Spyworm désactive mes défense

loki -  
 Utilisateur anonyme -
Bonjour, jais windows xp 32 bit
je crois que j'ais chopé spyworm.dll, mais je suis pas trop sur. son action est de me lancer diverses fenetre de popup pour installer des logiciel antivirus payant, et me repete sans arret que mon systeme est attaquer.

d'habitude ce genre de programme ne me pose pas de probleme, sauf que :
-il empeche le lancement de tous ces programmes :

-bitdefender
-AVG
-Avast
-Adaware
-Spybot
-CCleaner
-Panda
-Internet Explorer (pour les scan en ligne, il est quand meme utile)
-hijackthis

aparemment, il a pus aussi infecter mon deuxieme systeme xp, sur lequelle windows ne reconnait plus mes mot de passe : impossible de me logger en sans échec sur celui la pour suprimer a la main les fichier méchant, qui sont dans C/programme file/netproject. ces fichier sont continuellement visible dans les processus du gestionnaire de tache :
scit.exe, scm.exe, sbsm.exe, sbmntr.exe
voila, si qqun sait comment m'aider, je lui en serait extrêmement reconnaissant ^^
Configuration: Windows XP
Firefox 3.0

38 réponses

  • 1
  • 2
Résumé de la discussion

Problème décrit : sous Windows XP 32 bits, une infection supposée par spyworm.dll affiche des popups d’antivirus payants et bloque des programmes, pouvant même toucher un second système. Des préconisations recommandent de relancer HijackThis et de fixer les entrées malveillantes (par exemple O14, O18, O20, O22), puis de remplacer Avast par Avira pour renforcer la protection. Des procédures complémentaires suggèrent d’afficher les fichiers système, d’utiliser des outils de nettoyage (Cleanup ou Clean), puis de soumettre des fichiers suspects à VirusTotal et Jotti pour analyse avant suppression. En dernier ressort, certains évoquent des rapports comme ComboFix pour mesurer l’étendue de l’infection et recommandent une restauration ponctuelle et un nettoyage approfondi du système.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Bonjour

    Tu as 3 antivirus ou ce sont les scan online...
    -bitdefender
    -Avast
    -Panda

    Essaye de démarrer en mode sans echec .. Press F8 ou F5
    lors du démarrage de ton pc avant que la barre windows se charge
    0
  2. loki
     
    merci pour les conseil, seulement les scan en ligne me sont inaccessible du fait du virus : il empeche le lancement de internet explorer et firefox ne gere pas ce genre de service.

    cependant, jais bien avancé : j'ais réussi a relancer la console de récupération en mode sans échec, et j'ais suprimé les fichier a la main. plus de probleme de virus. cependant, il a détruit en profondeur mes dll win32 de windows : toute les aplication de défense cité ci dessus reste impossible à activer. d'ou le probleme de naviguer sans antivirus. j'hésite soit a réinstaller windows, soit a acheter un antivirus...

    si tu sais comment je peut réactiver ces fichier (il me dit que les fuchier ne sont pas des fichier win32 valide), je t'en remercie, sinon existe il un moyen de réinstaller windows sans formater la partition systeme ? c'est à dire en gardant les programmes installé sur C. merci de ton aide ^^
    0
  3. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Uai tu met le cd d'installation
    Tu lors du démarrage ils vont le lancer à partir du CD tu met
    1er: Installation
    2nd : Réparation

    VOila :)
    0
  4. loki
     
    ok, je te remercie, j'essairai ce soir en présence de Monsieur Informatique ;)

    encore merci pour ton aide
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Mais derien :)
    0
  7. loki
     
    le truc cool c'est que virus heat est partis, cependant je suis désormais infecté apr bagle, bcp plus dur a viré celui la. peut tu m'aider ?
    0
  8. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    ....

    Qu'est ce que t'as fait encore
    0
  9. loki
     
    rien de spécial, mais je pense que virus heat caché avec lui bagle, c'est pour ca que j'arrivais pas a lancer mes antivirus. les autres personnes infecté par virus heat n'avait pas ce probleme.
    0
  10. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Essaye ceci
    http://www.commentcamarche.net/faq/sujet 2731 virus kit de desinfection pour eradiquer w32 beagle mm bagle
    0
  11. loki
     
    jai essayé les trois, ils ne me trouvent rien.

    le processus bizare est wintems.exe.

    un autre fichier bizare est mdelke.exe mais lui n'est pas affiché dans processus, seulement par elibagla.

    killbox ne parvient pas à stopper les processus.

    merci de ton aide ^^
    0
  12. Utilisateur anonyme
     
    Pour débloquer un peu la situation :

    /!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne comptétente /!\

    Désactive ta restauration système
    Clic sur « Démarrer »
    Clic droit sur « Poste de travail », puis sur « Propriétés »,
    Vas sur l’onglet « Restauration système »
    Tu y coches la case « Désactiver la restauration »
    Termine par [Appliquer] [OK]

    Télécharge ComboFix ici → http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    Renomme le , tutorial ici , une fois renommé

    enregistre le sur le bureau >>> /!\ IMPORTANT /!\

    Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

    AVANT d'utiliser ComboFix :
    → Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
    → Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

    Sur ton bureau double clic sur Combofix.exe.
    Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.

    /!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\

    Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

    En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.

    Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.

    (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

    Ensuite réactive ta restauration système
    Clic droit sur « Poste de travail », puis sur « Propriétés »,
    Vas sur l’onglet « Restauration système »
    Tu décoches la case « Désactiver la restauration »
    Termine par [Appliquer] [OK]

    ************************

    Je laisse Rivertoo finir
    A+
    0
  13. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Nn cyril ne t'inquiete pas tu peux finir je suis sur d'autre cas plus difficile à traité allez bonne chance
    0
    1. Utilisateur anonyme
       
      Si tu le dis ;)
      0
  14. loki
     
    je ne sais pas comment vous remerciez, sincerement. déja, jais enfin pus lancer combofix, il ma fait un sacré nétoyage. ensuite, wintems a disparu des processus.

    voila le contenu de combofix.txt :

    ComboFix 08-03-05.3 - Seigneur Baphomet 2008-03-06 19:33:01.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1542 [GMT 1:00]
    Endroit: C:\Documents and Settings\Seigneur Baphomet\Bureau\Combo-Fix.exe

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\system32\drivers\down
    C:\WINDOWS\system32\drivers\down\101109.exe
    C:\WINDOWS\system32\drivers\down\101125.exe
    C:\WINDOWS\system32\drivers\down\102082703.exe
    C:\WINDOWS\system32\drivers\down\102086859.exe
    C:\WINDOWS\system32\drivers\down\102089437.exe
    C:\WINDOWS\system32\drivers\down\102092000.exe
    C:\WINDOWS\system32\drivers\down\102108468.exe
    C:\WINDOWS\system32\drivers\down\102110453.exe
    C:\WINDOWS\system32\drivers\down\102113359.exe
    C:\WINDOWS\system32\drivers\down\102116281.exe
    C:\WINDOWS\system32\drivers\down\102117921.exe
    C:\WINDOWS\system32\drivers\down\102119562.exe
    C:\WINDOWS\system32\drivers\down\102121781.exe
    C:\WINDOWS\system32\drivers\down\102123906.exe
    C:\WINDOWS\system32\drivers\down\102127156.exe
    C:\WINDOWS\system32\drivers\down\102129843.exe
    C:\WINDOWS\system32\drivers\down\102136640.exe
    C:\WINDOWS\system32\drivers\down\102148093.exe
    C:\WINDOWS\system32\drivers\down\102156.exe
    C:\WINDOWS\system32\drivers\down\102158875.exe
    C:\WINDOWS\system32\drivers\down\102160671.exe
    C:\WINDOWS\system32\drivers\down\102162671.exe
    C:\WINDOWS\system32\drivers\down\102162859.exe
    C:\WINDOWS\system32\drivers\down\102163671.exe
    C:\WINDOWS\system32\drivers\down\102164625.exe
    C:\WINDOWS\system32\drivers\down\102165750.exe
    C:\WINDOWS\system32\drivers\down\102170765.exe
    C:\WINDOWS\system32\drivers\down\102173796.exe
    C:\WINDOWS\system32\drivers\down\102175937.exe
    C:\WINDOWS\system32\drivers\down\102176156.exe
    C:\WINDOWS\system32\drivers\down\102176500.exe
    C:\WINDOWS\system32\drivers\down\102181484.exe
    C:\WINDOWS\system32\drivers\down\102182828.exe
    C:\WINDOWS\system32\drivers\down\102208921.exe
    C:\WINDOWS\system32\drivers\down\102218359.exe
    C:\WINDOWS\system32\drivers\down\103859.exe
    C:\WINDOWS\system32\drivers\down\104484.exe
    C:\WINDOWS\system32\drivers\down\104718.exe
    C:\WINDOWS\system32\drivers\down\105078.exe
    C:\WINDOWS\system32\drivers\down\105515.exe
    C:\WINDOWS\system32\drivers\down\106656.exe
    C:\WINDOWS\system32\drivers\down\107468.exe
    C:\WINDOWS\system32\drivers\down\108281.exe
    C:\WINDOWS\system32\drivers\down\108484.exe
    C:\WINDOWS\system32\drivers\down\110765.exe
    C:\WINDOWS\system32\drivers\down\110953.exe
    C:\WINDOWS\system32\drivers\down\111984.exe
    C:\WINDOWS\system32\drivers\down\112687.exe
    C:\WINDOWS\system32\drivers\down\112796.exe
    C:\WINDOWS\system32\drivers\down\116375.exe
    C:\WINDOWS\system32\drivers\down\116639890.exe
    C:\WINDOWS\system32\drivers\down\116655468.exe
    C:\WINDOWS\system32\drivers\down\116657765.exe
    C:\WINDOWS\system32\drivers\down\116660000.exe
    C:\WINDOWS\system32\drivers\down\116686359.exe
    C:\WINDOWS\system32\drivers\down\116698343.exe
    C:\WINDOWS\system32\drivers\down\116700187.exe
    C:\WINDOWS\system32\drivers\down\116705375.exe
    C:\WINDOWS\system32\drivers\down\116711046.exe
    C:\WINDOWS\system32\drivers\down\116716562.exe
    C:\WINDOWS\system32\drivers\down\116745453.exe
    C:\WINDOWS\system32\drivers\down\116746546.exe
    C:\WINDOWS\system32\drivers\down\116748687.exe
    C:\WINDOWS\system32\drivers\down\116750312.exe
    C:\WINDOWS\system32\drivers\down\116765.exe
    C:\WINDOWS\system32\drivers\down\116799375.exe
    C:\WINDOWS\system32\drivers\down\116984.exe
    C:\WINDOWS\system32\drivers\down\118921.exe
    C:\WINDOWS\system32\drivers\down\120000.exe
    C:\WINDOWS\system32\drivers\down\120562.exe
    C:\WINDOWS\system32\drivers\down\120703.exe
    C:\WINDOWS\system32\drivers\down\121046.exe
    C:\WINDOWS\system32\drivers\down\122062.exe
    C:\WINDOWS\system32\drivers\down\123046.exe
    C:\WINDOWS\system32\drivers\down\123140.exe
    C:\WINDOWS\system32\drivers\down\124187.exe
    C:\WINDOWS\system32\drivers\down\124765.exe
    C:\WINDOWS\system32\drivers\down\125234.exe
    C:\WINDOWS\system32\drivers\down\125359.exe
    C:\WINDOWS\system32\drivers\down\127671.exe
    C:\WINDOWS\system32\drivers\down\127968.exe
    C:\WINDOWS\system32\drivers\down\128421.exe
    C:\WINDOWS\system32\drivers\down\128609.exe
    C:\WINDOWS\system32\drivers\down\129312.exe
    C:\WINDOWS\system32\drivers\down\129890.exe
    C:\WINDOWS\system32\drivers\down\130125.exe
    C:\WINDOWS\system32\drivers\down\130359.exe
    C:\WINDOWS\system32\drivers\down\130734.exe
    C:\WINDOWS\system32\drivers\down\131078.exe
    C:\WINDOWS\system32\drivers\down\131222468.exe
    C:\WINDOWS\system32\drivers\down\131238578.exe
    C:\WINDOWS\system32\drivers\down\131240875.exe
    C:\WINDOWS\system32\drivers\down\131249281.exe
    C:\WINDOWS\system32\drivers\down\131276531.exe
    C:\WINDOWS\system32\drivers\down\131290234.exe
    C:\WINDOWS\system32\drivers\down\131292203.exe
    C:\WINDOWS\system32\drivers\down\131298265.exe
    C:\WINDOWS\system32\drivers\down\131301703.exe
    C:\WINDOWS\system32\drivers\down\131313234.exe
    C:\WINDOWS\system32\drivers\down\131313656.exe
    C:\WINDOWS\system32\drivers\down\131317437.exe
    C:\WINDOWS\system32\drivers\down\131323437.exe
    C:\WINDOWS\system32\drivers\down\131325937.exe
    C:\WINDOWS\system32\drivers\down\131361453.exe
    C:\WINDOWS\system32\drivers\down\131937.exe
    C:\WINDOWS\system32\drivers\down\132468.exe
    C:\WINDOWS\system32\drivers\down\132875.exe
    C:\WINDOWS\system32\drivers\down\134593.exe
    C:\WINDOWS\system32\drivers\down\135718.exe
    C:\WINDOWS\system32\drivers\down\136546.exe
    C:\WINDOWS\system32\drivers\down\136875.exe
    C:\WINDOWS\system32\drivers\down\137031.exe
    C:\WINDOWS\system32\drivers\down\137390.exe
    C:\WINDOWS\system32\drivers\down\137718.exe
    C:\WINDOWS\system32\drivers\down\138515.exe
    C:\WINDOWS\system32\drivers\down\140109.exe
    C:\WINDOWS\system32\drivers\down\143234.exe
    C:\WINDOWS\system32\drivers\down\144937.exe
    C:\WINDOWS\system32\drivers\down\145787750.exe
    C:\WINDOWS\system32\drivers\down\145789546.exe
    C:\WINDOWS\system32\drivers\down\145815937.exe
    C:\WINDOWS\system32\drivers\down\145820171.exe
    C:\WINDOWS\system32\drivers\down\145843593.exe
    C:\WINDOWS\system32\drivers\down\145851843.exe
    C:\WINDOWS\system32\drivers\down\145853671.exe
    C:\WINDOWS\system32\drivers\down\145856328.exe
    C:\WINDOWS\system32\drivers\down\145858875.exe
    C:\WINDOWS\system32\drivers\down\145867500.exe
    C:\WINDOWS\system32\drivers\down\145868656.exe
    C:\WINDOWS\system32\drivers\down\145868968.exe
    C:\WINDOWS\system32\drivers\down\145873812.exe
    C:\WINDOWS\system32\drivers\down\145878265.exe
    C:\WINDOWS\system32\drivers\down\145906.exe
    C:\WINDOWS\system32\drivers\down\145946359.exe
    C:\WINDOWS\system32\drivers\down\146093.exe
    C:\WINDOWS\system32\drivers\down\146234.exe
    C:\WINDOWS\system32\drivers\down\14688531.exe
    C:\WINDOWS\system32\drivers\down\14690890.exe
    C:\WINDOWS\system32\drivers\down\14691093.exe
    C:\WINDOWS\system32\drivers\down\14692359.exe
    C:\WINDOWS\system32\drivers\down\14692953.exe
    C:\WINDOWS\system32\drivers\down\14694109.exe
    C:\WINDOWS\system32\drivers\down\14696250.exe
    C:\WINDOWS\system32\drivers\down\14699890.exe
    C:\WINDOWS\system32\drivers\down\14706484.exe
    C:\WINDOWS\system32\drivers\down\14707953.exe
    C:\WINDOWS\system32\drivers\down\14710890.exe
    C:\WINDOWS\system32\drivers\down\14711250.exe
    C:\WINDOWS\system32\drivers\down\14713000.exe
    C:\WINDOWS\system32\drivers\down\14717718.exe
    C:\WINDOWS\system32\drivers\down\14719109.exe
    C:\WINDOWS\system32\drivers\down\14724531.exe
    C:\WINDOWS\system32\drivers\down\14725078.exe
    C:\WINDOWS\system32\drivers\down\14726296.exe
    C:\WINDOWS\system32\drivers\down\14726859.exe
    C:\WINDOWS\system32\drivers\down\14727031.exe
    C:\WINDOWS\system32\drivers\down\14728890.exe
    C:\WINDOWS\system32\drivers\down\14732656.exe
    C:\WINDOWS\system32\drivers\down\14735312.exe
    C:\WINDOWS\system32\drivers\down\14736156.exe
    C:\WINDOWS\system32\drivers\down\14736390.exe
    C:\WINDOWS\system32\drivers\down\14738671.exe
    C:\WINDOWS\system32\drivers\down\14739046.exe
    C:\WINDOWS\system32\drivers\down\14740625.exe
    C:\WINDOWS\system32\drivers\down\14740859.exe
    C:\WINDOWS\system32\drivers\down\14741125.exe
    C:\WINDOWS\system32\drivers\down\14743296.exe
    C:\WINDOWS\system32\drivers\down\14746671.exe
    C:\WINDOWS\system32\drivers\down\14753718.exe
    C:\WINDOWS\system32\drivers\down\14755531.exe
    C:\WINDOWS\system32\drivers\down\147625.exe
    C:\WINDOWS\system32\drivers\down\14766484.exe
    C:\WINDOWS\system32\drivers\down\14768578.exe
    C:\WINDOWS\system32\drivers\down\14770890.exe
    C:\WINDOWS\system32\drivers\down\14773625.exe
    C:\WINDOWS\system32\drivers\down\14775812.exe
    C:\WINDOWS\system32\drivers\down\14777140.exe
    C:\WINDOWS\system32\drivers\down\14778484.exe
    C:\WINDOWS\system32\drivers\down\14778890.exe
    C:\WINDOWS\system32\drivers\down\14784421.exe
    C:\WINDOWS\system32\drivers\down\14788015.exe
    C:\WINDOWS\system32\drivers\down\14788046.exe
    C:\WINDOWS\system32\drivers\down\14789812.exe
    C:\WINDOWS\system32\drivers\down\14795281.exe
    C:\WINDOWS\system32\drivers\down\14797546.exe
    C:\WINDOWS\system32\drivers\down\14797671.exe
    C:\WINDOWS\system32\drivers\down\14798796.exe
    C:\WINDOWS\system32\drivers\down\14799296.exe
    C:\WINDOWS\system32\drivers\down\14804953.exe
    C:\WINDOWS\system32\drivers\down\14806250.exe
    C:\WINDOWS\system32\drivers\down\14810109.exe
    C:\WINDOWS\system32\drivers\down\14810640.exe
    C:\WINDOWS\system32\drivers\down\14811328.exe
    C:\WINDOWS\system32\drivers\down\14813953.exe
    C:\WINDOWS\system32\drivers\down\14815562.exe
    C:\WINDOWS\system32\drivers\down\14835515.exe
    C:\WINDOWS\system32\drivers\down\14841203.exe
    C:\WINDOWS\system32\drivers\down\14853578.exe
    C:\WINDOWS\system32\drivers\down\152812.exe
    C:\WINDOWS\system32\drivers\down\153703.exe
    C:\WINDOWS\system32\drivers\down\156718.exe
    C:\WINDOWS\system32\drivers\down\158359.exe
    C:\WINDOWS\system32\drivers\down\158906.exe
    C:\WINDOWS\system32\drivers\down\159468.exe
    C:\WINDOWS\system32\drivers\down\159703.exe
    C:\WINDOWS\system32\drivers\down\160156.exe
    C:\WINDOWS\system32\drivers\down\160367218.exe
    C:\WINDOWS\system32\drivers\down\160377906.exe
    C:\WINDOWS\system32\drivers\down\160379531.exe
    C:\WINDOWS\system32\drivers\down\160381093.exe
    C:\WINDOWS\system32\drivers\down\160394218.exe
    C:\WINDOWS\system32\drivers\down\160418234.exe
    C:\WINDOWS\system32\drivers\down\160429703.exe
    C:\WINDOWS\system32\drivers\down\160431343.exe
    C:\WINDOWS\system32\drivers\down\160433234.exe
    C:\WINDOWS\system32\drivers\down\160438984.exe
    C:\WINDOWS\system32\drivers\down\160510109.exe
    C:\WINDOWS\system32\drivers\down\160511781.exe
    C:\WINDOWS\system32\drivers\down\160513593.exe
    C:\WINDOWS\system32\drivers\down\160515625.exe
    C:\WINDOWS\system32\drivers\down\160516937.exe
    C:\WINDOWS\system32\drivers\down\160531.exe
    C:\WINDOWS\system32\drivers\down\160553562.exe
    C:\WINDOWS\system32\drivers\down\161500.exe
    C:\WINDOWS\system32\drivers\down\162953.exe
    C:\WINDOWS\system32\drivers\down\163406.exe
    C:\WINDOWS\system32\drivers\down\165156.exe
    C:\WINDOWS\system32\drivers\down\165343.exe
    C:\WINDOWS\system32\drivers\down\167453.exe
    C:\WINDOWS\system32\drivers\down\169125.exe
    C:\WINDOWS\system32\drivers\down\169375.exe
    C:\WINDOWS\system32\drivers\down\171031.exe
    C:\WINDOWS\system32\drivers\down\171046.exe
    C:\WINDOWS\system32\drivers\down\171093.exe
    C:\WINDOWS\system32\drivers\down\172187.exe
    C:\WINDOWS\system32\drivers\down\172375.exe
    C:\WINDOWS\system32\drivers\down\173062.exe
    C:\WINDOWS\system32\drivers\down\174156.exe
    C:\WINDOWS\system32\drivers\down\174375.exe
    C:\WINDOWS\system32\drivers\down\174437.exe
    C:\WINDOWS\system32\drivers\down\174977593.exe
    C:\WINDOWS\system32\drivers\down\174980437.exe
    C:\WINDOWS\system32\drivers\down\175007250.exe
    C:\WINDOWS\system32\drivers\down\175010390.exe
    C:\WINDOWS\system32\drivers\down\175035140.exe
    C:\WINDOWS\system32\drivers\down\175047203.exe
    C:\WINDOWS\system32\drivers\down\175049078.exe
    C:\WINDOWS\system32\drivers\down\175051546.exe
    C:\WINDOWS\system32\drivers\down\175055093.exe
    C:\WINDOWS\system32\drivers\down\175067015.exe
    C:\WINDOWS\system32\drivers\down\175067406.exe
    C:\WINDOWS\system32\drivers\down\175068015.exe
    C:\WINDOWS\system32\drivers\down\175074593.exe
    C:\WINDOWS\system32\drivers\down\175080031.exe
    C:\WINDOWS\system32\drivers\down\175115218.exe
    C:\WINDOWS\system32\drivers\down\175343.exe
    C:\WINDOWS\system32\drivers\down\175875.exe
    C:\WINDOWS\system32\drivers\down\176734.exe
    C:\WINDOWS\system32\drivers\down\178187.exe
    C:\WINDOWS\system32\drivers\down\179328.exe
    C:\WINDOWS\system32\drivers\down\180031.exe
    C:\WINDOWS\system32\drivers\down\180625.exe
    C:\WINDOWS\system32\drivers\down\185062.exe
    C:\WINDOWS\system32\drivers\down\187687.exe
    C:\WINDOWS\system32\drivers\down\189539812.exe
    C:\WINDOWS\system32\drivers\down\189549187.exe
    C:\WINDOWS\system32\drivers\down\189576609.exe
    C:\WINDOWS\system32\drivers\down\189605328.exe
    C:\WINDOWS\system32\drivers\down\189616937.exe
    C:\WINDOWS\system32\drivers\down\189619234.exe
    C:\WINDOWS\system32\drivers\down\189645250.exe
    C:\WINDOWS\system32\drivers\down\189647484.exe
    C:\WINDOWS\system32\drivers\down\189656734.exe
    C:\WINDOWS\system32\drivers\down\189657718.exe
    C:\WINDOWS\system32\drivers\down\189659843.exe
    C:\WINDOWS\system32\drivers\down\189665453.exe
    C:\WINDOWS\system32\drivers\down\189666828.exe
    C:\WINDOWS\system32\drivers\down\189703703.exe
    C:\WINDOWS\system32\drivers\down\189875.exe
    C:\WINDOWS\system32\drivers\down\190578.exe
    C:\WINDOWS\system32\drivers\down\191062.exe
    C:\WINDOWS\system32\drivers\down\199484.exe
    C:\WINDOWS\system32\drivers\down\200328.exe
    C:\WINDOWS\system32\drivers\down\200843.exe
    C:\WINDOWS\system32\drivers\down\202109.exe
    C:\WINDOWS\system32\drivers\down\202609.exe
    C:\WINDOWS\system32\drivers\down\204125421.exe
    C:\WINDOWS\system32\drivers\down\204128328.exe
    C:\WINDOWS\system32\drivers\down\204130250.exe
    C:\WINDOWS\system32\drivers\down\204132281.exe
    C:\WINDOWS\system32\drivers\down\204134375.exe
    C:\WINDOWS\system32\drivers\down\204164140.exe
    C:\WINDOWS\system32\drivers\down\204175265.exe
    C:\WINDOWS\system32\drivers\down\204177250.exe
    C:\WINDOWS\system32\drivers\down\204180390.exe
    C:\WINDOWS\system32\drivers\down\204182765.exe
    C:\WINDOWS\system32\drivers\down\204187.exe
    C:\WINDOWS\system32\drivers\down\204245937.exe
    C:\WINDOWS\system32\drivers\down\204246140.exe
    C:\WINDOWS\system32\drivers\down\204248375.exe
    C:\WINDOWS\system32\drivers\down\204250343.exe
    C:\WINDOWS\system32\drivers\down\204286875.exe
    C:\WINDOWS\system32\drivers\down\205187.exe
    C:\WINDOWS\system32\drivers\down\206093.exe
    C:\WINDOWS\system32\drivers\down\206281.exe
    C:\WINDOWS\system32\drivers\down\207953.exe
    C:\WINDOWS\system32\drivers\down\209140.exe
    C:\WINDOWS\system32\drivers\down\210296.exe
    C:\WINDOWS\system32\drivers\down\211625.exe
    C:\WINDOWS\system32\drivers\down\211921.exe
    C:\WINDOWS\system32\drivers\down\213718.exe
    C:\WINDOWS\system32\drivers\down\215250.exe
    C:\WINDOWS\system32\drivers\down\215687.exe
    C:\WINDOWS\system32\drivers\down\217031.exe
    C:\WINDOWS\system32\drivers\down\218328.exe
    C:\WINDOWS\system32\drivers\down\218708968.exe
    C:\WINDOWS\system32\drivers\down\218715375.exe
    C:\WINDOWS\system32\drivers\down\218717984.exe
    C:\WINDOWS\system32\drivers\down\218720546.exe
    C:\WINDOWS\system32\drivers\down\218726062.exe
    C:\WINDOWS\system32\drivers\down\218752234.exe
    C:\WINDOWS\system32\drivers\down\218764765.exe
    C:\WINDOWS\system32\drivers\down\218766734.exe
    C:\WINDOWS\system32\drivers\down\218778218.exe
    C:\WINDOWS\system32\drivers\down\218781781.exe
    C:\WINDOWS\system32\drivers\down\218796156.exe
    C:\WINDOWS\system32\drivers\down\218796640.exe
    C:\WINDOWS\system32\drivers\down\218797187.exe
    C:\WINDOWS\system32\drivers\down\218801796.exe
    C:\WINDOWS\system32\drivers\down\218804125.exe
    C:\WINDOWS\system32\drivers\down\218839562.exe
    C:\WINDOWS\system32\drivers\down\220531.exe
    C:\WINDOWS\system32\drivers\down\220781.exe
    C:\WINDOWS\system32\drivers\down\222687.exe
    C:\WINDOWS\system32\drivers\down\224375.exe
    C:\WINDOWS\system32\drivers\down\225625.exe
    C:\WINDOWS\system32\drivers\down\226187.exe
    C:\WINDOWS\system32\drivers\down\228984.exe
    C:\WINDOWS\system32\drivers\down\229390.exe
    C:\WINDOWS\system32\drivers\down\231781.exe
    C:\WINDOWS\system32\drivers\down\233275468.exe
    C:\WINDOWS\system32\drivers\down\233279234.exe
    C:\WINDOWS\system32\drivers\down\233280859.exe
    C:\WINDOWS\system32\drivers\down\233283390.exe
    C:\WINDOWS\system32\drivers\down\233308500.exe
    C:\WINDOWS\system32\drivers\down\233318968.exe
    C:\WINDOWS\system32\drivers\down\233320906.exe
    C:\WINDOWS\system32\drivers\down\233324343.exe
    C:\WINDOWS\system32\drivers\down\233368406.exe
    C:\WINDOWS\system32\drivers\down\233374359.exe
    C:\WINDOWS\system32\drivers\down\233398843.exe
    C:\WINDOWS\system32\drivers\down\233399125.exe
    C:\WINDOWS\system32\drivers\down\233399437.exe
    C:\WINDOWS\system32\drivers\down\233403468.exe
    C:\WINDOWS\system32\drivers\down\233405000.exe
    C:\WINDOWS\system32\drivers\down\233440625.exe
    C:\WINDOWS\system32\drivers\down\234937.exe
    C:\WINDOWS\system32\drivers\down\235156.exe
    C:\WINDOWS\system32\drivers\down\235296.exe
    C:\WINDOWS\system32\drivers\down\237859.exe
    C:\WINDOWS\system32\drivers\down\238265.exe
    C:\WINDOWS\system32\drivers\down\241468.exe
    C:\WINDOWS\system32\drivers\down\242953.exe
    C:\WINDOWS\system32\drivers\down\243406.exe
    C:\WINDOWS\system32\drivers\down\243421.exe
    C:\WINDOWS\system32\drivers\down\244187.exe
    C:\WINDOWS\system32\drivers\down\244609.exe
    C:\WINDOWS\system32\drivers\down\245328.exe
    C:\WINDOWS\system32\drivers\down\245937.exe
    C:\WINDOWS\system32\drivers\down\247862562.exe
    C:\WINDOWS\system32\drivers\down\247886187.exe
    C:\WINDOWS\system32\drivers\down\247887750.exe
    C:\WINDOWS\system32\drivers\down\247889718.exe
    C:\WINDOWS\system32\drivers\down\247893703.exe
    C:\WINDOWS\system32\drivers\down\247917078.exe
    C:\WINDOWS\system32\drivers\down\247929687.exe
    C:\WINDOWS\system32\drivers\down\247931390.exe
    C:\WINDOWS\system32\drivers\down\247933609.exe
    C:\WINDOWS\system32\drivers\down\247945125.exe
    C:\WINDOWS\system32\drivers\down\247969109.exe
    C:\WINDOWS\system32\drivers\down\247969875.exe
    C:\WINDOWS\system32\drivers\down\247970296.exe
    C:\WINDOWS\system32\drivers\down\247974968.exe
    C:\WINDOWS\system32\drivers\down\247976609.exe
    C:\WINDOWS\system32\drivers\down\248014468.exe
    C:\WINDOWS\system32\drivers\down\250281.exe
    C:\WINDOWS\system32\drivers\down\252531.exe
    C:\WINDOWS\system32\drivers\down\254125.exe
    C:\WINDOWS\system32\drivers\down\254937.exe
    C:\WINDOWS\system32\drivers\down\262436031.exe
    C:\WINDOWS\system32\drivers\down\262437984.exe
    C:\WINDOWS\system32\drivers\down\262439062.exe
    C:\WINDOWS\system32\drivers\down\262441062.exe
    C:\WINDOWS\system32\drivers\down\262444640.exe
    C:\WINDOWS\system32\drivers\down\262472875.exe
    C:\WINDOWS\system32\drivers\down\262483859.exe
    C:\WINDOWS\system32\drivers\down\262486015.exe
    C:\WINDOWS\system32\drivers\down\262488453.exe
    C:\WINDOWS\system32\drivers\down\262491765.exe
    C:\WINDOWS\system32\drivers\down\262498343.exe
    C:\WINDOWS\system32\drivers\down\262501875.exe
    C:\WINDOWS\system32\drivers\down\262502859.exe
    C:\WINDOWS\system32\drivers\down\262503328.exe
    C:\WINDOWS\system32\drivers\down\262515562.exe
    C:\WINDOWS\system32\drivers\down\262518015.exe
    C:\WINDOWS\system32\drivers\down\262555140.exe
    C:\WINDOWS\system32\drivers\down\270468.exe
    C:\WINDOWS\system32\drivers\down\273531.exe
    C:\WINDOWS\system32\drivers\down\276979843.exe
    C:\WINDOWS\system32\drivers\down\276985609.exe
    C:\WINDOWS\system32\drivers\down\276987156.exe
    C:\WINDOWS\system32\drivers\down\276993421.exe
    C:\WINDOWS\system32\drivers\down\277020734.exe
    C:\WINDOWS\system32\drivers\down\277032718.exe
    C:\WINDOWS\system32\drivers\down\277034718.exe
    C:\WINDOWS\system32\drivers\down\277040296.exe
    C:\WINDOWS\system32\drivers\down\277042734.exe
    C:\WINDOWS\system32\drivers\down\277076375.exe
    C:\WINDOWS\system32\drivers\down\277076703.exe
    C:\WINDOWS\system32\drivers\down\277076937.exe
    C:\WINDOWS\system32\drivers\down\277079390.exe
    C:\WINDOWS\system32\drivers\down\277081250.exe
    C:\WINDOWS\system32\drivers\down\277118328.exe
    C:\WINDOWS\system32\drivers\down\278968.exe
    C:\WINDOWS\system32\drivers\down\285125.exe
    C:\WINDOWS\system32\drivers\down\291540500.exe
    C:\WINDOWS\system32\drivers\down\291542671.exe
    C:\WINDOWS\system32\drivers\down\291545343.exe
    C:\WINDOWS\system32\drivers\down\291547984.exe
    C:\WINDOWS\system32\drivers\down\291750515.exe
    C:\WINDOWS\system32\drivers\down\291777906.exe
    C:\WINDOWS\system32\drivers\down\291788578.exe
    C:\WINDOWS\system32\drivers\down\291790312.exe
    C:\WINDOWS\system32\drivers\down\291794281.exe
    C:\WINDOWS\system32\drivers\down\291796468.exe
    C:\WINDOWS\system32\drivers\down\291824781.exe
    C:\WINDOWS\system32\drivers\down\291828796.exe
    C:\WINDOWS\system32\drivers\down\291829234.exe
    C:\WINDOWS\system32\drivers\down\291832343.exe
    C:\WINDOWS\system32\drivers\down\291837421.exe
    C:\WINDOWS\system32\drivers\down\291839343.exe
    C:\WINDOWS\system32\drivers\down\291874953.exe
    C:\WINDOWS\system32\drivers\down\29258203.exe
    C:\WINDOWS\system32\drivers\down\29260140.exe
    C:\WINDOWS\system32\drivers\down\29262250.exe
    C:\WINDOWS\system32\drivers\down\29264000.exe
    C:\WINDOWS\system32\drivers\down\29264062.exe
    C:\WINDOWS\system32\drivers\down\29269593.exe
    C:\WINDOWS\system32\drivers\down\29277828.exe
    C:\WINDOWS\system32\drivers\down\29286890.exe
    C:\WINDOWS\system32\drivers\down\29289859.exe
    C:\WINDOWS\system32\drivers\down\29291515.exe
    C:\WINDOWS\system32\drivers\down\29293562.exe
    C:\WINDOWS\system32\drivers\down\29307250.exe
    C:\WINDOWS\system32\drivers\down\29309109.exe
    C:\WINDOWS\system32\drivers\down\29311687.exe
    C:\WINDOWS\system32\drivers\down\29314125.exe
    C:\WINDOWS\system32\drivers\down\29322609.exe
    C:\WINDOWS\system32\drivers\down\29334609.exe
    C:\WINDOWS\system32\drivers\down\29341031.exe
    C:\WINDOWS\system32\drivers\down\29341593.exe
    C:\WINDOWS\system32\drivers\down\29341890.exe
    C:\WINDOWS\system32\drivers\down\29344171.exe
    C:\WINDOWS\system32\drivers\down\29346140.exe
    C:\WINDOWS\system32\drivers\down\29347921.exe
    C:\WINDOWS\system32\drivers\down\29349515.exe
    C:\WINDOWS\system32\drivers\down\29351484.exe
    C:\WINDOWS\system32\drivers\down\29354968.exe
    C:\WINDOWS\system32\drivers\down\29367296.exe
    C:\WINDOWS\system32\drivers\down\29367609.exe
    C:\WINDOWS\system32\drivers\down\29381734.exe
    C:\WINDOWS\system32\drivers\down\29391562.exe
    C:\WINDOWS\system32\drivers\down\29392843.exe
    C:\WINDOWS\system32\drivers\down\29401375.exe
    C:\WINDOWS\system32\drivers\down\29425781.exe
    C:\WINDOWS\system32\drivers\down\29428171.exe
    C:\WINDOWS\system32\drivers\down\29434562.exe
    C:\WINDOWS\system32\drivers\down\29436578.exe
    C:\WINDOWS\system32\drivers\down\29438812.exe
    C:\WINDOWS\system32\drivers\down\29441312.exe
    C:\WINDOWS\system32\drivers\down\294484.exe
    C:\WINDOWS\system32\drivers\down\29451031.exe
    C:\WINDOWS\system32\drivers\down\29475453.exe
    C:\WINDOWS\system32\drivers\down\29475625.exe
    C:\WINDOWS\system32\drivers\down\29476093.exe
    C:\WINDOWS\system32\drivers\down\29478531.exe
    C:\WINDOWS\system32\drivers\down\29479812.exe
    C:\WINDOWS\system32\drivers\down\29514593.exe
    C:\WINDOWS\system32\drivers\down\305062.exe
    C:\WINDOWS\system32\drivers\down\306320609.exe
    C:\WINDOWS\system32\drivers\down\306322343.exe
    C:\WINDOWS\system32\drivers\down\306324812.exe
    C:\WINDOWS\system32\drivers\down\306329609.exe
    C:\WINDOWS\system32\drivers\down\306357390.exe
    C:\WINDOWS\system32\drivers\down\306368578.exe
    C:\WINDOWS\system32\drivers\down\306370718.exe
    C:\WINDOWS\system32\drivers\down\306373281.exe
    C:\WINDOWS\system32\drivers\down\306376250.exe
    C:\WINDOWS\system32\drivers\down\306384062.exe
    C:\WINDOWS\system32\drivers\down\306408890.exe
    C:\WINDOWS\system32\drivers\down\306410765.exe
    C:\WINDOWS\system32\drivers\down\306414953.exe
    C:\WINDOWS\system32\drivers\down\306418968.exe
    C:\WINDOWS\system32\drivers\down\306421328.exe
    C:\WINDOWS\system32\drivers\down\306456718.exe
    C:\WINDOWS\system32\drivers\down\307390.exe
    C:\WINDOWS\system32\drivers\down\309343.exe
    C:\WINDOWS\system32\drivers\down\312265.exe
    C:\WINDOWS\system32\drivers\down\320881156.exe
    C:\WINDOWS\system32\drivers\down\320891500.exe
    C:\WINDOWS\system32\drivers\down\320893093.exe
    C:\WINDOWS\system32\drivers\down\320896046.exe
    C:\WINDOWS\system32\drivers\down\320920671.exe
    C:\WINDOWS\system32\drivers\down\320931984.exe
    C:\WINDOWS\system32\drivers\down\320933921.exe
    C:\WINDOWS\system32\drivers\down\320936359.exe
    C:\WINDOWS\system32\drivers\down\320939375.exe
    C:\WINDOWS\system32\drivers\down\320966187.exe
    C:\WINDOWS\system32\drivers\down\320966937.exe
    C:\WINDOWS\system32\drivers\down\320968843.exe
    C:\WINDOWS\system32\drivers\down\320974250.exe
    C:\WINDOWS\system32\drivers\down\320975812.exe
    C:\WINDOWS\system32\drivers\down\321011906.exe
    C:\WINDOWS\system32\drivers\down\335428046.exe
    C:\WINDOWS\system32\drivers\down\335436125.exe
    C:\WINDOWS\system32\drivers\down\335438421.exe
    C:\WINDOWS\system32\drivers\down\335440359.exe
    C:\WINDOWS\system32\drivers\down\335463546.exe
    C:\WINDOWS\system32\drivers\down\335489078.exe
    C:\WINDOWS\system32\drivers\down\335499343.exe
    C:\WINDOWS\system32\drivers\down\335501093.exe
    C:\WINDOWS\system32\drivers\down\335504031.exe
    C:\WINDOWS\system32\drivers\down\335507296.exe
    C:\WINDOWS\system32\drivers\down\335514234.exe
    C:\WINDOWS\system32\drivers\down\335518062.exe
    C:\WINDOWS\system32\drivers\down\335518312.exe
    C:\WINDOWS\system32\drivers\down\335518656.exe
    C:\WINDOWS\system32\drivers\down\335521546.exe
    C:\WINDOWS\system32\drivers\down\335523000.exe
    C:\WINDOWS\system32\drivers\down\335558328.exe
    C:\WINDOWS\system32\drivers\down\340296.exe
    C:\WINDOWS\system32\drivers\down\349562.exe
    C:\WINDOWS\system32\drivers\down\349974421.exe
    C:\WINDOWS\system32\drivers\down\349976218.exe
    C:\WINDOWS\system32\drivers\down\349977328.exe
    C:\WINDOWS\system32\drivers\down\349980281.exe
    C:\WINDOWS\system32\drivers\down\349989343.exe
    C:\WINDOWS\system32\drivers\down\350018359.exe
    C:\WINDOWS\system32\drivers\down\350028546.exe
    C:\WINDOWS\system32\drivers\down\350031171.exe
    C:\WINDOWS\system32\drivers\down\350038796.exe
    C:\WINDOWS\system32\drivers\down\350042328.exe
    C:\WINDOWS\system32\drivers\down\350049265.exe
    C:\WINDOWS\system32\drivers\down\350073828.exe
    C:\WINDOWS\system32\drivers\down\350074437.exe
    C:\WINDOWS\system32\drivers\down\350075421.exe
    C:\WINDOWS\system32\drivers\down\350078906.exe
    C:\WINDOWS\system32\drivers\down\350081328.exe
    C:\WINDOWS\system32\drivers\down\350116718.exe
    C:\WINDOWS\system32\drivers\down\353359.exe
    C:\WINDOWS\system32\drivers\down\358812.exe
    C:\WINDOWS\system32\drivers\down\361843.exe
    C:\WINDOWS\system32\drivers\down\364535343.exe
    C:\WINDOWS\system32\drivers\down\364548375.exe
    C:\WINDOWS\system32\drivers\down\364549984.exe
    C:\WINDOWS\system32\drivers\down\364552531.exe
    C:\WINDOWS\system32\drivers\down\364578906.exe
    C:\WINDOWS\system32\drivers\down\364588437.exe
    C:\WINDOWS\system32\drivers\down\364612750.exe
    C:\WINDOWS\system32\drivers\down\364615281.exe
    C:\WINDOWS\system32\drivers\down\364621406.exe
    C:\WINDOWS\system32\drivers\down\364624953.exe
    C:\WINDOWS\system32\drivers\down\364625218.exe
    C:\WINDOWS\system32\drivers\down\364625609.exe
    C:\WINDOWS\system32\drivers\down\364627921.exe
    C:\WINDOWS\system32\drivers\down\364633234.exe
    C:\WINDOWS\system32\drivers\down\364669531.exe
    C:\WINDOWS\system32\drivers\down\369328.exe
    C:\WINDOWS\system32\drivers\down\373796.exe
    C:\WINDOWS\system32\drivers\down\395531.exe
    C:\WINDOWS\system32\drivers\down\398484.exe
    C:\WINDOWS\system32\drivers\down\400562.exe
    C:\WINDOWS\system32\drivers\down\435718.exe
    C:\WINDOWS\system32\drivers\down\43822265.exe
    C:\WINDOWS\system32\drivers\down\43823921.exe
    C:\WINDOWS\system32\drivers\down\43826734.exe
    C:\WINDOWS\system32\drivers\down\43830234.exe
    C:\WINDOWS\system32\drivers\down\43851843.exe
    C:\WINDOWS\system32\drivers\down\43853812.exe
    C:\WINDOWS\system32\drivers\down\43855812.exe
    C:\WINDOWS\system32\drivers\down\43858187.exe
    C:\WINDOWS\system32\drivers\down\43861281.exe
    C:\WINDOWS\system32\drivers\down\43873453.exe
    C:\WINDOWS\system32\drivers\down\43875281.exe
    C:\WINDOWS\system32\drivers\down\43877906.exe
    C:\WINDOWS\system32\drivers\down\43881015.exe
    C:\WINDOWS\system32\drivers\down\43905921.exe
    C:\WINDOWS\system32\drivers\down\43913281.exe
    C:\WINDOWS\system32\drivers\down\43913921.exe
    C:\WINDOWS\system32\drivers\down\43916000.exe
    C:\WINDOWS\system32\drivers\down\43918937.exe
    C:\WINDOWS\system32\drivers\down\43921906.exe
    C:\WINDOWS\system32\drivers\down\43925234.exe
    C:\WINDOWS\system32\drivers\down\43927015.exe
    C:\WINDOWS\system32\drivers\down\43931812.exe
    C:\WINDOWS\system32\drivers\down\43934281.exe
    C:\WINDOWS\system32\drivers\down\43938125.exe
    C:\WINDOWS\system32\drivers\down\43940156.exe
    C:\WINDOWS\system32\drivers\down\43942109.exe
    C:\WINDOWS\system32\drivers\down\43956593.exe
    C:\WINDOWS\system32\drivers\down\43965062.exe
    C:\WINDOWS\system32\drivers\down\43965921.exe
    C:\WINDOWS\system32\drivers\down\43977484.exe
    C:\WINDOWS\system32\drivers\down\43978781.exe
    C:\WINDOWS\system32\drivers\down\43980859.exe
    C:\WINDOWS\system32\drivers\down\43982515.exe
    C:\WINDOWS\system32\drivers\down\43982625.exe
    C:\WINDOWS\system32\drivers\down\43985156.exe
    C:\WINDOWS\system32\drivers\down\43987500.exe
    C:\WINDOWS\system32\drivers\down\43988250.exe
    C:\WINDOWS\system32\drivers\down\43990156.exe
    C:\WINDOWS\system32\drivers\down\44017156.exe
    C:\WINDOWS\system32\drivers\down\44017343.exe
    C:\WINDOWS\system32\drivers\down\44017765.exe
    C:\WINDOWS\system32\drivers\down\44021375.exe
    C:\WINDOWS\system32\drivers\down\44022609.exe
    C:\WINDOWS\system32\drivers\down\44025750.exe
    C:\WINDOWS\system32\drivers\down\44057484.exe
    C:\WINDOWS\system32\drivers\down\46203.exe
    C:\WINDOWS\system32\drivers\down\49968.exe
    C:\WINDOWS\system32\drivers\down\52359.exe
    C:\WINDOWS\system32\drivers\down\55046.exe
    C:\WINDOWS\system32\drivers\down\57125.exe
    C:\WINDOWS\system32\drivers\down\58377953.exe
    C:\WINDOWS\system32\drivers\down\58379296.exe
    C:\WINDOWS\system32\drivers\down\58380937.exe
    C:\WINDOWS\system32\drivers\down\58404531.exe
    C:\WINDOWS\system32\drivers\down\58427593.exe
    C:\WINDOWS\system32\drivers\down\58439500.exe
    C:\WINDOWS\system32\drivers\down\58440937.exe
    C:\WINDOWS\system32\drivers\down\58443593.exe
    C:\WINDOWS\system32\drivers\down\58445843.exe
    C:\WINDOWS\system32\drivers\down\58450187.exe
    C:\WINDOWS\system32\drivers\down\58451421.exe
    C:\WINDOWS\system32\drivers\down\58461265.exe
    C:\WINDOWS\system32\drivers\down\58462640.exe
    C:\WINDOWS\system32\drivers\down\58464453.exe
    C:\WINDOWS\system32\drivers\down\58475828.exe
    C:\WINDOWS\system32\drivers\down\58476921.exe
    C:\WINDOWS\system32\drivers\down\58477609.exe
    C:\WINDOWS\system32\drivers\down\58477859.exe
    C:\WINDOWS\system32\drivers\down\58479609.exe
    C:\WINDOWS\system32\drivers\down\58479921.exe
    C:\WINDOWS\system32\drivers\down\58480890.exe
    C:\WINDOWS\system32\drivers\down\58481078.exe
    C:\WINDOWS\system32\drivers\down\58483265.exe
    C:\WINDOWS\system32\drivers\down\58486171.exe
    C:\WINDOWS\system32\drivers\down\58489343.exe
    C:\WINDOWS\system32\drivers\down\58503062.exe
    C:\WINDOWS\system32\drivers\down\58504703.exe
    C:\WINDOWS\system32\drivers\down\58508656.exe
    C:\WINDOWS\system32\drivers\down\58511375.exe
    C:\WINDOWS\system32\drivers\down\58512125.exe
    C:\WINDOWS\system32\drivers\down\58518703.exe
    C:\WINDOWS\system32\drivers\down\58521734.exe
    C:\WINDOWS\system32\drivers\down\58522359.exe
    C:\WINDOWS\system32\drivers\down\58523093.exe
    C:\WINDOWS\system32\drivers\down\58523234.exe
    C:\WINDOWS\system32\drivers\down\58525046.exe
    C:\WINDOWS\system32\drivers\down\58528406.exe
    C:\WINDOWS\system32\drivers\down\58529859.exe
    C:\WINDOWS\system32\drivers\down\58536312.exe
    C:\WINDOWS\system32\drivers\down\58541125.exe
    C:\WINDOWS\system32\drivers\down\58548843.exe
    C:\WINDOWS\system32\drivers\down\58553937.exe
    C:\WINDOWS\system32\drivers\down\58554312.exe
    C:\WINDOWS\system32\drivers\down\58554671.exe
    C:\WINDOWS\system32\drivers\down\58557171.exe
    C:\WINDOWS\system32\drivers\down\58560500.exe
    C:\WINDOWS\system32\drivers\down\58565609.exe
    C:\WINDOWS\system32\drivers\down\58595234.exe
    C:\WINDOWS\system32\drivers\down\59609.exe
    C:\WINDOWS\system32\drivers\down\59890.exe
    C:\WINDOWS\system32\drivers\down\60046.exe
    C:\WINDOWS\system32\drivers\down\61015.exe
    C:\WINDOWS\system32\drivers\down\61406.exe
    C:\WINDOWS\system32\drivers\down\62031.exe
    C:\WINDOWS\system32\drivers\down\63546.exe
    C:\WINDOWS\system32\drivers\down\64125.exe
    C:\WINDOWS\system32\drivers\down\64453.exe
    C:\WINDOWS\system32\drivers\down\66500.exe
    C:\WINDOWS\system32\drivers\down\66546.exe
    C:\WINDOWS\system32\drivers\down\69718.exe
    C:\WINDOWS\system32\drivers\down\69750.exe
    C:\WINDOWS\system32\drivers\down\72934421.exe
    C:\WINDOWS\system32\drivers\down\72989953.exe
    C:\WINDOWS\system32\drivers\down\72991625.exe
    C:\WINDOWS\system32\drivers\down\72993562.exe
    C:\WINDOWS\system32\drivers\down\72996343.exe
    C:\WINDOWS\system32\drivers\down\73014578.exe
    C:\WINDOWS\system32\drivers\down\73017656.exe
    C:\WINDOWS\system32\drivers\down\73019437.exe
    C:\WINDOWS\system32\drivers\down\73020687.exe
    C:\WINDOWS\system32\drivers\down\73022250.exe
    C:\WINDOWS\system32\drivers\down\73025453.exe
    C:\WINDOWS\system32\drivers\down\73039453.exe
    C:\WINDOWS\system32\drivers\down\73041343.exe
    C:\WINDOWS\system32\drivers\down\73043703.exe
    C:\WINDOWS\system32\drivers\down\73044453.exe
    C:\WINDOWS\system32\drivers\down\73049500.exe
    C:\WINDOWS\system32\drivers\down\73058484.exe
    C:\WINDOWS\system32\drivers\down\73060218.exe
    C:\WINDOWS\system32\drivers\down\73065125.exe
    C:\WINDOWS\system32\drivers\down\73066875.exe
    C:\WINDOWS\system32\drivers\down\73067328.exe
    C:\WINDOWS\system32\drivers\down\73067515.exe
    C:\WINDOWS\system32\drivers\down\73068859.exe
    C:\WINDOWS\system32\drivers\down\73073765.exe
    C:\WINDOWS\system32\drivers\down\73075531.exe
    C:\WINDOWS\system32\drivers\down\73076109.exe
    C:\WINDOWS\system32\drivers\down\73080437.exe
    C:\WINDOWS\system32\drivers\down\73080687.exe
    C:\WINDOWS\system32\drivers\down\73081390.exe
    C:\WINDOWS\system32\drivers\down\73083250.exe
    C:\WINDOWS\system32\drivers\down\73084890.exe
    C:\WINDOWS\system32\drivers\down\73105562.exe
    C:\WINDOWS\system32\drivers\down\73106437.exe
    C:\WINDOWS\system32\drivers\down\73110421.exe
    C:\WINDOWS\system32\drivers\down\73112375.exe
    C:\WINDOWS\system32\drivers\down\73119687.exe
    C:\WINDOWS\system32\drivers\down\73132125.exe
    C:\WINDOWS\system32\drivers\down\73137328.exe
    C:\WINDOWS\system32\drivers\down\73145984.exe
    C:\WINDOWS\system32\drivers\down\73148015.exe
    C:\WINDOWS\system32\drivers\down\73159343.exe
    C:\WINDOWS\system32\drivers\down\73161781.exe
    C:\WINDOWS\system32\drivers\down\73169734.exe
    C:\WINDOWS\system32\drivers\down\73203093.exe
    C:\WINDOWS\system32\drivers\down\73203468.exe
    C:\WINDOWS\system32\drivers\down\73204062.exe
    C:\WINDOWS\system32\drivers\down\73206000.exe
    C:\WINDOWS\system32\drivers\down\73207640.exe
    C:\WINDOWS\system32\drivers\down\73295046.exe
    C:\WINDOWS\system32\drivers\down\73656.exe
    C:\WINDOWS\system32\drivers\down\77250.exe
    C:\WINDOWS\system32\drivers\down\80656.exe
    C:\WINDOWS\system32\drivers\down\82593.exe
    C:\WINDOWS\system32\drivers\down\83218.exe
    C:\WINDOWS\system32\drivers\down\85296.exe
    C:\WINDOWS\system32\drivers\down\85984.exe
    C:\WINDOWS\system32\drivers\down\86421.exe
    C:\WINDOWS\system32\drivers\down\87484.exe
    C:\WINDOWS\system32\drivers\down\87500.exe
    C:\WINDOWS\system32\drivers\down\87538421.exe
    C:\WINDOWS\system32\drivers\down\87540750.exe
    C:\WINDOWS\system32\drivers\down\87543171.exe
    C:\WINDOWS\system32\drivers\down\87544359.exe
    C:\WINDOWS\system32\drivers\down\87546343.exe
    C:\WINDOWS\system32\drivers\down\87554656.exe
    C:\WINDOWS\system32\drivers\down\87566984.exe
    C:\WINDOWS\system32\drivers\down\87568312.exe
    C:\WINDOWS\system32\drivers\down\87570875.exe
    C:\WINDOWS\system32\drivers\down\87573812.exe
    C:\WINDOWS\system32\drivers\down\87577843.exe
    C:\WINDOWS\system32\drivers\down\87579656.exe
    C:\WINDOWS\system32\drivers\down\87585468.exe
    C:\WINDOWS\system32\drivers\down\87587656.exe
    C:\WINDOWS\system32\drivers\down\87602437.exe
    C:\WINDOWS\system32\drivers\down\87617359.exe
    C:\WINDOWS\system32\drivers\down\87617703.exe
    C:\WINDOWS\system32\drivers\down\87617750.exe
    C:\WINDOWS\system32\drivers\down\87618953.exe
    C:\WINDOWS\system32\drivers\down\87619796.exe
    C:\WINDOWS\system32\drivers\down\87620765.exe
    C:\WINDOWS\system32\drivers\down\87622125.exe
    C:\WINDOWS\system32\drivers\down\87622265.exe
    C:\WINDOWS\system32\drivers\down\87626468.exe
    C:\WINDOWS\system32\drivers\down\87637062.exe
    C:\WINDOWS\system32\drivers\down\87639000.exe
    C:\WINDOWS\system32\drivers\down\87639406.exe
    C:\WINDOWS\system32\drivers\down\87642937.exe
    C:\WINDOWS\system32\drivers\down\87645281.exe
    C:\WINDOWS\system32\drivers\down\87657359.exe
    C:\WINDOWS\system32\drivers\down\87684140.exe
    C:\WINDOWS\system32\drivers\down\87718.exe
    C:\WINDOWS\system32\drivers\down\87732703.exe
    C:\WINDOWS\system32\drivers\down\87739343.exe
    C:\WINDOWS\system32\drivers\down\87740843.exe
    C:\WINDOWS\system32\drivers\down\87743578.exe
    C:\WINDOWS\system32\drivers\down\87752593.exe
    C:\WINDOWS\system32\drivers\down\87780171.exe
    C:\WINDOWS\system32\drivers\down\87791781.exe
    C:\WINDOWS\system32\drivers\down\87794187.exe
    C:\WINDOWS\system32\drivers\down\87796734.exe
    C:\WINDOWS\system32\drivers\down\87799703.exe
    C:\WINDOWS\system32\drivers\down\87828171.exe
    C:\WINDOWS\system32\drivers\down\87852812.exe
    C:\WINDOWS\system32\drivers\down\87853515.exe
    C:\WINDOWS\system32\drivers\down\87858687.exe
    C:\WINDOWS\system32\drivers\down\87865859.exe
    C:\WINDOWS\system32\drivers\down\87867640.exe
    C:\WINDOWS\system32\drivers\down\87920953.exe
    C:\WINDOWS\system32\drivers\down\88187.exe
    C:\WINDOWS\system32\drivers\down\88437.exe
    C:\WINDOWS\system32\drivers\down\89203.exe
    C:\WINDOWS\system32\drivers\down\89500.exe
    C:\WINDOWS\system32\drivers\down\90265.exe
    C:\WINDOWS\system32\drivers\down\90296.exe
    C:\WINDOWS\system32\drivers\down\90750.exe
    C:\WINDOWS\system32\drivers\down\90781.exe
    C:\WINDOWS\system32\drivers\down\91375.exe
    C:\WINDOWS\system32\drivers\down\91406.exe
    C:\WINDOWS\system32\drivers\down\92406.exe
    C:\WINDOWS\system32\drivers\down\93218.exe
    C:\WINDOWS\system32\drivers\down\93921.exe
    C:\WINDOWS\system32\drivers\down\94687.exe
    C:\WINDOWS\system32\drivers\down\94781.exe
    C:\WINDOWS\system32\drivers\down\95406.exe
    C:\WINDOWS\system32\drivers\down\96281.exe
    C:\WINDOWS\system32\drivers\down\96296.exe
    C:\WINDOWS\system32\drivers\hldrrr.exe
    C:\WINDOWS\system32\drivers\srosa.sys
    C:\WINDOWS\system32\mdelk.exe
    C:\WINDOWS\system32\wintems.exe

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

    .
    -------\LEGACY_SROSA
    -------\srosa

    ((((((((((((((((((((((((((((( Fichiers créés 2008-02-06 to 2008-03-06 ))))))))))))))))))))))))))))))))))))
    .

    2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\WINDOWS\LastGood
    2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Program Files\AVG
    2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\AVGTOOLBAR
    2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
    2008-03-06 17:00 . 2008-03-06 17:00 45,568 --a------ C:\WINDOWS\system32\avgfwdx.dll
    2008-03-06 17:00 . 2008-03-06 17:00 22,528 --a------ C:\WINDOWS\system32\drivers\avgfwdx.sys
    2008-03-06 00:50 . 2008-03-06 00:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
    2008-03-05 23:34 . 2008-03-05 23:53 3,122 --a------ C:\WINDOWS\system32\tmp.reg
    2008-03-05 23:33 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
    2008-03-05 23:33 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2008-03-05 23:33 . 2008-03-01 23:12 86,016 --a------ C:\WINDOWS\system32\VACFix.exe
    2008-03-05 23:33 . 2008-03-05 22:29 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
    2008-03-05 23:33 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2008-03-05 23:33 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
    2008-03-05 18:35 . 2008-03-05 18:35 <REP> d-------- C:\WINDOWS\NV2536148.TMP
    2008-03-05 18:34 . 2008-03-05 18:34 670 --a------ C:\WINDOWS\setup.iss
    2008-03-05 18:23 . 2008-03-05 18:23 <REP> d-------- C:\WINDOWS\NV20681976.TMP
    2008-03-05 18:23 . <REP> C:\WINDOWS\LastGood.Tmp
    2008-03-05 17:54 . 2008-03-05 17:54 <REP> dr------- C:\WINDOWS\AsDmiHtm
    2008-03-05 16:18 . 2008-03-06 16:59 81,465 --a------ C:\WINDOWS\system32\drivers\klif.cab
    2008-03-05 14:02 . 2008-03-05 16:46 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
    2008-03-05 14:02 . 2008-03-05 16:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-03-05 12:02 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\CCleaner
    2008-03-05 11:57 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\xp-AntiSpy
    2008-02-29 14:25 . 2008-03-05 16:46 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\Azureus
    2008-02-29 14:25 . 2008-02-29 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
    2008-02-28 13:28 . 2008-02-28 13:28 <REP> d-------- C:\WINDOWS\Sun
    2008-02-25 19:11 . 2008-03-04 19:25 <REP> d-------- C:\Program Files\adslTV
    2008-02-25 19:11 . 2008-02-25 19:11 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\vlc
    2008-02-24 13:45 . 2008-02-24 13:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    2008-02-10 20:53 . 2008-03-03 21:52 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\OpenOffice.org2
    2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\OpenOffice.org 2.3
    2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Java
    2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Fichiers communs\Java
    2008-02-10 20:52 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
    2008-02-10 20:50 . 2008-02-10 20:50 <REP> d-------- C:\Program Files\Open Office

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-03-06 18:31 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-03-06 17:50 --------- d-----w C:\Program Files\Mozilla Firefox 3 Beta 1
    2008-03-05 17:34 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-03-05 17:34 --------- d-----w C:\Program Files\ASUS
    2008-03-05 16:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
    2008-03-05 15:46 --------- d-----w C:\Program Files\Alwil Software
    2008-03-03 20:44 13,312 --s-a-w C:\WINDOWS\system32\lruvqvw.dll
    2008-03-02 10:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
    2008-01-31 21:24 --------- d-----w C:\Program Files\eMule
    2008-01-31 11:52 --------- d-----w C:\Program Files\Google
    2008-01-27 17:32 --------- d-----w C:\Program Files\Canon
    2008-01-27 17:25 --------- d-----w C:\Program Files\canon pixma 3000
    2008-01-27 00:08 --------- d-----w C:\Program Files\SpeedBit Video Accelerator
    2008-01-26 23:55 --------- d-----w C:\Program Files\SpeedOptimizer
    2008-01-26 23:55 --------- d-----w C:\Program Files\DAP
    2008-01-25 13:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
    2008-01-24 18:09 --------- d-----w C:\Program Files\AviSynth 2.5
    2008-01-24 11:31 --------- d-----w C:\Program Files\K-Lite Codec Pack
    2008-01-22 22:56 --------- d-----w C:\Program Files\MSBuild
    2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft.NET
    2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft Works
    2008-01-22 22:54 --------- d-----w C:\Program Files\Microsoft Visual Studio 8
    2008-01-21 18:47 --------- d-----w C:\Program Files\Realtek
    2008-01-18 09:04 --------- d-----w C:\Program Files\MOVAVI
    2008-01-17 08:26 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Apple Computer
    2008-01-16 23:11 --------- d-----w C:\Program Files\QuickTime
    2008-01-16 23:11 --------- d-----w C:\Program Files\Apple Software Update
    2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
    2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
    2008-01-15 10:25 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Media Player Classic
    2008-01-13 16:19 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\MSN6
    2008-01-13 16:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\MSN6
    2008-01-12 22:43 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\AdobeUM
    2008-01-11 10:37 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Samsung
    2008-01-11 10:35 --------- d-----w C:\Program Files\Samsung
    2007-12-28 13:01 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-12-28 12:58 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe
    2007-12-28 12:58 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
    2007-12-28 12:58 22,328 ----a-w C:\Documents and Settings\Seigneur Baphomet\Application Data\PnkBstrK.sys
    2007-12-28 12:58 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
    2007-12-18 16:01 139,264 ----a-w C:\WINDOWS\War3Unin.exe
    2007-12-14 23:13 558,142 ----a-w C:\WINDOWS\java\Packages\5FZJDN5N.ZIP
    2007-12-14 23:13 155,995 ----a-w C:\WINDOWS\java\Packages\DBJFJRHF.ZIP
    2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
    2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2004-01-21 03:06 700416]
    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-03-06 19:00 2097488]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SkyTel"="SkyTel.EXE" [2006-05-16 11:04 2879488 C:\WINDOWS\SkyTel.exe]
    "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05 81920]
    "AsusStartupHelp"="C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe" [2006-11-14 07:25 363008]
    "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 16:10 160768]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-07 07:00 8523776]
    "nwiz"="nwiz.exe" [2007-11-07 07:00 1626112 C:\WINDOWS\system32\nwiz.exe]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-07 07:00 81920]
    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]
    "RTHDCPL"="RTHDCPL.EXE" [2006-11-14 10:21 16270848 C:\WINDOWS\RTHDCPL.exe]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
    "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2004-11-25 00:27 32768]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rnr]
    rnr.dll
    Microsoft Windows XP [version 5.1.2600]
    (C) Copyright 1985-2001 Microsoft Corp.
    0
  15. Utilisateur anonyme
     
    Re , c'est pas fini ,

    Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

    Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )

    File::
    c:\windows\system32\mdelk.exe
    C:\WINDOWS\system32\anti_troj.exe
    C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
    C:\WINDOWS\system32\german.exe
    C:\WINDOWS\system32\wintems.exe
    C:\WINDOWS\system32\drivers\hldrrr.exe
    c:\WINDOWS\system32\drivers\hidr.exe
    C:\WINDOWS\system32\drivers\SROSA.SYS
    C:\Windows\system32\koos.exe
    C:\Windows\system32\kprof
    C:\Windows\system32\mdelk.exe
    C:\Windows\system32\poof
    C:\Windows\system32\x64

    Folder::
    C:\WINDOWS\system32\drivers\down
    C:\QooBox\Quarantine\Registry_backups
    C:\Program Files\m

    Driver::
    drvsyskit
    srosa
    hldrrr
    hidr

    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "drvsyskit"=-
    "german.exe"=-
    "mule_st_key"=-
    "C:\Documents and Settings\<user>\Application Data\m\flec006.exe"=-
    [-HKEY_CURRENT_USER\Software\FirstRRRun]
    [-HKEY_CURRENT_USER\SOFTWARE\DateTime4]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa]
    "start"=dword:00000004
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa]
    "start"=-
    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa]
    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa]
    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa]
    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa]

    Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

    http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

    Cela va relancer Combofix,

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

    S'il n'y a pas de rédémarrage, poste quand même les rapports.

    A+
    0
  16. loki
     
    voila le nouveau rapport combofix. seulement, il n'a pas redémaré, et je n'ais aps eu a taper 1 ou 2... il a commencé et fini tout seul

    ComboFix 08-03-05.3 - Seigneur Baphomet 2008-03-06 19:59:50.2 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1676 [GMT 1:00]
    Endroit: C:\Documents and Settings\Seigneur Baphomet\Bureau\Combo-Fix.exe
    Command switches used :: C:\Documents and Settings\Seigneur Baphomet\Bureau\CFScript.txt
    * Création d'un nouveau point de restauration

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

    FILE ::
    C:\WINDOWS\system32\anti_troj.exe
    C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
    c:\WINDOWS\system32\drivers\hidr.exe
    C:\WINDOWS\system32\drivers\hldrrr.exe
    C:\WINDOWS\system32\drivers\SROSA.SYS
    C:\WINDOWS\system32\german.exe
    C:\Windows\system32\koos.exe
    C:\Windows\system32\kprof
    C:\Windows\system32\mdelk.exe
    c:\windows\system32\mdelk.exe
    C:\Windows\system32\poof
    C:\WINDOWS\system32\wintems.exe
    C:\Windows\system32\x64
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
    C:\WINDOWS\system32\drivers\down
    .
    ---- Previous Run -------
    .
    C:\WINDOWS\system32\drivers\down
    C:\WINDOWS\system32\drivers\down\101109.exe
    C:\WINDOWS\system32\drivers\down\101125.exe
    C:\WINDOWS\system32\drivers\down\102082703.exe
    C:\WINDOWS\system32\drivers\down\102086859.exe
    C:\WINDOWS\system32\drivers\down\102089437.exe
    C:\WINDOWS\system32\drivers\down\102092000.exe
    C:\WINDOWS\system32\drivers\down\102108468.exe
    C:\WINDOWS\system32\drivers\down\102110453.exe
    C:\WINDOWS\system32\drivers\down\102113359.exe
    C:\WINDOWS\system32\drivers\down\102116281.exe
    C:\WINDOWS\system32\drivers\down\102117921.exe
    C:\WINDOWS\system32\drivers\down\102119562.exe
    C:\WINDOWS\system32\drivers\down\102121781.exe
    C:\WINDOWS\system32\drivers\down\102123906.exe
    C:\WINDOWS\system32\drivers\down\102127156.exe
    C:\WINDOWS\system32\drivers\down\102129843.exe
    C:\WINDOWS\system32\drivers\down\102136640.exe
    C:\WINDOWS\system32\drivers\down\102148093.exe
    C:\WINDOWS\system32\drivers\down\102156.exe
    C:\WINDOWS\system32\drivers\down\102158875.exe
    C:\WINDOWS\system32\drivers\down\102160671.exe
    C:\WINDOWS\system32\drivers\down\102162671.exe
    C:\WINDOWS\system32\drivers\down\102162859.exe
    C:\WINDOWS\system32\drivers\down\102163671.exe
    C:\WINDOWS\system32\drivers\down\102164625.exe
    C:\WINDOWS\system32\drivers\down\102165750.exe
    C:\WINDOWS\system32\drivers\down\102170765.exe
    C:\WINDOWS\system32\drivers\down\102173796.exe
    C:\WINDOWS\system32\drivers\down\102175937.exe
    C:\WINDOWS\system32\drivers\down\102176156.exe
    C:\WINDOWS\system32\drivers\down\102176500.exe
    C:\WINDOWS\system32\drivers\down\102181484.exe
    C:\WINDOWS\system32\drivers\down\102182828.exe
    C:\WINDOWS\system32\drivers\down\102208921.exe
    C:\WINDOWS\system32\drivers\down\102218359.exe
    C:\WINDOWS\system32\drivers\down\103859.exe
    C:\WINDOWS\system32\drivers\down\104484.exe
    C:\WINDOWS\system32\drivers\down\104718.exe
    C:\WINDOWS\system32\drivers\down\105078.exe
    C:\WINDOWS\system32\drivers\down\105515.exe
    C:\WINDOWS\system32\drivers\down\106656.exe
    C:\WINDOWS\system32\drivers\down\107468.exe
    C:\WINDOWS\system32\drivers\down\108281.exe
    C:\WINDOWS\system32\drivers\down\108484.exe
    C:\WINDOWS\system32\drivers\down\110765.exe
    C:\WINDOWS\system32\drivers\down\110953.exe
    C:\WINDOWS\system32\drivers\down\111984.exe
    C:\WINDOWS\system32\drivers\down\112687.exe
    C:\WINDOWS\system32\drivers\down\112796.exe
    C:\WINDOWS\system32\drivers\down\116375.exe
    C:\WINDOWS\system32\drivers\down\116639890.exe
    C:\WINDOWS\system32\drivers\down\116655468.exe
    C:\WINDOWS\system32\drivers\down\116657765.exe
    C:\WINDOWS\system32\drivers\down\116660000.exe
    C:\WINDOWS\system32\drivers\down\116686359.exe
    C:\WINDOWS\system32\drivers\down\116698343.exe
    C:\WINDOWS\system32\drivers\down\116700187.exe
    C:\WINDOWS\system32\drivers\down\116705375.exe
    C:\WINDOWS\system32\drivers\down\116711046.exe
    C:\WINDOWS\system32\drivers\down\116716562.exe
    C:\WINDOWS\system32\drivers\down\116745453.exe
    C:\WINDOWS\system32\drivers\down\116746546.exe
    C:\WINDOWS\system32\drivers\down\116748687.exe
    C:\WINDOWS\system32\drivers\down\116750312.exe
    C:\WINDOWS\system32\drivers\down\116765.exe
    C:\WINDOWS\system32\drivers\down\116799375.exe
    C:\WINDOWS\system32\drivers\down\116984.exe
    C:\WINDOWS\system32\drivers\down\118921.exe
    C:\WINDOWS\system32\drivers\down\120000.exe
    C:\WINDOWS\system32\drivers\down\120562.exe
    C:\WINDOWS\system32\drivers\down\120703.exe
    C:\WINDOWS\system32\drivers\down\121046.exe
    C:\WINDOWS\system32\drivers\down\122062.exe
    C:\WINDOWS\system32\drivers\down\123046.exe
    C:\WINDOWS\system32\drivers\down\123140.exe
    C:\WINDOWS\system32\drivers\down\124187.exe
    C:\WINDOWS\system32\drivers\down\124765.exe
    C:\WINDOWS\system32\drivers\down\125234.exe
    C:\WINDOWS\system32\drivers\down\125359.exe
    C:\WINDOWS\system32\drivers\down\127671.exe
    C:\WINDOWS\system32\drivers\down\127968.exe
    C:\WINDOWS\system32\drivers\down\128421.exe
    C:\WINDOWS\system32\drivers\down\128609.exe
    C:\WINDOWS\system32\drivers\down\129312.exe
    C:\WINDOWS\system32\drivers\down\129890.exe
    C:\WINDOWS\system32\drivers\down\130125.exe
    C:\WINDOWS\system32\drivers\down\130359.exe
    C:\WINDOWS\system32\drivers\down\130734.exe
    C:\WINDOWS\system32\drivers\down\131078.exe
    C:\WINDOWS\system32\drivers\down\131222468.exe
    C:\WINDOWS\system32\drivers\down\131238578.exe
    C:\WINDOWS\system32\drivers\down\131240875.exe
    C:\WINDOWS\system32\drivers\down\131249281.exe
    C:\WINDOWS\system32\drivers\down\131276531.exe
    C:\WINDOWS\system32\drivers\down\131290234.exe
    C:\WINDOWS\system32\drivers\down\131292203.exe
    C:\WINDOWS\system32\drivers\down\131298265.exe
    C:\WINDOWS\system32\drivers\down\131301703.exe
    C:\WINDOWS\system32\drivers\down\131313234.exe
    C:\WINDOWS\system32\drivers\down\131313656.exe
    C:\WINDOWS\system32\drivers\down\131317437.exe
    C:\WINDOWS\system32\drivers\down\131323437.exe
    C:\WINDOWS\system32\drivers\down\131325937.exe
    C:\WINDOWS\system32\drivers\down\131361453.exe
    C:\WINDOWS\system32\drivers\down\131937.exe
    C:\WINDOWS\system32\drivers\down\132468.exe
    C:\WINDOWS\system32\drivers\down\132875.exe
    C:\WINDOWS\system32\drivers\down\134593.exe
    C:\WINDOWS\system32\drivers\down\135718.exe
    C:\WINDOWS\system32\drivers\down\136546.exe
    C:\WINDOWS\system32\drivers\down\136875.exe
    C:\WINDOWS\system32\drivers\down\137031.exe
    C:\WINDOWS\system32\drivers\down\137390.exe
    C:\WINDOWS\system32\drivers\down\137718.exe
    C:\WINDOWS\system32\drivers\down\138515.exe
    C:\WINDOWS\system32\drivers\down\140109.exe
    C:\WINDOWS\system32\drivers\down\143234.exe
    C:\WINDOWS\system32\drivers\down\144937.exe
    C:\WINDOWS\system32\drivers\down\145787750.exe
    C:\WINDOWS\system32\drivers\down\145789546.exe
    C:\WINDOWS\system32\drivers\down\145815937.exe
    C:\WINDOWS\system32\drivers\down\145820171.exe
    C:\WINDOWS\system32\drivers\down\145843593.exe
    C:\WINDOWS\system32\drivers\down\145851843.exe
    C:\WINDOWS\system32\drivers\down\145853671.exe
    C:\WINDOWS\system32\drivers\down\145856328.exe
    C:\WINDOWS\system32\drivers\down\145858875.exe
    C:\WINDOWS\system32\drivers\down\145867500.exe
    C:\WINDOWS\system32\drivers\down\145868656.exe
    C:\WINDOWS\system32\drivers\down\145868968.exe
    C:\WINDOWS\system32\drivers\down\145873812.exe
    C:\WINDOWS\system32\drivers\down\145878265.exe
    C:\WINDOWS\system32\drivers\down\145906.exe
    C:\WINDOWS\system32\drivers\down\145946359.exe
    C:\WINDOWS\system32\drivers\down\146093.exe
    C:\WINDOWS\system32\drivers\down\146234.exe
    C:\WINDOWS\system32\drivers\down\14688531.exe
    C:\WINDOWS\system32\drivers\down\14690890.exe
    C:\WINDOWS\system32\drivers\down\14691093.exe
    C:\WINDOWS\system32\drivers\down\14692359.exe
    C:\WINDOWS\system32\drivers\down\14692953.exe
    C:\WINDOWS\system32\drivers\down\14694109.exe
    C:\WINDOWS\system32\drivers\down\14696250.exe
    C:\WINDOWS\system32\drivers\down\14699890.exe
    C:\WINDOWS\system32\drivers\down\14706484.exe
    C:\WINDOWS\system32\drivers\down\14707953.exe
    C:\WINDOWS\system32\drivers\down\14710890.exe
    C:\WINDOWS\system32\drivers\down\14711250.exe
    C:\WINDOWS\system32\drivers\down\14713000.exe
    C:\WINDOWS\system32\drivers\down\14717718.exe
    C:\WINDOWS\system32\drivers\down\14719109.exe
    C:\WINDOWS\system32\drivers\down\14724531.exe
    C:\WINDOWS\system32\drivers\down\14725078.exe
    C:\WINDOWS\system32\drivers\down\14726296.exe
    C:\WINDOWS\system32\drivers\down\14726859.exe
    C:\WINDOWS\system32\drivers\down\14727031.exe
    C:\WINDOWS\system32\drivers\down\14728890.exe
    C:\WINDOWS\system32\drivers\down\14732656.exe
    C:\WINDOWS\system32\drivers\down\14735312.exe
    C:\WINDOWS\system32\drivers\down\14736156.exe
    C:\WINDOWS\system32\drivers\down\14736390.exe
    C:\WINDOWS\system32\drivers\down\14738671.exe
    C:\WINDOWS\system32\drivers\down\14739046.exe
    C:\WINDOWS\system32\drivers\down\14740625.exe
    C:\WINDOWS\system32\drivers\down\14740859.exe
    C:\WINDOWS\system32\drivers\down\14741125.exe
    C:\WINDOWS\system32\drivers\down\14743296.exe
    C:\WINDOWS\system32\drivers\down\14746671.exe
    C:\WINDOWS\system32\drivers\down\14753718.exe
    C:\WINDOWS\system32\drivers\down\14755531.exe
    C:\WINDOWS\system32\drivers\down\147625.exe
    C:\WINDOWS\system32\drivers\down\14766484.exe
    C:\WINDOWS\system32\drivers\down\14768578.exe
    C:\WINDOWS\system32\drivers\down\14770890.exe
    C:\WINDOWS\system32\drivers\down\14773625.exe
    C:\WINDOWS\system32\drivers\down\14775812.exe
    C:\WINDOWS\system32\drivers\down\14777140.exe
    C:\WINDOWS\system32\drivers\down\14778484.exe
    C:\WINDOWS\system32\drivers\down\14778890.exe
    C:\WINDOWS\system32\drivers\down\14784421.exe
    C:\WINDOWS\system32\drivers\down\14788015.exe
    C:\WINDOWS\system32\drivers\down\14788046.exe
    C:\WINDOWS\system32\drivers\down\14789812.exe
    C:\WINDOWS\system32\drivers\down\14795281.exe
    C:\WINDOWS\system32\drivers\down\14797546.exe
    C:\WINDOWS\system32\drivers\down\14797671.exe
    C:\WINDOWS\system32\drivers\down\14798796.exe
    C:\WINDOWS\system32\drivers\down\14799296.exe
    C:\WINDOWS\system32\drivers\down\14804953.exe
    C:\WINDOWS\system32\drivers\down\14806250.exe
    C:\WINDOWS\system32\drivers\down\14810109.exe
    C:\WINDOWS\system32\drivers\down\14810640.exe
    C:\WINDOWS\system32\drivers\down\14811328.exe
    C:\WINDOWS\system32\drivers\down\14813953.exe
    C:\WINDOWS\system32\drivers\down\14815562.exe
    C:\WINDOWS\system32\drivers\down\14835515.exe
    C:\WINDOWS\system32\drivers\down\14841203.exe
    C:\WINDOWS\system32\drivers\down\14853578.exe
    C:\WINDOWS\system32\drivers\down\152812.exe
    C:\WINDOWS\system32\drivers\down\153703.exe
    C:\WINDOWS\system32\drivers\down\156718.exe
    C:\WINDOWS\system32\drivers\down\158359.exe
    C:\WINDOWS\system32\drivers\down\158906.exe
    C:\WINDOWS\system32\drivers\down\159468.exe
    C:\WINDOWS\system32\drivers\down\159703.exe
    C:\WINDOWS\system32\drivers\down\160156.exe
    C:\WINDOWS\system32\drivers\down\160367218.exe
    C:\WINDOWS\system32\drivers\down\160377906.exe
    C:\WINDOWS\system32\drivers\down\160379531.exe
    C:\WINDOWS\system32\drivers\down\160381093.exe
    C:\WINDOWS\system32\drivers\down\160394218.exe
    C:\WINDOWS\system32\drivers\down\160418234.exe
    C:\WINDOWS\system32\drivers\down\160429703.exe
    C:\WINDOWS\system32\drivers\down\160431343.exe
    C:\WINDOWS\system32\drivers\down\160433234.exe
    C:\WINDOWS\system32\drivers\down\160438984.exe
    C:\WINDOWS\system32\drivers\down\160510109.exe
    C:\WINDOWS\system32\drivers\down\160511781.exe
    C:\WINDOWS\system32\drivers\down\160513593.exe
    C:\WINDOWS\system32\drivers\down\160515625.exe
    C:\WINDOWS\system32\drivers\down\160516937.exe
    C:\WINDOWS\system32\drivers\down\160531.exe
    C:\WINDOWS\system32\drivers\down\160553562.exe
    C:\WINDOWS\system32\drivers\down\161500.exe
    C:\WINDOWS\system32\drivers\down\162953.exe
    C:\WINDOWS\system32\drivers\down\163406.exe
    C:\WINDOWS\system32\drivers\down\165156.exe
    C:\WINDOWS\system32\drivers\down\165343.exe
    C:\WINDOWS\system32\drivers\down\167453.exe
    C:\WINDOWS\system32\drivers\down\169125.exe
    C:\WINDOWS\system32\drivers\down\169375.exe
    C:\WINDOWS\system32\drivers\down\171031.exe
    C:\WINDOWS\system32\drivers\down\171046.exe
    C:\WINDOWS\system32\drivers\down\171093.exe
    C:\WINDOWS\system32\drivers\down\172187.exe
    C:\WINDOWS\system32\drivers\down\172375.exe
    C:\WINDOWS\system32\drivers\down\173062.exe
    C:\WINDOWS\system32\drivers\down\174156.exe
    C:\WINDOWS\system32\drivers\down\174375.exe
    C:\WINDOWS\system32\drivers\down\174437.exe
    C:\WINDOWS\system32\drivers\down\174977593.exe
    C:\WINDOWS\system32\drivers\down\174980437.exe
    C:\WINDOWS\system32\drivers\down\175007250.exe
    C:\WINDOWS\system32\drivers\down\175010390.exe
    C:\WINDOWS\system32\drivers\down\175035140.exe
    C:\WINDOWS\system32\drivers\down\175047203.exe
    C:\WINDOWS\system32\drivers\down\175049078.exe
    C:\WINDOWS\system32\drivers\down\175051546.exe
    C:\WINDOWS\system32\drivers\down\175055093.exe
    C:\WINDOWS\system32\drivers\down\175067015.exe
    C:\WINDOWS\system32\drivers\down\175067406.exe
    C:\WINDOWS\system32\drivers\down\175068015.exe
    C:\WINDOWS\system32\drivers\down\175074593.exe
    C:\WINDOWS\system32\drivers\down\175080031.exe
    C:\WINDOWS\system32\drivers\down\175115218.exe
    C:\WINDOWS\system32\drivers\down\175343.exe
    C:\WINDOWS\system32\drivers\down\175875.exe
    C:\WINDOWS\system32\drivers\down\176734.exe
    C:\WINDOWS\system32\drivers\down\178187.exe
    C:\WINDOWS\system32\drivers\down\179328.exe
    C:\WINDOWS\system32\drivers\down\180031.exe
    C:\WINDOWS\system32\drivers\down\180625.exe
    C:\WINDOWS\system32\drivers\down\185062.exe
    C:\WINDOWS\system32\drivers\down\187687.exe
    C:\WINDOWS\system32\drivers\down\189539812.exe
    C:\WINDOWS\system32\drivers\down\189549187.exe
    C:\WINDOWS\system32\drivers\down\189576609.exe
    C:\WINDOWS\system32\drivers\down\189605328.exe
    C:\WINDOWS\system32\drivers\down\189616937.exe
    C:\WINDOWS\system32\drivers\down\189619234.exe
    C:\WINDOWS\system32\drivers\down\189645250.exe
    C:\WINDOWS\system32\drivers\down\189647484.exe
    C:\WINDOWS\system32\drivers\down\189656734.exe
    C:\WINDOWS\system32\drivers\down\189657718.exe
    C:\WINDOWS\system32\drivers\down\189659843.exe
    C:\WINDOWS\system32\drivers\down\189665453.exe
    C:\WINDOWS\system32\drivers\down\189666828.exe
    C:\WINDOWS\system32\drivers\down\189703703.exe
    C:\WINDOWS\system32\drivers\down\189875.exe
    C:\WINDOWS\system32\drivers\down\190578.exe
    C:\WINDOWS\system32\drivers\down\191062.exe
    C:\WINDOWS\system32\drivers\down\199484.exe
    C:\WINDOWS\system32\drivers\down\200328.exe
    C:\WINDOWS\system32\drivers\down\200843.exe
    C:\WINDOWS\system32\drivers\down\202109.exe
    C:\WINDOWS\system32\drivers\down\202609.exe
    C:\WINDOWS\system32\drivers\down\204125421.exe
    C:\WINDOWS\system32\drivers\down\204128328.exe
    C:\WINDOWS\system32\drivers\down\204130250.exe
    C:\WINDOWS\system32\drivers\down\204132281.exe
    C:\WINDOWS\system32\drivers\down\204134375.exe
    C:\WINDOWS\system32\drivers\down\204164140.exe
    C:\WINDOWS\system32\drivers\down\204175265.exe
    C:\WINDOWS\system32\drivers\down\204177250.exe
    C:\WINDOWS\system32\drivers\down\204180390.exe
    C:\WINDOWS\system32\drivers\down\204182765.exe
    C:\WINDOWS\system32\drivers\down\204187.exe
    C:\WINDOWS\system32\drivers\down\204245937.exe
    C:\WINDOWS\system32\drivers\down\204246140.exe
    C:\WINDOWS\system32\drivers\down\204248375.exe
    C:\WINDOWS\system32\drivers\down\204250343.exe
    C:\WINDOWS\system32\drivers\down\204286875.exe
    C:\WINDOWS\system32\drivers\down\205187.exe
    C:\WINDOWS\system32\drivers\down\206093.exe
    C:\WINDOWS\system32\drivers\down\206281.exe
    C:\WINDOWS\system32\drivers\down\207953.exe
    C:\WINDOWS\system32\drivers\down\209140.exe
    C:\WINDOWS\system32\drivers\down\210296.exe
    C:\WINDOWS\system32\drivers\down\211625.exe
    C:\WINDOWS\system32\drivers\down\211921.exe
    C:\WINDOWS\system32\drivers\down\213718.exe
    C:\WINDOWS\system32\drivers\down\215250.exe
    C:\WINDOWS\system32\drivers\down\215687.exe
    C:\WINDOWS\system32\drivers\down\217031.exe
    C:\WINDOWS\system32\drivers\down\218328.exe
    C:\WINDOWS\system32\drivers\down\218708968.exe
    C:\WINDOWS\system32\drivers\down\218715375.exe
    C:\WINDOWS\system32\drivers\down\218717984.exe
    C:\WINDOWS\system32\drivers\down\218720546.exe
    C:\WINDOWS\system32\drivers\down\218726062.exe
    C:\WINDOWS\system32\drivers\down\218752234.exe
    C:\WINDOWS\system32\drivers\down\218764765.exe
    C:\WINDOWS\system32\drivers\down\218766734.exe
    C:\WINDOWS\system32\drivers\down\218778218.exe
    C:\WINDOWS\system32\drivers\down\218781781.exe
    C:\WINDOWS\system32\drivers\down\218796156.exe
    C:\WINDOWS\system32\drivers\down\218796640.exe
    C:\WINDOWS\system32\drivers\down\218797187.exe
    C:\WINDOWS\system32\drivers\down\218801796.exe
    C:\WINDOWS\system32\drivers\down\218804125.exe
    C:\WINDOWS\system32\drivers\down\218839562.exe
    C:\WINDOWS\system32\drivers\down\220531.exe
    C:\WINDOWS\system32\drivers\down\220781.exe
    C:\WINDOWS\system32\drivers\down\222687.exe
    C:\WINDOWS\system32\drivers\down\224375.exe
    C:\WINDOWS\system32\drivers\down\225625.exe
    C:\WINDOWS\system32\drivers\down\226187.exe
    C:\WINDOWS\system32\drivers\down\228984.exe
    C:\WINDOWS\system32\drivers\down\229390.exe
    C:\WINDOWS\system32\drivers\down\231781.exe
    C:\WINDOWS\system32\drivers\down\233275468.exe
    C:\WINDOWS\system32\drivers\down\233279234.exe
    C:\WINDOWS\system32\drivers\down\233280859.exe
    C:\WINDOWS\system32\drivers\down\233283390.exe
    C:\WINDOWS\system32\drivers\down\233308500.exe
    C:\WINDOWS\system32\drivers\down\233318968.exe
    C:\WINDOWS\system32\drivers\down\233320906.exe
    C:\WINDOWS\system32\drivers\down\233324343.exe
    C:\WINDOWS\system32\drivers\down\233368406.exe
    C:\WINDOWS\system32\drivers\down\233374359.exe
    C:\WINDOWS\system32\drivers\down\233398843.exe
    C:\WINDOWS\system32\drivers\down\233399125.exe
    C:\WINDOWS\system32\drivers\down\233399437.exe
    C:\WINDOWS\system32\drivers\down\233403468.exe
    C:\WINDOWS\system32\drivers\down\233405000.exe
    C:\WINDOWS\system32\drivers\down\233440625.exe
    C:\WINDOWS\system32\drivers\down\234937.exe
    C:\WINDOWS\system32\drivers\down\235156.exe
    C:\WINDOWS\system32\drivers\down\235296.exe
    C:\WINDOWS\system32\drivers\down\237859.exe
    C:\WINDOWS\system32\drivers\down\238265.exe
    C:\WINDOWS\system32\drivers\down\241468.exe
    C:\WINDOWS\system32\drivers\down\242953.exe
    C:\WINDOWS\system32\drivers\down\243406.exe
    C:\WINDOWS\system32\drivers\down\243421.exe
    C:\WINDOWS\system32\drivers\down\244187.exe
    C:\WINDOWS\system32\drivers\down\244609.exe
    C:\WINDOWS\system32\drivers\down\245328.exe
    C:\WINDOWS\system32\drivers\down\245937.exe
    C:\WINDOWS\system32\drivers\down\247862562.exe
    C:\WINDOWS\system32\drivers\down\247886187.exe
    C:\WINDOWS\system32\drivers\down\247887750.exe
    C:\WINDOWS\system32\drivers\down\247889718.exe
    C:\WINDOWS\system32\drivers\down\247893703.exe
    C:\WINDOWS\system32\drivers\down\247917078.exe
    C:\WINDOWS\system32\drivers\down\247929687.exe
    C:\WINDOWS\system32\drivers\down\247931390.exe
    C:\WINDOWS\system32\drivers\down\247933609.exe
    C:\WINDOWS\system32\drivers\down\247945125.exe
    C:\WINDOWS\system32\drivers\down\247969109.exe
    C:\WINDOWS\system32\drivers\down\247969875.exe
    C:\WINDOWS\system32\drivers\down\247970296.exe
    C:\WINDOWS\system32\drivers\down\247974968.exe
    C:\WINDOWS\system32\drivers\down\247976609.exe
    C:\WINDOWS\system32\drivers\down\248014468.exe
    C:\WINDOWS\system32\drivers\down\250281.exe
    C:\WINDOWS\system32\drivers\down\252531.exe
    C:\WINDOWS\system32\drivers\down\254125.exe
    C:\WINDOWS\system32\drivers\down\254937.exe
    C:\WINDOWS\system32\drivers\down\262436031.exe
    C:\WINDOWS\system32\drivers\down\262437984.exe
    C:\WINDOWS\system32\drivers\down\262439062.exe
    C:\WINDOWS\system32\drivers\down\262441062.exe
    C:\WINDOWS\system32\drivers\down\262444640.exe
    C:\WINDOWS\system32\drivers\down\262472875.exe
    C:\WINDOWS\system32\drivers\down\262483859.exe
    C:\WINDOWS\system32\drivers\down\262486015.exe
    C:\WINDOWS\system32\drivers\down\262488453.exe
    C:\WINDOWS\system32\drivers\down\262491765.exe
    C:\WINDOWS\system32\drivers\down\262498343.exe
    C:\WINDOWS\system32\drivers\down\262501875.exe
    C:\WINDOWS\system32\drivers\down\262502859.exe
    C:\WINDOWS\system32\drivers\down\262503328.exe
    C:\WINDOWS\system32\drivers\down\262515562.exe
    C:\WINDOWS\system32\drivers\down\262518015.exe
    C:\WINDOWS\system32\drivers\down\262555140.exe
    C:\WINDOWS\system32\drivers\down\270468.exe
    C:\WINDOWS\system32\drivers\down\273531.exe
    C:\WINDOWS\system32\drivers\down\276979843.exe
    C:\WINDOWS\system32\drivers\down\276985609.exe
    C:\WINDOWS\system32\drivers\down\276987156.exe
    C:\WINDOWS\system32\drivers\down\276993421.exe
    C:\WINDOWS\system32\drivers\down\277020734.exe
    C:\WINDOWS\system32\drivers\down\277032718.exe
    C:\WINDOWS\system32\drivers\down\277034718.exe
    C:\WINDOWS\system32\drivers\down\277040296.exe
    C:\WINDOWS\system32\drivers\down\277042734.exe
    C:\WINDOWS\system32\drivers\down\277076375.exe
    C:\WINDOWS\system32\drivers\down\277076703.exe
    C:\WINDOWS\system32\drivers\down\277076937.exe
    C:\WINDOWS\system32\drivers\down\277079390.exe
    C:\WINDOWS\system32\drivers\down\277081250.exe
    C:\WINDOWS\system32\drivers\down\277118328.exe
    C:\WINDOWS\system32\drivers\down\278968.exe
    C:\WINDOWS\system32\drivers\down\285125.exe
    C:\WINDOWS\system32\drivers\down\291540500.exe
    C:\WINDOWS\system32\drivers\down\291542671.exe
    C:\WINDOWS\system32\drivers\down\291545343.exe
    C:\WINDOWS\system32\drivers\down\291547984.exe
    C:\WINDOWS\system32\drivers\down\291750515.exe
    C:\WINDOWS\system32\drivers\down\291777906.exe
    C:\WINDOWS\system32\drivers\down\291788578.exe
    C:\WINDOWS\system32\drivers\down\291790312.exe
    C:\WINDOWS\system32\drivers\down\291794281.exe
    C:\WINDOWS\system32\drivers\down\291796468.exe
    C:\WINDOWS\system32\drivers\down\291824781.exe
    C:\WINDOWS\system32\drivers\down\291828796.exe
    C:\WINDOWS\system32\drivers\down\291829234.exe
    C:\WINDOWS\system32\drivers\down\291832343.exe
    C:\WINDOWS\system32\drivers\down\291837421.exe
    C:\WINDOWS\system32\drivers\down\291839343.exe
    C:\WINDOWS\system32\drivers\down\291874953.exe
    C:\WINDOWS\system32\drivers\down\29258203.exe
    C:\WINDOWS\system32\drivers\down\29260140.exe
    C:\WINDOWS\system32\drivers\down\29262250.exe
    C:\WINDOWS\system32\drivers\down\29264000.exe
    C:\WINDOWS\system32\drivers\down\29264062.exe
    C:\WINDOWS\system32\drivers\down\29269593.exe
    C:\WINDOWS\system32\drivers\down\29277828.exe
    C:\WINDOWS\system32\drivers\down\29286890.exe
    C:\WINDOWS\system32\drivers\down\29289859.exe
    C:\WINDOWS\system32\drivers\down\29291515.exe
    C:\WINDOWS\system32\drivers\down\29293562.exe
    C:\WINDOWS\system32\drivers\down\29307250.exe
    C:\WINDOWS\system32\drivers\down\29309109.exe
    C:\WINDOWS\system32\drivers\down\29311687.exe
    C:\WINDOWS\system32\drivers\down\29314125.exe
    C:\WINDOWS\system32\drivers\down\29322609.exe
    C:\WINDOWS\system32\drivers\down\29334609.exe
    C:\WINDOWS\system32\drivers\down\29341031.exe
    C:\WINDOWS\system32\drivers\down\29341593.exe
    C:\WINDOWS\system32\drivers\down\29341890.exe
    C:\WINDOWS\system32\drivers\down\29344171.exe
    C:\WINDOWS\system32\drivers\down\29346140.exe
    C:\WINDOWS\system32\drivers\down\29347921.exe
    C:\WINDOWS\system32\drivers\down\29349515.exe
    C:\WINDOWS\system32\drivers\down\29351484.exe
    C:\WINDOWS\system32\drivers\down\29354968.exe
    C:\WINDOWS\system32\drivers\down\29367296.exe
    C:\WINDOWS\system32\drivers\down\29367609.exe
    C:\WINDOWS\system32\drivers\down\29381734.exe
    C:\WINDOWS\system32\drivers\down\29391562.exe
    C:\WINDOWS\system32\drivers\down\29392843.exe
    C:\WINDOWS\system32\drivers\down\29401375.exe
    C:\WINDOWS\system32\drivers\down\29425781.exe
    C:\WINDOWS\system32\drivers\down\29428171.exe
    C:\WINDOWS\system32\drivers\down\29434562.exe
    C:\WINDOWS\system32\drivers\down\29436578.exe
    C:\WINDOWS\system32\drivers\down\29438812.exe
    C:\WINDOWS\system32\drivers\down\29441312.exe
    C:\WINDOWS\system32\drivers\down\294484.exe
    C:\WINDOWS\system32\drivers\down\29451031.exe
    C:\WINDOWS\system32\drivers\down\29475453.exe
    C:\WINDOWS\system32\drivers\down\29475625.exe
    C:\WINDOWS\system32\drivers\down\29476093.exe
    C:\WINDOWS\system32\drivers\down\29478531.exe
    C:\WINDOWS\system32\drivers\down\29479812.exe
    C:\WINDOWS\system32\drivers\down\29514593.exe
    C:\WINDOWS\system32\drivers\down\305062.exe
    C:\WINDOWS\system32\drivers\down\306320609.exe
    C:\WINDOWS\system32\drivers\down\306322343.exe
    C:\WINDOWS\system32\drivers\down\306324812.exe
    C:\WINDOWS\system32\drivers\down\306329609.exe
    C:\WINDOWS\system32\drivers\down\306357390.exe
    C:\WINDOWS\system32\drivers\down\306368578.exe
    C:\WINDOWS\system32\drivers\down\306370718.exe
    C:\WINDOWS\system32\drivers\down\306373281.exe
    C:\WINDOWS\system32\drivers\down\306376250.exe
    C:\WINDOWS\system32\drivers\down\306384062.exe
    C:\WINDOWS\system32\drivers\down\306408890.exe
    C:\WINDOWS\system32\drivers\down\306410765.exe
    C:\WINDOWS\system32\drivers\down\306414953.exe
    C:\WINDOWS\system32\drivers\down\306418968.exe
    C:\WINDOWS\system32\drivers\down\306421328.exe
    C:\WINDOWS\system32\drivers\down\306456718.exe
    C:\WINDOWS\system32\drivers\down\307390.exe
    C:\WINDOWS\system32\drivers\down\309343.exe
    C:\WINDOWS\system32\drivers\down\312265.exe
    C:\WINDOWS\system32\drivers\down\320881156.exe
    C:\WINDOWS\system32\drivers\down\320891500.exe
    C:\WINDOWS\system32\drivers\down\320893093.exe
    C:\WINDOWS\system32\drivers\down\320896046.exe
    C:\WINDOWS\system32\drivers\down\320920671.exe
    C:\WINDOWS\system32\drivers\down\320931984.exe
    C:\WINDOWS\system32\drivers\down\320933921.exe
    C:\WINDOWS\system32\drivers\down\320936359.exe
    C:\WINDOWS\system32\drivers\down\320939375.exe
    C:\WINDOWS\system32\drivers\down\320966187.exe
    C:\WINDOWS\system32\drivers\down\320966937.exe
    C:\WINDOWS\system32\drivers\down\320968843.exe
    C:\WINDOWS\system32\drivers\down\320974250.exe
    C:\WINDOWS\system32\drivers\down\320975812.exe
    C:\WINDOWS\system32\drivers\down\321011906.exe
    C:\WINDOWS\system32\drivers\down\335428046.exe
    C:\WINDOWS\system32\drivers\down\335436125.exe
    C:\WINDOWS\system32\drivers\down\335438421.exe
    C:\WINDOWS\system32\drivers\down\335440359.exe
    C:\WINDOWS\system32\drivers\down\335463546.exe
    C:\WINDOWS\system32\drivers\down\335489078.exe
    C:\WINDOWS\system32\drivers\down\335499343.exe
    C:\WINDOWS\system32\drivers\down\335501093.exe
    C:\WINDOWS\system32\drivers\down\335504031.exe
    C:\WINDOWS\system32\drivers\down\335507296.exe
    C:\WINDOWS\system32\drivers\down\335514234.exe
    C:\WINDOWS\system32\drivers\down\335518062.exe
    C:\WINDOWS\system32\drivers\down\335518312.exe
    C:\WINDOWS\system32\drivers\down\335518656.exe
    C:\WINDOWS\system32\drivers\down\335521546.exe
    C:\WINDOWS\system32\drivers\down\335523000.exe
    C:\WINDOWS\system32\drivers\down\335558328.exe
    C:\WINDOWS\system32\drivers\down\340296.exe
    C:\WINDOWS\system32\drivers\down\349562.exe
    C:\WINDOWS\system32\drivers\down\349974421.exe
    C:\WINDOWS\system32\drivers\down\349976218.exe
    C:\WINDOWS\system32\drivers\down\349977328.exe
    C:\WINDOWS\system32\drivers\down\349980281.exe
    C:\WINDOWS\system32\drivers\down\349989343.exe
    C:\WINDOWS\system32\drivers\down\350018359.exe
    C:\WINDOWS\system32\drivers\down\350028546.exe
    C:\WINDOWS\system32\drivers\down\350031171.exe
    C:\WINDOWS\system32\drivers\down\350038796.exe
    C:\WINDOWS\system32\drivers\down\350042328.exe
    C:\WINDOWS\system32\drivers\down\350049265.exe
    C:\WINDOWS\system32\drivers\down\350073828.exe
    C:\WINDOWS\system32\drivers\down\350074437.exe
    C:\WINDOWS\system32\drivers\down\350075421.exe
    C:\WINDOWS\system32\drivers\down\350078906.exe
    C:\WINDOWS\system32\drivers\down\350081328.exe
    C:\WINDOWS\system32\drivers\down\350116718.exe
    C:\WINDOWS\system32\drivers\down\353359.exe
    C:\WINDOWS\system32\drivers\down\358812.exe
    C:\WINDOWS\system32\drivers\down\361843.exe
    C:\WINDOWS\system32\drivers\down\364535343.exe
    C:\WINDOWS\system32\drivers\down\364548375.exe
    C:\WINDOWS\system32\drivers\down\364549984.exe
    C:\WINDOWS\system32\drivers\down\364552531.exe
    C:\WINDOWS\system32\drivers\down\364578906.exe
    C:\WINDOWS\system32\drivers\down\364588437.exe
    C:\WINDOWS\system32\drivers\down\364612750.exe
    C:\WINDOWS\system32\drivers\down\364615281.exe
    C:\WINDOWS\system32\drivers\down\364621406.exe
    C:\WINDOWS\system32\drivers\down\364624953.exe
    C:\WINDOWS\system32\drivers\down\364625218.exe
    C:\WINDOWS\system32\drivers\down\364625609.exe
    C:\WINDOWS\system32\drivers\down\364627921.exe
    C:\WINDOWS\system32\drivers\down\364633234.exe
    C:\WINDOWS\system32\drivers\down\364669531.exe
    C:\WINDOWS\system32\drivers\down\369328.exe
    C:\WINDOWS\system32\drivers\down\373796.exe
    C:\WINDOWS\system32\drivers\down\395531.exe
    C:\WINDOWS\system32\drivers\down\398484.exe
    C:\WINDOWS\system32\drivers\down\400562.exe
    C:\WINDOWS\system32\drivers\down\435718.exe
    C:\WINDOWS\system32\drivers\down\43822265.exe
    C:\WINDOWS\system32\drivers\down\43823921.exe
    C:\WINDOWS\system32\drivers\down\43826734.exe
    C:\WINDOWS\system32\drivers\down\43830234.exe
    C:\WINDOWS\system32\drivers\down\43851843.exe
    C:\WINDOWS\system32\drivers\down\43853812.exe
    C:\WINDOWS\system32\drivers\down\43855812.exe
    C:\WINDOWS\system32\drivers\down\43858187.exe
    C:\WINDOWS\system32\drivers\down\43861281.exe
    C:\WINDOWS\system32\drivers\down\43873453.exe
    C:\WINDOWS\system32\drivers\down\43875281.exe
    C:\WINDOWS\system32\drivers\down\43877906.exe
    C:\WINDOWS\system32\drivers\down\43881015.exe
    C:\WINDOWS\system32\drivers\down\43905921.exe
    C:\WINDOWS\system32\drivers\down\43913281.exe
    C:\WINDOWS\system32\drivers\down\43913921.exe
    C:\WINDOWS\system32\drivers\down\43916000.exe
    C:\WINDOWS\system32\drivers\down\43918937.exe
    C:\WINDOWS\system32\drivers\down\43921906.exe
    C:\WINDOWS\system32\drivers\down\43925234.exe
    C:\WINDOWS\system32\drivers\down\43927015.exe
    C:\WINDOWS\system32\drivers\down\43931812.exe
    C:\WINDOWS\system32\drivers\down\43934281.exe
    C:\WINDOWS\system32\drivers\down\43938125.exe
    C:\WINDOWS\system32\drivers\down\43940156.exe
    C:\WINDOWS\system32\drivers\down\43942109.exe
    C:\WINDOWS\system32\drivers\down\43956593.exe
    C:\WINDOWS\system32\drivers\down\43965062.exe
    C:\WINDOWS\system32\drivers\down\43965921.exe
    C:\WINDOWS\system32\drivers\down\43977484.exe
    C:\WINDOWS\system32\drivers\down\43978781.exe
    C:\WINDOWS\system32\drivers\down\43980859.exe
    C:\WINDOWS\system32\drivers\down\43982515.exe
    C:\WINDOWS\system32\drivers\down\43982625.exe
    C:\WINDOWS\system32\drivers\down\43985156.exe
    C:\WINDOWS\system32\drivers\down\43987500.exe
    C:\WINDOWS\system32\drivers\down\43988250.exe
    C:\WINDOWS\system32\drivers\down\43990156.exe
    C:\WINDOWS\system32\drivers\down\44017156.exe
    C:\WINDOWS\system32\drivers\down\44017343.exe
    C:\WINDOWS\system32\drivers\down\44017765.exe
    C:\WINDOWS\system32\drivers\down\44021375.exe
    C:\WINDOWS\system32\drivers\down\44022609.exe
    C:\WINDOWS\system32\drivers\down\44025750.exe
    C:\WINDOWS\system32\drivers\down\44057484.exe
    C:\WINDOWS\system32\drivers\down\46203.exe
    C:\WINDOWS\system32\drivers\down\49968.exe
    C:\WINDOWS\system32\drivers\down\52359.exe
    C:\WINDOWS\system32\drivers\down\55046.exe
    C:\WINDOWS\system32\drivers\down\57125.exe
    C:\WINDOWS\system32\drivers\down\58377953.exe
    C:\WINDOWS\system32\drivers\down\58379296.exe
    C:\WINDOWS\system32\drivers\down\58380937.exe
    C:\WINDOWS\system32\drivers\down\58404531.exe
    C:\WINDOWS\system32\drivers\down\58427593.exe
    C:\WINDOWS\system32\drivers\down\58439500.exe
    C:\WINDOWS\system32\drivers\down\58440937.exe
    C:\WINDOWS\system32\drivers\down\58443593.exe
    C:\WINDOWS\system32\drivers\down\58445843.exe
    C:\WINDOWS\system32\drivers\down\58450187.exe
    C:\WINDOWS\system32\drivers\down\58451421.exe
    C:\WINDOWS\system32\drivers\down\58461265.exe
    C:\WINDOWS\system32\drivers\down\58462640.exe
    C:\WINDOWS\system32\drivers\down\58464453.exe
    C:\WINDOWS\system32\drivers\down\58475828.exe
    C:\WINDOWS\system32\drivers\down\58476921.exe
    C:\WINDOWS\system32\drivers\down\58477609.exe
    C:\WINDOWS\system32\drivers\down\58477859.exe
    C:\WINDOWS\system32\drivers\down\58479609.exe
    C:\WINDOWS\system32\drivers\down\58479921.exe
    C:\WINDOWS\system32\drivers\down\58480890.exe
    C:\WINDOWS\system32\drivers\down\58481078.exe
    C:\WINDOWS\system32\drivers\down\58483265.exe
    C:\WINDOWS\system32\drivers\down\58486171.exe
    C:\WINDOWS\system32\drivers\down\58489343.exe
    C:\WINDOWS\system32\drivers\down\58503062.exe
    C:\WINDOWS\system32\drivers\down\58504703.exe
    C:\WINDOWS\system32\drivers\down\58508656.exe
    C:\WINDOWS\system32\drivers\down\58511375.exe
    C:\WINDOWS\system32\drivers\down\58512125.exe
    C:\WINDOWS\system32\drivers\down\58518703.exe
    C:\WINDOWS\system32\drivers\down\58521734.exe
    C:\WINDOWS\system32\drivers\down\58522359.exe
    C:\WINDOWS\system32\drivers\down\58523093.exe
    C:\WINDOWS\system32\drivers\down\58523234.exe
    C:\WINDOWS\system32\drivers\down\58525046.exe
    C:\WINDOWS\system32\drivers\down\58528406.exe
    C:\WINDOWS\system32\drivers\down\58529859.exe
    C:\WINDOWS\system32\drivers\down\58536312.exe
    C:\WINDOWS\system32\drivers\down\58541125.exe
    C:\WINDOWS\system32\drivers\down\58548843.exe
    C:\WINDOWS\system32\drivers\down\58553937.exe
    C:\WINDOWS\system32\drivers\down\58554312.exe
    C:\WINDOWS\system32\drivers\down\58554671.exe
    C:\WINDOWS\system32\drivers\down\58557171.exe
    C:\WINDOWS\system32\drivers\down\58560500.exe
    C:\WINDOWS\system32\drivers\down\58565609.exe
    C:\WINDOWS\system32\drivers\down\58595234.exe
    C:\WINDOWS\system32\drivers\down\59609.exe
    C:\WINDOWS\system32\drivers\down\59890.exe
    C:\WINDOWS\system32\drivers\down\60046.exe
    C:\WINDOWS\system32\drivers\down\61015.exe
    C:\WINDOWS\system32\drivers\down\61406.exe
    C:\WINDOWS\system32\drivers\down\62031.exe
    C:\WINDOWS\system32\drivers\down\63546.exe
    C:\WINDOWS\system32\drivers\down\64125.exe
    C:\WINDOWS\system32\drivers\down\64453.exe
    C:\WINDOWS\system32\drivers\down\66500.exe
    C:\WINDOWS\system32\drivers\down\66546.exe
    C:\WINDOWS\system32\drivers\down\69718.exe
    C:\WINDOWS\system32\drivers\down\69750.exe
    C:\WINDOWS\system32\drivers\down\72934421.exe
    C:\WINDOWS\system32\drivers\down\72989953.exe
    C:\WINDOWS\system32\drivers\down\72991625.exe
    C:\WINDOWS\system32\drivers\down\72993562.exe
    C:\WINDOWS\system32\drivers\down\72996343.exe
    C:\WINDOWS\system32\drivers\down\73014578.exe
    C:\WINDOWS\system32\drivers\down\73017656.exe
    C:\WINDOWS\system32\drivers\down\73019437.exe
    C:\WINDOWS\system32\drivers\down\73020687.exe
    C:\WINDOWS\system32\drivers\down\73022250.exe
    C:\WINDOWS\system32\drivers\down\73025453.exe
    C:\WINDOWS\system32\drivers\down\73039453.exe
    C:\WINDOWS\system32\drivers\down\73041343.exe
    C:\WINDOWS\system32\drivers\down\73043703.exe
    C:\WINDOWS\system32\drivers\down\73044453.exe
    C:\WINDOWS\system32\drivers\down\73049500.exe
    C:\WINDOWS\system32\drivers\down\73058484.exe
    C:\WINDOWS\system32\drivers\down\73060218.exe
    C:\WINDOWS\system32\drivers\down\73065125.exe
    C:\WINDOWS\system32\drivers\down\73066875.exe
    C:\WINDOWS\system32\drivers\down\73067328.exe
    C:\WINDOWS\system32\drivers\down\73067515.exe
    C:\WINDOWS\system32\drivers\down\73068859.exe
    C:\WINDOWS\system32\drivers\down\73073765.exe
    C:\WINDOWS\system32\drivers\down\73075531.exe
    C:\WINDOWS\system32\drivers\down\73076109.exe
    C:\WINDOWS\system32\drivers\down\73080437.exe
    C:\WINDOWS\system32\drivers\down\73080687.exe
    C:\WINDOWS\system32\drivers\down\73081390.exe
    C:\WINDOWS\system32\drivers\down\73083250.exe
    C:\WINDOWS\system32\drivers\down\73084890.exe
    C:\WINDOWS\system32\drivers\down\73105562.exe
    C:\WINDOWS\system32\drivers\down\73106437.exe
    C:\WINDOWS\system32\drivers\down\73110421.exe
    C:\WINDOWS\system32\drivers\down\73112375.exe
    C:\WINDOWS\system32\drivers\down\73119687.exe
    C:\WINDOWS\system32\drivers\down\73132125.exe
    C:\WINDOWS\system32\drivers\down\73137328.exe
    C:\WINDOWS\system32\drivers\down\73145984.exe
    C:\WINDOWS\system32\drivers\down\73148015.exe
    C:\WINDOWS\system32\drivers\down\73159343.exe
    C:\WINDOWS\system32\drivers\down\73161781.exe
    C:\WINDOWS\system32\drivers\down\73169734.exe
    C:\WINDOWS\system32\drivers\down\73203093.exe
    C:\WINDOWS\system32\drivers\down\73203468.exe
    C:\WINDOWS\system32\drivers\down\73204062.exe
    C:\WINDOWS\system32\drivers\down\73206000.exe
    C:\WINDOWS\system32\drivers\down\73207640.exe
    C:\WINDOWS\system32\drivers\down\73295046.exe
    C:\WINDOWS\system32\drivers\down\73656.exe
    C:\WINDOWS\system32\drivers\down\77250.exe
    C:\WINDOWS\system32\drivers\down\80656.exe
    C:\WINDOWS\system32\drivers\down\82593.exe
    C:\WINDOWS\system32\drivers\down\83218.exe
    C:\WINDOWS\system32\drivers\down\85296.exe
    C:\WINDOWS\system32\drivers\down\85984.exe
    C:\WINDOWS\system32\drivers\down\86421.exe
    C:\WINDOWS\system32\drivers\down\87484.exe
    C:\WINDOWS\system32\drivers\down\87500.exe
    C:\WINDOWS\system32\drivers\down\87538421.exe
    C:\WINDOWS\system32\drivers\down\87540750.exe
    C:\WINDOWS\system32\drivers\down\87543171.exe
    C:\WINDOWS\system32\drivers\down\87544359.exe
    C:\WINDOWS\system32\drivers\down\87546343.exe
    C:\WINDOWS\system32\drivers\down\87554656.exe
    C:\WINDOWS\system32\drivers\down\87566984.exe
    C:\WINDOWS\system32\drivers\down\87568312.exe
    C:\WINDOWS\system32\drivers\down\87570875.exe
    C:\WINDOWS\system32\drivers\down\87573812.exe
    C:\WINDOWS\system32\drivers\down\87577843.exe
    C:\WINDOWS\system32\drivers\down\87579656.exe
    C:\WINDOWS\system32\drivers\down\87585468.exe
    C:\WINDOWS\system32\drivers\down\87587656.exe
    C:\WINDOWS\system32\drivers\down\87602437.exe
    C:\WINDOWS\system32\drivers\down\87617359.exe
    C:\WINDOWS\system32\drivers\down\87617703.exe
    C:\WINDOWS\system32\drivers\down\87617750.exe
    C:\WINDOWS\system32\drivers\down\87618953.exe
    C:\WINDOWS\system32\drivers\down\87619796.exe
    C:\WINDOWS\system32\drivers\down\87620765.exe
    C:\WINDOWS\system32\drivers\down\87622125.exe
    C:\WINDOWS\system32\drivers\down\87622265.exe
    C:\WINDOWS\system32\drivers\down\87626468.exe
    C:\WINDOWS\system32\drivers\down\87637062.exe
    C:\WINDOWS\system32\drivers\down\87639000.exe
    C:\WINDOWS\system32\drivers\down\87639406.exe
    C:\WINDOWS\system32\drivers\down\87642937.exe
    C:\WINDOWS\system32\drivers\down\87645281.exe
    C:\WINDOWS\system32\drivers\down\87657359.exe
    C:\WINDOWS\system32\drivers\down\87684140.exe
    C:\WINDOWS\system32\drivers\down\87718.exe
    C:\WINDOWS\system32\drivers\down\87732703.exe
    C:\WINDOWS\system32\drivers\down\87739343.exe
    C:\WINDOWS\system32\drivers\down\87740843.exe
    C:\WINDOWS\system32\drivers\down\87743578.exe
    C:\WINDOWS\system32\drivers\down\87752593.exe
    C:\WINDOWS\system32\drivers\down\87780171.exe
    C:\WINDOWS\system32\drivers\down\87791781.exe
    C:\WINDOWS\system32\drivers\down\87794187.exe
    C:\WINDOWS\system32\drivers\down\87796734.exe
    C:\WINDOWS\system32\drivers\down\87799703.exe
    C:\WINDOWS\system32\drivers\down\87828171.exe
    C:\WINDOWS\system32\drivers\down\87852812.exe
    C:\WINDOWS\system32\drivers\down\87853515.exe
    C:\WINDOWS\system32\drivers\down\87858687.exe
    C:\WINDOWS\system32\drivers\down\87865859.exe
    C:\WINDOWS\system32\drivers\down\87867640.exe
    C:\WINDOWS\system32\drivers\down\87920953.exe
    C:\WINDOWS\system32\drivers\down\88187.exe
    C:\WINDOWS\system32\drivers\down\88437.exe
    C:\WINDOWS\system32\drivers\down\89203.exe
    C:\WINDOWS\system32\drivers\down\89500.exe
    C:\WINDOWS\system32\drivers\down\90265.exe
    C:\WINDOWS\system32\drivers\down\90296.exe
    C:\WINDOWS\system32\drivers\down\90750.exe
    C:\WINDOWS\system32\drivers\down\90781.exe
    C:\WINDOWS\system32\drivers\down\91375.exe
    C:\WINDOWS\system32\drivers\down\91406.exe
    C:\WINDOWS\system32\drivers\down\92406.exe
    C:\WINDOWS\system32\drivers\down\93218.exe
    C:\WINDOWS\system32\drivers\down\93921.exe
    C:\WINDOWS\system32\drivers\down\94687.exe
    C:\WINDOWS\system32\drivers\down\94781.exe
    C:\WINDOWS\system32\drivers\down\95406.exe
    C:\WINDOWS\system32\drivers\down\96281.exe
    C:\WINDOWS\system32\drivers\down\96296.exe
    C:\WINDOWS\system32\drivers\hldrrr.exe
    C:\WINDOWS\system32\drivers\srosa.sys
    C:\WINDOWS\system32\mdelk.exe
    C:\WINDOWS\system32\wintems.exe

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

    .
    -------\LEGACY_SROSA
    -------\srosa

    ((((((((((((((((((((((((((((( Fichiers créés 2008-02-06 to 2008-03-06 ))))))))))))))))))))))))))))))))))))
    .

    2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\WINDOWS\LastGood
    2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Program Files\AVG
    2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\AVGTOOLBAR
    2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
    2008-03-06 17:00 . 2008-03-06 17:00 45,568 --a------ C:\WINDOWS\system32\avgfwdx.dll
    2008-03-06 17:00 . 2008-03-06 17:00 22,528 --a------ C:\WINDOWS\system32\drivers\avgfwdx.sys
    2008-03-06 00:50 . 2008-03-06 00:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
    2008-03-05 23:34 . 2008-03-05 23:53 3,122 --a------ C:\WINDOWS\system32\tmp.reg
    2008-03-05 23:33 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
    2008-03-05 23:33 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2008-03-05 23:33 . 2008-03-01 23:12 86,016 --a------ C:\WINDOWS\system32\VACFix.exe
    2008-03-05 23:33 . 2008-03-05 22:29 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
    2008-03-05 23:33 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2008-03-05 23:33 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
    2008-03-05 18:35 . 2008-03-05 18:35 <REP> d-------- C:\WINDOWS\NV2536148.TMP
    2008-03-05 18:34 . 2008-03-05 18:34 670 --a------ C:\WINDOWS\setup.iss
    2008-03-05 18:23 . 2008-03-05 18:23 <REP> d-------- C:\WINDOWS\NV20681976.TMP
    2008-03-05 17:54 . 2008-03-05 17:54 <REP> dr------- C:\WINDOWS\AsDmiHtm
    2008-03-05 16:18 . 2008-03-06 16:59 81,465 --a------ C:\WINDOWS\system32\drivers\klif.cab
    2008-03-05 14:02 . 2008-03-05 16:46 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
    2008-03-05 14:02 . 2008-03-05 16:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-03-05 12:02 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\CCleaner
    2008-03-05 11:57 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\xp-AntiSpy
    2008-02-29 14:25 . 2008-03-05 16:46 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\Azureus
    2008-02-29 14:25 . 2008-02-29 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
    2008-02-28 13:28 . 2008-02-28 13:28 <REP> d-------- C:\WINDOWS\Sun
    2008-02-25 19:11 . 2008-03-04 19:25 <REP> d-------- C:\Program Files\adslTV
    2008-02-25 19:11 . 2008-02-25 19:11 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\vlc
    2008-02-24 13:45 . 2008-02-24 13:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    2008-02-10 20:53 . 2008-03-03 21:52 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\OpenOffice.org2
    2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\OpenOffice.org 2.3
    2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Java
    2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Fichiers communs\Java
    2008-02-10 20:52 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
    2008-02-10 20:50 . 2008-02-10 20:50 <REP> d-------- C:\Program Files\Open Office

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-03-06 18:46 --------- d-----w C:\Program Files\Mozilla Firefox 3 Beta 1
    2008-03-06 18:31 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-03-05 17:34 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-03-05 17:34 --------- d-----w C:\Program Files\ASUS
    2008-03-05 16:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
    2008-03-05 15:46 --------- d-----w C:\Program Files\Alwil Software
    2008-03-03 20:44 13,312 --s-a-w C:\WINDOWS\system32\lruvqvw.dll
    2008-03-02 10:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
    2008-01-31 21:24 --------- d-----w C:\Program Files\eMule
    2008-01-31 11:52 --------- d-----w C:\Program Files\Google
    2008-01-27 17:32 --------- d-----w C:\Program Files\Canon
    2008-01-27 17:25 --------- d-----w C:\Program Files\canon pixma 3000
    2008-01-27 00:08 --------- d-----w C:\Program Files\SpeedBit Video Accelerator
    2008-01-26 23:55 --------- d-----w C:\Program Files\SpeedOptimizer
    2008-01-26 23:55 --------- d-----w C:\Program Files\DAP
    2008-01-25 13:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
    2008-01-24 18:09 --------- d-----w C:\Program Files\AviSynth 2.5
    2008-01-24 11:31 --------- d-----w C:\Program Files\K-Lite Codec Pack
    2008-01-22 22:56 --------- d-----w C:\Program Files\MSBuild
    2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft.NET
    2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft Works
    2008-01-22 22:54 --------- d-----w C:\Program Files\Microsoft Visual Studio 8
    2008-01-21 18:47 --------- d-----w C:\Program Files\Realtek
    2008-01-18 09:04 --------- d-----w C:\Program Files\MOVAVI
    2008-01-17 08:26 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Apple Computer
    2008-01-16 23:11 --------- d-----w C:\Program Files\QuickTime
    2008-01-16 23:11 --------- d-----w C:\Program Files\Apple Software Update
    2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
    2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
    2008-01-15 10:25 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Media Player Classic
    2008-01-13 16:19 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\MSN6
    2008-01-13 16:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\MSN6
    2008-01-12 22:43 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\AdobeUM
    2008-01-11 10:37 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Samsung
    2008-01-11 10:35 --------- d-----w C:\Program Files\Samsung
    2007-12-28 13:01 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-12-28 12:58 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe
    2007-12-28 12:58 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
    2007-12-28 12:58 22,328 ----a-w C:\Documents and Settings\Seigneur Baphomet\Application Data\PnkBstrK.sys
    2007-12-28 12:58 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
    2007-12-18 16:01 139,264 ----a-w C:\WINDOWS\War3Unin.exe
    2007-12-14 23:13 558,142 ----a-w C:\WINDOWS\java\Packages\5FZJDN5N.ZIP
    2007-12-14 23:13 155,995 ----a-w C:\WINDOWS\java\Packages\DBJFJRHF.ZIP
    2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
    2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2004-01-21 03:06 700416]
    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-03-06 19:00 2097488]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SkyTel"="SkyTel.EXE" [2006-05-16 11:04 2879488 C:\WINDOWS\SkyTel.exe]
    "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05 81920]
    "AsusStartupHelp"="C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe" [2006-11-14 07:25 363008]
    "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 16:10 160768]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-07 07:00 8523776]
    "nwiz"="nwiz.exe" [2007-11-07 07:00 1626112 C:\WINDOWS\system32\nwiz.exe]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-07 07:00 81920]
    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]
    "RTHDCPL"="RTHDCPL.EXE" [2006-11-14 10:21 16270848 C:\WINDOWS\RTHDCPL.exe]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
    "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2004-11-25 00:27 32768]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rnr]
    rnr.dll
    Microsoft Windows XP [version 5.1.2600]
    (C) Copyright 1985-2001 Microsoft Corp.
    0
  17. Utilisateur anonyme
     
    Re , il y a encore des saloperies , j'analyse tout ça et je reviens

    A+
    0
  19. loki
     
    jarrive pas a ouvrir le programme hijackthis, il me dit comme pour tout les autres, que ce n'est pas une aplications win32 valide.
    0
  20. Utilisateur anonyme
     
    Recommence le CFSript avec :

    File::
    C:\WINDOWS\NV2536148.TMP
    C:\WINDOWS\NV20681976.TMP
    C:\WINDOWS\system32\lruvqvw.dll

    Registry::
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rnr]

    ****************

    Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
    → Enregistre-le sur ton bureau
    → Lancer 'OAD.exe' en faisant un double clique sur le fichier
    → Saisir la valeur recherchée -> ' rnr.dll ' ( fait un copier/coller )
    → Type de recherche : sélectionner l'option 6 puis valide [entrée]
    → OAD va maintenant rechercher le fichier.
    → Laisse-le travailler jusqu'à ce qu'il en ait terminé.
    → Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

    ------------- Patienter. --------------

    → Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
    → Faire un copier/coller de ce rapport dans ton prochain post.

    Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore

    **************

    2 rapports
    A+

    0
  21. loki
     
    en fait en procédant comme pour combofix, jais pus utiliser hijackthis : voila ce qu'il me dit :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:12, on 2008-03-06
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
    C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Mozilla Firefox 3 Beta 1\firefox.exe
    C:\DOCUME~1\SEIGNE~1\LOCALS~1\Temp\Rar$EX00.594\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
    O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
    O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
    O20 - Winlogon Notify: rnr - rnr.dll (file missing)
    O22 - SharedTaskScheduler: dikage - {d4c51fa4-9192-4a9a-8d2a-a0690c92f171} - (no file)
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
    O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
    0
  • 1
  • 2

Discussions similaires

urldefense.com : Kézaco?
Tessel75 -
Tessel75 -

4 réponses
Clavier bloqué qui n'écrit plus : comment le débloquer
pomad -
ScaredHell973 -

5 réponses
Clavier bloqué : que faire ?
Benny -
Skream -

215 réponses
Acces à snapchat temporairement désactivé
Anto_1234 -
Lemoche -

92 réponses
WPS impossible à activer sur Free Box
JustMarcus -
gigas62 -

13 réponses