TROJAN TYPE BHO-KD [Trj]

Question

Bonjour,

Mon antivirus n'arrive pas à supprimer ce trojan

Dernier rapport d'Avast: 

Fichier C:\WINDOWS\system32\actxprx.dll\[UPX] est infecté par Win32:BHO-KD [Trj], 
Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimer: Erreur 0xC0000022 {Accès refusé}, 
Supprimer: Erreur 0xC0000022 {Accès refusé}, 
Mettre en quarantaine: Erreur 0xC0000022 {Accès refusé}

Hijack this donne:

:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\gearsec.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\DAP\DAP.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\Documents and Settings\Daniel\Mes documents\Daniel\Téléchargement en cours\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {D7F63C38-042F-42F0-A718-BD0EDDB88F24} - C:\WINDOWS\System32\actxprx.dll (file missing)
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8685CC} - C:\Program Files\Helper\1201137884.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{1AD72C69-643B-47DA-91F4-8EE4B3532BCC}: NameServer = 193.251.141.253 80.15.245.3
O17 - HKLM\System\CS4\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CS5\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: gebbbxw - gebbbxw.dll (file missing)
O22 - SharedTaskScheduler: aposiopetic - {91316323-2ad5-4794-9589-52a2eaa60a68} - C:\WINDOWS\System32\shlahsd.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GearSecurity - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe


Que faire? Une idée?

noctambule28 · Answer

bonsoir

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4
    Double-clique VundoFix.exe afin de le lancer.

    Clique sur le bouton Scan for Vundo.
    Lorsque le scan est complété, clique sur le bouton Remove Vundo.
    Une invite te demandera si tu veux supprimer les fichiers, clique YES
    Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
    Démarre ton PC à nouveau.
    Copie/colle le rapport (c:\vundofix.txt) dans ta réponse

a+

Coolmos2007 · Answer

Le fix n'a vraisemblablement pas trouvé quelque chose

Rapport de vundofix :


VundoFix V6.7.8

Checking Java version...

Scan started at 07:00:48 11/02/2008

Listing files found while scanning....

No infected files were found.

noctambule28 · Answer

exacte, le fichier etait manquant, mais vallais mieux verifier

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

a+

Coolmos2007 · Answer

Le rapport Report.txt donne:


SDFix: Version 1.141

Run by Daniel2 on 12/02/2008 at 02:07

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\Daniel2\Bureau\sdFIX

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found


Removing Temp Files...

ADS Check:
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-12 02:15:32
Windows 5.1.2600  FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------


Files with Hidden Attributes:

Sun 27 Jan 2008         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 25 Nov 2007        10,198 A..H. --- "C:\Program Files\Microsoft Office\Office\Gestionnaire Office\Off2.tmp"
Sun 25 Nov 2007         9,718 A..H. --- "C:\Program Files\Microsoft Office\Office\Gestionnaire Office\Qui2.tmp"
Tue 12 Feb 2008        10,198 A..H. --- "C:\Program Files\Microsoft Office\Office\Gestionnaire Office\Off6.tmp"
Sun 25 Nov 2007     3,407,872 A..H. --- "C:\System Volume Information\_restore{9C386B32-8072-407F-9C6E-38F01FEFC407}\RP1\snapshot\_REGISTRY_USER_NTUSER_S-1-5-21-436374069-117609710-839522115-1003.bak"
Sun 25 Nov 2007       262,144 A..H. --- "C:\System Volume Information\_restore{9C386B32-8072-407F-9C6E-38F01FEFC407}\RP1\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-21-436374069-117609710-839522115-1003.bak"
Sun 25 Nov 2007     3,407,872 A..H. --- "C:\System Volume Information\_restore{9C386B32-8072-407F-9C6E-38F01FEFC407}\RP2\snapshot\_REGISTRY_USER_NTUSER_S-1-5-21-436374069-117609710-839522115-1003.bak"
Sun 25 Nov 2007       262,144 A..H. --- "C:\System Volume Information\_restore{9C386B32-8072-407F-9C6E-38F01FEFC407}\RP2\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-21-436374069-117609710-839522115-1003.bak"

Finished!


Le rapport d'HIjack this:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:22:12, on 12/02/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\gearsec.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\DAP\DAP.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Daniel\Mes documents\Daniel\Téléchargement en cours\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {D7F63C38-042F-42F0-A718-BD0EDDB88F24} - C:\WINDOWS\System32\actxprx.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{1AD72C69-643B-47DA-91F4-8EE4B3532BCC}: NameServer = 193.251.141.253 80.15.245.3
O17 - HKLM\System\CS4\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CS5\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: gebbbxw - gebbbxw.dll (file missing)
O22 - SharedTaskScheduler: aposiopetic - {91316323-2ad5-4794-9589-52a2eaa60a68} - C:\WINDOWS\System32\shlahsd.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GearSecurity - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

noctambule28 · Answer

salut,

il n'est pas legal ton xp, ou alors, tu n' a jamais entendu parlé des mise à jour windows ?( je souhaiterais une reponse)

est-tu sur madagascar ou connais-tu cette  ip 193.251.141.253 ? (il me faut la reponse)


Dans l'etat actuel, je trouve un moyen pour enlever ce que tu as et demain tu reviens avec la meme chose. ou un autre
Avast voit un trojan, mais j'en soupçonne plusieurs...
----------------------




Télécharge BTFix 1.017 (de bibi26)
http://cluster1.easy-hebergement.net/

* Décompresse l'archive sur ton Bureau
* Ouvre le dossier BTFix
* Double clique sur BTFix.exe
* Clique sur Rechercher
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

Si tu vois une infection tu continues

Démarrer en Mode sans échec. Attention, tu n'as pas accès à Internet dans ce mode, note bien ce que tu as à faire.
(Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.


* Démarre l'ordinateur.
* Une fois le chargement du BIOS terminé, il y a un écran noir.
* Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
* En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
* Choisis ton compte usuel et non Administrateur.

* Ouvre BTFix
* Clique sur "Nettoyer"
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

Coolmos2007 · Answer

BTFix 1.075 (par bibi26) - 13/02/2008 02:03:37 - Analyse
Lancé depuis C:\Documents and Settings\Daniel2\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\DBBackup\
 - C:\WINDOWS\system32\WhoisCL.exe
 - C:\Program Files\Instafinder\
 - C:\Documents and Settings\Daniel2\Menu Démarrer\Programmes\InstaFinder\

---> Analyse terminée

Pour hijack this:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:04:13, on 13/02/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
C:\WINDOWS\system32\gearsec.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Daniel\Mes documents\Daniel\Téléchargement en cours\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {D7F63C38-042F-42F0-A718-BD0EDDB88F24} - C:\WINDOWS\System32\actxprx.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{1AD72C69-643B-47DA-91F4-8EE4B3532BCC}: NameServer = 193.251.141.253 80.15.245.3
O17 - HKLM\System\CS4\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CS5\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: gebbbxw - gebbbxw.dll (file missing)
O22 - SharedTaskScheduler: aposiopetic - {91316323-2ad5-4794-9589-52a2eaa60a68} - C:\WINDOWS\System32\shlahsd.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GearSecurity - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

noctambule28 · Answer

ça veut qire qu'il est 3 heures chez toi, déja;)
-----------------------------
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\program files\easy video accelerator downloader\exec.dll 
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

-------------------------
Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
ou
http://siri.urz.free.fr/Fix/SmitfraudFix.php
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum



soit je repasse cette nuit tres tard, sinon, nous nous voyons demain
à plus

Coolmos2007 · Answer

Salut noctambule28,

Comme demandé, voici le rapport du site. 

Aucun virus connu n'y a été détecté.

 Fichier Exec.dll reçu le 2008.02.13 20:25:17 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)

	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.2.14.10	2008.02.13	           -
AntiVir	        7.6.0.65	2008.02.13	           -
Authentium	4.93.8	        2008.02.13	           -
Avast	        4.7.1098.0	 2008.02.13	           -
AVG	  	7.5.0.516	2008.02.13		   -
BitDefender	7.2		2008.02.13		   -
CAT-QuickHeal	None		2008.02.13		   -
ClamAV		0.92	     	2008.02.13		   -
DrWeb		4.44.0.09170	2008.02.13	           -
eSafe		7.0.15.0	2008.02.13	           -
eTrust-Vet	31.3.5533	2008.02.13	           -
Ewido		4.0		2008.02.13	           -
FileAdvisor	1		2008.02.13	           -
Fortinet	3.14.0.0	2008.02.13	           -
F-Prot		4.4.2.54	2008.02.12	           -
F-Secure	6.70.13260.0	2008.02.13	           -
Ikarus		T3.1.1.20	2008.02.13	           -
Kaspersky	7.0.0.125	2008.02.13	           -
McAfee		5229		2008.02.13	           -
Microsoft	1.3204		2008.02.13	           -
NOD32v2		2872		2008.02.13	           -
Norman		5.80.02		2008.02.13	           -
Panda		9.0.0.4		2008.02.13	           -
Prevx1		V2		2008.02.13	           - 
Rising		20.31.10.00	2008.02.13	           -
Sophos		4.26.0		2008.02.13	           -
Sunbelt		2.2.907.0	2008.02.13	           -
Symantec	10		2008.02.13	           -
TheHacker	6.2.9.219	2008.02.13	           -
VBA32		3.12.6.1	2008.02.13	           -
VirusBuster	4.3.26:9	2008.02.13	           -
Webwasher-Gateway	6.6.2	2008.02.13	           -


Information additionnelle
File size: 61440 bytes
MD5: 213564c8f2da36725ab7b976fffa736d
SHA1: 373a634b592c158ab76e2cc842fbfd6defa4e368
PEiD: -

Pour ce qui est de smitfraud:

Avant smitfraud:

SmitFraudFix v2.274

Rapport fait à 22:48:20,82, 13/02/2008
Executé à partir de C:\Documents and Settings\Daniel2\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Daniel2


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Daniel2\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DANIEL2\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{91316323-2ad5-4794-9589-52a2eaa60a68}"="aposiopetic"

[HKEY_CLASSES_ROOT\CLSID\{91316323-2ad5-4794-9589-52a2eaa60a68}\InProcServer32]
@="C:\WINDOWS\System32\shlahsd.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{91316323-2ad5-4794-9589-52a2eaa60a68}\InProcServer32]
@="C:\WINDOWS\System32\shlahsd.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer=193.251.141.253


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Après nettoyage:

SmitFraudFix v2.274

Rapport fait à 22:50:23,12, 13/02/2008
Executé à partir de C:\Documents and Settings\Daniel2\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{91316323-2ad5-4794-9589-52a2eaa60a68}"="aposiopetic"

[HKEY_CLASSES_ROOT\CLSID\{91316323-2ad5-4794-9589-52a2eaa60a68}\InProcServer32]
@="C:\WINDOWS\System32\shlahsd.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{91316323-2ad5-4794-9589-52a2eaa60a68}\InProcServer32]
@="C:\WINDOWS\System32\shlahsd.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer=193.251.141.253


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{91316323-2ad5-4794-9589-52a2eaa60a68}"="aposiopetic"

[HKEY_CLASSES_ROOT\CLSID\{91316323-2ad5-4794-9589-52a2eaa60a68}\InProcServer32]
@="C:\WINDOWS\System32\shlahsd.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{91316323-2ad5-4794-9589-52a2eaa60a68}\InProcServer32]
@="C:\WINDOWS\System32\shlahsd.dll"



»»»»»»»»»»»»»»»»»»»»»»»» Fin

Evolution  du scanner de Hijack this:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:06:31, on 13/02/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\gearsec.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Daniel\Mes documents\Daniel\Téléchargement en cours\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {D7F63C38-042F-42F0-A718-BD0EDDB88F24} - C:\WINDOWS\System32\actxprx.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O10 - Unknown file in Winsock LSP: c:\program files\easy video accelerator downloader\exec.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{1AD72C69-643B-47DA-91F4-8EE4B3532BCC}: NameServer = 193.251.141.253 80.15.245.3
O17 - HKLM\System\CS4\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CS5\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: gebbbxw - gebbbxw.dll (file missing)
O22 - SharedTaskScheduler: aposiopetic - {91316323-2ad5-4794-9589-52a2eaa60a68} - C:\WINDOWS\System32\shlahsd.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GearSecurity - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

noctambule28 · Answer

bonjour, ou presque 

alors un imprevu, je n'ai eu le temps de rien faire:(

 Télécharge LSPfix ici :
http://www.cexx.org/LSPFix.exe

Lance LSPfix et agrandis la fenêtre qui, par défaut, est trop petite et fait apparaître les ascenseurs horizontaux et verticaux, masquant un bouton.
Déconnecte toi d'Internet et ferme toutes les instances (fenêtres) Internet Explorer.
Coche la case "I know what I'm doing" ("Je sais ce que je fais" ).
Sélectionne toutes les instances de la dll suivantes :

exec.dll 

et fais les glisser du panneau de gauche, appelé "keep" au panneau de droite, appelé "Remove".

Clique sur le bouton [Finish].

Redémarre l'ordinateur. Remet un log Hijack pour vérifier si la ligne 010 à disparue.

la discussion sera pour demain certainement

Coolmos2007 · Answer

Salut!

Un mal de ventre terrible m'a obligé à prendre du repos hier. Donc pas de veille prolongée

Cela étant dit, le fichier exec.dll en question a été supprimé malgré le fait qu'aucun des 32 anti-virus ci-dessus n'a detecté aucune menace connue.

Comme l'atteste le dernier rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:12:42, on 15/02/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\gearsec.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\DAP\DAP.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
D:\Documents and Settings\Daniel\Mes documents\Daniel\Téléchargement en cours\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {D7F63C38-042F-42F0-A718-BD0EDDB88F24} - C:\WINDOWS\System32\actxprx.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DLD.EXE] C:\Program Files\Download Direct\DLD.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CS4\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CS5\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: gebbbxw - gebbbxw.dll (file missing)
O22 - SharedTaskScheduler: aposiopetic - {91316323-2ad5-4794-9589-52a2eaa60a68} - C:\WINDOWS\System32\shlahsd.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GearSecurity - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

noctambule28 · Answer

bonsoir, j'espere que c'etait pas trop grave


nous continuons comme ça 

Commence par télécharger ComboFix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et enregistre le sur le bureau.
Regardes ici, si tu souhaites te familiariser avec son utilisation:
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.
En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

/!\ Pendant toute la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme et ne surfe pas sur le net.  


a+

Coolmos2007 · Answer

Rapport combofix après scan:

ComboFix 08-02.05.3 - Daniel2 2008-02-15 22:51:44.2 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.401 [GMT 3:00]
Endroit: C:\Documents and Settings\Daniel2\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-01-15 to 2008-02-15 ))))))))))))))))))))))))))))))))))))
.

2008-02-15 22:50 . 2008-02-15 22:50 <REP> d-------- C:\backupwinsock
2008-02-14 19:26 . 2008-02-14 19:26 <REP> d-------- C:\Program Files\Software by Design
2008-02-14 19:26 . 2006-04-12 08:00 90,112 --------- C:\WINDOWS\SDUnInst.exe
2008-02-14 03:07 . 2008-02-14 03:07 1,158 --a------ C:\WINDOWS\mozver.dat
2008-02-14 02:35 . 2008-02-14 02:35 <REP> d-------- C:\Program Files\K-Lite Codec Pack
2008-02-14 02:35 . 2007-11-29 23:30 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
2008-02-14 02:35 . 2007-07-25 14:24 1,559,040 --a------ C:\WINDOWS\system32\xvidcore.dll
2008-02-14 02:35 . 2007-03-10 12:51 282,624 --a------ C:\WINDOWS\system32\xvidvfw.dll
2008-02-14 02:35 . 2004-01-25 17:18 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll
2008-02-14 02:35 . 2007-09-04 17:56 164,352 --a------ C:\WINDOWS\system32\unrar.dll
2008-02-14 02:35 . 2007-11-29 23:28 81,920 --a------ C:\WINDOWS\system32\dpl100.dll
2008-02-13 02:44 . 2008-02-13 02:13 691,545 --a------ C:\WINDOWS\unins000.exe
2008-02-13 02:44 . 2008-02-13 02:44 3,459 --a------ C:\WINDOWS\unins000.dat
2008-02-13 02:08 . 2008-02-13 02:08 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-02-13 02:08 . 2008-02-13 02:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-02-12 02:00 . 2008-02-12 02:00 <REP> d-------- C:\WINDOWS\ERUNT
2008-02-11 07:00 . 2008-02-11 07:00 <REP> d-------- C:\VundoFix Backups
2008-02-10 22:30 . 2007-12-04 16:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-02-10 22:30 . 2004-01-09 12:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-02-10 22:30 . 2007-12-04 15:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-02-10 22:30 . 2007-12-04 17:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-02-10 22:30 . 2007-12-04 17:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-02-10 22:30 . 2007-12-04 17:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-02-10 22:30 . 2007-12-04 17:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-02-10 22:30 . 2007-12-04 17:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-02-10 21:08 . 2008-02-10 21:08 <REP> d---s---- C:\WINDOWS\system32\Microsoft
2008-02-10 21:07 . 2001-09-28 12:00 388,096 --a------ C:\kmd.exe
2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\WINDOWS\system32\NtmsData
2008-02-10 18:50 . 2008-02-10 18:50 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
2008-02-10 09:56 . 2008-02-10 09:56 <REP> d-------- C:\Program Files\CCleaner
2008-02-05 02:48 . 2008-02-05 02:48 290,816 --------- C:\WINDOWS\Setup1.exe
2008-02-05 02:48 . 2008-02-05 02:48 74,752 --a------ C:\WINDOWS\ST6UNST.EXE
2008-02-04 23:13 . 2008-02-04 23:13 268 --ah----- C:\sqmdata19.sqm
2008-02-04 23:13 . 2008-02-04 23:13 244 --ah----- C:\sqmnoopt19.sqm
2008-02-04 07:48 . 2008-02-04 07:48 268 --ah----- C:\sqmdata18.sqm
2008-02-04 07:48 . 2008-02-04 07:48 244 --ah----- C:\sqmnoopt18.sqm
2008-02-03 11:00 . 2008-02-03 11:00 268 --ah----- C:\sqmdata17.sqm
2008-02-03 11:00 . 2008-02-03 11:00 244 --ah----- C:\sqmnoopt17.sqm
2008-02-03 02:07 . 2008-02-03 02:07 268 --ah----- C:\sqmdata16.sqm
2008-02-03 02:07 . 2008-02-03 02:07 244 --ah----- C:\sqmnoopt16.sqm
2008-02-03 01:40 . 2008-02-03 01:40 280 --ah----- C:\sqmdata15.sqm
2008-02-03 01:40 . 2008-02-03 01:40 244 --ah----- C:\sqmnoopt15.sqm
2008-02-02 23:53 . 2008-02-02 23:53 268 --ah----- C:\sqmdata14.sqm
2008-02-02 23:53 . 2008-02-02 23:53 244 --ah----- C:\sqmnoopt14.sqm
2008-02-02 17:58 . 2008-02-02 17:58 268 --ah----- C:\sqmdata13.sqm
2008-02-02 17:58 . 2008-02-02 17:58 244 --ah----- C:\sqmnoopt13.sqm
2008-02-02 11:48 . 2008-02-02 11:48 268 --ah----- C:\sqmdata12.sqm
2008-02-02 11:48 . 2008-02-02 11:48 244 --ah----- C:\sqmnoopt12.sqm
2008-02-02 11:00 . 2008-02-02 11:00 268 --ah----- C:\sqmdata11.sqm
2008-02-02 11:00 . 2008-02-02 11:00 244 --ah----- C:\sqmnoopt11.sqm
2008-02-02 06:35 . 2008-02-02 06:35 268 --ah----- C:\sqmdata10.sqm
2008-02-02 06:35 . 2008-02-02 06:35 244 --ah----- C:\sqmnoopt10.sqm
2008-02-02 06:24 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\UC.PIF
2008-02-02 06:24 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\RAR.PIF
2008-02-02 06:24 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\PKZIP.PIF
2008-02-02 06:24 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\PKUNZIP.PIF
2008-02-02 06:24 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\NOCLOSE.PIF
2008-02-02 06:24 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\LHA.PIF
2008-02-02 06:24 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\ARJ.PIF
2008-02-02 02:34 . 2008-02-15 20:19 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-02-02 02:34 . 2008-02-14 02:35 1,409 --a------ C:\WINDOWS\QTFont.for
2008-02-02 00:28 . 2008-02-02 00:28 268 --ah----- C:\sqmdata09.sqm
2008-02-02 00:28 . 2008-02-02 00:28 244 --ah----- C:\sqmnoopt09.sqm
2008-02-02 00:25 . 2008-02-02 00:26 <REP> d-------- C:\Documents and Settings\Daniel2\Application Data\.BitTornado
2008-02-01 23:41 . 2008-02-05 23:28 268 --ah----- C:\sqmdata08.sqm
2008-02-01 23:41 . 2008-02-05 23:28 244 --ah----- C:\sqmnoopt08.sqm
2008-02-01 23:08 . 2008-02-05 19:58 268 --ah----- C:\sqmdata07.sqm
2008-02-01 23:08 . 2008-02-05 19:58 244 --ah----- C:\sqmnoopt07.sqm
2008-02-01 23:00 . 2008-02-01 23:00 <REP> d-------- C:\Program Files\The KMPlayer
2008-02-01 21:49 . 2008-02-05 19:46 268 --ah----- C:\sqmdata06.sqm
2008-02-01 21:49 . 2008-02-05 19:46 244 --ah----- C:\sqmnoopt06.sqm
2008-02-01 21:47 . 2008-02-01 21:47 <REP> d-------- C:\Program Files\SpeedBit Video Accelerator
2008-02-01 07:59 . 2008-02-05 18:09 268 --ah----- C:\sqmdata05.sqm
2008-02-01 07:59 . 2008-02-05 18:09 244 --ah----- C:\sqmnoopt05.sqm
2008-02-01 03:36 . 2008-02-05 17:58 268 --ah----- C:\sqmdata04.sqm
2008-02-01 03:36 . 2008-02-05 17:58 244 --ah----- C:\sqmnoopt04.sqm
2008-02-01 03:32 . 2008-02-05 06:51 268 --ah----- C:\sqmdata03.sqm
2008-02-01 03:32 . 2008-02-05 06:51 244 --ah----- C:\sqmnoopt03.sqm
2008-02-01 00:05 . 2008-02-05 03:44 268 --ah----- C:\sqmdata02.sqm
2008-02-01 00:05 . 2008-02-05 03:44 244 --ah----- C:\sqmnoopt02.sqm
2008-01-31 23:57 . 2008-02-05 03:12 268 --ah----- C:\sqmdata01.sqm
2008-01-31 23:57 . 2008-02-05 03:12 244 --ah----- C:\sqmnoopt01.sqm
2008-01-31 23:55 . 2008-02-05 02:31 268 --ah----- C:\sqmdata00.sqm
2008-01-31 23:55 . 2008-02-05 02:31 244 --ah----- C:\sqmnoopt00.sqm
2008-01-31 22:34 . 2008-01-31 22:34 <REP> d-------- C:\Documents and Settings\Daniel2\Contacts
2008-01-31 22:33 . 2008-01-31 22:33 <REP> d-------- C:\WINDOWS\system32\DRVSTORE
2008-01-31 02:17 . 2008-01-31 02:17 <REP> d-------- C:\WINDOWS\Sun
2008-01-30 20:35 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-01-30 20:34 . 2008-01-30 20:34 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-01-30 07:57 . 2008-01-30 07:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-01-30 02:22 . 2008-01-30 02:22 <REP> d-------- C:\Documents and Settings\Daniel2\Application Data\Azureus
2008-01-30 02:15 . 2008-01-30 02:15 <REP> d-------- C:\Program Files\Azureus
2008-01-29 08:19 . 2008-01-29 08:19 <REP> d-------- C:\Documents and Settings\Daniel2\Application Data\Sony Corporation
2008-01-29 08:04 . 2006-11-02 16:57 118,520 --a------ C:\WINDOWS\system32\PxInsI64.exe
2008-01-29 08:04 . 2006-10-18 19:43 115,960 --a------ C:\WINDOWS\system32\PxCpyI64.exe
2008-01-29 08:04 . 2006-11-02 16:57 36,624 --a------ C:\WINDOWS\system32\drivers\pxhelp20.sys
2008-01-29 08:04 . 2006-08-28 21:48 2,560 --a------ C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-01-29 08:04 . 2006-08-28 21:48 2,432 --a------ C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-01-28 20:44 . 2008-01-28 20:44 <REP> d-------- C:\Program Files\Shareaza
2008-01-28 20:44 . 2008-01-28 20:44 <REP> d-------- C:\Documents and Settings\Daniel2\Application Data\Shareaza

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-10 03:32 2,112 ----a-w C:\Documents and Settings\Daniel2\fet2_settings.dat
2008-02-01 21:26 --------- d-----w C:\Documents and Settings\Daniel2\Application Data\.BitTornado
2008-01-22 18:06 5,607 ----a-w C:\WINDOWS\~GLH0001.TMP
2008-01-06 14:06 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-01-06 14:06 --------- d-----w C:\Program Files\FET_advanced
2007-12-24 10:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
2007-12-22 14:03 --------- d-----w C:\Program Files\Sony
2007-12-03 23:33 682,496 ----a-w C:\WINDOWS\system32\divx.dll
2007-09-15 18:20 3,599 ----a-w C:\Program Files\result.txt
2007-09-15 13:56 821,049 ------w C:\Program Files\FC.EXE
2007-09-15 13:56 7,536 ------w C:\Program Files\LLTOOLS.DLL
2007-09-15 13:56 6,656 ------w C:\Program Files\FONTMAP.TXT
2007-09-15 13:56 6,272 ------w C:\Program Files\LISEZMOI.WRI
2007-09-15 13:56 12,832 ------w C:\Program Files\FILEIO.DLL
2007-09-15 13:56 117,296 ------w C:\Program Files\PMATIC.DLL
2007-09-15 13:55 766 ------w C:\Program Files\fc.ico
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D7F63C38-042F-42F0-A718-BD0EDDB88F24}]
2001-09-28 12:00 84480 --a------ C:\WINDOWS\System32\actxprx.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2001-09-28 12:00 13312]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [ ]
"Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-08-30 17:43 4670704]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"DLD.EXE"="C:\Program Files\Download Direct\DLD.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2005-04-22 06:54 5898240]
"nwiz"="nwiz.exe" [2005-04-22 06:54 1519616 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2005-04-22 06:54 86016]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-09-21 21:48 77824]
"AudioDeck"="C:\Program Files\VIAudioi\SBADeck\ADeck.exe" [2004-04-19 17:44 7916032]
"DownloadAccelerator"="C:\Program Files\DAP\DAP.exe" [2008-01-24 02:28 4576768]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 16:00 79224]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-09-28 12:00 13312]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - C:\Program Files\Microsoft Office\Office\OSA.EXE [1997-08-29 51984]
Gestionnaire Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE [1997-08-29 340480]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoFolderOpions"= 00

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{91316323-2ad5-4794-9589-52a2eaa60a68}"= C:\WINDOWS\System32\shlahsd.dll [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\gebbbxw]
gebbbxw.dll

R0 umoictbb;umoictbb;C:\WINDOWS\System32\drivers\lrruzdgv.dat []
R2 sbbotdi;sbbotdi;C:\PROGRA~1\SPEEDB~1\sbbotdi.sys [2008-02-01 21:47]
R2 VideoAcceleratorService;VideoAcceleratorService;C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe -start []

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-15 22:52:31
Windows 5.1.2600 FAT NTAPI

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-15 22:52:50
ComboFix-quarantined-files.txt 2008-02-15 19:52:48
ComboFix2.txt 2008-02-10 18:11:50

noctambule28 · Answer

ok, j'epluche ton rapport

je voudrais celui la aussi

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
ou
http://siri.urz.free.fr/Fix/SmitfraudFix.php
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

noctambule28 · Answer

salut, oublie le post 13, je te l'avais deja demandé. 

-------------------------

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :

*Ad-Aware (gratuit)
Téléchargement :
http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free

Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS

AVG anti spyware
https://www.01net.com/telecharger/
Mets le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
=

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
=========================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
->Lance AVG pour un scan complet "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum]
========================================
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
========================================
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
========================================
->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Coolmos2007 · Answer

salut!

Il m'a fallu plus de trois heures pour réaliser ces étapes man! 

3 téléchargements et mises à jours. Puis trois scans complets de disque dur

Enfin le scan en ligne de bit defender.

A propos, je ne souhaite garder qu'un anti-virus plus un anti-spyware parmi les logiciels téléchargés ( la lenteur commence à se faire sentir dans les applications)

Lesquels me propose tu?

Comme prévu, voici les rapports:

AVGAS:
-------------

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:17:44 16/02/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-436374069-117609710-839522115-1004\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\2k3.exe -> Backdoor.Rbot.gay : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Sibelius Software\Sibelius 2\crack.exe -> Trojan.IrcHole : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport


Ad ware
-----------

Ad-Aware 2007 Build 
Log File Created on: 2008-02-16 18:31:12
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
Computer name: DELTA-CQ3PCE4XO
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 1
Processor type:               Intel(R) Pentium(R) 4 CPU 2.80GHz
Memory Available: 59%
Total Physical Memory: 670547968 Bytes
Available Physical Memory: 393850880 Bytes
Total Page File Size: 1638711296 Bytes
Available On Page File: 1266937856 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1927041024 Bytes
OS: Microsoft Windows XP  (Build 2600) 

Ad-Aware 2007 Settings
===========================
Skipping files larger than 1048576 kB 
Ignoring infections with lower TAI than: 3


Extended Ad-Aware 2007 Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 52
Build Number: 0
Build Date and Time: 2008/02/13 15:45:45

Scan Statistics
===========================
Method: Full
	 Scan tracking cookies.............................: On 
	 Scan ADS filestreams..............................: Off 

Item Scanned: 205240
Infections Detected: 4
Infections Ignored: 0

Scan detailed statistics
===========================
Type                  Critical    Total
Process Scan....:        0        0
Registry Scan...:        3        3
Registry PE Scan:        0        0
Hosts File Scan.:        0        0
File Scan.......:        0        0
Folder Scan.....:        0        0
LSP Scan........:        0        0
ADS Scan........:        0        0
Cookie Scan.....:        0        0
File Hash Scan..:        1        1

Infections Found
===========================
Family Id: 833  Name: Win32.Backdoor.RBot  Category: Malware  TAI:10
  Item Id: 79699  Value: File: C:\System Volume Information\_restore{9C386B32-8072-407F-9C6E-38F01FEFC407}\RP8\A0002398.exe
  Item Id: 300035628  Value: Root: HKLM Path: SYSTEM\ControlSet004\Services\RemoteRegistry Value: Start Data: 4
  Item Id: 300035628  Value: Root: HKLM Path: SYSTEM\ControlSet005\Services\RemoteRegistry Value: Start Data: 4
  Item Id: 300042204  Value: Root: HKLM Path: SYSTEM\ControlSet001\Services\Tcpip\Parameters Value: EnableSecurityFilters Data: 0

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINDOWS\SYSTEM32\SMSS.EXE
	c:\windows\system32\smss.exe

	c:\windows\system32
tdll.dll

C:\WINDOWS\SYSTEM32\CSRSS.EXE
	c:\windows\system32\csrss.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\csrsrv.dll

	c:\windows\system32\basesrv.dll

	c:\windows\system32\winsrv.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\sxs.dll

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
	c:\windows\system32\winlogon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
ddeapi.dll

	c:\windows\system32\profmap.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32egapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\version.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msgina.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\odbc32.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\odbcint.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\wlnotify.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\mpr.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

C:\WINDOWS\SYSTEM32\SERVICES.EXE
	c:\windows\system32\services.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\scesrv.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\umpnpmgr.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\eventlog.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\apphelp.dll

C:\WINDOWS\SYSTEM32\LSASS.EXE
	c:\windows\system32\lsass.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\lsasrv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\samsrv.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\msprivs.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32
etlogon.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\userenv.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\wdigest.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\scecli.dll

	c:\windows\system32\ipsecsvc.dll

	c:\windows\system32\oakley.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\pstorsvc.dll

	c:\windows\system32\psbase.dll

	c:\windows\system32\dssenh.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\shell32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32saenh.dll

	c:\windows\system32astls.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32aschap.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\schedsvc.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\msidle.dll

	c:\windows\system32\audiosrv.dll

	c:\windows\system32\wkssvc.dll

	c:\windows\system32\cryptsvc.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\certcli.dll

	c:\windows\system32\cryptui.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\esent.dll

	c:\windows\system32\srvsvc.dll

	c:\windows\pchealth\helpctr\binaries\pchsvc.dll

	c:\windows\system32\es.dll

	c:\windows\system32\ersvc.dll

	c:\windows\system32\dmserver.dll

	c:\windows\system32\seclogon.dll

	c:\windows\system32\srsvc.dll

	c:\windows\system32	apisrv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32	rkwks.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\wbem\wmisvc.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\vssapi.dll

	c:\windows\system32\mspmspsv.dll

	c:\windows\system32\wuauserv.dll

	c:\windows\system32\wuaueng.dll

	c:\windows\system32\advpack.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\6to4svc.dll

	c:\windows\system32\browser.dll

	c:\windows\system32asmans.dll

	c:\windows\system32\sens.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32
etcfgx.dll

	c:\windows\system32\clusapi.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\wbem\wbemcore.dll

	c:\windows\system32\wbem\esscli.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32astapi.dll

	c:\windows\system32\upnp.dll

	c:\windows\system32\ssdpapi.dll

	c:\windows\system32\wbem\wmiutils.dll

	c:\windows\system32\wbemepdrvfs.dll

	c:\windows\system32\unimdm.tsp

	c:\windows\system32\uniplat.dll

	c:\windows\system32\wbem\wmiprvsd.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\wbem\wbemess.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\kmddsp.tsp

	c:\windows\system32\comsvcs.dll

	c:\windows\system32\mtxclu.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\colbact.dll

	c:\windows\system32esutils.dll

	c:\windows\system32\mtxoci.dll

	c:\windows\system32
dptsp.tsp

	c:\windows\system32\ipconf.tsp

	c:\windows\system32\h323.tsp

	c:\windows\system32\hidphone.tsp

	c:\windows\system32\hid.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32asppp.dll

	c:\windows\system32
tlsapi.dll

	c:\windows\system32\ipnathlp.dll

	c:\windows\system32asauto.dll

	c:\windows\system32\icmp.dll

	c:\windows\system32\msi.dll

	c:\windows\system32	ermsrv.dll

	c:\windows\system32\icaapi.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\mstlsapi.dll

	c:\windows\system32egapi.dll

	c:\windows\system32asdlg.dll

	c:\windows\system32\wbem
cprov.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\dnsrslvr.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\lmhsvc.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\webclnt.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ssdpsrv.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\uxtheme.dll

C:\PROGRAM FILES\LAVASOFT\AD-AWARE 2007\AAWSERVICE.EXE
	c:\program files\lavasoft\ad-aware 2007\aawservice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\lavasoft\ad-aware 2007\ceapi.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\program files\lavasoft\ad-aware 2007\pkarchive85u.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\lavasoft\ad-aware 2007\update.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\userenv.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32saenh.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
	c:\program files\alwil software\avast4\aswupdsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
	c:\program files\alwil software\avast4\ashserv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswinteg.dll

	c:\program files\alwil software\avast4\aswidle.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\unacev2.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\program files\alwil software\avast4\ahresmes.dll

	c:\program files\alwil software\avast4\ahresns.dll

	c:\program files\alwil software\avast4\ahresout.dll

	c:\program files\alwil software\avast4\ahresp2p.dll

	c:\program files\alwil software\avast4\ahresstd.dll

	c:\program files\alwil software\avast4\ahresws.dll

	c:\program files\alwil software\avast4\ashssqlt.dll

	c:\windows\system32\icmp.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\perfos.dll

	c:\program files\alwil software\avast4\aswres.dll

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
	c:\windows\system32\spoolsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\spoolss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\localspl.dll

	c:\windows\system32\version.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\cnbjmon.dll

	c:\windows\system32\pjlmon.dll

	c:\windows\system32	cpmon.dll

	c:\windows\system32\usbmon.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\win32spl.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\inetpp.dll

	c:\windows\system32\icmp.dll

C:\WINDOWS\SYSTEM32\ALG.EXE
	c:\windows\system32\alg.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\wininet.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\wshtcpip.dll

C:\WINDOWS\SYSTEM32\GEARSEC.EXE
	c:\windows\system32\gearsec.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

C:\WINDOWS\SYSTEM32\NVSVC32.EXE
	c:\windows\system32
vsvc32.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\wiaservc.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\mscms.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\winsta.dll

	c:\windows\system32\version.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\actxprxy.dll

	c:\windows\system32\sti.dll

C:\PROGRA~1\SPEEDB~1\VIDEOACCELERATORSERVICE.EXE
	c:\progra~1\speedb~1\videoacceleratorservice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\apphelp.dll

C:\WINDOWS\SYSTEM32\MSPMSPSV.EXE
	c:\windows\system32\mspmspsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ole32.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
	c:\program files\alwil software\avast4\ashwebsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\comctl32.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\security.dll

	c:\windows\system32\secur32.dll

	c:\program files\alwil software\avast4\ashwsftr.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\windows\system32\oleacc.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\winspool.drv

	c:\progra~1\alwils~1\avast4\ahresws.dll

	c:\program files\alwil software\avast4\aswengin.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
	c:\program files\alwil software\avast4\ashmaisv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\comctl32.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\program files\alwil software\avast4\ashuint.dll

	c:\program files\alwil software\avast4\xt1922.dll

	c:\windows\system32\mfc71.dll

	c:\windows\system32iched20.dll

	c:\program files\alwil software\avast4\french\lang.dll

	c:\program files\alwil software\avast4\french\langmai.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wshtcpip.dll

C:\WINDOWS\EXPLORER.EXE
	c:\windows\explorer.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\browseui.dll

	c:\windows\system32\shdocvw.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32	hemeui.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\actxprxy.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\linkinfo.dll

	c:\windows\system32
tshrui.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\webcheck.dll

	c:\windows\system32\stobject.dll

	c:\windows\system32\batmeter.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\printui.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\mpr.dll

	c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll

	c:\windows\system32\drprov.dll

	c:\windows\system32
tlanman.dll

	c:\windows\system32
etui0.dll

	c:\windows\system32
etui1.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32\davclnt.dll

	c:\windows\system32\shdoclc.dll

	c:\windows\system32\browselc.dll

	c:\windows\system32\wininet.dll

	c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll

	c:\windows\system32\msvcr71.dll

	c:\progra~1\spybot~1\sdhelper.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\faultrep.dll

	c:\windows\system32\olepro32.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\jsproxy.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\duser.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\program files\viaudioi\sbadeck\extenddll.dll

	c:\windows\system32\shimgvw.dll

	c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\gdiplus.dll

	c:\program files\grisoft\avg anti-spyware 7.5\shellexecutehook.dll

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
	c:\windows\system32undll32.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32
vmctray.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32
vrsfr.dll

	c:\windows\system32\msctf.dll

C:\PROGRAM FILES\QUICKTIME\QTTASK.EXE
	c:\program files\quicktime\qttask.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\quicktime.qts

	c:\windows\system32\winmm.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ddraw.dll

	c:\windows\system32\dciman32.dll

	c:\windows\system32\quicktime\quicktime3gpp.qtx

	c:\windows\system32\quicktime\quicktimeauthoring.qtx

	c:\windows\system32\quicktime\quicktimecapture.qtx

	c:\windows\system32\quicktime\quicktimeeffects.qtx

	c:\windows\system32\quicktime\quicktimeessentials.qtx

	c:\windows\system32\quicktime\quicktimeimage.qtx

	c:\windows\system32\quicktime\quicktimeinternetextras.qtx

	c:\windows\system32\quicktime\quicktimempeg.qtx

	c:\windows\system32\quicktime\quicktimempeg4.qtx

	c:\windows\system32\quicktime\quicktimempeg4authoring.qtx

	c:\windows\system32\quicktime\quicktimemusic.qtx

	c:\windows\system32\quicktime\quicktimestreaming.qtx

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\quicktime\quicktimestreamingauthoring.qtx

	c:\windows\system32\quicktime\quicktimestreamingextras.qtx

	c:\windows\system32\msctf.dll

C:\PROGRAM FILES\VIAUDIOI\SBADECK\ADECK.EXE
	c:\program files\viaudioi\sbadeck\adeck.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\program files\viaudioi\sbadeck\adecklib.dll

	c:\windows\system32\dsound.dll

	c:\program files\viaudioi\sbadeck\extenddll.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\dpnhpast.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\unaudiont.dll

	c:\windows\system32\ksuser.dll

C:\PROGRAM FILES\DAP\DAP.EXE
	c:\program files\dap\dap.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\inetmib1.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\snmpapi.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\version.dll

	c:\program files\dap\zlib.dll

	c:\windows\system32\crtdll.dll

	c:\program files\dap\dbghelp.dll

	c:\program files\dap\mfc42.dll

	c:\windows\system32\mfc42loc.dll

	c:\windows\system32\olepro32.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32iched32.dll

	c:\windows\system32iched20.dll

	c:\program files\dap\dapres32.dll

	c:\program files\dap\mcmgr.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\shdocvw.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\shdoclc.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\mshtml.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\sensapi.dll

	c:\windows\system32\msimtf.dll

	c:\windows\system32\msls31.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\apphelp.dll

	c:\program files\dap\dapm_context_search.dll

	c:\windows\system32\browseui.dll

	c:\program files\dap\dapm_ftp.dll

	c:\windows\system32\imgutil.dll

C:\PROGRA~1\ALWILS~1\AVAST4\ASHDISP.EXE
	c:\progra~1\alwils~1\avast4\ashdisp.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\progra~1\alwils~1\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\progra~1\alwils~1\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\progra~1\alwils~1\avast4\aswcmnb.dll

	c:\progra~1\alwils~1\avast4\aswcmns.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\shlwapi.dll

	c:\progra~1\alwils~1\avast4\ashtask.dll

	c:\progra~1\alwils~1\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\progra~1\alwils~1\avast4\aavm4h.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\french\lang.dll

	c:\windows\system32\mfc71.dll

	c:\progra~1\alwils~1\avast4\aavmrpch.dll

	c:\program files\alwil software\avast4\ahruimai.dll

	c:\progra~1\alwils~1\avast4\ashuint.dll

	c:\progra~1\alwils~1\avast4\xt1922.dll

	c:\program files\alwil software\avast4\ahruimes.dll

	c:\program files\alwil software\avast4\ahruins.dll

	c:\program files\alwil software\avast4\ahruiout.dll

	c:\windows\system32\mapi32.dll

	c:\program files\alwil software\avast4\ahruip2p.dll

	c:\program files\alwil software\avast4\ahruistd.dll

	c:\program files\alwil software\avast4\ahruiws.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32iched20.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\windows\system32\asycfilt.dll

C:\WINDOWS\SYSTEM32\CTFMON.EXE
	c:\windows\system32\ctfmon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\msutb.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
	c:\program files\microsoft office\office\osa.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\microsoft office\office\mso97.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\program files\microsoft office\office\osaintl.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\comres.dll

C:\PROGRA~1\SPEEDB~1\VIDEOACCELERATORENGINE.EXE
	c:\progra~1\speedb~1\videoacceleratorengine.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\progra~1\speedb~1\accelerator.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\winmm.dll

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\MSOFFICE.EXE
	c:\program files\microsoft office\office\msoffice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\crtdll.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32\winmm.dll

C:\PROGRA~1\YAHOO!\MESSEN~1\YMSGR_TRAY.EXE
	c:\progra~1\yahoo!\messen~1\ymsgr_tray.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\progra~1\yahoo!\messen~1\msvcp71.dll

	c:\progra~1\yahoo!\messen~1\msvcr71.dll

Coolmos2007 · Answer

Par une coupure de connection, il manque des informations donc je re-post

salut!

Il m'a fallu plus de trois heures pour réaliser ces étapes man! 

3 téléchargements et mises à jours. Puis trois scans complets de disque dur

Enfin le scan en ligne de bit defender.

A propos, je ne souhaite garder qu'un anti-virus plus un anti-spyware parmi les logiciels téléchargés ( la lenteur commence à se faire sentir dans les applications)

Lesquels me propose tu?

Comme prévu, voici les rapports:

AVGAS:
-------------

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:17:44 16/02/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-436374069-117609710-839522115-1004\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\2k3.exe -> Backdoor.Rbot.gay : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Sibelius Software\Sibelius 2\crack.exe -> Trojan.IrcHole : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport


Ad ware
-----------

Ad-Aware 2007 Build 
Log File Created on: 2008-02-16 18:31:12
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
Computer name: DELTA-CQ3PCE4XO
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 1
Processor type:               Intel(R) Pentium(R) 4 CPU 2.80GHz
Memory Available: 59%
Total Physical Memory: 670547968 Bytes
Available Physical Memory: 393850880 Bytes
Total Page File Size: 1638711296 Bytes
Available On Page File: 1266937856 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1927041024 Bytes
OS: Microsoft Windows XP  (Build 2600) 

Ad-Aware 2007 Settings
===========================
Skipping files larger than 1048576 kB 
Ignoring infections with lower TAI than: 3


Extended Ad-Aware 2007 Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 52
Build Number: 0
Build Date and Time: 2008/02/13 15:45:45

Scan Statistics
===========================
Method: Full
	 Scan tracking cookies.............................: On 
	 Scan ADS filestreams..............................: Off 

Item Scanned: 205240
Infections Detected: 4
Infections Ignored: 0

Scan detailed statistics
===========================
Type                  Critical    Total
Process Scan....:        0        0
Registry Scan...:        3        3
Registry PE Scan:        0        0
Hosts File Scan.:        0        0
File Scan.......:        0        0
Folder Scan.....:        0        0
LSP Scan........:        0        0
ADS Scan........:        0        0
Cookie Scan.....:        0        0
File Hash Scan..:        1        1

Infections Found
===========================
Family Id: 833  Name: Win32.Backdoor.RBot  Category: Malware  TAI:10
  Item Id: 79699  Value: File: C:\System Volume Information\_restore{9C386B32-8072-407F-9C6E-38F01FEFC407}\RP8\A0002398.exe
  Item Id: 300035628  Value: Root: HKLM Path: SYSTEM\ControlSet004\Services\RemoteRegistry Value: Start Data: 4
  Item Id: 300035628  Value: Root: HKLM Path: SYSTEM\ControlSet005\Services\RemoteRegistry Value: Start Data: 4
  Item Id: 300042204  Value: Root: HKLM Path: SYSTEM\ControlSet001\Services\Tcpip\Parameters Value: EnableSecurityFilters Data: 0

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINDOWS\SYSTEM32\SMSS.EXE
	c:\windows\system32\smss.exe

	c:\windows\system32
tdll.dll

C:\WINDOWS\SYSTEM32\CSRSS.EXE
	c:\windows\system32\csrss.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\csrsrv.dll

	c:\windows\system32\basesrv.dll

	c:\windows\system32\winsrv.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\sxs.dll

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
	c:\windows\system32\winlogon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
ddeapi.dll

	c:\windows\system32\profmap.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32egapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\version.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msgina.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\odbc32.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\odbcint.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\wlnotify.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\mpr.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

C:\WINDOWS\SYSTEM32\SERVICES.EXE
	c:\windows\system32\services.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\scesrv.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\umpnpmgr.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\eventlog.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\apphelp.dll

C:\WINDOWS\SYSTEM32\LSASS.EXE
	c:\windows\system32\lsass.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\lsasrv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\samsrv.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\msprivs.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32
etlogon.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\userenv.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\wdigest.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\scecli.dll

	c:\windows\system32\ipsecsvc.dll

	c:\windows\system32\oakley.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\pstorsvc.dll

	c:\windows\system32\psbase.dll

	c:\windows\system32\dssenh.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\shell32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32saenh.dll

	c:\windows\system32astls.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32aschap.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\schedsvc.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\msidle.dll

	c:\windows\system32\audiosrv.dll

	c:\windows\system32\wkssvc.dll

	c:\windows\system32\cryptsvc.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\certcli.dll

	c:\windows\system32\cryptui.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\esent.dll

	c:\windows\system32\srvsvc.dll

	c:\windows\pchealth\helpctr\binaries\pchsvc.dll

	c:\windows\system32\es.dll

	c:\windows\system32\ersvc.dll

	c:\windows\system32\dmserver.dll

	c:\windows\system32\seclogon.dll

	c:\windows\system32\srsvc.dll

	c:\windows\system32	apisrv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32	rkwks.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\wbem\wmisvc.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\vssapi.dll

	c:\windows\system32\mspmspsv.dll

	c:\windows\system32\wuauserv.dll

	c:\windows\system32\wuaueng.dll

	c:\windows\system32\advpack.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\6to4svc.dll

	c:\windows\system32\browser.dll

	c:\windows\system32asmans.dll

	c:\windows\system32\sens.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32
etcfgx.dll

	c:\windows\system32\clusapi.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\wbem\wbemcore.dll

	c:\windows\system32\wbem\esscli.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32astapi.dll

	c:\windows\system32\upnp.dll

	c:\windows\system32\ssdpapi.dll

	c:\windows\system32\wbem\wmiutils.dll

	c:\windows\system32\wbemepdrvfs.dll

	c:\windows\system32\unimdm.tsp

	c:\windows\system32\uniplat.dll

	c:\windows\system32\wbem\wmiprvsd.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\wbem\wbemess.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\kmddsp.tsp

	c:\windows\system32\comsvcs.dll

	c:\windows\system32\mtxclu.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\colbact.dll

	c:\windows\system32esutils.dll

	c:\windows\system32\mtxoci.dll

	c:\windows\system32
dptsp.tsp

	c:\windows\system32\ipconf.tsp

	c:\windows\system32\h323.tsp

	c:\windows\system32\hidphone.tsp

	c:\windows\system32\hid.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32asppp.dll

	c:\windows\system32
tlsapi.dll

	c:\windows\system32\ipnathlp.dll

	c:\windows\system32asauto.dll

	c:\windows\system32\icmp.dll

	c:\windows\system32\msi.dll

	c:\windows\system32	ermsrv.dll

	c:\windows\system32\icaapi.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\mstlsapi.dll

	c:\windows\system32egapi.dll

	c:\windows\system32asdlg.dll

	c:\windows\system32\wbem
cprov.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\dnsrslvr.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\lmhsvc.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\webclnt.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ssdpsrv.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\uxtheme.dll

C:\PROGRAM FILES\LAVASOFT\AD-AWARE 2007\AAWSERVICE.EXE
	c:\program files\lavasoft\ad-aware 2007\aawservice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\lavasoft\ad-aware 2007\ceapi.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\program files\lavasoft\ad-aware 2007\pkarchive85u.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\lavasoft\ad-aware 2007\update.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\userenv.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32saenh.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
	c:\program files\alwil software\avast4\aswupdsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
	c:\program files\alwil software\avast4\ashserv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswinteg.dll

	c:\program files\alwil software\avast4\aswidle.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\unacev2.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\program files\alwil software\avast4\ahresmes.dll

	c:\program files\alwil software\avast4\ahresns.dll

	c:\program files\alwil software\avast4\ahresout.dll

	c:\program files\alwil software\avast4\ahresp2p.dll

	c:\program files\alwil software\avast4\ahresstd.dll

	c:\program files\alwil software\avast4\ahresws.dll

	c:\program files\alwil software\avast4\ashssqlt.dll

	c:\windows\system32\icmp.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\perfos.dll

	c:\program files\alwil software\avast4\aswres.dll

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
	c:\windows\system32\spoolsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\spoolss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\localspl.dll

	c:\windows\system32\version.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\cnbjmon.dll

	c:\windows\system32\pjlmon.dll

	c:\windows\system32	cpmon.dll

	c:\windows\system32\usbmon.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\win32spl.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\inetpp.dll

	c:\windows\system32\icmp.dll

C:\WINDOWS\SYSTEM32\ALG.EXE
	c:\windows\system32\alg.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\wininet.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\wshtcpip.dll

C:\WINDOWS\SYSTEM32\GEARSEC.EXE
	c:\windows\system32\gearsec.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

C:\WINDOWS\SYSTEM32\NVSVC32.EXE
	c:\windows\system32
vsvc32.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\wiaservc.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\mscms.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\winsta.dll

	c:\windows\system32\version.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\actxprxy.dll

	c:\windows\system32\sti.dll

C:\PROGRA~1\SPEEDB~1\VIDEOACCELERATORSERVICE.EXE
	c:\progra~1\speedb~1\videoacceleratorservice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\apphelp.dll

C:\WINDOWS\SYSTEM32\MSPMSPSV.EXE
	c:\windows\system32\mspmspsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ole32.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
	c:\program files\alwil software\avast4\ashwebsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\comctl32.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\security.dll

	c:\windows\system32\secur32.dll

	c:\program files\alwil software\avast4\ashwsftr.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\windows\system32\oleacc.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\winspool.drv

	c:\progra~1\alwils~1\avast4\ahresws.dll

	c:\program files\alwil software\avast4\aswengin.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
	c:\program files\alwil software\avast4\ashmaisv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\comctl32.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\program files\alwil software\avast4\ashuint.dll

	c:\program files\alwil software\avast4\xt1922.dll

	c:\windows\system32\mfc71.dll

	c:\windows\system32iched20.dll

	c:\program files\alwil software\avast4\french\lang.dll

	c:\program files\alwil software\avast4\french\langmai.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wshtcpip.dll

C:\WINDOWS\EXPLORER.EXE
	c:\windows\explorer.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\browseui.dll

	c:\windows\system32\shdocvw.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32	hemeui.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\actxprxy.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\linkinfo.dll

	c:\windows\system32
tshrui.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\webcheck.dll

	c:\windows\system32\stobject.dll

	c:\windows\system32\batmeter.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\printui.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\mpr.dll

	c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll

	c:\windows\system32\drprov.dll

	c:\windows\system32
tlanman.dll

	c:\windows\system32
etui0.dll

	c:\windows\system32
etui1.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32\davclnt.dll

	c:\windows\system32\shdoclc.dll

	c:\windows\system32\browselc.dll

	c:\windows\system32\wininet.dll

	c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll

	c:\windows\system32\msvcr71.dll

	c:\progra~1\spybot~1\sdhelper.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\faultrep.dll

	c:\windows\system32\olepro32.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\jsproxy.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\duser.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\program files\viaudioi\sbadeck\extenddll.dll

	c:\windows\system32\shimgvw.dll

	c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\gdiplus.dll

	c:\program files\grisoft\avg anti-spyware 7.5\shellexecutehook.dll

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
	c:\windows\system32undll32.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32
vmctray.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32
vrsfr.dll

	c:\windows\system32\msctf.dll

C:\PROGRAM FILES\QUICKTIME\QTTASK.EXE
	c:\program files\quicktime\qttask.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\quicktime.qts

	c:\windows\system32\winmm.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ddraw.dll

	c:\windows\system32\dciman32.dll

	c:\windows\system32\quicktime\quicktime3gpp.qtx

	c:\windows\system32\quicktime\quicktimeauthoring.qtx

	c:\windows\system32\quicktime\quicktimecapture.qtx

	c:\windows\system32\quicktime\quicktimeeffects.qtx

	c:\windows\system32\quicktime\quicktimeessentials.qtx

	c:\windows\system32\quicktime\quicktimeimage.qtx

	c:\windows\system32\quicktime\quicktimeinternetextras.qtx

	c:\windows\system32\quicktime\quicktimempeg.qtx

	c:\windows\system32\quicktime\quicktimempeg4.qtx

	c:\windows\system32\quicktime\quicktimempeg4authoring.qtx

	c:\windows\system32\quicktime\quicktimemusic.qtx

	c:\windows\system32\quicktime\quicktimestreaming.qtx

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\quicktime\quicktimestreamingauthoring.qtx

	c:\windows\system32\quicktime\quicktimestreamingextras.qtx

	c:\windows\system32\msctf.dll

C:\PROGRAM FILES\VIAUDIOI\SBADECK\ADECK.EXE
	c:\program files\viaudioi\sbadeck\adeck.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\program files\viaudioi\sbadeck\adecklib.dll

	c:\windows\system32\dsound.dll

	c:\program files\viaudioi\sbadeck\extenddll.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\dpnhpast.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\unaudiont.dll

	c:\windows\system32\ksuser.dll

C:\PROGRAM FILES\DAP\DAP.EXE
	c:\program files\dap\dap.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\inetmib1.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\snmpapi.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\version.dll

	c:\program files\dap\zlib.dll

	c:\windows\system32\crtdll.dll

	c:\program files\dap\dbghelp.dll

	c:\program files\dap\mfc42.dll

	c:\windows\system32\mfc42loc.dll

	c:\windows\system32\olepro32.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32iched32.dll

	c:\windows\system32iched20.dll

	c:\program files\dap\dapres32.dll

	c:\program files\dap\mcmgr.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\shdocvw.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\shdoclc.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\mshtml.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\sensapi.dll

	c:\windows\system32\msimtf.dll

	c:\windows\system32\msls31.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\apphelp.dll

	c:\program files\dap\dapm_context_search.dll

	c:\windows\system32\browseui.dll

	c:\program files\dap\dapm_ftp.dll

	c:\windows\system32\imgutil.dll

C:\PROGRA~1\ALWILS~1\AVAST4\ASHDISP.EXE
	c:\progra~1\alwils~1\avast4\ashdisp.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\progra~1\alwils~1\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\progra~1\alwils~1\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\progra~1\alwils~1\avast4\aswcmnb.dll

	c:\progra~1\alwils~1\avast4\aswcmns.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\shlwapi.dll

	c:\progra~1\alwils~1\avast4\ashtask.dll

	c:\progra~1\alwils~1\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\progra~1\alwils~1\avast4\aavm4h.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\french\lang.dll

	c:\windows\system32\mfc71.dll

	c:\progra~1\alwils~1\avast4\aavmrpch.dll

	c:\program files\alwil software\avast4\ahruimai.dll

	c:\progra~1\alwils~1\avast4\ashuint.dll

	c:\progra~1\alwils~1\avast4\xt1922.dll

	c:\program files\alwil software\avast4\ahruimes.dll

	c:\program files\alwil software\avast4\ahruins.dll

	c:\program files\alwil software\avast4\ahruiout.dll

	c:\windows\system32\mapi32.dll

	c:\program files\alwil software\avast4\ahruip2p.dll

	c:\program files\alwil software\avast4\ahruistd.dll

	c:\program files\alwil software\avast4\ahruiws.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32iched20.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\windows\system32\asycfilt.dll

C:\WINDOWS\SYSTEM32\CTFMON.EXE
	c:\windows\system32\ctfmon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\msutb.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
	c:\program files\microsoft office\office\osa.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\microsoft office\office\mso97.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\program files\microsoft office\office\osaintl.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\comres.dll

C:\PROGRA~1\SPEEDB~1\VIDEOACCELERATORENGINE.EXE
	c:\progra~1\speedb~1\videoacceleratorengine.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\progra~1\speedb~1\accelerator.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\winmm.dll

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\MSOFFICE.EXE
	c:\program files\microsoft office\office\msoffice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\crtdll.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32\winmm.dll

C:\PROGRA~1\YAHOO!\MESSEN~1\YMSGR_TRAY.EXE
	c:\progra~1\yahoo!\messen~1\ymsgr_tray.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\prog

noctambule28 · Answer

salut

je te laisse mettre la fin des rapports

mais pense à cela
http://www.commentcamarche.net/forum/affich 4983445 trojan type bho kd trj#13

t'inquiéte , c'est beaucoup plus rapide lol

Coolmos2007 · Answer

salut!

Il m'a fallu plus de trois heures pour réaliser ces étapes man! 

3 téléchargements et mises à jours. Puis trois scans complets de disque dur

Enfin le scan en ligne de bit defender.

A propos, je ne souhaite garder qu'un anti-virus plus un anti-spyware parmi les logiciels téléchargés ( la lenteur commence à se faire sentir dans les applications)

Lesquels me propose tu?

Comme prévu, voici les rapports:

AVGAS:
-------------

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:17:44 16/02/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-436374069-117609710-839522115-1004\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\2k3.exe -> Backdoor.Rbot.gay : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Sibelius Software\Sibelius 2\crack.exe -> Trojan.IrcHole : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport


Ad ware
-----------

Ad-Aware 2007 Build 
Log File Created on: 2008-02-16 18:31:12
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
Computer name: DELTA-CQ3PCE4XO
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 1
Processor type:               Intel(R) Pentium(R) 4 CPU 2.80GHz
Memory Available: 59%
Total Physical Memory: 670547968 Bytes
Available Physical Memory: 393850880 Bytes
Total Page File Size: 1638711296 Bytes
Available On Page File: 1266937856 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1927041024 Bytes
OS: Microsoft Windows XP  (Build 2600) 

Ad-Aware 2007 Settings
===========================
Skipping files larger than 1048576 kB 
Ignoring infections with lower TAI than: 3


Extended Ad-Aware 2007 Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 52
Build Number: 0
Build Date and Time: 2008/02/13 15:45:45

Scan Statistics
===========================
Method: Full
	 Scan tracking cookies.............................: On 
	 Scan ADS filestreams..............................: Off 

Item Scanned: 205240
Infections Detected: 4
Infections Ignored: 0

Scan detailed statistics
===========================
Type                  Critical    Total
Process Scan....:        0        0
Registry Scan...:        3        3
Registry PE Scan:        0        0
Hosts File Scan.:        0        0
File Scan.......:        0        0
Folder Scan.....:        0        0
LSP Scan........:        0        0
ADS Scan........:        0        0
Cookie Scan.....:        0        0
File Hash Scan..:        1        1

Infections Found
===========================
Family Id: 833  Name: Win32.Backdoor.RBot  Category: Malware  TAI:10
  Item Id: 79699  Value: File: C:\System Volume Information\_restore{9C386B32-8072-407F-9C6E-38F01FEFC407}\RP8\A0002398.exe
  Item Id: 300035628  Value: Root: HKLM Path: SYSTEM\ControlSet004\Services\RemoteRegistry Value: Start Data: 4
  Item Id: 300035628  Value: Root: HKLM Path: SYSTEM\ControlSet005\Services\RemoteRegistry Value: Start Data: 4
  Item Id: 300042204  Value: Root: HKLM Path: SYSTEM\ControlSet001\Services\Tcpip\Parameters Value: EnableSecurityFilters Data: 0

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINDOWS\SYSTEM32\SMSS.EXE
	c:\windows\system32\smss.exe

	c:\windows\system32
tdll.dll

C:\WINDOWS\SYSTEM32\CSRSS.EXE
	c:\windows\system32\csrss.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\csrsrv.dll

	c:\windows\system32\basesrv.dll

	c:\windows\system32\winsrv.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\sxs.dll

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
	c:\windows\system32\winlogon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
ddeapi.dll

	c:\windows\system32\profmap.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32egapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\version.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msgina.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\odbc32.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\odbcint.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\wlnotify.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\mpr.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

C:\WINDOWS\SYSTEM32\SERVICES.EXE
	c:\windows\system32\services.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\scesrv.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\umpnpmgr.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\eventlog.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\apphelp.dll

C:\WINDOWS\SYSTEM32\LSASS.EXE
	c:\windows\system32\lsass.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\lsasrv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\samsrv.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\msprivs.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32
etlogon.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\userenv.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\wdigest.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\scecli.dll

	c:\windows\system32\ipsecsvc.dll

	c:\windows\system32\oakley.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\pstorsvc.dll

	c:\windows\system32\psbase.dll

	c:\windows\system32\dssenh.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\shell32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32saenh.dll

	c:\windows\system32astls.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32aschap.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\schedsvc.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\msidle.dll

	c:\windows\system32\audiosrv.dll

	c:\windows\system32\wkssvc.dll

	c:\windows\system32\cryptsvc.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\certcli.dll

	c:\windows\system32\cryptui.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\esent.dll

	c:\windows\system32\srvsvc.dll

	c:\windows\pchealth\helpctr\binaries\pchsvc.dll

	c:\windows\system32\es.dll

	c:\windows\system32\ersvc.dll

	c:\windows\system32\dmserver.dll

	c:\windows\system32\seclogon.dll

	c:\windows\system32\srsvc.dll

	c:\windows\system32	apisrv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32	rkwks.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\wbem\wmisvc.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\vssapi.dll

	c:\windows\system32\mspmspsv.dll

	c:\windows\system32\wuauserv.dll

	c:\windows\system32\wuaueng.dll

	c:\windows\system32\advpack.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\6to4svc.dll

	c:\windows\system32\browser.dll

	c:\windows\system32asmans.dll

	c:\windows\system32\sens.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32
etcfgx.dll

	c:\windows\system32\clusapi.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\wbem\wbemcore.dll

	c:\windows\system32\wbem\esscli.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32astapi.dll

	c:\windows\system32\upnp.dll

	c:\windows\system32\ssdpapi.dll

	c:\windows\system32\wbem\wmiutils.dll

	c:\windows\system32\wbemepdrvfs.dll

	c:\windows\system32\unimdm.tsp

	c:\windows\system32\uniplat.dll

	c:\windows\system32\wbem\wmiprvsd.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\wbem\wbemess.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\kmddsp.tsp

	c:\windows\system32\comsvcs.dll

	c:\windows\system32\mtxclu.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\colbact.dll

	c:\windows\system32esutils.dll

	c:\windows\system32\mtxoci.dll

	c:\windows\system32
dptsp.tsp

	c:\windows\system32\ipconf.tsp

	c:\windows\system32\h323.tsp

	c:\windows\system32\hidphone.tsp

	c:\windows\system32\hid.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32asppp.dll

	c:\windows\system32
tlsapi.dll

	c:\windows\system32\ipnathlp.dll

	c:\windows\system32asauto.dll

	c:\windows\system32\icmp.dll

	c:\windows\system32\msi.dll

	c:\windows\system32	ermsrv.dll

	c:\windows\system32\icaapi.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\mstlsapi.dll

	c:\windows\system32egapi.dll

	c:\windows\system32asdlg.dll

	c:\windows\system32\wbem
cprov.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\dnsrslvr.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\lmhsvc.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\webclnt.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ssdpsrv.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\uxtheme.dll

C:\PROGRAM FILES\LAVASOFT\AD-AWARE 2007\AAWSERVICE.EXE
	c:\program files\lavasoft\ad-aware 2007\aawservice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\lavasoft\ad-aware 2007\ceapi.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\program files\lavasoft\ad-aware 2007\pkarchive85u.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\lavasoft\ad-aware 2007\update.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\userenv.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32saenh.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
	c:\program files\alwil software\avast4\aswupdsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
	c:\program files\alwil software\avast4\ashserv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswinteg.dll

	c:\program files\alwil software\avast4\aswidle.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\unacev2.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\program files\alwil software\avast4\ahresmes.dll

	c:\program files\alwil software\avast4\ahresns.dll

	c:\program files\alwil software\avast4\ahresout.dll

	c:\program files\alwil software\avast4\ahresp2p.dll

	c:\program files\alwil software\avast4\ahresstd.dll

	c:\program files\alwil software\avast4\ahresws.dll

	c:\program files\alwil software\avast4\ashssqlt.dll

	c:\windows\system32\icmp.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\perfos.dll

	c:\program files\alwil software\avast4\aswres.dll

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
	c:\windows\system32\spoolsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\spoolss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\localspl.dll

	c:\windows\system32\version.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\cnbjmon.dll

	c:\windows\system32\pjlmon.dll

	c:\windows\system32	cpmon.dll

	c:\windows\system32\usbmon.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\win32spl.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\inetpp.dll

	c:\windows\system32\icmp.dll

C:\WINDOWS\SYSTEM32\ALG.EXE
	c:\windows\system32\alg.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\wininet.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\wshtcpip.dll

C:\WINDOWS\SYSTEM32\GEARSEC.EXE
	c:\windows\system32\gearsec.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

C:\WINDOWS\SYSTEM32\NVSVC32.EXE
	c:\windows\system32
vsvc32.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\wiaservc.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\mscms.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\winsta.dll

	c:\windows\system32\version.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\actxprxy.dll

	c:\windows\system32\sti.dll

C:\PROGRA~1\SPEEDB~1\VIDEOACCELERATORSERVICE.EXE
	c:\progra~1\speedb~1\videoacceleratorservice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\apphelp.dll

C:\WINDOWS\SYSTEM32\MSPMSPSV.EXE
	c:\windows\system32\mspmspsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\ole32.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
	c:\program files\alwil software\avast4\ashwebsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\comctl32.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\security.dll

	c:\windows\system32\secur32.dll

	c:\program files\alwil software\avast4\ashwsftr.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\windows\system32\oleacc.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\winspool.drv

	c:\progra~1\alwils~1\avast4\ahresws.dll

	c:\program files\alwil software\avast4\aswengin.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
	c:\program files\alwil software\avast4\ashmaisv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\windows\system32\comctl32.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32asadhlp.dll

	c:\program files\alwil software\avast4\ashuint.dll

	c:\program files\alwil software\avast4\xt1922.dll

	c:\windows\system32\mfc71.dll

	c:\windows\system32iched20.dll

	c:\program files\alwil software\avast4\french\lang.dll

	c:\program files\alwil software\avast4\french\langmai.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wshtcpip.dll

C:\WINDOWS\EXPLORER.EXE
	c:\windows\explorer.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\browseui.dll

	c:\windows\system32\shdocvw.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32	hemeui.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\actxprxy.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\linkinfo.dll

	c:\windows\system32
tshrui.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\webcheck.dll

	c:\windows\system32\stobject.dll

	c:\windows\system32\batmeter.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\printui.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\mpr.dll

	c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll

	c:\windows\system32\drprov.dll

	c:\windows\system32
tlanman.dll

	c:\windows\system32
etui0.dll

	c:\windows\system32
etui1.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32\davclnt.dll

	c:\windows\system32\shdoclc.dll

	c:\windows\system32\browselc.dll

	c:\windows\system32\wininet.dll

	c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll

	c:\windows\system32\msvcr71.dll

	c:\progra~1\spybot~1\sdhelper.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\faultrep.dll

	c:\windows\system32\olepro32.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\jsproxy.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\duser.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\program files\viaudioi\sbadeck\extenddll.dll

	c:\windows\system32\shimgvw.dll

	c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\gdiplus.dll

	c:\program files\grisoft\avg anti-spyware 7.5\shellexecutehook.dll

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
	c:\windows\system32undll32.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32
vmctray.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32
vrsfr.dll

	c:\windows\system32\msctf.dll

C:\PROGRAM FILES\QUICKTIME\QTTASK.EXE
	c:\program files\quicktime\qttask.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\quicktime.qts

	c:\windows\system32\winmm.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ddraw.dll

	c:\windows\system32\dciman32.dll

	c:\windows\system32\quicktime\quicktime3gpp.qtx

	c:\windows\system32\quicktime\quicktimeauthoring.qtx

	c:\windows\system32\quicktime\quicktimecapture.qtx

	c:\windows\system32\quicktime\quicktimeeffects.qtx

	c:\windows\system32\quicktime\quicktimeessentials.qtx

	c:\windows\system32\quicktime\quicktimeimage.qtx

	c:\windows\system32\quicktime\quicktimeinternetextras.qtx

	c:\windows\system32\quicktime\quicktimempeg.qtx

	c:\windows\system32\quicktime\quicktimempeg4.qtx

	c:\windows\system32\quicktime\quicktimempeg4authoring.qtx

	c:\windows\system32\quicktime\quicktimemusic.qtx

	c:\windows\system32\quicktime\quicktimestreaming.qtx

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\quicktime\quicktimestreamingauthoring.qtx

	c:\windows\system32\quicktime\quicktimestreamingextras.qtx

	c:\windows\system32\msctf.dll

C:\PROGRAM FILES\VIAUDIOI\SBADECK\ADECK.EXE
	c:\program files\viaudioi\sbadeck\adeck.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\program files\viaudioi\sbadeck\adecklib.dll

	c:\windows\system32\dsound.dll

	c:\program files\viaudioi\sbadeck\extenddll.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\dpnhpast.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\unaudiont.dll

	c:\windows\system32\ksuser.dll

C:\PROGRAM FILES\DAP\DAP.EXE
	c:\program files\dap\dap.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\inetmib1.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\snmpapi.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\version.dll

	c:\program files\dap\zlib.dll

	c:\windows\system32\crtdll.dll

	c:\program files\dap\dbghelp.dll

	c:\program files\dap\mfc42.dll

	c:\windows\system32\mfc42loc.dll

	c:\windows\system32\olepro32.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32iched32.dll

	c:\windows\system32iched20.dll

	c:\program files\dap\dapres32.dll

	c:\program files\dap\mcmgr.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\shdocvw.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\shdoclc.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\mshtml.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\sensapi.dll

	c:\windows\system32\msimtf.dll

	c:\windows\system32\msls31.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\apphelp.dll

	c:\program files\dap\dapm_context_search.dll

	c:\windows\system32\browseui.dll

	c:\program files\dap\dapm_ftp.dll

	c:\windows\system32\imgutil.dll

C:\PROGRA~1\ALWILS~1\AVAST4\ASHDISP.EXE
	c:\progra~1\alwils~1\avast4\ashdisp.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\progra~1\alwils~1\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\progra~1\alwils~1\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\progra~1\alwils~1\avast4\aswcmnb.dll

	c:\progra~1\alwils~1\avast4\aswcmns.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\shlwapi.dll

	c:\progra~1\alwils~1\avast4\ashtask.dll

	c:\progra~1\alwils~1\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\progra~1\alwils~1\avast4\aavm4h.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\french\lang.dll

	c:\windows\system32\mfc71.dll

	c:\progra~1\alwils~1\avast4\aavmrpch.dll

	c:\program files\alwil software\avast4\ahruimai.dll

	c:\progra~1\alwils~1\avast4\ashuint.dll

	c:\progra~1\alwils~1\avast4\xt1922.dll

	c:\program files\alwil software\avast4\ahruimes.dll

	c:\program files\alwil software\avast4\ahruins.dll

	c:\program files\alwil software\avast4\ahruiout.dll

	c:\windows\system32\mapi32.dll

	c:\program files\alwil software\avast4\ahruip2p.dll

	c:\program files\alwil software\avast4\ahruistd.dll

	c:\program files\alwil software\avast4\ahruiws.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32iched20.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\windows\system32\asycfilt.dll

C:\WINDOWS\SYSTEM32\CTFMON.EXE
	c:\windows\system32\ctfmon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\msutb.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
	c:\program files\microsoft office\office\osa.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\microsoft office\office\mso97.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\program files\microsoft office\office\osaintl.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\comres.dll

C:\PROGRA~1\SPEEDB~1\VIDEOACCELERATORENGINE.EXE
	c:\progra~1\speedb~1\videoacceleratorengine.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\progra~1\speedb~1\accelerator.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\winmm.dll

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\MSOFFICE.EXE
	c:\program files\microsoft office\office\msoffice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\crtdll.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\version.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32\winmm.dll

C:\PROGRA~1\YAHOO!\MESSEN~1\YMSGR_TRAY.EXE
	c:\progra~1\yahoo!\messen~1\ymsgr_tray.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\progra~1\yahoo!\messen~1\msvcp71.dll

	c:\progra~1\yahoo!\messen~1\msvcr71.dll

Coolmos2007 · Answer

Le rapport ne veut pas se poster?

Encore un essai.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:38:48, on 16/02/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\gearsec.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Documents and Settings\Daniel\Mes documents\Daniel\Téléchargement en cours\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {D7F63C38-042F-42F0-A718-BD0EDDB88F24} - C:\WINDOWS\System32\actxprx.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [DLD.EXE] C:\Program Files\Download Direct\DLD.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{1AD72C69-643B-47DA-91F4-8EE4B3532BCC}: NameServer = 193.251.141.253 80.15.245.3
O17 - HKLM\System\CS4\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O17 - HKLM\System\CS5\Services\Tcpip\..\{0B98F1D8-4FE9-4AB3-AEA3-44790FA87A56}: NameServer = 193.251.141.253
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: gebbbxw - gebbbxw.dll (file missing)
O22 - SharedTaskScheduler: aposiopetic - {91316323-2ad5-4794-9589-52a2eaa60a68} - C:\WINDOWS\System32\shlahsd.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: GearSecurity - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

TROJAN TYPE BHO-KD [Trj]

19 réponses

Discussions similaires

Newsletters