

	c:\windows\system32\firewallapi.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32
tlanman.dll

	c:\windows\system32\drprov.dll

	c:\windows\system32\davclnt.dll

	c:\windows\system32
pmproxy.dll

	c:\windows\system32\wlanapi.dll

	c:\windows\system32\onex.dll

	c:\windows\system32\eappprxy.dll

	c:\windows\system32\eappcfg.dll

	c:\windows\system32\bcrypt.dll

	c:\windows\system32\alttab.dll

	c:\windows\system32\wpdshserviceobj.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\srchadmin.dll

	c:\windows\system32\webcheck.dll

	c:\windows\system32\synccenter.dll

	c:\windows\system32\mssprxy.dll

	c:\windows\system32\wscntfy.dll

	c:\windows\system32\wscapi.dll

	c:\windows\system32\imapi2.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\portabledevicetypes.dll

	c:\windows\system32\portabledeviceapi.dll

	c:\windows\system32\bthprops.cpl

	c:\program files\idm\desktop sms\oehook.dll

	c:\windows\system32\qagent.dll

	c:\windows\system32\fwpuclnt.dll

	c:\windows\system32\cabinet.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\shacct.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\credssp.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\sensapi.dll

	c:\windows\system32
lsdata000c.dll

	c:\windows\system32
lslexicons000c.dll

C:\PROGRAM FILES\TOSHIBA\REGISTRATION\TOSHIBAREGISTRATION.EXE
	c:\program files	oshibaegistration	oshibaregistration.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\mscoree.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\lpk.dll

	c:\windows\system32\usp10.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

	c:\windows\microsoft.net\framework\v2.0.50727\mscorwks.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.312_none_10b2ee7b9bffc2c7\msvcr80.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\mscorlib\7fe79782947b85d961fd55cb5e02a129\mscorlib.ni.dll

	c:\windows\microsoft.net\framework\v2.0.50727\mscorsec.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll

	c:\windows\system32\softpub.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32
crypt.dll

	c:\windows\system32\bcrypt.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32
si.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\gpapi.dll

	c:\windows\system32\slc.dll

	c:\windows\system32\cryptnet.dll

	c:\windows\system32\sensapi.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\cabinet.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\microsoft.net\framework\v2.0.50727\mscorjit.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\system\fcc712bc5da45a672e7f1ad176dbd5a5\system.ni.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\system.configuration\d7b63c1d2ab17ac3cc24881c4ff78b63\system.configuration.ni.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\system.drawing\70c145ed25af403aa899ffcb633350b1\system.drawing.ni.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\system.windows.forms\35a9f19f21aac42b979be321f1bb5fd4\system.windows.forms.ni.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\system.management\3fe3f7ba542ab78e52e49d19640a7e64\system.management.ni.dll

	c:\windows\assembly
ativeimages_v2.0.50727_32\system.xml\f76a7622c73e26e4d2daf54068d7ff79\system.xml.ni.dll

	c:\windows\assembly\gac_msil\mscorlib.resources\2.0.0.0_fr_b77a5c561934e089\mscorlib.resources.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\microsoft.net\framework\v2.0.50727\wminet_utils.dll

	c:\windows\system32\wbem\wmiutils.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\wbem\wbemprox.dll

	c:\windows\system32\wbem\wbemsvc.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32
tdsapi.dll

	c:\

jlpjlp · Answer

donc rien!


rescan en mode norma puisque tu ne veux pas le faire en mode sans echecl avec avast et dis moi le nom du virus , le fichier infecté

________________

le mieux serait de me coller le rapport hijackthis aussi

ladoudoune · Answer

avec avast

nom : pskavs.dll       virus win32:CTX

jlpjlp · Answer

pskavs.dll  il est situé ou exactement dans c /prog files?

ladoudoune · Answer

c:/program files\panda security	o...
taille de fichier 788784

jlpjlp · Answer

he bien tu vas dans poste de travail puis  C   puis prog files puis panda security puis ...  et tu vire manuellement ce fichier!

c:/program files\panda security	o...

Aidez moi cheval de troie - Page 2

Discussions similaires

Newsletters