Spyworm désactive mes défense

loki -  
Bonjour, jais windows xp 32 bit
je crois que j'ais chopé spyworm.dll, mais je suis pas trop sur. son action est de me lancer diverses fenetre de popup pour installer des logiciel antivirus payant, et me repete sans arret que mon systeme est attaquer.

d'habitude ce genre de programme ne me pose pas de probleme, sauf que :
-il empeche le lancement de tous ces programmes :

-bitdefender
-AVG
-Avast
-Adaware
-Spybot
-CCleaner
-Panda
-Internet Explorer (pour les scan en ligne, il est quand meme utile)
-hijackthis

aparemment, il a pus aussi infecter mon deuxieme systeme xp, sur lequelle windows ne reconnait plus mes mot de passe : impossible de me logger en sans échec sur celui la pour suprimer a la main les fichier méchant, qui sont dans C/programme file/netproject. ces fichier sont continuellement visible dans les processus du gestionnaire de tache :
scit.exe, scm.exe, sbsm.exe, sbmntr.exe
voila, si qqun sait comment m'aider, je lui en serait extrêmement reconnaissant ^^
Configuration: Windows XP
Firefox 3.0

38 réponses

Résumé de la discussion

Problème décrit : sous Windows XP 32 bits, une infection supposée par spyworm.dll affiche des popups d’antivirus payants et bloque des programmes, pouvant même toucher un second système. Des préconisations recommandent de relancer HijackThis et de fixer les entrées malveillantes (par exemple O14, O18, O20, O22), puis de remplacer Avast par Avira pour renforcer la protection. Des procédures complémentaires suggèrent d’afficher les fichiers système, d’utiliser des outils de nettoyage (Cleanup ou Clean), puis de soumettre des fichiers suspects à VirusTotal et Jotti pour analyse avant suppression. En dernier ressort, certains évoquent des rapports comme ComboFix pour mesurer l’étendue de l’infection et recommandent une restauration ponctuelle et un nettoyage approfondi du système.

Bobot (l’IA à votre service)
  1. ••RiverToo••
    Bonjour

    Tu as 3 antivirus ou ce sont les scan online...
    -bitdefender
    -Avast
    -Panda

    Essaye de démarrer en mode sans echec .. Press F8 ou F5
    lors du démarrage de ton pc avant que la barre windows se charge
    1. loki
      merci pour les conseil, seulement les scan en ligne me sont inaccessible du fait du virus : il empeche le lancement de internet explorer et firefox ne gere pas ce genre de service.

      cependant, jais bien avancé : j'ais réussi a relancer la console de récupération en mode sans échec, et j'ais suprimé les fichier a la main. plus de probleme de virus. cependant, il a détruit en profondeur mes dll win32 de windows : toute les aplication de défense cité ci dessus reste impossible à activer. d'ou le probleme de naviguer sans antivirus. j'hésite soit a réinstaller windows, soit a acheter un antivirus...

      si tu sais comment je peut réactiver ces fichier (il me dit que les fuchier ne sont pas des fichier win32 valide), je t'en remercie, sinon existe il un moyen de réinstaller windows sans formater la partition systeme ? c'est à dire en gardant les programmes installé sur C. merci de ton aide ^^
      1. ••RiverToo••
        Uai tu met le cd d'installation
        Tu lors du démarrage ils vont le lancer à partir du CD tu met
        1er: Installation
        2nd : Réparation

        VOila :)
        1. loki
          ok, je te remercie, j'essairai ce soir en présence de Monsieur Informatique ;)

          encore merci pour ton aide
          3. loki
            le truc cool c'est que virus heat est partis, cependant je suis désormais infecté apr bagle, bcp plus dur a viré celui la. peut tu m'aider ?
            2. loki
              rien de spécial, mais je pense que virus heat caché avec lui bagle, c'est pour ca que j'arrivais pas a lancer mes antivirus. les autres personnes infecté par virus heat n'avait pas ce probleme.
              1. ••RiverToo••
                Essaye ceci
                http://www.commentcamarche.net/faq/sujet 2731 virus kit de desinfection pour eradiquer w32 beagle mm bagle
                1. loki
                  jai essayé les trois, ils ne me trouvent rien.

                  le processus bizare est wintems.exe.

                  un autre fichier bizare est mdelke.exe mais lui n'est pas affiché dans processus, seulement par elibagla.

                  killbox ne parvient pas à stopper les processus.

                  merci de ton aide ^^
                  1. Utilisateur anonyme
                    Pour débloquer un peu la situation :

                    /!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne comptétente /!\

                    Désactive ta restauration système
                    Clic sur « Démarrer »
                    Clic droit sur « Poste de travail », puis sur « Propriétés »,
                    Vas sur l’onglet « Restauration système »
                    Tu y coches la case « Désactiver la restauration »
                    Termine par [Appliquer] [OK]

                    Télécharge ComboFix ici → http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                    Renomme le , tutorial ici , une fois renommé

                    enregistre le sur le bureau >>> /!\ IMPORTANT /!\

                    Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

                    AVANT d'utiliser ComboFix :
                    → Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
                    → Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

                    Sur ton bureau double clic sur Combofix.exe.
                    Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.

                    /!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\

                    Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

                    En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.

                    Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.

                    (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

                    Ensuite réactive ta restauration système
                    Clic droit sur « Poste de travail », puis sur « Propriétés »,
                    Vas sur l’onglet « Restauration système »
                    Tu décoches la case « Désactiver la restauration »
                    Termine par [Appliquer] [OK]

                    ************************

                    Je laisse Rivertoo finir
                    A+
                    1. ••RiverToo••
                      Nn cyril ne t'inquiete pas tu peux finir je suis sur d'autre cas plus difficile à traité allez bonne chance
                      1. Utilisateur anonyme
                        Si tu le dis ;)
                    2. loki
                      je ne sais pas comment vous remerciez, sincerement. déja, jais enfin pus lancer combofix, il ma fait un sacré nétoyage. ensuite, wintems a disparu des processus.

                      voila le contenu de combofix.txt :

                      ComboFix 08-03-05.3 - Seigneur Baphomet 2008-03-06 19:33:01.1 - NTFSx86
                      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1542 [GMT 1:00]
                      Endroit: C:\Documents and Settings\Seigneur Baphomet\Bureau\Combo-Fix.exe

                      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\WINDOWS\system32\drivers\down
                      C:\WINDOWS\system32\drivers\down\101109.exe
                      C:\WINDOWS\system32\drivers\down\101125.exe
                      C:\WINDOWS\system32\drivers\down\102082703.exe
                      C:\WINDOWS\system32\drivers\down\102086859.exe
                      C:\WINDOWS\system32\drivers\down\102089437.exe
                      C:\WINDOWS\system32\drivers\down\102092000.exe
                      C:\WINDOWS\system32\drivers\down\102108468.exe
                      C:\WINDOWS\system32\drivers\down\102110453.exe
                      C:\WINDOWS\system32\drivers\down\102113359.exe
                      C:\WINDOWS\system32\drivers\down\102116281.exe
                      C:\WINDOWS\system32\drivers\down\102117921.exe
                      C:\WINDOWS\system32\drivers\down\102119562.exe
                      C:\WINDOWS\system32\drivers\down\102121781.exe
                      C:\WINDOWS\system32\drivers\down\102123906.exe
                      C:\WINDOWS\system32\drivers\down\102127156.exe
                      C:\WINDOWS\system32\drivers\down\102129843.exe
                      C:\WINDOWS\system32\drivers\down\102136640.exe
                      C:\WINDOWS\system32\drivers\down\102148093.exe
                      C:\WINDOWS\system32\drivers\down\102156.exe
                      C:\WINDOWS\system32\drivers\down\102158875.exe
                      C:\WINDOWS\system32\drivers\down\102160671.exe
                      C:\WINDOWS\system32\drivers\down\102162671.exe
                      C:\WINDOWS\system32\drivers\down\102162859.exe
                      C:\WINDOWS\system32\drivers\down\102163671.exe
                      C:\WINDOWS\system32\drivers\down\102164625.exe
                      C:\WINDOWS\system32\drivers\down\102165750.exe
                      C:\WINDOWS\system32\drivers\down\102170765.exe
                      C:\WINDOWS\system32\drivers\down\102173796.exe
                      C:\WINDOWS\system32\drivers\down\102175937.exe
                      C:\WINDOWS\system32\drivers\down\102176156.exe
                      C:\WINDOWS\system32\drivers\down\102176500.exe
                      C:\WINDOWS\system32\drivers\down\102181484.exe
                      C:\WINDOWS\system32\drivers\down\102182828.exe
                      C:\WINDOWS\system32\drivers\down\102208921.exe
                      C:\WINDOWS\system32\drivers\down\102218359.exe
                      C:\WINDOWS\system32\drivers\down\103859.exe
                      C:\WINDOWS\system32\drivers\down\104484.exe
                      C:\WINDOWS\system32\drivers\down\104718.exe
                      C:\WINDOWS\system32\drivers\down\105078.exe
                      C:\WINDOWS\system32\drivers\down\105515.exe
                      C:\WINDOWS\system32\drivers\down\106656.exe
                      C:\WINDOWS\system32\drivers\down\107468.exe
                      C:\WINDOWS\system32\drivers\down\108281.exe
                      C:\WINDOWS\system32\drivers\down\108484.exe
                      C:\WINDOWS\system32\drivers\down\110765.exe
                      C:\WINDOWS\system32\drivers\down\110953.exe
                      C:\WINDOWS\system32\drivers\down\111984.exe
                      C:\WINDOWS\system32\drivers\down\112687.exe
                      C:\WINDOWS\system32\drivers\down\112796.exe
                      C:\WINDOWS\system32\drivers\down\116375.exe
                      C:\WINDOWS\system32\drivers\down\116639890.exe
                      C:\WINDOWS\system32\drivers\down\116655468.exe
                      C:\WINDOWS\system32\drivers\down\116657765.exe
                      C:\WINDOWS\system32\drivers\down\116660000.exe
                      C:\WINDOWS\system32\drivers\down\116686359.exe
                      C:\WINDOWS\system32\drivers\down\116698343.exe
                      C:\WINDOWS\system32\drivers\down\116700187.exe
                      C:\WINDOWS\system32\drivers\down\116705375.exe
                      C:\WINDOWS\system32\drivers\down\116711046.exe
                      C:\WINDOWS\system32\drivers\down\116716562.exe
                      C:\WINDOWS\system32\drivers\down\116745453.exe
                      C:\WINDOWS\system32\drivers\down\116746546.exe
                      C:\WINDOWS\system32\drivers\down\116748687.exe
                      C:\WINDOWS\system32\drivers\down\116750312.exe
                      C:\WINDOWS\system32\drivers\down\116765.exe
                      C:\WINDOWS\system32\drivers\down\116799375.exe
                      C:\WINDOWS\system32\drivers\down\116984.exe
                      C:\WINDOWS\system32\drivers\down\118921.exe
                      C:\WINDOWS\system32\drivers\down\120000.exe
                      C:\WINDOWS\system32\drivers\down\120562.exe
                      C:\WINDOWS\system32\drivers\down\120703.exe
                      C:\WINDOWS\system32\drivers\down\121046.exe
                      C:\WINDOWS\system32\drivers\down\122062.exe
                      C:\WINDOWS\system32\drivers\down\123046.exe
                      C:\WINDOWS\system32\drivers\down\123140.exe
                      C:\WINDOWS\system32\drivers\down\124187.exe
                      C:\WINDOWS\system32\drivers\down\124765.exe
                      C:\WINDOWS\system32\drivers\down\125234.exe
                      C:\WINDOWS\system32\drivers\down\125359.exe
                      C:\WINDOWS\system32\drivers\down\127671.exe
                      C:\WINDOWS\system32\drivers\down\127968.exe
                      C:\WINDOWS\system32\drivers\down\128421.exe
                      C:\WINDOWS\system32\drivers\down\128609.exe
                      C:\WINDOWS\system32\drivers\down\129312.exe
                      C:\WINDOWS\system32\drivers\down\129890.exe
                      C:\WINDOWS\system32\drivers\down\130125.exe
                      C:\WINDOWS\system32\drivers\down\130359.exe
                      C:\WINDOWS\system32\drivers\down\130734.exe
                      C:\WINDOWS\system32\drivers\down\131078.exe
                      C:\WINDOWS\system32\drivers\down\131222468.exe
                      C:\WINDOWS\system32\drivers\down\131238578.exe
                      C:\WINDOWS\system32\drivers\down\131240875.exe
                      C:\WINDOWS\system32\drivers\down\131249281.exe
                      C:\WINDOWS\system32\drivers\down\131276531.exe
                      C:\WINDOWS\system32\drivers\down\131290234.exe
                      C:\WINDOWS\system32\drivers\down\131292203.exe
                      C:\WINDOWS\system32\drivers\down\131298265.exe
                      C:\WINDOWS\system32\drivers\down\131301703.exe
                      C:\WINDOWS\system32\drivers\down\131313234.exe
                      C:\WINDOWS\system32\drivers\down\131313656.exe
                      C:\WINDOWS\system32\drivers\down\131317437.exe
                      C:\WINDOWS\system32\drivers\down\131323437.exe
                      C:\WINDOWS\system32\drivers\down\131325937.exe
                      C:\WINDOWS\system32\drivers\down\131361453.exe
                      C:\WINDOWS\system32\drivers\down\131937.exe
                      C:\WINDOWS\system32\drivers\down\132468.exe
                      C:\WINDOWS\system32\drivers\down\132875.exe
                      C:\WINDOWS\system32\drivers\down\134593.exe
                      C:\WINDOWS\system32\drivers\down\135718.exe
                      C:\WINDOWS\system32\drivers\down\136546.exe
                      C:\WINDOWS\system32\drivers\down\136875.exe
                      C:\WINDOWS\system32\drivers\down\137031.exe
                      C:\WINDOWS\system32\drivers\down\137390.exe
                      C:\WINDOWS\system32\drivers\down\137718.exe
                      C:\WINDOWS\system32\drivers\down\138515.exe
                      C:\WINDOWS\system32\drivers\down\140109.exe
                      C:\WINDOWS\system32\drivers\down\143234.exe
                      C:\WINDOWS\system32\drivers\down\144937.exe
                      C:\WINDOWS\system32\drivers\down\145787750.exe
                      C:\WINDOWS\system32\drivers\down\145789546.exe
                      C:\WINDOWS\system32\drivers\down\145815937.exe
                      C:\WINDOWS\system32\drivers\down\145820171.exe
                      C:\WINDOWS\system32\drivers\down\145843593.exe
                      C:\WINDOWS\system32\drivers\down\145851843.exe
                      C:\WINDOWS\system32\drivers\down\145853671.exe
                      C:\WINDOWS\system32\drivers\down\145856328.exe
                      C:\WINDOWS\system32\drivers\down\145858875.exe
                      C:\WINDOWS\system32\drivers\down\145867500.exe
                      C:\WINDOWS\system32\drivers\down\145868656.exe
                      C:\WINDOWS\system32\drivers\down\145868968.exe
                      C:\WINDOWS\system32\drivers\down\145873812.exe
                      C:\WINDOWS\system32\drivers\down\145878265.exe
                      C:\WINDOWS\system32\drivers\down\145906.exe
                      C:\WINDOWS\system32\drivers\down\145946359.exe
                      C:\WINDOWS\system32\drivers\down\146093.exe
                      C:\WINDOWS\system32\drivers\down\146234.exe
                      C:\WINDOWS\system32\drivers\down\14688531.exe
                      C:\WINDOWS\system32\drivers\down\14690890.exe
                      C:\WINDOWS\system32\drivers\down\14691093.exe
                      C:\WINDOWS\system32\drivers\down\14692359.exe
                      C:\WINDOWS\system32\drivers\down\14692953.exe
                      C:\WINDOWS\system32\drivers\down\14694109.exe
                      C:\WINDOWS\system32\drivers\down\14696250.exe
                      C:\WINDOWS\system32\drivers\down\14699890.exe
                      C:\WINDOWS\system32\drivers\down\14706484.exe
                      C:\WINDOWS\system32\drivers\down\14707953.exe
                      C:\WINDOWS\system32\drivers\down\14710890.exe
                      C:\WINDOWS\system32\drivers\down\14711250.exe
                      C:\WINDOWS\system32\drivers\down\14713000.exe
                      C:\WINDOWS\system32\drivers\down\14717718.exe
                      C:\WINDOWS\system32\drivers\down\14719109.exe
                      C:\WINDOWS\system32\drivers\down\14724531.exe
                      C:\WINDOWS\system32\drivers\down\14725078.exe
                      C:\WINDOWS\system32\drivers\down\14726296.exe
                      C:\WINDOWS\system32\drivers\down\14726859.exe
                      C:\WINDOWS\system32\drivers\down\14727031.exe
                      C:\WINDOWS\system32\drivers\down\14728890.exe
                      C:\WINDOWS\system32\drivers\down\14732656.exe
                      C:\WINDOWS\system32\drivers\down\14735312.exe
                      C:\WINDOWS\system32\drivers\down\14736156.exe
                      C:\WINDOWS\system32\drivers\down\14736390.exe
                      C:\WINDOWS\system32\drivers\down\14738671.exe
                      C:\WINDOWS\system32\drivers\down\14739046.exe
                      C:\WINDOWS\system32\drivers\down\14740625.exe
                      C:\WINDOWS\system32\drivers\down\14740859.exe
                      C:\WINDOWS\system32\drivers\down\14741125.exe
                      C:\WINDOWS\system32\drivers\down\14743296.exe
                      C:\WINDOWS\system32\drivers\down\14746671.exe
                      C:\WINDOWS\system32\drivers\down\14753718.exe
                      C:\WINDOWS\system32\drivers\down\14755531.exe
                      C:\WINDOWS\system32\drivers\down\147625.exe
                      C:\WINDOWS\system32\drivers\down\14766484.exe
                      C:\WINDOWS\system32\drivers\down\14768578.exe
                      C:\WINDOWS\system32\drivers\down\14770890.exe
                      C:\WINDOWS\system32\drivers\down\14773625.exe
                      C:\WINDOWS\system32\drivers\down\14775812.exe
                      C:\WINDOWS\system32\drivers\down\14777140.exe
                      C:\WINDOWS\system32\drivers\down\14778484.exe
                      C:\WINDOWS\system32\drivers\down\14778890.exe
                      C:\WINDOWS\system32\drivers\down\14784421.exe
                      C:\WINDOWS\system32\drivers\down\14788015.exe
                      C:\WINDOWS\system32\drivers\down\14788046.exe
                      C:\WINDOWS\system32\drivers\down\14789812.exe
                      C:\WINDOWS\system32\drivers\down\14795281.exe
                      C:\WINDOWS\system32\drivers\down\14797546.exe
                      C:\WINDOWS\system32\drivers\down\14797671.exe
                      C:\WINDOWS\system32\drivers\down\14798796.exe
                      C:\WINDOWS\system32\drivers\down\14799296.exe
                      C:\WINDOWS\system32\drivers\down\14804953.exe
                      C:\WINDOWS\system32\drivers\down\14806250.exe
                      C:\WINDOWS\system32\drivers\down\14810109.exe
                      C:\WINDOWS\system32\drivers\down\14810640.exe
                      C:\WINDOWS\system32\drivers\down\14811328.exe
                      C:\WINDOWS\system32\drivers\down\14813953.exe
                      C:\WINDOWS\system32\drivers\down\14815562.exe
                      C:\WINDOWS\system32\drivers\down\14835515.exe
                      C:\WINDOWS\system32\drivers\down\14841203.exe
                      C:\WINDOWS\system32\drivers\down\14853578.exe
                      C:\WINDOWS\system32\drivers\down\152812.exe
                      C:\WINDOWS\system32\drivers\down\153703.exe
                      C:\WINDOWS\system32\drivers\down\156718.exe
                      C:\WINDOWS\system32\drivers\down\158359.exe
                      C:\WINDOWS\system32\drivers\down\158906.exe
                      C:\WINDOWS\system32\drivers\down\159468.exe
                      C:\WINDOWS\system32\drivers\down\159703.exe
                      C:\WINDOWS\system32\drivers\down\160156.exe
                      C:\WINDOWS\system32\drivers\down\160367218.exe
                      C:\WINDOWS\system32\drivers\down\160377906.exe
                      C:\WINDOWS\system32\drivers\down\160379531.exe
                      C:\WINDOWS\system32\drivers\down\160381093.exe
                      C:\WINDOWS\system32\drivers\down\160394218.exe
                      C:\WINDOWS\system32\drivers\down\160418234.exe
                      C:\WINDOWS\system32\drivers\down\160429703.exe
                      C:\WINDOWS\system32\drivers\down\160431343.exe
                      C:\WINDOWS\system32\drivers\down\160433234.exe
                      C:\WINDOWS\system32\drivers\down\160438984.exe
                      C:\WINDOWS\system32\drivers\down\160510109.exe
                      C:\WINDOWS\system32\drivers\down\160511781.exe
                      C:\WINDOWS\system32\drivers\down\160513593.exe
                      C:\WINDOWS\system32\drivers\down\160515625.exe
                      C:\WINDOWS\system32\drivers\down\160516937.exe
                      C:\WINDOWS\system32\drivers\down\160531.exe
                      C:\WINDOWS\system32\drivers\down\160553562.exe
                      C:\WINDOWS\system32\drivers\down\161500.exe
                      C:\WINDOWS\system32\drivers\down\162953.exe
                      C:\WINDOWS\system32\drivers\down\163406.exe
                      C:\WINDOWS\system32\drivers\down\165156.exe
                      C:\WINDOWS\system32\drivers\down\165343.exe
                      C:\WINDOWS\system32\drivers\down\167453.exe
                      C:\WINDOWS\system32\drivers\down\169125.exe
                      C:\WINDOWS\system32\drivers\down\169375.exe
                      C:\WINDOWS\system32\drivers\down\171031.exe
                      C:\WINDOWS\system32\drivers\down\171046.exe
                      C:\WINDOWS\system32\drivers\down\171093.exe
                      C:\WINDOWS\system32\drivers\down\172187.exe
                      C:\WINDOWS\system32\drivers\down\172375.exe
                      C:\WINDOWS\system32\drivers\down\173062.exe
                      C:\WINDOWS\system32\drivers\down\174156.exe
                      C:\WINDOWS\system32\drivers\down\174375.exe
                      C:\WINDOWS\system32\drivers\down\174437.exe
                      C:\WINDOWS\system32\drivers\down\174977593.exe
                      C:\WINDOWS\system32\drivers\down\174980437.exe
                      C:\WINDOWS\system32\drivers\down\175007250.exe
                      C:\WINDOWS\system32\drivers\down\175010390.exe
                      C:\WINDOWS\system32\drivers\down\175035140.exe
                      C:\WINDOWS\system32\drivers\down\175047203.exe
                      C:\WINDOWS\system32\drivers\down\175049078.exe
                      C:\WINDOWS\system32\drivers\down\175051546.exe
                      C:\WINDOWS\system32\drivers\down\175055093.exe
                      C:\WINDOWS\system32\drivers\down\175067015.exe
                      C:\WINDOWS\system32\drivers\down\175067406.exe
                      C:\WINDOWS\system32\drivers\down\175068015.exe
                      C:\WINDOWS\system32\drivers\down\175074593.exe
                      C:\WINDOWS\system32\drivers\down\175080031.exe
                      C:\WINDOWS\system32\drivers\down\175115218.exe
                      C:\WINDOWS\system32\drivers\down\175343.exe
                      C:\WINDOWS\system32\drivers\down\175875.exe
                      C:\WINDOWS\system32\drivers\down\176734.exe
                      C:\WINDOWS\system32\drivers\down\178187.exe
                      C:\WINDOWS\system32\drivers\down\179328.exe
                      C:\WINDOWS\system32\drivers\down\180031.exe
                      C:\WINDOWS\system32\drivers\down\180625.exe
                      C:\WINDOWS\system32\drivers\down\185062.exe
                      C:\WINDOWS\system32\drivers\down\187687.exe
                      C:\WINDOWS\system32\drivers\down\189539812.exe
                      C:\WINDOWS\system32\drivers\down\189549187.exe
                      C:\WINDOWS\system32\drivers\down\189576609.exe
                      C:\WINDOWS\system32\drivers\down\189605328.exe
                      C:\WINDOWS\system32\drivers\down\189616937.exe
                      C:\WINDOWS\system32\drivers\down\189619234.exe
                      C:\WINDOWS\system32\drivers\down\189645250.exe
                      C:\WINDOWS\system32\drivers\down\189647484.exe
                      C:\WINDOWS\system32\drivers\down\189656734.exe
                      C:\WINDOWS\system32\drivers\down\189657718.exe
                      C:\WINDOWS\system32\drivers\down\189659843.exe
                      C:\WINDOWS\system32\drivers\down\189665453.exe
                      C:\WINDOWS\system32\drivers\down\189666828.exe
                      C:\WINDOWS\system32\drivers\down\189703703.exe
                      C:\WINDOWS\system32\drivers\down\189875.exe
                      C:\WINDOWS\system32\drivers\down\190578.exe
                      C:\WINDOWS\system32\drivers\down\191062.exe
                      C:\WINDOWS\system32\drivers\down\199484.exe
                      C:\WINDOWS\system32\drivers\down\200328.exe
                      C:\WINDOWS\system32\drivers\down\200843.exe
                      C:\WINDOWS\system32\drivers\down\202109.exe
                      C:\WINDOWS\system32\drivers\down\202609.exe
                      C:\WINDOWS\system32\drivers\down\204125421.exe
                      C:\WINDOWS\system32\drivers\down\204128328.exe
                      C:\WINDOWS\system32\drivers\down\204130250.exe
                      C:\WINDOWS\system32\drivers\down\204132281.exe
                      C:\WINDOWS\system32\drivers\down\204134375.exe
                      C:\WINDOWS\system32\drivers\down\204164140.exe
                      C:\WINDOWS\system32\drivers\down\204175265.exe
                      C:\WINDOWS\system32\drivers\down\204177250.exe
                      C:\WINDOWS\system32\drivers\down\204180390.exe
                      C:\WINDOWS\system32\drivers\down\204182765.exe
                      C:\WINDOWS\system32\drivers\down\204187.exe
                      C:\WINDOWS\system32\drivers\down\204245937.exe
                      C:\WINDOWS\system32\drivers\down\204246140.exe
                      C:\WINDOWS\system32\drivers\down\204248375.exe
                      C:\WINDOWS\system32\drivers\down\204250343.exe
                      C:\WINDOWS\system32\drivers\down\204286875.exe
                      C:\WINDOWS\system32\drivers\down\205187.exe
                      C:\WINDOWS\system32\drivers\down\206093.exe
                      C:\WINDOWS\system32\drivers\down\206281.exe
                      C:\WINDOWS\system32\drivers\down\207953.exe
                      C:\WINDOWS\system32\drivers\down\209140.exe
                      C:\WINDOWS\system32\drivers\down\210296.exe
                      C:\WINDOWS\system32\drivers\down\211625.exe
                      C:\WINDOWS\system32\drivers\down\211921.exe
                      C:\WINDOWS\system32\drivers\down\213718.exe
                      C:\WINDOWS\system32\drivers\down\215250.exe
                      C:\WINDOWS\system32\drivers\down\215687.exe
                      C:\WINDOWS\system32\drivers\down\217031.exe
                      C:\WINDOWS\system32\drivers\down\218328.exe
                      C:\WINDOWS\system32\drivers\down\218708968.exe
                      C:\WINDOWS\system32\drivers\down\218715375.exe
                      C:\WINDOWS\system32\drivers\down\218717984.exe
                      C:\WINDOWS\system32\drivers\down\218720546.exe
                      C:\WINDOWS\system32\drivers\down\218726062.exe
                      C:\WINDOWS\system32\drivers\down\218752234.exe
                      C:\WINDOWS\system32\drivers\down\218764765.exe
                      C:\WINDOWS\system32\drivers\down\218766734.exe
                      C:\WINDOWS\system32\drivers\down\218778218.exe
                      C:\WINDOWS\system32\drivers\down\218781781.exe
                      C:\WINDOWS\system32\drivers\down\218796156.exe
                      C:\WINDOWS\system32\drivers\down\218796640.exe
                      C:\WINDOWS\system32\drivers\down\218797187.exe
                      C:\WINDOWS\system32\drivers\down\218801796.exe
                      C:\WINDOWS\system32\drivers\down\218804125.exe
                      C:\WINDOWS\system32\drivers\down\218839562.exe
                      C:\WINDOWS\system32\drivers\down\220531.exe
                      C:\WINDOWS\system32\drivers\down\220781.exe
                      C:\WINDOWS\system32\drivers\down\222687.exe
                      C:\WINDOWS\system32\drivers\down\224375.exe
                      C:\WINDOWS\system32\drivers\down\225625.exe
                      C:\WINDOWS\system32\drivers\down\226187.exe
                      C:\WINDOWS\system32\drivers\down\228984.exe
                      C:\WINDOWS\system32\drivers\down\229390.exe
                      C:\WINDOWS\system32\drivers\down\231781.exe
                      C:\WINDOWS\system32\drivers\down\233275468.exe
                      C:\WINDOWS\system32\drivers\down\233279234.exe
                      C:\WINDOWS\system32\drivers\down\233280859.exe
                      C:\WINDOWS\system32\drivers\down\233283390.exe
                      C:\WINDOWS\system32\drivers\down\233308500.exe
                      C:\WINDOWS\system32\drivers\down\233318968.exe
                      C:\WINDOWS\system32\drivers\down\233320906.exe
                      C:\WINDOWS\system32\drivers\down\233324343.exe
                      C:\WINDOWS\system32\drivers\down\233368406.exe
                      C:\WINDOWS\system32\drivers\down\233374359.exe
                      C:\WINDOWS\system32\drivers\down\233398843.exe
                      C:\WINDOWS\system32\drivers\down\233399125.exe
                      C:\WINDOWS\system32\drivers\down\233399437.exe
                      C:\WINDOWS\system32\drivers\down\233403468.exe
                      C:\WINDOWS\system32\drivers\down\233405000.exe
                      C:\WINDOWS\system32\drivers\down\233440625.exe
                      C:\WINDOWS\system32\drivers\down\234937.exe
                      C:\WINDOWS\system32\drivers\down\235156.exe
                      C:\WINDOWS\system32\drivers\down\235296.exe
                      C:\WINDOWS\system32\drivers\down\237859.exe
                      C:\WINDOWS\system32\drivers\down\238265.exe
                      C:\WINDOWS\system32\drivers\down\241468.exe
                      C:\WINDOWS\system32\drivers\down\242953.exe
                      C:\WINDOWS\system32\drivers\down\243406.exe
                      C:\WINDOWS\system32\drivers\down\243421.exe
                      C:\WINDOWS\system32\drivers\down\244187.exe
                      C:\WINDOWS\system32\drivers\down\244609.exe
                      C:\WINDOWS\system32\drivers\down\245328.exe
                      C:\WINDOWS\system32\drivers\down\245937.exe
                      C:\WINDOWS\system32\drivers\down\247862562.exe
                      C:\WINDOWS\system32\drivers\down\247886187.exe
                      C:\WINDOWS\system32\drivers\down\247887750.exe
                      C:\WINDOWS\system32\drivers\down\247889718.exe
                      C:\WINDOWS\system32\drivers\down\247893703.exe
                      C:\WINDOWS\system32\drivers\down\247917078.exe
                      C:\WINDOWS\system32\drivers\down\247929687.exe
                      C:\WINDOWS\system32\drivers\down\247931390.exe
                      C:\WINDOWS\system32\drivers\down\247933609.exe
                      C:\WINDOWS\system32\drivers\down\247945125.exe
                      C:\WINDOWS\system32\drivers\down\247969109.exe
                      C:\WINDOWS\system32\drivers\down\247969875.exe
                      C:\WINDOWS\system32\drivers\down\247970296.exe
                      C:\WINDOWS\system32\drivers\down\247974968.exe
                      C:\WINDOWS\system32\drivers\down\247976609.exe
                      C:\WINDOWS\system32\drivers\down\248014468.exe
                      C:\WINDOWS\system32\drivers\down\250281.exe
                      C:\WINDOWS\system32\drivers\down\252531.exe
                      C:\WINDOWS\system32\drivers\down\254125.exe
                      C:\WINDOWS\system32\drivers\down\254937.exe
                      C:\WINDOWS\system32\drivers\down\262436031.exe
                      C:\WINDOWS\system32\drivers\down\262437984.exe
                      C:\WINDOWS\system32\drivers\down\262439062.exe
                      C:\WINDOWS\system32\drivers\down\262441062.exe
                      C:\WINDOWS\system32\drivers\down\262444640.exe
                      C:\WINDOWS\system32\drivers\down\262472875.exe
                      C:\WINDOWS\system32\drivers\down\262483859.exe
                      C:\WINDOWS\system32\drivers\down\262486015.exe
                      C:\WINDOWS\system32\drivers\down\262488453.exe
                      C:\WINDOWS\system32\drivers\down\262491765.exe
                      C:\WINDOWS\system32\drivers\down\262498343.exe
                      C:\WINDOWS\system32\drivers\down\262501875.exe
                      C:\WINDOWS\system32\drivers\down\262502859.exe
                      C:\WINDOWS\system32\drivers\down\262503328.exe
                      C:\WINDOWS\system32\drivers\down\262515562.exe
                      C:\WINDOWS\system32\drivers\down\262518015.exe
                      C:\WINDOWS\system32\drivers\down\262555140.exe
                      C:\WINDOWS\system32\drivers\down\270468.exe
                      C:\WINDOWS\system32\drivers\down\273531.exe
                      C:\WINDOWS\system32\drivers\down\276979843.exe
                      C:\WINDOWS\system32\drivers\down\276985609.exe
                      C:\WINDOWS\system32\drivers\down\276987156.exe
                      C:\WINDOWS\system32\drivers\down\276993421.exe
                      C:\WINDOWS\system32\drivers\down\277020734.exe
                      C:\WINDOWS\system32\drivers\down\277032718.exe
                      C:\WINDOWS\system32\drivers\down\277034718.exe
                      C:\WINDOWS\system32\drivers\down\277040296.exe
                      C:\WINDOWS\system32\drivers\down\277042734.exe
                      C:\WINDOWS\system32\drivers\down\277076375.exe
                      C:\WINDOWS\system32\drivers\down\277076703.exe
                      C:\WINDOWS\system32\drivers\down\277076937.exe
                      C:\WINDOWS\system32\drivers\down\277079390.exe
                      C:\WINDOWS\system32\drivers\down\277081250.exe
                      C:\WINDOWS\system32\drivers\down\277118328.exe
                      C:\WINDOWS\system32\drivers\down\278968.exe
                      C:\WINDOWS\system32\drivers\down\285125.exe
                      C:\WINDOWS\system32\drivers\down\291540500.exe
                      C:\WINDOWS\system32\drivers\down\291542671.exe
                      C:\WINDOWS\system32\drivers\down\291545343.exe
                      C:\WINDOWS\system32\drivers\down\291547984.exe
                      C:\WINDOWS\system32\drivers\down\291750515.exe
                      C:\WINDOWS\system32\drivers\down\291777906.exe
                      C:\WINDOWS\system32\drivers\down\291788578.exe
                      C:\WINDOWS\system32\drivers\down\291790312.exe
                      C:\WINDOWS\system32\drivers\down\291794281.exe
                      C:\WINDOWS\system32\drivers\down\291796468.exe
                      C:\WINDOWS\system32\drivers\down\291824781.exe
                      C:\WINDOWS\system32\drivers\down\291828796.exe
                      C:\WINDOWS\system32\drivers\down\291829234.exe
                      C:\WINDOWS\system32\drivers\down\291832343.exe
                      C:\WINDOWS\system32\drivers\down\291837421.exe
                      C:\WINDOWS\system32\drivers\down\291839343.exe
                      C:\WINDOWS\system32\drivers\down\291874953.exe
                      C:\WINDOWS\system32\drivers\down\29258203.exe
                      C:\WINDOWS\system32\drivers\down\29260140.exe
                      C:\WINDOWS\system32\drivers\down\29262250.exe
                      C:\WINDOWS\system32\drivers\down\29264000.exe
                      C:\WINDOWS\system32\drivers\down\29264062.exe
                      C:\WINDOWS\system32\drivers\down\29269593.exe
                      C:\WINDOWS\system32\drivers\down\29277828.exe
                      C:\WINDOWS\system32\drivers\down\29286890.exe
                      C:\WINDOWS\system32\drivers\down\29289859.exe
                      C:\WINDOWS\system32\drivers\down\29291515.exe
                      C:\WINDOWS\system32\drivers\down\29293562.exe
                      C:\WINDOWS\system32\drivers\down\29307250.exe
                      C:\WINDOWS\system32\drivers\down\29309109.exe
                      C:\WINDOWS\system32\drivers\down\29311687.exe
                      C:\WINDOWS\system32\drivers\down\29314125.exe
                      C:\WINDOWS\system32\drivers\down\29322609.exe
                      C:\WINDOWS\system32\drivers\down\29334609.exe
                      C:\WINDOWS\system32\drivers\down\29341031.exe
                      C:\WINDOWS\system32\drivers\down\29341593.exe
                      C:\WINDOWS\system32\drivers\down\29341890.exe
                      C:\WINDOWS\system32\drivers\down\29344171.exe
                      C:\WINDOWS\system32\drivers\down\29346140.exe
                      C:\WINDOWS\system32\drivers\down\29347921.exe
                      C:\WINDOWS\system32\drivers\down\29349515.exe
                      C:\WINDOWS\system32\drivers\down\29351484.exe
                      C:\WINDOWS\system32\drivers\down\29354968.exe
                      C:\WINDOWS\system32\drivers\down\29367296.exe
                      C:\WINDOWS\system32\drivers\down\29367609.exe
                      C:\WINDOWS\system32\drivers\down\29381734.exe
                      C:\WINDOWS\system32\drivers\down\29391562.exe
                      C:\WINDOWS\system32\drivers\down\29392843.exe
                      C:\WINDOWS\system32\drivers\down\29401375.exe
                      C:\WINDOWS\system32\drivers\down\29425781.exe
                      C:\WINDOWS\system32\drivers\down\29428171.exe
                      C:\WINDOWS\system32\drivers\down\29434562.exe
                      C:\WINDOWS\system32\drivers\down\29436578.exe
                      C:\WINDOWS\system32\drivers\down\29438812.exe
                      C:\WINDOWS\system32\drivers\down\29441312.exe
                      C:\WINDOWS\system32\drivers\down\294484.exe
                      C:\WINDOWS\system32\drivers\down\29451031.exe
                      C:\WINDOWS\system32\drivers\down\29475453.exe
                      C:\WINDOWS\system32\drivers\down\29475625.exe
                      C:\WINDOWS\system32\drivers\down\29476093.exe
                      C:\WINDOWS\system32\drivers\down\29478531.exe
                      C:\WINDOWS\system32\drivers\down\29479812.exe
                      C:\WINDOWS\system32\drivers\down\29514593.exe
                      C:\WINDOWS\system32\drivers\down\305062.exe
                      C:\WINDOWS\system32\drivers\down\306320609.exe
                      C:\WINDOWS\system32\drivers\down\306322343.exe
                      C:\WINDOWS\system32\drivers\down\306324812.exe
                      C:\WINDOWS\system32\drivers\down\306329609.exe
                      C:\WINDOWS\system32\drivers\down\306357390.exe
                      C:\WINDOWS\system32\drivers\down\306368578.exe
                      C:\WINDOWS\system32\drivers\down\306370718.exe
                      C:\WINDOWS\system32\drivers\down\306373281.exe
                      C:\WINDOWS\system32\drivers\down\306376250.exe
                      C:\WINDOWS\system32\drivers\down\306384062.exe
                      C:\WINDOWS\system32\drivers\down\306408890.exe
                      C:\WINDOWS\system32\drivers\down\306410765.exe
                      C:\WINDOWS\system32\drivers\down\306414953.exe
                      C:\WINDOWS\system32\drivers\down\306418968.exe
                      C:\WINDOWS\system32\drivers\down\306421328.exe
                      C:\WINDOWS\system32\drivers\down\306456718.exe
                      C:\WINDOWS\system32\drivers\down\307390.exe
                      C:\WINDOWS\system32\drivers\down\309343.exe
                      C:\WINDOWS\system32\drivers\down\312265.exe
                      C:\WINDOWS\system32\drivers\down\320881156.exe
                      C:\WINDOWS\system32\drivers\down\320891500.exe
                      C:\WINDOWS\system32\drivers\down\320893093.exe
                      C:\WINDOWS\system32\drivers\down\320896046.exe
                      C:\WINDOWS\system32\drivers\down\320920671.exe
                      C:\WINDOWS\system32\drivers\down\320931984.exe
                      C:\WINDOWS\system32\drivers\down\320933921.exe
                      C:\WINDOWS\system32\drivers\down\320936359.exe
                      C:\WINDOWS\system32\drivers\down\320939375.exe
                      C:\WINDOWS\system32\drivers\down\320966187.exe
                      C:\WINDOWS\system32\drivers\down\320966937.exe
                      C:\WINDOWS\system32\drivers\down\320968843.exe
                      C:\WINDOWS\system32\drivers\down\320974250.exe
                      C:\WINDOWS\system32\drivers\down\320975812.exe
                      C:\WINDOWS\system32\drivers\down\321011906.exe
                      C:\WINDOWS\system32\drivers\down\335428046.exe
                      C:\WINDOWS\system32\drivers\down\335436125.exe
                      C:\WINDOWS\system32\drivers\down\335438421.exe
                      C:\WINDOWS\system32\drivers\down\335440359.exe
                      C:\WINDOWS\system32\drivers\down\335463546.exe
                      C:\WINDOWS\system32\drivers\down\335489078.exe
                      C:\WINDOWS\system32\drivers\down\335499343.exe
                      C:\WINDOWS\system32\drivers\down\335501093.exe
                      C:\WINDOWS\system32\drivers\down\335504031.exe
                      C:\WINDOWS\system32\drivers\down\335507296.exe
                      C:\WINDOWS\system32\drivers\down\335514234.exe
                      C:\WINDOWS\system32\drivers\down\335518062.exe
                      C:\WINDOWS\system32\drivers\down\335518312.exe
                      C:\WINDOWS\system32\drivers\down\335518656.exe
                      C:\WINDOWS\system32\drivers\down\335521546.exe
                      C:\WINDOWS\system32\drivers\down\335523000.exe
                      C:\WINDOWS\system32\drivers\down\335558328.exe
                      C:\WINDOWS\system32\drivers\down\340296.exe
                      C:\WINDOWS\system32\drivers\down\349562.exe
                      C:\WINDOWS\system32\drivers\down\349974421.exe
                      C:\WINDOWS\system32\drivers\down\349976218.exe
                      C:\WINDOWS\system32\drivers\down\349977328.exe
                      C:\WINDOWS\system32\drivers\down\349980281.exe
                      C:\WINDOWS\system32\drivers\down\349989343.exe
                      C:\WINDOWS\system32\drivers\down\350018359.exe
                      C:\WINDOWS\system32\drivers\down\350028546.exe
                      C:\WINDOWS\system32\drivers\down\350031171.exe
                      C:\WINDOWS\system32\drivers\down\350038796.exe
                      C:\WINDOWS\system32\drivers\down\350042328.exe
                      C:\WINDOWS\system32\drivers\down\350049265.exe
                      C:\WINDOWS\system32\drivers\down\350073828.exe
                      C:\WINDOWS\system32\drivers\down\350074437.exe
                      C:\WINDOWS\system32\drivers\down\350075421.exe
                      C:\WINDOWS\system32\drivers\down\350078906.exe
                      C:\WINDOWS\system32\drivers\down\350081328.exe
                      C:\WINDOWS\system32\drivers\down\350116718.exe
                      C:\WINDOWS\system32\drivers\down\353359.exe
                      C:\WINDOWS\system32\drivers\down\358812.exe
                      C:\WINDOWS\system32\drivers\down\361843.exe
                      C:\WINDOWS\system32\drivers\down\364535343.exe
                      C:\WINDOWS\system32\drivers\down\364548375.exe
                      C:\WINDOWS\system32\drivers\down\364549984.exe
                      C:\WINDOWS\system32\drivers\down\364552531.exe
                      C:\WINDOWS\system32\drivers\down\364578906.exe
                      C:\WINDOWS\system32\drivers\down\364588437.exe
                      C:\WINDOWS\system32\drivers\down\364612750.exe
                      C:\WINDOWS\system32\drivers\down\364615281.exe
                      C:\WINDOWS\system32\drivers\down\364621406.exe
                      C:\WINDOWS\system32\drivers\down\364624953.exe
                      C:\WINDOWS\system32\drivers\down\364625218.exe
                      C:\WINDOWS\system32\drivers\down\364625609.exe
                      C:\WINDOWS\system32\drivers\down\364627921.exe
                      C:\WINDOWS\system32\drivers\down\364633234.exe
                      C:\WINDOWS\system32\drivers\down\364669531.exe
                      C:\WINDOWS\system32\drivers\down\369328.exe
                      C:\WINDOWS\system32\drivers\down\373796.exe
                      C:\WINDOWS\system32\drivers\down\395531.exe
                      C:\WINDOWS\system32\drivers\down\398484.exe
                      C:\WINDOWS\system32\drivers\down\400562.exe
                      C:\WINDOWS\system32\drivers\down\435718.exe
                      C:\WINDOWS\system32\drivers\down\43822265.exe
                      C:\WINDOWS\system32\drivers\down\43823921.exe
                      C:\WINDOWS\system32\drivers\down\43826734.exe
                      C:\WINDOWS\system32\drivers\down\43830234.exe
                      C:\WINDOWS\system32\drivers\down\43851843.exe
                      C:\WINDOWS\system32\drivers\down\43853812.exe
                      C:\WINDOWS\system32\drivers\down\43855812.exe
                      C:\WINDOWS\system32\drivers\down\43858187.exe
                      C:\WINDOWS\system32\drivers\down\43861281.exe
                      C:\WINDOWS\system32\drivers\down\43873453.exe
                      C:\WINDOWS\system32\drivers\down\43875281.exe
                      C:\WINDOWS\system32\drivers\down\43877906.exe
                      C:\WINDOWS\system32\drivers\down\43881015.exe
                      C:\WINDOWS\system32\drivers\down\43905921.exe
                      C:\WINDOWS\system32\drivers\down\43913281.exe
                      C:\WINDOWS\system32\drivers\down\43913921.exe
                      C:\WINDOWS\system32\drivers\down\43916000.exe
                      C:\WINDOWS\system32\drivers\down\43918937.exe
                      C:\WINDOWS\system32\drivers\down\43921906.exe
                      C:\WINDOWS\system32\drivers\down\43925234.exe
                      C:\WINDOWS\system32\drivers\down\43927015.exe
                      C:\WINDOWS\system32\drivers\down\43931812.exe
                      C:\WINDOWS\system32\drivers\down\43934281.exe
                      C:\WINDOWS\system32\drivers\down\43938125.exe
                      C:\WINDOWS\system32\drivers\down\43940156.exe
                      C:\WINDOWS\system32\drivers\down\43942109.exe
                      C:\WINDOWS\system32\drivers\down\43956593.exe
                      C:\WINDOWS\system32\drivers\down\43965062.exe
                      C:\WINDOWS\system32\drivers\down\43965921.exe
                      C:\WINDOWS\system32\drivers\down\43977484.exe
                      C:\WINDOWS\system32\drivers\down\43978781.exe
                      C:\WINDOWS\system32\drivers\down\43980859.exe
                      C:\WINDOWS\system32\drivers\down\43982515.exe
                      C:\WINDOWS\system32\drivers\down\43982625.exe
                      C:\WINDOWS\system32\drivers\down\43985156.exe
                      C:\WINDOWS\system32\drivers\down\43987500.exe
                      C:\WINDOWS\system32\drivers\down\43988250.exe
                      C:\WINDOWS\system32\drivers\down\43990156.exe
                      C:\WINDOWS\system32\drivers\down\44017156.exe
                      C:\WINDOWS\system32\drivers\down\44017343.exe
                      C:\WINDOWS\system32\drivers\down\44017765.exe
                      C:\WINDOWS\system32\drivers\down\44021375.exe
                      C:\WINDOWS\system32\drivers\down\44022609.exe
                      C:\WINDOWS\system32\drivers\down\44025750.exe
                      C:\WINDOWS\system32\drivers\down\44057484.exe
                      C:\WINDOWS\system32\drivers\down\46203.exe
                      C:\WINDOWS\system32\drivers\down\49968.exe
                      C:\WINDOWS\system32\drivers\down\52359.exe
                      C:\WINDOWS\system32\drivers\down\55046.exe
                      C:\WINDOWS\system32\drivers\down\57125.exe
                      C:\WINDOWS\system32\drivers\down\58377953.exe
                      C:\WINDOWS\system32\drivers\down\58379296.exe
                      C:\WINDOWS\system32\drivers\down\58380937.exe
                      C:\WINDOWS\system32\drivers\down\58404531.exe
                      C:\WINDOWS\system32\drivers\down\58427593.exe
                      C:\WINDOWS\system32\drivers\down\58439500.exe
                      C:\WINDOWS\system32\drivers\down\58440937.exe
                      C:\WINDOWS\system32\drivers\down\58443593.exe
                      C:\WINDOWS\system32\drivers\down\58445843.exe
                      C:\WINDOWS\system32\drivers\down\58450187.exe
                      C:\WINDOWS\system32\drivers\down\58451421.exe
                      C:\WINDOWS\system32\drivers\down\58461265.exe
                      C:\WINDOWS\system32\drivers\down\58462640.exe
                      C:\WINDOWS\system32\drivers\down\58464453.exe
                      C:\WINDOWS\system32\drivers\down\58475828.exe
                      C:\WINDOWS\system32\drivers\down\58476921.exe
                      C:\WINDOWS\system32\drivers\down\58477609.exe
                      C:\WINDOWS\system32\drivers\down\58477859.exe
                      C:\WINDOWS\system32\drivers\down\58479609.exe
                      C:\WINDOWS\system32\drivers\down\58479921.exe
                      C:\WINDOWS\system32\drivers\down\58480890.exe
                      C:\WINDOWS\system32\drivers\down\58481078.exe
                      C:\WINDOWS\system32\drivers\down\58483265.exe
                      C:\WINDOWS\system32\drivers\down\58486171.exe
                      C:\WINDOWS\system32\drivers\down\58489343.exe
                      C:\WINDOWS\system32\drivers\down\58503062.exe
                      C:\WINDOWS\system32\drivers\down\58504703.exe
                      C:\WINDOWS\system32\drivers\down\58508656.exe
                      C:\WINDOWS\system32\drivers\down\58511375.exe
                      C:\WINDOWS\system32\drivers\down\58512125.exe
                      C:\WINDOWS\system32\drivers\down\58518703.exe
                      C:\WINDOWS\system32\drivers\down\58521734.exe
                      C:\WINDOWS\system32\drivers\down\58522359.exe
                      C:\WINDOWS\system32\drivers\down\58523093.exe
                      C:\WINDOWS\system32\drivers\down\58523234.exe
                      C:\WINDOWS\system32\drivers\down\58525046.exe
                      C:\WINDOWS\system32\drivers\down\58528406.exe
                      C:\WINDOWS\system32\drivers\down\58529859.exe
                      C:\WINDOWS\system32\drivers\down\58536312.exe
                      C:\WINDOWS\system32\drivers\down\58541125.exe
                      C:\WINDOWS\system32\drivers\down\58548843.exe
                      C:\WINDOWS\system32\drivers\down\58553937.exe
                      C:\WINDOWS\system32\drivers\down\58554312.exe
                      C:\WINDOWS\system32\drivers\down\58554671.exe
                      C:\WINDOWS\system32\drivers\down\58557171.exe
                      C:\WINDOWS\system32\drivers\down\58560500.exe
                      C:\WINDOWS\system32\drivers\down\58565609.exe
                      C:\WINDOWS\system32\drivers\down\58595234.exe
                      C:\WINDOWS\system32\drivers\down\59609.exe
                      C:\WINDOWS\system32\drivers\down\59890.exe
                      C:\WINDOWS\system32\drivers\down\60046.exe
                      C:\WINDOWS\system32\drivers\down\61015.exe
                      C:\WINDOWS\system32\drivers\down\61406.exe
                      C:\WINDOWS\system32\drivers\down\62031.exe
                      C:\WINDOWS\system32\drivers\down\63546.exe
                      C:\WINDOWS\system32\drivers\down\64125.exe
                      C:\WINDOWS\system32\drivers\down\64453.exe
                      C:\WINDOWS\system32\drivers\down\66500.exe
                      C:\WINDOWS\system32\drivers\down\66546.exe
                      C:\WINDOWS\system32\drivers\down\69718.exe
                      C:\WINDOWS\system32\drivers\down\69750.exe
                      C:\WINDOWS\system32\drivers\down\72934421.exe
                      C:\WINDOWS\system32\drivers\down\72989953.exe
                      C:\WINDOWS\system32\drivers\down\72991625.exe
                      C:\WINDOWS\system32\drivers\down\72993562.exe
                      C:\WINDOWS\system32\drivers\down\72996343.exe
                      C:\WINDOWS\system32\drivers\down\73014578.exe
                      C:\WINDOWS\system32\drivers\down\73017656.exe
                      C:\WINDOWS\system32\drivers\down\73019437.exe
                      C:\WINDOWS\system32\drivers\down\73020687.exe
                      C:\WINDOWS\system32\drivers\down\73022250.exe
                      C:\WINDOWS\system32\drivers\down\73025453.exe
                      C:\WINDOWS\system32\drivers\down\73039453.exe
                      C:\WINDOWS\system32\drivers\down\73041343.exe
                      C:\WINDOWS\system32\drivers\down\73043703.exe
                      C:\WINDOWS\system32\drivers\down\73044453.exe
                      C:\WINDOWS\system32\drivers\down\73049500.exe
                      C:\WINDOWS\system32\drivers\down\73058484.exe
                      C:\WINDOWS\system32\drivers\down\73060218.exe
                      C:\WINDOWS\system32\drivers\down\73065125.exe
                      C:\WINDOWS\system32\drivers\down\73066875.exe
                      C:\WINDOWS\system32\drivers\down\73067328.exe
                      C:\WINDOWS\system32\drivers\down\73067515.exe
                      C:\WINDOWS\system32\drivers\down\73068859.exe
                      C:\WINDOWS\system32\drivers\down\73073765.exe
                      C:\WINDOWS\system32\drivers\down\73075531.exe
                      C:\WINDOWS\system32\drivers\down\73076109.exe
                      C:\WINDOWS\system32\drivers\down\73080437.exe
                      C:\WINDOWS\system32\drivers\down\73080687.exe
                      C:\WINDOWS\system32\drivers\down\73081390.exe
                      C:\WINDOWS\system32\drivers\down\73083250.exe
                      C:\WINDOWS\system32\drivers\down\73084890.exe
                      C:\WINDOWS\system32\drivers\down\73105562.exe
                      C:\WINDOWS\system32\drivers\down\73106437.exe
                      C:\WINDOWS\system32\drivers\down\73110421.exe
                      C:\WINDOWS\system32\drivers\down\73112375.exe
                      C:\WINDOWS\system32\drivers\down\73119687.exe
                      C:\WINDOWS\system32\drivers\down\73132125.exe
                      C:\WINDOWS\system32\drivers\down\73137328.exe
                      C:\WINDOWS\system32\drivers\down\73145984.exe
                      C:\WINDOWS\system32\drivers\down\73148015.exe
                      C:\WINDOWS\system32\drivers\down\73159343.exe
                      C:\WINDOWS\system32\drivers\down\73161781.exe
                      C:\WINDOWS\system32\drivers\down\73169734.exe
                      C:\WINDOWS\system32\drivers\down\73203093.exe
                      C:\WINDOWS\system32\drivers\down\73203468.exe
                      C:\WINDOWS\system32\drivers\down\73204062.exe
                      C:\WINDOWS\system32\drivers\down\73206000.exe
                      C:\WINDOWS\system32\drivers\down\73207640.exe
                      C:\WINDOWS\system32\drivers\down\73295046.exe
                      C:\WINDOWS\system32\drivers\down\73656.exe
                      C:\WINDOWS\system32\drivers\down\77250.exe
                      C:\WINDOWS\system32\drivers\down\80656.exe
                      C:\WINDOWS\system32\drivers\down\82593.exe
                      C:\WINDOWS\system32\drivers\down\83218.exe
                      C:\WINDOWS\system32\drivers\down\85296.exe
                      C:\WINDOWS\system32\drivers\down\85984.exe
                      C:\WINDOWS\system32\drivers\down\86421.exe
                      C:\WINDOWS\system32\drivers\down\87484.exe
                      C:\WINDOWS\system32\drivers\down\87500.exe
                      C:\WINDOWS\system32\drivers\down\87538421.exe
                      C:\WINDOWS\system32\drivers\down\87540750.exe
                      C:\WINDOWS\system32\drivers\down\87543171.exe
                      C:\WINDOWS\system32\drivers\down\87544359.exe
                      C:\WINDOWS\system32\drivers\down\87546343.exe
                      C:\WINDOWS\system32\drivers\down\87554656.exe
                      C:\WINDOWS\system32\drivers\down\87566984.exe
                      C:\WINDOWS\system32\drivers\down\87568312.exe
                      C:\WINDOWS\system32\drivers\down\87570875.exe
                      C:\WINDOWS\system32\drivers\down\87573812.exe
                      C:\WINDOWS\system32\drivers\down\87577843.exe
                      C:\WINDOWS\system32\drivers\down\87579656.exe
                      C:\WINDOWS\system32\drivers\down\87585468.exe
                      C:\WINDOWS\system32\drivers\down\87587656.exe
                      C:\WINDOWS\system32\drivers\down\87602437.exe
                      C:\WINDOWS\system32\drivers\down\87617359.exe
                      C:\WINDOWS\system32\drivers\down\87617703.exe
                      C:\WINDOWS\system32\drivers\down\87617750.exe
                      C:\WINDOWS\system32\drivers\down\87618953.exe
                      C:\WINDOWS\system32\drivers\down\87619796.exe
                      C:\WINDOWS\system32\drivers\down\87620765.exe
                      C:\WINDOWS\system32\drivers\down\87622125.exe
                      C:\WINDOWS\system32\drivers\down\87622265.exe
                      C:\WINDOWS\system32\drivers\down\87626468.exe
                      C:\WINDOWS\system32\drivers\down\87637062.exe
                      C:\WINDOWS\system32\drivers\down\87639000.exe
                      C:\WINDOWS\system32\drivers\down\87639406.exe
                      C:\WINDOWS\system32\drivers\down\87642937.exe
                      C:\WINDOWS\system32\drivers\down\87645281.exe
                      C:\WINDOWS\system32\drivers\down\87657359.exe
                      C:\WINDOWS\system32\drivers\down\87684140.exe
                      C:\WINDOWS\system32\drivers\down\87718.exe
                      C:\WINDOWS\system32\drivers\down\87732703.exe
                      C:\WINDOWS\system32\drivers\down\87739343.exe
                      C:\WINDOWS\system32\drivers\down\87740843.exe
                      C:\WINDOWS\system32\drivers\down\87743578.exe
                      C:\WINDOWS\system32\drivers\down\87752593.exe
                      C:\WINDOWS\system32\drivers\down\87780171.exe
                      C:\WINDOWS\system32\drivers\down\87791781.exe
                      C:\WINDOWS\system32\drivers\down\87794187.exe
                      C:\WINDOWS\system32\drivers\down\87796734.exe
                      C:\WINDOWS\system32\drivers\down\87799703.exe
                      C:\WINDOWS\system32\drivers\down\87828171.exe
                      C:\WINDOWS\system32\drivers\down\87852812.exe
                      C:\WINDOWS\system32\drivers\down\87853515.exe
                      C:\WINDOWS\system32\drivers\down\87858687.exe
                      C:\WINDOWS\system32\drivers\down\87865859.exe
                      C:\WINDOWS\system32\drivers\down\87867640.exe
                      C:\WINDOWS\system32\drivers\down\87920953.exe
                      C:\WINDOWS\system32\drivers\down\88187.exe
                      C:\WINDOWS\system32\drivers\down\88437.exe
                      C:\WINDOWS\system32\drivers\down\89203.exe
                      C:\WINDOWS\system32\drivers\down\89500.exe
                      C:\WINDOWS\system32\drivers\down\90265.exe
                      C:\WINDOWS\system32\drivers\down\90296.exe
                      C:\WINDOWS\system32\drivers\down\90750.exe
                      C:\WINDOWS\system32\drivers\down\90781.exe
                      C:\WINDOWS\system32\drivers\down\91375.exe
                      C:\WINDOWS\system32\drivers\down\91406.exe
                      C:\WINDOWS\system32\drivers\down\92406.exe
                      C:\WINDOWS\system32\drivers\down\93218.exe
                      C:\WINDOWS\system32\drivers\down\93921.exe
                      C:\WINDOWS\system32\drivers\down\94687.exe
                      C:\WINDOWS\system32\drivers\down\94781.exe
                      C:\WINDOWS\system32\drivers\down\95406.exe
                      C:\WINDOWS\system32\drivers\down\96281.exe
                      C:\WINDOWS\system32\drivers\down\96296.exe
                      C:\WINDOWS\system32\drivers\hldrrr.exe
                      C:\WINDOWS\system32\drivers\srosa.sys
                      C:\WINDOWS\system32\mdelk.exe
                      C:\WINDOWS\system32\wintems.exe

                      .
                      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

                      .
                      -------\LEGACY_SROSA
                      -------\srosa

                      ((((((((((((((((((((((((((((( Fichiers créés 2008-02-06 to 2008-03-06 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\WINDOWS\LastGood
                      2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Program Files\AVG
                      2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\AVGTOOLBAR
                      2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
                      2008-03-06 17:00 . 2008-03-06 17:00 45,568 --a------ C:\WINDOWS\system32\avgfwdx.dll
                      2008-03-06 17:00 . 2008-03-06 17:00 22,528 --a------ C:\WINDOWS\system32\drivers\avgfwdx.sys
                      2008-03-06 00:50 . 2008-03-06 00:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
                      2008-03-05 23:34 . 2008-03-05 23:53 3,122 --a------ C:\WINDOWS\system32\tmp.reg
                      2008-03-05 23:33 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                      2008-03-05 23:33 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                      2008-03-05 23:33 . 2008-03-01 23:12 86,016 --a------ C:\WINDOWS\system32\VACFix.exe
                      2008-03-05 23:33 . 2008-03-05 22:29 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
                      2008-03-05 23:33 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                      2008-03-05 23:33 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                      2008-03-05 18:35 . 2008-03-05 18:35 <REP> d-------- C:\WINDOWS\NV2536148.TMP
                      2008-03-05 18:34 . 2008-03-05 18:34 670 --a------ C:\WINDOWS\setup.iss
                      2008-03-05 18:23 . 2008-03-05 18:23 <REP> d-------- C:\WINDOWS\NV20681976.TMP
                      2008-03-05 18:23 . <REP> C:\WINDOWS\LastGood.Tmp
                      2008-03-05 17:54 . 2008-03-05 17:54 <REP> dr------- C:\WINDOWS\AsDmiHtm
                      2008-03-05 16:18 . 2008-03-06 16:59 81,465 --a------ C:\WINDOWS\system32\drivers\klif.cab
                      2008-03-05 14:02 . 2008-03-05 16:46 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                      2008-03-05 14:02 . 2008-03-05 16:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                      2008-03-05 12:02 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\CCleaner
                      2008-03-05 11:57 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\xp-AntiSpy
                      2008-02-29 14:25 . 2008-03-05 16:46 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\Azureus
                      2008-02-29 14:25 . 2008-02-29 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
                      2008-02-28 13:28 . 2008-02-28 13:28 <REP> d-------- C:\WINDOWS\Sun
                      2008-02-25 19:11 . 2008-03-04 19:25 <REP> d-------- C:\Program Files\adslTV
                      2008-02-25 19:11 . 2008-02-25 19:11 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\vlc
                      2008-02-24 13:45 . 2008-02-24 13:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
                      2008-02-10 20:53 . 2008-03-03 21:52 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\OpenOffice.org2
                      2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\OpenOffice.org 2.3
                      2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Java
                      2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Fichiers communs\Java
                      2008-02-10 20:52 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
                      2008-02-10 20:50 . 2008-02-10 20:50 <REP> d-------- C:\Program Files\Open Office

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-03-06 18:31 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
                      2008-03-06 17:50 --------- d-----w C:\Program Files\Mozilla Firefox 3 Beta 1
                      2008-03-05 17:34 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-03-05 17:34 --------- d-----w C:\Program Files\ASUS
                      2008-03-05 16:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
                      2008-03-05 15:46 --------- d-----w C:\Program Files\Alwil Software
                      2008-03-03 20:44 13,312 --s-a-w C:\WINDOWS\system32\lruvqvw.dll
                      2008-03-02 10:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                      2008-01-31 21:24 --------- d-----w C:\Program Files\eMule
                      2008-01-31 11:52 --------- d-----w C:\Program Files\Google
                      2008-01-27 17:32 --------- d-----w C:\Program Files\Canon
                      2008-01-27 17:25 --------- d-----w C:\Program Files\canon pixma 3000
                      2008-01-27 00:08 --------- d-----w C:\Program Files\SpeedBit Video Accelerator
                      2008-01-26 23:55 --------- d-----w C:\Program Files\SpeedOptimizer
                      2008-01-26 23:55 --------- d-----w C:\Program Files\DAP
                      2008-01-25 13:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                      2008-01-24 18:09 --------- d-----w C:\Program Files\AviSynth 2.5
                      2008-01-24 11:31 --------- d-----w C:\Program Files\K-Lite Codec Pack
                      2008-01-22 22:56 --------- d-----w C:\Program Files\MSBuild
                      2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft.NET
                      2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft Works
                      2008-01-22 22:54 --------- d-----w C:\Program Files\Microsoft Visual Studio 8
                      2008-01-21 18:47 --------- d-----w C:\Program Files\Realtek
                      2008-01-18 09:04 --------- d-----w C:\Program Files\MOVAVI
                      2008-01-17 08:26 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Apple Computer
                      2008-01-16 23:11 --------- d-----w C:\Program Files\QuickTime
                      2008-01-16 23:11 --------- d-----w C:\Program Files\Apple Software Update
                      2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                      2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
                      2008-01-15 10:25 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Media Player Classic
                      2008-01-13 16:19 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\MSN6
                      2008-01-13 16:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\MSN6
                      2008-01-12 22:43 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\AdobeUM
                      2008-01-11 10:37 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Samsung
                      2008-01-11 10:35 --------- d-----w C:\Program Files\Samsung
                      2007-12-28 13:01 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                      2007-12-28 12:58 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe
                      2007-12-28 12:58 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
                      2007-12-28 12:58 22,328 ----a-w C:\Documents and Settings\Seigneur Baphomet\Application Data\PnkBstrK.sys
                      2007-12-28 12:58 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
                      2007-12-18 16:01 139,264 ----a-w C:\WINDOWS\War3Unin.exe
                      2007-12-14 23:13 558,142 ----a-w C:\WINDOWS\java\Packages\5FZJDN5N.ZIP
                      2007-12-14 23:13 155,995 ----a-w C:\WINDOWS\java\Packages\DBJFJRHF.ZIP
                      2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
                      2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
                      .

                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
                      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2004-01-21 03:06 700416]
                      "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-03-06 19:00 2097488]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "SkyTel"="SkyTel.EXE" [2006-05-16 11:04 2879488 C:\WINDOWS\SkyTel.exe]
                      "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05 81920]
                      "AsusStartupHelp"="C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe" [2006-11-14 07:25 363008]
                      "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 16:10 160768]
                      "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-07 07:00 8523776]
                      "nwiz"="nwiz.exe" [2007-11-07 07:00 1626112 C:\WINDOWS\system32\nwiz.exe]
                      "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-07 07:00 81920]
                      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]
                      "RTHDCPL"="RTHDCPL.EXE" [2006-11-14 10:21 16270848 C:\WINDOWS\RTHDCPL.exe]
                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
                      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
                      "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2004-11-25 00:27 32768]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                      "EnableLUA"= 0 (0x0)

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rnr]
                      rnr.dll
                      Microsoft Windows XP [version 5.1.2600]
                      (C) Copyright 1985-2001 Microsoft Corp.
                      1. Utilisateur anonyme
                        Re , c'est pas fini ,

                        Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

                        Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )

                        File::
                        c:\windows\system32\mdelk.exe
                        C:\WINDOWS\system32\anti_troj.exe
                        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
                        C:\WINDOWS\system32\german.exe
                        C:\WINDOWS\system32\wintems.exe
                        C:\WINDOWS\system32\drivers\hldrrr.exe
                        c:\WINDOWS\system32\drivers\hidr.exe
                        C:\WINDOWS\system32\drivers\SROSA.SYS
                        C:\Windows\system32\koos.exe
                        C:\Windows\system32\kprof
                        C:\Windows\system32\mdelk.exe
                        C:\Windows\system32\poof
                        C:\Windows\system32\x64

                        Folder::
                        C:\WINDOWS\system32\drivers\down
                        C:\QooBox\Quarantine\Registry_backups
                        C:\Program Files\m

                        Driver::
                        drvsyskit
                        srosa
                        hldrrr
                        hidr

                        Registry::
                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "drvsyskit"=-
                        "german.exe"=-
                        "mule_st_key"=-
                        "C:\Documents and Settings\<user>\Application Data\m\flec006.exe"=-
                        [-HKEY_CURRENT_USER\Software\FirstRRRun]
                        [-HKEY_CURRENT_USER\SOFTWARE\DateTime4]
                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa]
                        "start"=dword:00000004
                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa]
                        "start"=-
                        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa]
                        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa]
                        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa]
                        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa]

                        Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.

                        Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

                        http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

                        Cela va relancer Combofix,

                        Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                        Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                        Ne touche à rien tant que le scan n'est pas terminé.

                        Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

                        S'il n'y a pas de rédémarrage, poste quand même les rapports.

                        A+
                        1. loki
                          voila le nouveau rapport combofix. seulement, il n'a pas redémaré, et je n'ais aps eu a taper 1 ou 2... il a commencé et fini tout seul

                          ComboFix 08-03-05.3 - Seigneur Baphomet 2008-03-06 19:59:50.2 - NTFSx86
                          Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1676 [GMT 1:00]
                          Endroit: C:\Documents and Settings\Seigneur Baphomet\Bureau\Combo-Fix.exe
                          Command switches used :: C:\Documents and Settings\Seigneur Baphomet\Bureau\CFScript.txt
                          * Création d'un nouveau point de restauration

                          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                          FILE ::
                          C:\WINDOWS\system32\anti_troj.exe
                          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
                          c:\WINDOWS\system32\drivers\hidr.exe
                          C:\WINDOWS\system32\drivers\hldrrr.exe
                          C:\WINDOWS\system32\drivers\SROSA.SYS
                          C:\WINDOWS\system32\german.exe
                          C:\Windows\system32\koos.exe
                          C:\Windows\system32\kprof
                          C:\Windows\system32\mdelk.exe
                          c:\windows\system32\mdelk.exe
                          C:\Windows\system32\poof
                          C:\WINDOWS\system32\wintems.exe
                          C:\Windows\system32\x64
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
                          C:\WINDOWS\system32\drivers\down
                          .
                          ---- Previous Run -------
                          .
                          C:\WINDOWS\system32\drivers\down
                          C:\WINDOWS\system32\drivers\down\101109.exe
                          C:\WINDOWS\system32\drivers\down\101125.exe
                          C:\WINDOWS\system32\drivers\down\102082703.exe
                          C:\WINDOWS\system32\drivers\down\102086859.exe
                          C:\WINDOWS\system32\drivers\down\102089437.exe
                          C:\WINDOWS\system32\drivers\down\102092000.exe
                          C:\WINDOWS\system32\drivers\down\102108468.exe
                          C:\WINDOWS\system32\drivers\down\102110453.exe
                          C:\WINDOWS\system32\drivers\down\102113359.exe
                          C:\WINDOWS\system32\drivers\down\102116281.exe
                          C:\WINDOWS\system32\drivers\down\102117921.exe
                          C:\WINDOWS\system32\drivers\down\102119562.exe
                          C:\WINDOWS\system32\drivers\down\102121781.exe
                          C:\WINDOWS\system32\drivers\down\102123906.exe
                          C:\WINDOWS\system32\drivers\down\102127156.exe
                          C:\WINDOWS\system32\drivers\down\102129843.exe
                          C:\WINDOWS\system32\drivers\down\102136640.exe
                          C:\WINDOWS\system32\drivers\down\102148093.exe
                          C:\WINDOWS\system32\drivers\down\102156.exe
                          C:\WINDOWS\system32\drivers\down\102158875.exe
                          C:\WINDOWS\system32\drivers\down\102160671.exe
                          C:\WINDOWS\system32\drivers\down\102162671.exe
                          C:\WINDOWS\system32\drivers\down\102162859.exe
                          C:\WINDOWS\system32\drivers\down\102163671.exe
                          C:\WINDOWS\system32\drivers\down\102164625.exe
                          C:\WINDOWS\system32\drivers\down\102165750.exe
                          C:\WINDOWS\system32\drivers\down\102170765.exe
                          C:\WINDOWS\system32\drivers\down\102173796.exe
                          C:\WINDOWS\system32\drivers\down\102175937.exe
                          C:\WINDOWS\system32\drivers\down\102176156.exe
                          C:\WINDOWS\system32\drivers\down\102176500.exe
                          C:\WINDOWS\system32\drivers\down\102181484.exe
                          C:\WINDOWS\system32\drivers\down\102182828.exe
                          C:\WINDOWS\system32\drivers\down\102208921.exe
                          C:\WINDOWS\system32\drivers\down\102218359.exe
                          C:\WINDOWS\system32\drivers\down\103859.exe
                          C:\WINDOWS\system32\drivers\down\104484.exe
                          C:\WINDOWS\system32\drivers\down\104718.exe
                          C:\WINDOWS\system32\drivers\down\105078.exe
                          C:\WINDOWS\system32\drivers\down\105515.exe
                          C:\WINDOWS\system32\drivers\down\106656.exe
                          C:\WINDOWS\system32\drivers\down\107468.exe
                          C:\WINDOWS\system32\drivers\down\108281.exe
                          C:\WINDOWS\system32\drivers\down\108484.exe
                          C:\WINDOWS\system32\drivers\down\110765.exe
                          C:\WINDOWS\system32\drivers\down\110953.exe
                          C:\WINDOWS\system32\drivers\down\111984.exe
                          C:\WINDOWS\system32\drivers\down\112687.exe
                          C:\WINDOWS\system32\drivers\down\112796.exe
                          C:\WINDOWS\system32\drivers\down\116375.exe
                          C:\WINDOWS\system32\drivers\down\116639890.exe
                          C:\WINDOWS\system32\drivers\down\116655468.exe
                          C:\WINDOWS\system32\drivers\down\116657765.exe
                          C:\WINDOWS\system32\drivers\down\116660000.exe
                          C:\WINDOWS\system32\drivers\down\116686359.exe
                          C:\WINDOWS\system32\drivers\down\116698343.exe
                          C:\WINDOWS\system32\drivers\down\116700187.exe
                          C:\WINDOWS\system32\drivers\down\116705375.exe
                          C:\WINDOWS\system32\drivers\down\116711046.exe
                          C:\WINDOWS\system32\drivers\down\116716562.exe
                          C:\WINDOWS\system32\drivers\down\116745453.exe
                          C:\WINDOWS\system32\drivers\down\116746546.exe
                          C:\WINDOWS\system32\drivers\down\116748687.exe
                          C:\WINDOWS\system32\drivers\down\116750312.exe
                          C:\WINDOWS\system32\drivers\down\116765.exe
                          C:\WINDOWS\system32\drivers\down\116799375.exe
                          C:\WINDOWS\system32\drivers\down\116984.exe
                          C:\WINDOWS\system32\drivers\down\118921.exe
                          C:\WINDOWS\system32\drivers\down\120000.exe
                          C:\WINDOWS\system32\drivers\down\120562.exe
                          C:\WINDOWS\system32\drivers\down\120703.exe
                          C:\WINDOWS\system32\drivers\down\121046.exe
                          C:\WINDOWS\system32\drivers\down\122062.exe
                          C:\WINDOWS\system32\drivers\down\123046.exe
                          C:\WINDOWS\system32\drivers\down\123140.exe
                          C:\WINDOWS\system32\drivers\down\124187.exe
                          C:\WINDOWS\system32\drivers\down\124765.exe
                          C:\WINDOWS\system32\drivers\down\125234.exe
                          C:\WINDOWS\system32\drivers\down\125359.exe
                          C:\WINDOWS\system32\drivers\down\127671.exe
                          C:\WINDOWS\system32\drivers\down\127968.exe
                          C:\WINDOWS\system32\drivers\down\128421.exe
                          C:\WINDOWS\system32\drivers\down\128609.exe
                          C:\WINDOWS\system32\drivers\down\129312.exe
                          C:\WINDOWS\system32\drivers\down\129890.exe
                          C:\WINDOWS\system32\drivers\down\130125.exe
                          C:\WINDOWS\system32\drivers\down\130359.exe
                          C:\WINDOWS\system32\drivers\down\130734.exe
                          C:\WINDOWS\system32\drivers\down\131078.exe
                          C:\WINDOWS\system32\drivers\down\131222468.exe
                          C:\WINDOWS\system32\drivers\down\131238578.exe
                          C:\WINDOWS\system32\drivers\down\131240875.exe
                          C:\WINDOWS\system32\drivers\down\131249281.exe
                          C:\WINDOWS\system32\drivers\down\131276531.exe
                          C:\WINDOWS\system32\drivers\down\131290234.exe
                          C:\WINDOWS\system32\drivers\down\131292203.exe
                          C:\WINDOWS\system32\drivers\down\131298265.exe
                          C:\WINDOWS\system32\drivers\down\131301703.exe
                          C:\WINDOWS\system32\drivers\down\131313234.exe
                          C:\WINDOWS\system32\drivers\down\131313656.exe
                          C:\WINDOWS\system32\drivers\down\131317437.exe
                          C:\WINDOWS\system32\drivers\down\131323437.exe
                          C:\WINDOWS\system32\drivers\down\131325937.exe
                          C:\WINDOWS\system32\drivers\down\131361453.exe
                          C:\WINDOWS\system32\drivers\down\131937.exe
                          C:\WINDOWS\system32\drivers\down\132468.exe
                          C:\WINDOWS\system32\drivers\down\132875.exe
                          C:\WINDOWS\system32\drivers\down\134593.exe
                          C:\WINDOWS\system32\drivers\down\135718.exe
                          C:\WINDOWS\system32\drivers\down\136546.exe
                          C:\WINDOWS\system32\drivers\down\136875.exe
                          C:\WINDOWS\system32\drivers\down\137031.exe
                          C:\WINDOWS\system32\drivers\down\137390.exe
                          C:\WINDOWS\system32\drivers\down\137718.exe
                          C:\WINDOWS\system32\drivers\down\138515.exe
                          C:\WINDOWS\system32\drivers\down\140109.exe
                          C:\WINDOWS\system32\drivers\down\143234.exe
                          C:\WINDOWS\system32\drivers\down\144937.exe
                          C:\WINDOWS\system32\drivers\down\145787750.exe
                          C:\WINDOWS\system32\drivers\down\145789546.exe
                          C:\WINDOWS\system32\drivers\down\145815937.exe
                          C:\WINDOWS\system32\drivers\down\145820171.exe
                          C:\WINDOWS\system32\drivers\down\145843593.exe
                          C:\WINDOWS\system32\drivers\down\145851843.exe
                          C:\WINDOWS\system32\drivers\down\145853671.exe
                          C:\WINDOWS\system32\drivers\down\145856328.exe
                          C:\WINDOWS\system32\drivers\down\145858875.exe
                          C:\WINDOWS\system32\drivers\down\145867500.exe
                          C:\WINDOWS\system32\drivers\down\145868656.exe
                          C:\WINDOWS\system32\drivers\down\145868968.exe
                          C:\WINDOWS\system32\drivers\down\145873812.exe
                          C:\WINDOWS\system32\drivers\down\145878265.exe
                          C:\WINDOWS\system32\drivers\down\145906.exe
                          C:\WINDOWS\system32\drivers\down\145946359.exe
                          C:\WINDOWS\system32\drivers\down\146093.exe
                          C:\WINDOWS\system32\drivers\down\146234.exe
                          C:\WINDOWS\system32\drivers\down\14688531.exe
                          C:\WINDOWS\system32\drivers\down\14690890.exe
                          C:\WINDOWS\system32\drivers\down\14691093.exe
                          C:\WINDOWS\system32\drivers\down\14692359.exe
                          C:\WINDOWS\system32\drivers\down\14692953.exe
                          C:\WINDOWS\system32\drivers\down\14694109.exe
                          C:\WINDOWS\system32\drivers\down\14696250.exe
                          C:\WINDOWS\system32\drivers\down\14699890.exe
                          C:\WINDOWS\system32\drivers\down\14706484.exe
                          C:\WINDOWS\system32\drivers\down\14707953.exe
                          C:\WINDOWS\system32\drivers\down\14710890.exe
                          C:\WINDOWS\system32\drivers\down\14711250.exe
                          C:\WINDOWS\system32\drivers\down\14713000.exe
                          C:\WINDOWS\system32\drivers\down\14717718.exe
                          C:\WINDOWS\system32\drivers\down\14719109.exe
                          C:\WINDOWS\system32\drivers\down\14724531.exe
                          C:\WINDOWS\system32\drivers\down\14725078.exe
                          C:\WINDOWS\system32\drivers\down\14726296.exe
                          C:\WINDOWS\system32\drivers\down\14726859.exe
                          C:\WINDOWS\system32\drivers\down\14727031.exe
                          C:\WINDOWS\system32\drivers\down\14728890.exe
                          C:\WINDOWS\system32\drivers\down\14732656.exe
                          C:\WINDOWS\system32\drivers\down\14735312.exe
                          C:\WINDOWS\system32\drivers\down\14736156.exe
                          C:\WINDOWS\system32\drivers\down\14736390.exe
                          C:\WINDOWS\system32\drivers\down\14738671.exe
                          C:\WINDOWS\system32\drivers\down\14739046.exe
                          C:\WINDOWS\system32\drivers\down\14740625.exe
                          C:\WINDOWS\system32\drivers\down\14740859.exe
                          C:\WINDOWS\system32\drivers\down\14741125.exe
                          C:\WINDOWS\system32\drivers\down\14743296.exe
                          C:\WINDOWS\system32\drivers\down\14746671.exe
                          C:\WINDOWS\system32\drivers\down\14753718.exe
                          C:\WINDOWS\system32\drivers\down\14755531.exe
                          C:\WINDOWS\system32\drivers\down\147625.exe
                          C:\WINDOWS\system32\drivers\down\14766484.exe
                          C:\WINDOWS\system32\drivers\down\14768578.exe
                          C:\WINDOWS\system32\drivers\down\14770890.exe
                          C:\WINDOWS\system32\drivers\down\14773625.exe
                          C:\WINDOWS\system32\drivers\down\14775812.exe
                          C:\WINDOWS\system32\drivers\down\14777140.exe
                          C:\WINDOWS\system32\drivers\down\14778484.exe
                          C:\WINDOWS\system32\drivers\down\14778890.exe
                          C:\WINDOWS\system32\drivers\down\14784421.exe
                          C:\WINDOWS\system32\drivers\down\14788015.exe
                          C:\WINDOWS\system32\drivers\down\14788046.exe
                          C:\WINDOWS\system32\drivers\down\14789812.exe
                          C:\WINDOWS\system32\drivers\down\14795281.exe
                          C:\WINDOWS\system32\drivers\down\14797546.exe
                          C:\WINDOWS\system32\drivers\down\14797671.exe
                          C:\WINDOWS\system32\drivers\down\14798796.exe
                          C:\WINDOWS\system32\drivers\down\14799296.exe
                          C:\WINDOWS\system32\drivers\down\14804953.exe
                          C:\WINDOWS\system32\drivers\down\14806250.exe
                          C:\WINDOWS\system32\drivers\down\14810109.exe
                          C:\WINDOWS\system32\drivers\down\14810640.exe
                          C:\WINDOWS\system32\drivers\down\14811328.exe
                          C:\WINDOWS\system32\drivers\down\14813953.exe
                          C:\WINDOWS\system32\drivers\down\14815562.exe
                          C:\WINDOWS\system32\drivers\down\14835515.exe
                          C:\WINDOWS\system32\drivers\down\14841203.exe
                          C:\WINDOWS\system32\drivers\down\14853578.exe
                          C:\WINDOWS\system32\drivers\down\152812.exe
                          C:\WINDOWS\system32\drivers\down\153703.exe
                          C:\WINDOWS\system32\drivers\down\156718.exe
                          C:\WINDOWS\system32\drivers\down\158359.exe
                          C:\WINDOWS\system32\drivers\down\158906.exe
                          C:\WINDOWS\system32\drivers\down\159468.exe
                          C:\WINDOWS\system32\drivers\down\159703.exe
                          C:\WINDOWS\system32\drivers\down\160156.exe
                          C:\WINDOWS\system32\drivers\down\160367218.exe
                          C:\WINDOWS\system32\drivers\down\160377906.exe
                          C:\WINDOWS\system32\drivers\down\160379531.exe
                          C:\WINDOWS\system32\drivers\down\160381093.exe
                          C:\WINDOWS\system32\drivers\down\160394218.exe
                          C:\WINDOWS\system32\drivers\down\160418234.exe
                          C:\WINDOWS\system32\drivers\down\160429703.exe
                          C:\WINDOWS\system32\drivers\down\160431343.exe
                          C:\WINDOWS\system32\drivers\down\160433234.exe
                          C:\WINDOWS\system32\drivers\down\160438984.exe
                          C:\WINDOWS\system32\drivers\down\160510109.exe
                          C:\WINDOWS\system32\drivers\down\160511781.exe
                          C:\WINDOWS\system32\drivers\down\160513593.exe
                          C:\WINDOWS\system32\drivers\down\160515625.exe
                          C:\WINDOWS\system32\drivers\down\160516937.exe
                          C:\WINDOWS\system32\drivers\down\160531.exe
                          C:\WINDOWS\system32\drivers\down\160553562.exe
                          C:\WINDOWS\system32\drivers\down\161500.exe
                          C:\WINDOWS\system32\drivers\down\162953.exe
                          C:\WINDOWS\system32\drivers\down\163406.exe
                          C:\WINDOWS\system32\drivers\down\165156.exe
                          C:\WINDOWS\system32\drivers\down\165343.exe
                          C:\WINDOWS\system32\drivers\down\167453.exe
                          C:\WINDOWS\system32\drivers\down\169125.exe
                          C:\WINDOWS\system32\drivers\down\169375.exe
                          C:\WINDOWS\system32\drivers\down\171031.exe
                          C:\WINDOWS\system32\drivers\down\171046.exe
                          C:\WINDOWS\system32\drivers\down\171093.exe
                          C:\WINDOWS\system32\drivers\down\172187.exe
                          C:\WINDOWS\system32\drivers\down\172375.exe
                          C:\WINDOWS\system32\drivers\down\173062.exe
                          C:\WINDOWS\system32\drivers\down\174156.exe
                          C:\WINDOWS\system32\drivers\down\174375.exe
                          C:\WINDOWS\system32\drivers\down\174437.exe
                          C:\WINDOWS\system32\drivers\down\174977593.exe
                          C:\WINDOWS\system32\drivers\down\174980437.exe
                          C:\WINDOWS\system32\drivers\down\175007250.exe
                          C:\WINDOWS\system32\drivers\down\175010390.exe
                          C:\WINDOWS\system32\drivers\down\175035140.exe
                          C:\WINDOWS\system32\drivers\down\175047203.exe
                          C:\WINDOWS\system32\drivers\down\175049078.exe
                          C:\WINDOWS\system32\drivers\down\175051546.exe
                          C:\WINDOWS\system32\drivers\down\175055093.exe
                          C:\WINDOWS\system32\drivers\down\175067015.exe
                          C:\WINDOWS\system32\drivers\down\175067406.exe
                          C:\WINDOWS\system32\drivers\down\175068015.exe
                          C:\WINDOWS\system32\drivers\down\175074593.exe
                          C:\WINDOWS\system32\drivers\down\175080031.exe
                          C:\WINDOWS\system32\drivers\down\175115218.exe
                          C:\WINDOWS\system32\drivers\down\175343.exe
                          C:\WINDOWS\system32\drivers\down\175875.exe
                          C:\WINDOWS\system32\drivers\down\176734.exe
                          C:\WINDOWS\system32\drivers\down\178187.exe
                          C:\WINDOWS\system32\drivers\down\179328.exe
                          C:\WINDOWS\system32\drivers\down\180031.exe
                          C:\WINDOWS\system32\drivers\down\180625.exe
                          C:\WINDOWS\system32\drivers\down\185062.exe
                          C:\WINDOWS\system32\drivers\down\187687.exe
                          C:\WINDOWS\system32\drivers\down\189539812.exe
                          C:\WINDOWS\system32\drivers\down\189549187.exe
                          C:\WINDOWS\system32\drivers\down\189576609.exe
                          C:\WINDOWS\system32\drivers\down\189605328.exe
                          C:\WINDOWS\system32\drivers\down\189616937.exe
                          C:\WINDOWS\system32\drivers\down\189619234.exe
                          C:\WINDOWS\system32\drivers\down\189645250.exe
                          C:\WINDOWS\system32\drivers\down\189647484.exe
                          C:\WINDOWS\system32\drivers\down\189656734.exe
                          C:\WINDOWS\system32\drivers\down\189657718.exe
                          C:\WINDOWS\system32\drivers\down\189659843.exe
                          C:\WINDOWS\system32\drivers\down\189665453.exe
                          C:\WINDOWS\system32\drivers\down\189666828.exe
                          C:\WINDOWS\system32\drivers\down\189703703.exe
                          C:\WINDOWS\system32\drivers\down\189875.exe
                          C:\WINDOWS\system32\drivers\down\190578.exe
                          C:\WINDOWS\system32\drivers\down\191062.exe
                          C:\WINDOWS\system32\drivers\down\199484.exe
                          C:\WINDOWS\system32\drivers\down\200328.exe
                          C:\WINDOWS\system32\drivers\down\200843.exe
                          C:\WINDOWS\system32\drivers\down\202109.exe
                          C:\WINDOWS\system32\drivers\down\202609.exe
                          C:\WINDOWS\system32\drivers\down\204125421.exe
                          C:\WINDOWS\system32\drivers\down\204128328.exe
                          C:\WINDOWS\system32\drivers\down\204130250.exe
                          C:\WINDOWS\system32\drivers\down\204132281.exe
                          C:\WINDOWS\system32\drivers\down\204134375.exe
                          C:\WINDOWS\system32\drivers\down\204164140.exe
                          C:\WINDOWS\system32\drivers\down\204175265.exe
                          C:\WINDOWS\system32\drivers\down\204177250.exe
                          C:\WINDOWS\system32\drivers\down\204180390.exe
                          C:\WINDOWS\system32\drivers\down\204182765.exe
                          C:\WINDOWS\system32\drivers\down\204187.exe
                          C:\WINDOWS\system32\drivers\down\204245937.exe
                          C:\WINDOWS\system32\drivers\down\204246140.exe
                          C:\WINDOWS\system32\drivers\down\204248375.exe
                          C:\WINDOWS\system32\drivers\down\204250343.exe
                          C:\WINDOWS\system32\drivers\down\204286875.exe
                          C:\WINDOWS\system32\drivers\down\205187.exe
                          C:\WINDOWS\system32\drivers\down\206093.exe
                          C:\WINDOWS\system32\drivers\down\206281.exe
                          C:\WINDOWS\system32\drivers\down\207953.exe
                          C:\WINDOWS\system32\drivers\down\209140.exe
                          C:\WINDOWS\system32\drivers\down\210296.exe
                          C:\WINDOWS\system32\drivers\down\211625.exe
                          C:\WINDOWS\system32\drivers\down\211921.exe
                          C:\WINDOWS\system32\drivers\down\213718.exe
                          C:\WINDOWS\system32\drivers\down\215250.exe
                          C:\WINDOWS\system32\drivers\down\215687.exe
                          C:\WINDOWS\system32\drivers\down\217031.exe
                          C:\WINDOWS\system32\drivers\down\218328.exe
                          C:\WINDOWS\system32\drivers\down\218708968.exe
                          C:\WINDOWS\system32\drivers\down\218715375.exe
                          C:\WINDOWS\system32\drivers\down\218717984.exe
                          C:\WINDOWS\system32\drivers\down\218720546.exe
                          C:\WINDOWS\system32\drivers\down\218726062.exe
                          C:\WINDOWS\system32\drivers\down\218752234.exe
                          C:\WINDOWS\system32\drivers\down\218764765.exe
                          C:\WINDOWS\system32\drivers\down\218766734.exe
                          C:\WINDOWS\system32\drivers\down\218778218.exe
                          C:\WINDOWS\system32\drivers\down\218781781.exe
                          C:\WINDOWS\system32\drivers\down\218796156.exe
                          C:\WINDOWS\system32\drivers\down\218796640.exe
                          C:\WINDOWS\system32\drivers\down\218797187.exe
                          C:\WINDOWS\system32\drivers\down\218801796.exe
                          C:\WINDOWS\system32\drivers\down\218804125.exe
                          C:\WINDOWS\system32\drivers\down\218839562.exe
                          C:\WINDOWS\system32\drivers\down\220531.exe
                          C:\WINDOWS\system32\drivers\down\220781.exe
                          C:\WINDOWS\system32\drivers\down\222687.exe
                          C:\WINDOWS\system32\drivers\down\224375.exe
                          C:\WINDOWS\system32\drivers\down\225625.exe
                          C:\WINDOWS\system32\drivers\down\226187.exe
                          C:\WINDOWS\system32\drivers\down\228984.exe
                          C:\WINDOWS\system32\drivers\down\229390.exe
                          C:\WINDOWS\system32\drivers\down\231781.exe
                          C:\WINDOWS\system32\drivers\down\233275468.exe
                          C:\WINDOWS\system32\drivers\down\233279234.exe
                          C:\WINDOWS\system32\drivers\down\233280859.exe
                          C:\WINDOWS\system32\drivers\down\233283390.exe
                          C:\WINDOWS\system32\drivers\down\233308500.exe
                          C:\WINDOWS\system32\drivers\down\233318968.exe
                          C:\WINDOWS\system32\drivers\down\233320906.exe
                          C:\WINDOWS\system32\drivers\down\233324343.exe
                          C:\WINDOWS\system32\drivers\down\233368406.exe
                          C:\WINDOWS\system32\drivers\down\233374359.exe
                          C:\WINDOWS\system32\drivers\down\233398843.exe
                          C:\WINDOWS\system32\drivers\down\233399125.exe
                          C:\WINDOWS\system32\drivers\down\233399437.exe
                          C:\WINDOWS\system32\drivers\down\233403468.exe
                          C:\WINDOWS\system32\drivers\down\233405000.exe
                          C:\WINDOWS\system32\drivers\down\233440625.exe
                          C:\WINDOWS\system32\drivers\down\234937.exe
                          C:\WINDOWS\system32\drivers\down\235156.exe
                          C:\WINDOWS\system32\drivers\down\235296.exe
                          C:\WINDOWS\system32\drivers\down\237859.exe
                          C:\WINDOWS\system32\drivers\down\238265.exe
                          C:\WINDOWS\system32\drivers\down\241468.exe
                          C:\WINDOWS\system32\drivers\down\242953.exe
                          C:\WINDOWS\system32\drivers\down\243406.exe
                          C:\WINDOWS\system32\drivers\down\243421.exe
                          C:\WINDOWS\system32\drivers\down\244187.exe
                          C:\WINDOWS\system32\drivers\down\244609.exe
                          C:\WINDOWS\system32\drivers\down\245328.exe
                          C:\WINDOWS\system32\drivers\down\245937.exe
                          C:\WINDOWS\system32\drivers\down\247862562.exe
                          C:\WINDOWS\system32\drivers\down\247886187.exe
                          C:\WINDOWS\system32\drivers\down\247887750.exe
                          C:\WINDOWS\system32\drivers\down\247889718.exe
                          C:\WINDOWS\system32\drivers\down\247893703.exe
                          C:\WINDOWS\system32\drivers\down\247917078.exe
                          C:\WINDOWS\system32\drivers\down\247929687.exe
                          C:\WINDOWS\system32\drivers\down\247931390.exe
                          C:\WINDOWS\system32\drivers\down\247933609.exe
                          C:\WINDOWS\system32\drivers\down\247945125.exe
                          C:\WINDOWS\system32\drivers\down\247969109.exe
                          C:\WINDOWS\system32\drivers\down\247969875.exe
                          C:\WINDOWS\system32\drivers\down\247970296.exe
                          C:\WINDOWS\system32\drivers\down\247974968.exe
                          C:\WINDOWS\system32\drivers\down\247976609.exe
                          C:\WINDOWS\system32\drivers\down\248014468.exe
                          C:\WINDOWS\system32\drivers\down\250281.exe
                          C:\WINDOWS\system32\drivers\down\252531.exe
                          C:\WINDOWS\system32\drivers\down\254125.exe
                          C:\WINDOWS\system32\drivers\down\254937.exe
                          C:\WINDOWS\system32\drivers\down\262436031.exe
                          C:\WINDOWS\system32\drivers\down\262437984.exe
                          C:\WINDOWS\system32\drivers\down\262439062.exe
                          C:\WINDOWS\system32\drivers\down\262441062.exe
                          C:\WINDOWS\system32\drivers\down\262444640.exe
                          C:\WINDOWS\system32\drivers\down\262472875.exe
                          C:\WINDOWS\system32\drivers\down\262483859.exe
                          C:\WINDOWS\system32\drivers\down\262486015.exe
                          C:\WINDOWS\system32\drivers\down\262488453.exe
                          C:\WINDOWS\system32\drivers\down\262491765.exe
                          C:\WINDOWS\system32\drivers\down\262498343.exe
                          C:\WINDOWS\system32\drivers\down\262501875.exe
                          C:\WINDOWS\system32\drivers\down\262502859.exe
                          C:\WINDOWS\system32\drivers\down\262503328.exe
                          C:\WINDOWS\system32\drivers\down\262515562.exe
                          C:\WINDOWS\system32\drivers\down\262518015.exe
                          C:\WINDOWS\system32\drivers\down\262555140.exe
                          C:\WINDOWS\system32\drivers\down\270468.exe
                          C:\WINDOWS\system32\drivers\down\273531.exe
                          C:\WINDOWS\system32\drivers\down\276979843.exe
                          C:\WINDOWS\system32\drivers\down\276985609.exe
                          C:\WINDOWS\system32\drivers\down\276987156.exe
                          C:\WINDOWS\system32\drivers\down\276993421.exe
                          C:\WINDOWS\system32\drivers\down\277020734.exe
                          C:\WINDOWS\system32\drivers\down\277032718.exe
                          C:\WINDOWS\system32\drivers\down\277034718.exe
                          C:\WINDOWS\system32\drivers\down\277040296.exe
                          C:\WINDOWS\system32\drivers\down\277042734.exe
                          C:\WINDOWS\system32\drivers\down\277076375.exe
                          C:\WINDOWS\system32\drivers\down\277076703.exe
                          C:\WINDOWS\system32\drivers\down\277076937.exe
                          C:\WINDOWS\system32\drivers\down\277079390.exe
                          C:\WINDOWS\system32\drivers\down\277081250.exe
                          C:\WINDOWS\system32\drivers\down\277118328.exe
                          C:\WINDOWS\system32\drivers\down\278968.exe
                          C:\WINDOWS\system32\drivers\down\285125.exe
                          C:\WINDOWS\system32\drivers\down\291540500.exe
                          C:\WINDOWS\system32\drivers\down\291542671.exe
                          C:\WINDOWS\system32\drivers\down\291545343.exe
                          C:\WINDOWS\system32\drivers\down\291547984.exe
                          C:\WINDOWS\system32\drivers\down\291750515.exe
                          C:\WINDOWS\system32\drivers\down\291777906.exe
                          C:\WINDOWS\system32\drivers\down\291788578.exe
                          C:\WINDOWS\system32\drivers\down\291790312.exe
                          C:\WINDOWS\system32\drivers\down\291794281.exe
                          C:\WINDOWS\system32\drivers\down\291796468.exe
                          C:\WINDOWS\system32\drivers\down\291824781.exe
                          C:\WINDOWS\system32\drivers\down\291828796.exe
                          C:\WINDOWS\system32\drivers\down\291829234.exe
                          C:\WINDOWS\system32\drivers\down\291832343.exe
                          C:\WINDOWS\system32\drivers\down\291837421.exe
                          C:\WINDOWS\system32\drivers\down\291839343.exe
                          C:\WINDOWS\system32\drivers\down\291874953.exe
                          C:\WINDOWS\system32\drivers\down\29258203.exe
                          C:\WINDOWS\system32\drivers\down\29260140.exe
                          C:\WINDOWS\system32\drivers\down\29262250.exe
                          C:\WINDOWS\system32\drivers\down\29264000.exe
                          C:\WINDOWS\system32\drivers\down\29264062.exe
                          C:\WINDOWS\system32\drivers\down\29269593.exe
                          C:\WINDOWS\system32\drivers\down\29277828.exe
                          C:\WINDOWS\system32\drivers\down\29286890.exe
                          C:\WINDOWS\system32\drivers\down\29289859.exe
                          C:\WINDOWS\system32\drivers\down\29291515.exe
                          C:\WINDOWS\system32\drivers\down\29293562.exe
                          C:\WINDOWS\system32\drivers\down\29307250.exe
                          C:\WINDOWS\system32\drivers\down\29309109.exe
                          C:\WINDOWS\system32\drivers\down\29311687.exe
                          C:\WINDOWS\system32\drivers\down\29314125.exe
                          C:\WINDOWS\system32\drivers\down\29322609.exe
                          C:\WINDOWS\system32\drivers\down\29334609.exe
                          C:\WINDOWS\system32\drivers\down\29341031.exe
                          C:\WINDOWS\system32\drivers\down\29341593.exe
                          C:\WINDOWS\system32\drivers\down\29341890.exe
                          C:\WINDOWS\system32\drivers\down\29344171.exe
                          C:\WINDOWS\system32\drivers\down\29346140.exe
                          C:\WINDOWS\system32\drivers\down\29347921.exe
                          C:\WINDOWS\system32\drivers\down\29349515.exe
                          C:\WINDOWS\system32\drivers\down\29351484.exe
                          C:\WINDOWS\system32\drivers\down\29354968.exe
                          C:\WINDOWS\system32\drivers\down\29367296.exe
                          C:\WINDOWS\system32\drivers\down\29367609.exe
                          C:\WINDOWS\system32\drivers\down\29381734.exe
                          C:\WINDOWS\system32\drivers\down\29391562.exe
                          C:\WINDOWS\system32\drivers\down\29392843.exe
                          C:\WINDOWS\system32\drivers\down\29401375.exe
                          C:\WINDOWS\system32\drivers\down\29425781.exe
                          C:\WINDOWS\system32\drivers\down\29428171.exe
                          C:\WINDOWS\system32\drivers\down\29434562.exe
                          C:\WINDOWS\system32\drivers\down\29436578.exe
                          C:\WINDOWS\system32\drivers\down\29438812.exe
                          C:\WINDOWS\system32\drivers\down\29441312.exe
                          C:\WINDOWS\system32\drivers\down\294484.exe
                          C:\WINDOWS\system32\drivers\down\29451031.exe
                          C:\WINDOWS\system32\drivers\down\29475453.exe
                          C:\WINDOWS\system32\drivers\down\29475625.exe
                          C:\WINDOWS\system32\drivers\down\29476093.exe
                          C:\WINDOWS\system32\drivers\down\29478531.exe
                          C:\WINDOWS\system32\drivers\down\29479812.exe
                          C:\WINDOWS\system32\drivers\down\29514593.exe
                          C:\WINDOWS\system32\drivers\down\305062.exe
                          C:\WINDOWS\system32\drivers\down\306320609.exe
                          C:\WINDOWS\system32\drivers\down\306322343.exe
                          C:\WINDOWS\system32\drivers\down\306324812.exe
                          C:\WINDOWS\system32\drivers\down\306329609.exe
                          C:\WINDOWS\system32\drivers\down\306357390.exe
                          C:\WINDOWS\system32\drivers\down\306368578.exe
                          C:\WINDOWS\system32\drivers\down\306370718.exe
                          C:\WINDOWS\system32\drivers\down\306373281.exe
                          C:\WINDOWS\system32\drivers\down\306376250.exe
                          C:\WINDOWS\system32\drivers\down\306384062.exe
                          C:\WINDOWS\system32\drivers\down\306408890.exe
                          C:\WINDOWS\system32\drivers\down\306410765.exe
                          C:\WINDOWS\system32\drivers\down\306414953.exe
                          C:\WINDOWS\system32\drivers\down\306418968.exe
                          C:\WINDOWS\system32\drivers\down\306421328.exe
                          C:\WINDOWS\system32\drivers\down\306456718.exe
                          C:\WINDOWS\system32\drivers\down\307390.exe
                          C:\WINDOWS\system32\drivers\down\309343.exe
                          C:\WINDOWS\system32\drivers\down\312265.exe
                          C:\WINDOWS\system32\drivers\down\320881156.exe
                          C:\WINDOWS\system32\drivers\down\320891500.exe
                          C:\WINDOWS\system32\drivers\down\320893093.exe
                          C:\WINDOWS\system32\drivers\down\320896046.exe
                          C:\WINDOWS\system32\drivers\down\320920671.exe
                          C:\WINDOWS\system32\drivers\down\320931984.exe
                          C:\WINDOWS\system32\drivers\down\320933921.exe
                          C:\WINDOWS\system32\drivers\down\320936359.exe
                          C:\WINDOWS\system32\drivers\down\320939375.exe
                          C:\WINDOWS\system32\drivers\down\320966187.exe
                          C:\WINDOWS\system32\drivers\down\320966937.exe
                          C:\WINDOWS\system32\drivers\down\320968843.exe
                          C:\WINDOWS\system32\drivers\down\320974250.exe
                          C:\WINDOWS\system32\drivers\down\320975812.exe
                          C:\WINDOWS\system32\drivers\down\321011906.exe
                          C:\WINDOWS\system32\drivers\down\335428046.exe
                          C:\WINDOWS\system32\drivers\down\335436125.exe
                          C:\WINDOWS\system32\drivers\down\335438421.exe
                          C:\WINDOWS\system32\drivers\down\335440359.exe
                          C:\WINDOWS\system32\drivers\down\335463546.exe
                          C:\WINDOWS\system32\drivers\down\335489078.exe
                          C:\WINDOWS\system32\drivers\down\335499343.exe
                          C:\WINDOWS\system32\drivers\down\335501093.exe
                          C:\WINDOWS\system32\drivers\down\335504031.exe
                          C:\WINDOWS\system32\drivers\down\335507296.exe
                          C:\WINDOWS\system32\drivers\down\335514234.exe
                          C:\WINDOWS\system32\drivers\down\335518062.exe
                          C:\WINDOWS\system32\drivers\down\335518312.exe
                          C:\WINDOWS\system32\drivers\down\335518656.exe
                          C:\WINDOWS\system32\drivers\down\335521546.exe
                          C:\WINDOWS\system32\drivers\down\335523000.exe
                          C:\WINDOWS\system32\drivers\down\335558328.exe
                          C:\WINDOWS\system32\drivers\down\340296.exe
                          C:\WINDOWS\system32\drivers\down\349562.exe
                          C:\WINDOWS\system32\drivers\down\349974421.exe
                          C:\WINDOWS\system32\drivers\down\349976218.exe
                          C:\WINDOWS\system32\drivers\down\349977328.exe
                          C:\WINDOWS\system32\drivers\down\349980281.exe
                          C:\WINDOWS\system32\drivers\down\349989343.exe
                          C:\WINDOWS\system32\drivers\down\350018359.exe
                          C:\WINDOWS\system32\drivers\down\350028546.exe
                          C:\WINDOWS\system32\drivers\down\350031171.exe
                          C:\WINDOWS\system32\drivers\down\350038796.exe
                          C:\WINDOWS\system32\drivers\down\350042328.exe
                          C:\WINDOWS\system32\drivers\down\350049265.exe
                          C:\WINDOWS\system32\drivers\down\350073828.exe
                          C:\WINDOWS\system32\drivers\down\350074437.exe
                          C:\WINDOWS\system32\drivers\down\350075421.exe
                          C:\WINDOWS\system32\drivers\down\350078906.exe
                          C:\WINDOWS\system32\drivers\down\350081328.exe
                          C:\WINDOWS\system32\drivers\down\350116718.exe
                          C:\WINDOWS\system32\drivers\down\353359.exe
                          C:\WINDOWS\system32\drivers\down\358812.exe
                          C:\WINDOWS\system32\drivers\down\361843.exe
                          C:\WINDOWS\system32\drivers\down\364535343.exe
                          C:\WINDOWS\system32\drivers\down\364548375.exe
                          C:\WINDOWS\system32\drivers\down\364549984.exe
                          C:\WINDOWS\system32\drivers\down\364552531.exe
                          C:\WINDOWS\system32\drivers\down\364578906.exe
                          C:\WINDOWS\system32\drivers\down\364588437.exe
                          C:\WINDOWS\system32\drivers\down\364612750.exe
                          C:\WINDOWS\system32\drivers\down\364615281.exe
                          C:\WINDOWS\system32\drivers\down\364621406.exe
                          C:\WINDOWS\system32\drivers\down\364624953.exe
                          C:\WINDOWS\system32\drivers\down\364625218.exe
                          C:\WINDOWS\system32\drivers\down\364625609.exe
                          C:\WINDOWS\system32\drivers\down\364627921.exe
                          C:\WINDOWS\system32\drivers\down\364633234.exe
                          C:\WINDOWS\system32\drivers\down\364669531.exe
                          C:\WINDOWS\system32\drivers\down\369328.exe
                          C:\WINDOWS\system32\drivers\down\373796.exe
                          C:\WINDOWS\system32\drivers\down\395531.exe
                          C:\WINDOWS\system32\drivers\down\398484.exe
                          C:\WINDOWS\system32\drivers\down\400562.exe
                          C:\WINDOWS\system32\drivers\down\435718.exe
                          C:\WINDOWS\system32\drivers\down\43822265.exe
                          C:\WINDOWS\system32\drivers\down\43823921.exe
                          C:\WINDOWS\system32\drivers\down\43826734.exe
                          C:\WINDOWS\system32\drivers\down\43830234.exe
                          C:\WINDOWS\system32\drivers\down\43851843.exe
                          C:\WINDOWS\system32\drivers\down\43853812.exe
                          C:\WINDOWS\system32\drivers\down\43855812.exe
                          C:\WINDOWS\system32\drivers\down\43858187.exe
                          C:\WINDOWS\system32\drivers\down\43861281.exe
                          C:\WINDOWS\system32\drivers\down\43873453.exe
                          C:\WINDOWS\system32\drivers\down\43875281.exe
                          C:\WINDOWS\system32\drivers\down\43877906.exe
                          C:\WINDOWS\system32\drivers\down\43881015.exe
                          C:\WINDOWS\system32\drivers\down\43905921.exe
                          C:\WINDOWS\system32\drivers\down\43913281.exe
                          C:\WINDOWS\system32\drivers\down\43913921.exe
                          C:\WINDOWS\system32\drivers\down\43916000.exe
                          C:\WINDOWS\system32\drivers\down\43918937.exe
                          C:\WINDOWS\system32\drivers\down\43921906.exe
                          C:\WINDOWS\system32\drivers\down\43925234.exe
                          C:\WINDOWS\system32\drivers\down\43927015.exe
                          C:\WINDOWS\system32\drivers\down\43931812.exe
                          C:\WINDOWS\system32\drivers\down\43934281.exe
                          C:\WINDOWS\system32\drivers\down\43938125.exe
                          C:\WINDOWS\system32\drivers\down\43940156.exe
                          C:\WINDOWS\system32\drivers\down\43942109.exe
                          C:\WINDOWS\system32\drivers\down\43956593.exe
                          C:\WINDOWS\system32\drivers\down\43965062.exe
                          C:\WINDOWS\system32\drivers\down\43965921.exe
                          C:\WINDOWS\system32\drivers\down\43977484.exe
                          C:\WINDOWS\system32\drivers\down\43978781.exe
                          C:\WINDOWS\system32\drivers\down\43980859.exe
                          C:\WINDOWS\system32\drivers\down\43982515.exe
                          C:\WINDOWS\system32\drivers\down\43982625.exe
                          C:\WINDOWS\system32\drivers\down\43985156.exe
                          C:\WINDOWS\system32\drivers\down\43987500.exe
                          C:\WINDOWS\system32\drivers\down\43988250.exe
                          C:\WINDOWS\system32\drivers\down\43990156.exe
                          C:\WINDOWS\system32\drivers\down\44017156.exe
                          C:\WINDOWS\system32\drivers\down\44017343.exe
                          C:\WINDOWS\system32\drivers\down\44017765.exe
                          C:\WINDOWS\system32\drivers\down\44021375.exe
                          C:\WINDOWS\system32\drivers\down\44022609.exe
                          C:\WINDOWS\system32\drivers\down\44025750.exe
                          C:\WINDOWS\system32\drivers\down\44057484.exe
                          C:\WINDOWS\system32\drivers\down\46203.exe
                          C:\WINDOWS\system32\drivers\down\49968.exe
                          C:\WINDOWS\system32\drivers\down\52359.exe
                          C:\WINDOWS\system32\drivers\down\55046.exe
                          C:\WINDOWS\system32\drivers\down\57125.exe
                          C:\WINDOWS\system32\drivers\down\58377953.exe
                          C:\WINDOWS\system32\drivers\down\58379296.exe
                          C:\WINDOWS\system32\drivers\down\58380937.exe
                          C:\WINDOWS\system32\drivers\down\58404531.exe
                          C:\WINDOWS\system32\drivers\down\58427593.exe
                          C:\WINDOWS\system32\drivers\down\58439500.exe
                          C:\WINDOWS\system32\drivers\down\58440937.exe
                          C:\WINDOWS\system32\drivers\down\58443593.exe
                          C:\WINDOWS\system32\drivers\down\58445843.exe
                          C:\WINDOWS\system32\drivers\down\58450187.exe
                          C:\WINDOWS\system32\drivers\down\58451421.exe
                          C:\WINDOWS\system32\drivers\down\58461265.exe
                          C:\WINDOWS\system32\drivers\down\58462640.exe
                          C:\WINDOWS\system32\drivers\down\58464453.exe
                          C:\WINDOWS\system32\drivers\down\58475828.exe
                          C:\WINDOWS\system32\drivers\down\58476921.exe
                          C:\WINDOWS\system32\drivers\down\58477609.exe
                          C:\WINDOWS\system32\drivers\down\58477859.exe
                          C:\WINDOWS\system32\drivers\down\58479609.exe
                          C:\WINDOWS\system32\drivers\down\58479921.exe
                          C:\WINDOWS\system32\drivers\down\58480890.exe
                          C:\WINDOWS\system32\drivers\down\58481078.exe
                          C:\WINDOWS\system32\drivers\down\58483265.exe
                          C:\WINDOWS\system32\drivers\down\58486171.exe
                          C:\WINDOWS\system32\drivers\down\58489343.exe
                          C:\WINDOWS\system32\drivers\down\58503062.exe
                          C:\WINDOWS\system32\drivers\down\58504703.exe
                          C:\WINDOWS\system32\drivers\down\58508656.exe
                          C:\WINDOWS\system32\drivers\down\58511375.exe
                          C:\WINDOWS\system32\drivers\down\58512125.exe
                          C:\WINDOWS\system32\drivers\down\58518703.exe
                          C:\WINDOWS\system32\drivers\down\58521734.exe
                          C:\WINDOWS\system32\drivers\down\58522359.exe
                          C:\WINDOWS\system32\drivers\down\58523093.exe
                          C:\WINDOWS\system32\drivers\down\58523234.exe
                          C:\WINDOWS\system32\drivers\down\58525046.exe
                          C:\WINDOWS\system32\drivers\down\58528406.exe
                          C:\WINDOWS\system32\drivers\down\58529859.exe
                          C:\WINDOWS\system32\drivers\down\58536312.exe
                          C:\WINDOWS\system32\drivers\down\58541125.exe
                          C:\WINDOWS\system32\drivers\down\58548843.exe
                          C:\WINDOWS\system32\drivers\down\58553937.exe
                          C:\WINDOWS\system32\drivers\down\58554312.exe
                          C:\WINDOWS\system32\drivers\down\58554671.exe
                          C:\WINDOWS\system32\drivers\down\58557171.exe
                          C:\WINDOWS\system32\drivers\down\58560500.exe
                          C:\WINDOWS\system32\drivers\down\58565609.exe
                          C:\WINDOWS\system32\drivers\down\58595234.exe
                          C:\WINDOWS\system32\drivers\down\59609.exe
                          C:\WINDOWS\system32\drivers\down\59890.exe
                          C:\WINDOWS\system32\drivers\down\60046.exe
                          C:\WINDOWS\system32\drivers\down\61015.exe
                          C:\WINDOWS\system32\drivers\down\61406.exe
                          C:\WINDOWS\system32\drivers\down\62031.exe
                          C:\WINDOWS\system32\drivers\down\63546.exe
                          C:\WINDOWS\system32\drivers\down\64125.exe
                          C:\WINDOWS\system32\drivers\down\64453.exe
                          C:\WINDOWS\system32\drivers\down\66500.exe
                          C:\WINDOWS\system32\drivers\down\66546.exe
                          C:\WINDOWS\system32\drivers\down\69718.exe
                          C:\WINDOWS\system32\drivers\down\69750.exe
                          C:\WINDOWS\system32\drivers\down\72934421.exe
                          C:\WINDOWS\system32\drivers\down\72989953.exe
                          C:\WINDOWS\system32\drivers\down\72991625.exe
                          C:\WINDOWS\system32\drivers\down\72993562.exe
                          C:\WINDOWS\system32\drivers\down\72996343.exe
                          C:\WINDOWS\system32\drivers\down\73014578.exe
                          C:\WINDOWS\system32\drivers\down\73017656.exe
                          C:\WINDOWS\system32\drivers\down\73019437.exe
                          C:\WINDOWS\system32\drivers\down\73020687.exe
                          C:\WINDOWS\system32\drivers\down\73022250.exe
                          C:\WINDOWS\system32\drivers\down\73025453.exe
                          C:\WINDOWS\system32\drivers\down\73039453.exe
                          C:\WINDOWS\system32\drivers\down\73041343.exe
                          C:\WINDOWS\system32\drivers\down\73043703.exe
                          C:\WINDOWS\system32\drivers\down\73044453.exe
                          C:\WINDOWS\system32\drivers\down\73049500.exe
                          C:\WINDOWS\system32\drivers\down\73058484.exe
                          C:\WINDOWS\system32\drivers\down\73060218.exe
                          C:\WINDOWS\system32\drivers\down\73065125.exe
                          C:\WINDOWS\system32\drivers\down\73066875.exe
                          C:\WINDOWS\system32\drivers\down\73067328.exe
                          C:\WINDOWS\system32\drivers\down\73067515.exe
                          C:\WINDOWS\system32\drivers\down\73068859.exe
                          C:\WINDOWS\system32\drivers\down\73073765.exe
                          C:\WINDOWS\system32\drivers\down\73075531.exe
                          C:\WINDOWS\system32\drivers\down\73076109.exe
                          C:\WINDOWS\system32\drivers\down\73080437.exe
                          C:\WINDOWS\system32\drivers\down\73080687.exe
                          C:\WINDOWS\system32\drivers\down\73081390.exe
                          C:\WINDOWS\system32\drivers\down\73083250.exe
                          C:\WINDOWS\system32\drivers\down\73084890.exe
                          C:\WINDOWS\system32\drivers\down\73105562.exe
                          C:\WINDOWS\system32\drivers\down\73106437.exe
                          C:\WINDOWS\system32\drivers\down\73110421.exe
                          C:\WINDOWS\system32\drivers\down\73112375.exe
                          C:\WINDOWS\system32\drivers\down\73119687.exe
                          C:\WINDOWS\system32\drivers\down\73132125.exe
                          C:\WINDOWS\system32\drivers\down\73137328.exe
                          C:\WINDOWS\system32\drivers\down\73145984.exe
                          C:\WINDOWS\system32\drivers\down\73148015.exe
                          C:\WINDOWS\system32\drivers\down\73159343.exe
                          C:\WINDOWS\system32\drivers\down\73161781.exe
                          C:\WINDOWS\system32\drivers\down\73169734.exe
                          C:\WINDOWS\system32\drivers\down\73203093.exe
                          C:\WINDOWS\system32\drivers\down\73203468.exe
                          C:\WINDOWS\system32\drivers\down\73204062.exe
                          C:\WINDOWS\system32\drivers\down\73206000.exe
                          C:\WINDOWS\system32\drivers\down\73207640.exe
                          C:\WINDOWS\system32\drivers\down\73295046.exe
                          C:\WINDOWS\system32\drivers\down\73656.exe
                          C:\WINDOWS\system32\drivers\down\77250.exe
                          C:\WINDOWS\system32\drivers\down\80656.exe
                          C:\WINDOWS\system32\drivers\down\82593.exe
                          C:\WINDOWS\system32\drivers\down\83218.exe
                          C:\WINDOWS\system32\drivers\down\85296.exe
                          C:\WINDOWS\system32\drivers\down\85984.exe
                          C:\WINDOWS\system32\drivers\down\86421.exe
                          C:\WINDOWS\system32\drivers\down\87484.exe
                          C:\WINDOWS\system32\drivers\down\87500.exe
                          C:\WINDOWS\system32\drivers\down\87538421.exe
                          C:\WINDOWS\system32\drivers\down\87540750.exe
                          C:\WINDOWS\system32\drivers\down\87543171.exe
                          C:\WINDOWS\system32\drivers\down\87544359.exe
                          C:\WINDOWS\system32\drivers\down\87546343.exe
                          C:\WINDOWS\system32\drivers\down\87554656.exe
                          C:\WINDOWS\system32\drivers\down\87566984.exe
                          C:\WINDOWS\system32\drivers\down\87568312.exe
                          C:\WINDOWS\system32\drivers\down\87570875.exe
                          C:\WINDOWS\system32\drivers\down\87573812.exe
                          C:\WINDOWS\system32\drivers\down\87577843.exe
                          C:\WINDOWS\system32\drivers\down\87579656.exe
                          C:\WINDOWS\system32\drivers\down\87585468.exe
                          C:\WINDOWS\system32\drivers\down\87587656.exe
                          C:\WINDOWS\system32\drivers\down\87602437.exe
                          C:\WINDOWS\system32\drivers\down\87617359.exe
                          C:\WINDOWS\system32\drivers\down\87617703.exe
                          C:\WINDOWS\system32\drivers\down\87617750.exe
                          C:\WINDOWS\system32\drivers\down\87618953.exe
                          C:\WINDOWS\system32\drivers\down\87619796.exe
                          C:\WINDOWS\system32\drivers\down\87620765.exe
                          C:\WINDOWS\system32\drivers\down\87622125.exe
                          C:\WINDOWS\system32\drivers\down\87622265.exe
                          C:\WINDOWS\system32\drivers\down\87626468.exe
                          C:\WINDOWS\system32\drivers\down\87637062.exe
                          C:\WINDOWS\system32\drivers\down\87639000.exe
                          C:\WINDOWS\system32\drivers\down\87639406.exe
                          C:\WINDOWS\system32\drivers\down\87642937.exe
                          C:\WINDOWS\system32\drivers\down\87645281.exe
                          C:\WINDOWS\system32\drivers\down\87657359.exe
                          C:\WINDOWS\system32\drivers\down\87684140.exe
                          C:\WINDOWS\system32\drivers\down\87718.exe
                          C:\WINDOWS\system32\drivers\down\87732703.exe
                          C:\WINDOWS\system32\drivers\down\87739343.exe
                          C:\WINDOWS\system32\drivers\down\87740843.exe
                          C:\WINDOWS\system32\drivers\down\87743578.exe
                          C:\WINDOWS\system32\drivers\down\87752593.exe
                          C:\WINDOWS\system32\drivers\down\87780171.exe
                          C:\WINDOWS\system32\drivers\down\87791781.exe
                          C:\WINDOWS\system32\drivers\down\87794187.exe
                          C:\WINDOWS\system32\drivers\down\87796734.exe
                          C:\WINDOWS\system32\drivers\down\87799703.exe
                          C:\WINDOWS\system32\drivers\down\87828171.exe
                          C:\WINDOWS\system32\drivers\down\87852812.exe
                          C:\WINDOWS\system32\drivers\down\87853515.exe
                          C:\WINDOWS\system32\drivers\down\87858687.exe
                          C:\WINDOWS\system32\drivers\down\87865859.exe
                          C:\WINDOWS\system32\drivers\down\87867640.exe
                          C:\WINDOWS\system32\drivers\down\87920953.exe
                          C:\WINDOWS\system32\drivers\down\88187.exe
                          C:\WINDOWS\system32\drivers\down\88437.exe
                          C:\WINDOWS\system32\drivers\down\89203.exe
                          C:\WINDOWS\system32\drivers\down\89500.exe
                          C:\WINDOWS\system32\drivers\down\90265.exe
                          C:\WINDOWS\system32\drivers\down\90296.exe
                          C:\WINDOWS\system32\drivers\down\90750.exe
                          C:\WINDOWS\system32\drivers\down\90781.exe
                          C:\WINDOWS\system32\drivers\down\91375.exe
                          C:\WINDOWS\system32\drivers\down\91406.exe
                          C:\WINDOWS\system32\drivers\down\92406.exe
                          C:\WINDOWS\system32\drivers\down\93218.exe
                          C:\WINDOWS\system32\drivers\down\93921.exe
                          C:\WINDOWS\system32\drivers\down\94687.exe
                          C:\WINDOWS\system32\drivers\down\94781.exe
                          C:\WINDOWS\system32\drivers\down\95406.exe
                          C:\WINDOWS\system32\drivers\down\96281.exe
                          C:\WINDOWS\system32\drivers\down\96296.exe
                          C:\WINDOWS\system32\drivers\hldrrr.exe
                          C:\WINDOWS\system32\drivers\srosa.sys
                          C:\WINDOWS\system32\mdelk.exe
                          C:\WINDOWS\system32\wintems.exe

                          .
                          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

                          .
                          -------\LEGACY_SROSA
                          -------\srosa

                          ((((((((((((((((((((((((((((( Fichiers créés 2008-02-06 to 2008-03-06 ))))))))))))))))))))))))))))))))))))
                          .

                          2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\WINDOWS\LastGood
                          2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Program Files\AVG
                          2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\AVGTOOLBAR
                          2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
                          2008-03-06 17:00 . 2008-03-06 17:00 45,568 --a------ C:\WINDOWS\system32\avgfwdx.dll
                          2008-03-06 17:00 . 2008-03-06 17:00 22,528 --a------ C:\WINDOWS\system32\drivers\avgfwdx.sys
                          2008-03-06 00:50 . 2008-03-06 00:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
                          2008-03-05 23:34 . 2008-03-05 23:53 3,122 --a------ C:\WINDOWS\system32\tmp.reg
                          2008-03-05 23:33 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                          2008-03-05 23:33 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                          2008-03-05 23:33 . 2008-03-01 23:12 86,016 --a------ C:\WINDOWS\system32\VACFix.exe
                          2008-03-05 23:33 . 2008-03-05 22:29 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
                          2008-03-05 23:33 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                          2008-03-05 23:33 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                          2008-03-05 18:35 . 2008-03-05 18:35 <REP> d-------- C:\WINDOWS\NV2536148.TMP
                          2008-03-05 18:34 . 2008-03-05 18:34 670 --a------ C:\WINDOWS\setup.iss
                          2008-03-05 18:23 . 2008-03-05 18:23 <REP> d-------- C:\WINDOWS\NV20681976.TMP
                          2008-03-05 17:54 . 2008-03-05 17:54 <REP> dr------- C:\WINDOWS\AsDmiHtm
                          2008-03-05 16:18 . 2008-03-06 16:59 81,465 --a------ C:\WINDOWS\system32\drivers\klif.cab
                          2008-03-05 14:02 . 2008-03-05 16:46 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                          2008-03-05 14:02 . 2008-03-05 16:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                          2008-03-05 12:02 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\CCleaner
                          2008-03-05 11:57 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\xp-AntiSpy
                          2008-02-29 14:25 . 2008-03-05 16:46 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\Azureus
                          2008-02-29 14:25 . 2008-02-29 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
                          2008-02-28 13:28 . 2008-02-28 13:28 <REP> d-------- C:\WINDOWS\Sun
                          2008-02-25 19:11 . 2008-03-04 19:25 <REP> d-------- C:\Program Files\adslTV
                          2008-02-25 19:11 . 2008-02-25 19:11 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\vlc
                          2008-02-24 13:45 . 2008-02-24 13:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
                          2008-02-10 20:53 . 2008-03-03 21:52 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\OpenOffice.org2
                          2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\OpenOffice.org 2.3
                          2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Java
                          2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Fichiers communs\Java
                          2008-02-10 20:52 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
                          2008-02-10 20:50 . 2008-02-10 20:50 <REP> d-------- C:\Program Files\Open Office

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2008-03-06 18:46 --------- d-----w C:\Program Files\Mozilla Firefox 3 Beta 1
                          2008-03-06 18:31 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
                          2008-03-05 17:34 --------- d--h--w C:\Program Files\InstallShield Installation Information
                          2008-03-05 17:34 --------- d-----w C:\Program Files\ASUS
                          2008-03-05 16:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
                          2008-03-05 15:46 --------- d-----w C:\Program Files\Alwil Software
                          2008-03-03 20:44 13,312 --s-a-w C:\WINDOWS\system32\lruvqvw.dll
                          2008-03-02 10:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                          2008-01-31 21:24 --------- d-----w C:\Program Files\eMule
                          2008-01-31 11:52 --------- d-----w C:\Program Files\Google
                          2008-01-27 17:32 --------- d-----w C:\Program Files\Canon
                          2008-01-27 17:25 --------- d-----w C:\Program Files\canon pixma 3000
                          2008-01-27 00:08 --------- d-----w C:\Program Files\SpeedBit Video Accelerator
                          2008-01-26 23:55 --------- d-----w C:\Program Files\SpeedOptimizer
                          2008-01-26 23:55 --------- d-----w C:\Program Files\DAP
                          2008-01-25 13:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                          2008-01-24 18:09 --------- d-----w C:\Program Files\AviSynth 2.5
                          2008-01-24 11:31 --------- d-----w C:\Program Files\K-Lite Codec Pack
                          2008-01-22 22:56 --------- d-----w C:\Program Files\MSBuild
                          2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft.NET
                          2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft Works
                          2008-01-22 22:54 --------- d-----w C:\Program Files\Microsoft Visual Studio 8
                          2008-01-21 18:47 --------- d-----w C:\Program Files\Realtek
                          2008-01-18 09:04 --------- d-----w C:\Program Files\MOVAVI
                          2008-01-17 08:26 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Apple Computer
                          2008-01-16 23:11 --------- d-----w C:\Program Files\QuickTime
                          2008-01-16 23:11 --------- d-----w C:\Program Files\Apple Software Update
                          2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                          2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
                          2008-01-15 10:25 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Media Player Classic
                          2008-01-13 16:19 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\MSN6
                          2008-01-13 16:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\MSN6
                          2008-01-12 22:43 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\AdobeUM
                          2008-01-11 10:37 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Samsung
                          2008-01-11 10:35 --------- d-----w C:\Program Files\Samsung
                          2007-12-28 13:01 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                          2007-12-28 12:58 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe
                          2007-12-28 12:58 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
                          2007-12-28 12:58 22,328 ----a-w C:\Documents and Settings\Seigneur Baphomet\Application Data\PnkBstrK.sys
                          2007-12-28 12:58 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
                          2007-12-18 16:01 139,264 ----a-w C:\WINDOWS\War3Unin.exe
                          2007-12-14 23:13 558,142 ----a-w C:\WINDOWS\java\Packages\5FZJDN5N.ZIP
                          2007-12-14 23:13 155,995 ----a-w C:\WINDOWS\java\Packages\DBJFJRHF.ZIP
                          2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
                          2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
                          .

                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          REGEDIT4
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
                          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2004-01-21 03:06 700416]
                          "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-03-06 19:00 2097488]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "SkyTel"="SkyTel.EXE" [2006-05-16 11:04 2879488 C:\WINDOWS\SkyTel.exe]
                          "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05 81920]
                          "AsusStartupHelp"="C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe" [2006-11-14 07:25 363008]
                          "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 16:10 160768]
                          "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-07 07:00 8523776]
                          "nwiz"="nwiz.exe" [2007-11-07 07:00 1626112 C:\WINDOWS\system32\nwiz.exe]
                          "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-07 07:00 81920]
                          "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]
                          "RTHDCPL"="RTHDCPL.EXE" [2006-11-14 10:21 16270848 C:\WINDOWS\RTHDCPL.exe]
                          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
                          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
                          "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

                          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
                          "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2004-11-25 00:27 32768]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rnr]
                          rnr.dll
                          Microsoft Windows XP [version 5.1.2600]
                          (C) Copyright 1985-2001 Microsoft Corp.
                          1. Utilisateur anonyme
                            Re , il y a encore des saloperies , j'analyse tout ça et je reviens

                            A+
                            2. loki
                              jarrive pas a ouvrir le programme hijackthis, il me dit comme pour tout les autres, que ce n'est pas une aplications win32 valide.
                              1. Utilisateur anonyme
                                Recommence le CFSript avec :

                                File::
                                C:\WINDOWS\NV2536148.TMP
                                C:\WINDOWS\NV20681976.TMP
                                C:\WINDOWS\system32\lruvqvw.dll

                                Registry::
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rnr]

                                ****************

                                Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
                                → Enregistre-le sur ton bureau
                                → Lancer 'OAD.exe' en faisant un double clique sur le fichier
                                → Saisir la valeur recherchée -> ' rnr.dll ' ( fait un copier/coller )
                                → Type de recherche : sélectionner l'option 6 puis valide [entrée]
                                → OAD va maintenant rechercher le fichier.
                                → Laisse-le travailler jusqu'à ce qu'il en ait terminé.
                                → Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

                                ------------- Patienter. --------------

                                → Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
                                → Faire un copier/coller de ce rapport dans ton prochain post.

                                Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore

                                **************

                                2 rapports
                                A+

                                1. loki
                                  en fait en procédant comme pour combofix, jais pus utiliser hijackthis : voila ce qu'il me dit :

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 20:12, on 2008-03-06
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\WINDOWS\system32\PnkBstrA.exe
                                  C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
                                  C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
                                  C:\WINDOWS\system32\wscntfy.exe
                                  C:\WINDOWS\RTHDCPL.EXE
                                  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\explorer.exe
                                  C:\Program Files\Mozilla Firefox 3 Beta 1\firefox.exe
                                  C:\DOCUME~1\SEIGNE~1\LOCALS~1\Temp\Rar$EX00.594\HijackThis.exe

                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
                                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                  O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
                                  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                                  O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                                  O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe
                                  O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                  O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
                                  O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
                                  O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                                  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                                  O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
                                  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
                                  O20 - Winlogon Notify: rnr - rnr.dll (file missing)
                                  O22 - SharedTaskScheduler: dikage - {d4c51fa4-9192-4a9a-8d2a-a0690c92f171} - (no file)
                                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                                  O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                                  O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
                                  • 1
                                  • 2

                                  Discussions similaires

                                  urldefense.com : Kézaco?
                                  Tessel75

                                  4 réponses
                                  Clavier bloqué qui n'écrit plus : comment le débloquer
                                  pomad

                                  5 réponses
                                  Clavier bloqué : que faire ?
                                  Benny

                                  215 réponses
                                  Ipad désactivé
                                  loicleclerc

                                  14 réponses
                                  Claviers inactifs avant redémarrage
                                  AnaisDeToulouse

                                  19 réponses