Virus amvo.exe !!

Question

Bonjour,

Je viens d'avoir un message "amvo.exe erreur d'application etc.", un virus donc, d'après ce que j'ai pu lire sur le forum!. J'ai cherché un peu, et certains proposent le patch qui est là --> http://www.net-studio.org/application/autorun-av.php
mais comme d'autres donnent parfois d'autres solutions, je sais pas trop quoi faire. 

J'ai lancé Hijackthis, voici le rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:34:27, on 13/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by126fd.bay126.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

TSniper · Answer

amvo est un virus

Parsnip · Answer

euh oui, c'est un virus, mais je m'en débarrasse comment  ... ? :/

Parsnip · Answer

Sur les conseils d'un ami qui avait eu le même probleme, j'ai pris le patch qui se trouve là: https://www.hugedomains.com/domain_profile.cfm?d=mygeekside&e=com Apres exécution, il me dit que le virus a été supprimé. Dans le doute j'ai relancé Hijackthis, je poste le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:04:08, on 14/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by126fd.bay126.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Parsnip · Answer

helppppppp !!!

Bon, j'étais rassurée hier, mais j'ai fait un scan avec secuser ce matin pour confirmer que tout allait bien, et il me détecte ça : cryp ayaya à deux endroits --> C:\x6.bat  et  F:\x6.bat. 

Là je commence vraiment à m'inquiéter .. Je donne quelques détails, au cas où ils seraient utiles.. :§ j'ai eu un trojan ya 1 mois, donc depuis j'utilise régulièrement CCleaner et je fais des scans avec AVG anti-spyware. Ya 3 jours il m'a détecté le virus ONELIGAMES, qu'il m'a nettoyé, nouveau scan, et là tout nickel. Hier ma souris (usb) s'est bloquée, j'ai redémarré le pc, et c'est là que j'ai eu la fenêtre avec "amvo.exe erreur d'application...". j'ai utilisé le patch (cf explications ci-dessus^^), et je n'ai plus eu ce message. Je croyais donc être tranquille, jusqu'au scan de secuser ...
Je sais pas du tout si ça a un rapport, mais ma souris ne fonctionne toujours pas, et comme apparement le virus amvo.exe se propage par usb, je sais aps quoi penser de tout ça.

Quelques bugs depuis 2-3 semaines: pc qui rame, messages de true vector qui me dit qu'il a rencontré un problème et doit fermer, puis quelques petits bugs. Je pensais que c'était dû au fait que mon pc soit un peu vieux et plein à craquer (d'où installation ya 2 jours d'un d ext que j'ai récupéré, et qui 'nétait peu être pas si clean que ça, je sais aps :///)

J'ai relancé Hijackthis, je poste le nouveau rapport (et de trois :/)

 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:28:01, on 14/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by126fd.bay126.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

afideg · Answer

Bonjour Oui, Ce trojan est une saleté. A)- Fais ensuite un ScanOnline chez Bitdefender : < http://www.bitdefender.fr/bd/site/page.php > ou < https://www.bitdefender.fr/ > ( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX) * En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE" * Dans la nouvelle fenêtre, clique sur "I agree" (Accepte la licence ) Accepter et installer le contrôle des ActivesX * La fenêtre change encore, clique sur "Click here to scan" * Les signatures se chargent, etc. (sauvegarder le rapport au format TEXTE svp. merci) Clic sur "Enregistrer sous..." > enregistrer le rapport au format .txt ( en "nom" mettre "rapport BitD" par exemple ; et en "type" choisir "fichier texte" (*.txt) > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum. Aide MALEKAL_morte < https://www.malekal.com/scan-antivirus-ligne-nod32/ > Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm > B)- Tu fais un scan en ligne pour identifier les menaces présentes dans ton PC (http://pandasoftware.fr ), clique sur le bouton "Lancer TotalScan !" (vert foncé), coche l’option "Full Scan" sous le bouton "Scan Now" (vert foncé), clique sur le bouton "Scan Now", installe le Plug-in ou ActiveX demandé au préalable, copie et colle le rapport obtenu (un page de texte bloc-note). C)- Ensuite, on nettoyera un peu ton PC Merci Al.

Parsnip · Answer

Ah mais merci à toi!!

Le rapport bitdefender:



BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Fri, Mar 14, 2008 - 14:42:04

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:42:10

Fichiers
	

72660

Directoires
	

4808

Secteurs de boot
	

4

Archives
	

1099

Paquets programmes
	

7886
	

 
	

 

Résultats

Virus identifiés
	

3

Fichiers infectés
	

21

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

21
	

 
	

 

Info sur les moteurs

Définition virus
	

995195

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

41

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\22wcb21o.exe
	

Infecté par: BehavesLike:Win32.Malware

C:\22wcb21o.exe
	

Echec de la désinfection

C:\22wcb21o.exe
	

Supprimé

C:\32e2.com
	

Infecté par: BehavesLike:Win32.Malware

C:\32e2.com
	

Echec de la désinfection

C:\32e2.com
	

Supprimé

C:\Documents and Settings\Céline\Bureau\Prog\Applications dl\Programmes divers\Aegisub-1.10.exe
	

Infecté par: Trojan.Generic.87882

C:\Documents and Settings\Céline\Bureau\Prog\Applications dl\Programmes divers\Aegisub-1.10.exe
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP376\A0146032.exe
	

Infecté par: Trojan.Generic.87882

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP376\A0146032.exe
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP394\A0153561.exe
	

Infecté par: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP394\A0153561.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP394\A0153561.exe
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0153622.exe
	

Infecté par: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0153622.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0153622.exe
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154621.dll
	

Infecté par: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154621.dll
	

Echec de la désinfection

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154621.dll
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154625.exe
	

Infecté par: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154625.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154625.exe
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154629.dll
	

Infecté par: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154629.dll
	

Echec de la désinfection

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154629.dll
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154672.exe
	

Infecté par: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154672.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154672.exe
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154686.dll
	

Infecté par: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154686.dll
	

Echec de la désinfection

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154686.dll
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154822.exe
	

Infecté par: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154822.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154822.exe
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154823.com
	

Infecté par: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154823.com
	

Echec de la désinfection

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154823.com
	

Supprimé

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154825.exe
	

Infecté par: Trojan.Generic.87882

C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154825.exe
	

Supprimé

F:\22wcb21o.exe
	

Infecté par: BehavesLike:Win32.Malware

F:\22wcb21o.exe
	

Echec de la désinfection

F:\22wcb21o.exe
	

Supprimé

F:\32e2.com
	

Infecté par: BehavesLike:Win32.Malware

F:\32e2.com
	

Echec de la désinfection

F:\32e2.com
	

Supprimé

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP394\A0153563.exe
	

Infecté par: BehavesLike:Win32.Malware

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP394\A0153563.exe
	

Echec de la désinfection

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP394\A0153563.exe
	

Supprimé

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0153624.exe
	

Infecté par: BehavesLike:Win32.Malware

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0153624.exe
	

Echec de la désinfection

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0153624.exe
	

Supprimé

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154627.exe
	

Infecté par: BehavesLike:Win32.Malware

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154627.exe
	

Echec de la désinfection

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP395\A0154627.exe
	

Supprimé

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154834.exe
	

Infecté par: BehavesLike:Win32.Malware

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154834.exe
	

Echec de la désinfection

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154834.exe
	

Supprimé

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154835.com
	

Infecté par: BehavesLike:Win32.Malware

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154835.com
	

Echec de la désinfection

F:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP396\A0154835.com
	

Supprimé
	

 

 Par contre, pour ce qui est du scan en ligne (pandasoftware), j'ai essayé de le lancer, on m'a demandé d'accpeter les pluggins, et là j'ai avast qui s'est déclenché plusieurs fois me disant qu'il y avait un virus sur mon pc, donc je l'ai mis en quarantaine (je savais pas trop quoi faire là :/). J'ai pas eu le temps de noter le nom, mais yavait "panda" dedans, et ca finit par "WIN32:CTX"... ://. Et du coup le scan n'a pa pu se lancer... 

Je dois faire quoi ? merci pour ton aide !!

afideg · Answer

Re,

Oui, désactive ton foutu AVAST le temps du scan en ligne avec TotalScan de Panda.

Tu as déjà en partie affaibli ce trojan qui s'appelle [ trojan-psw.win32.onlinegames.owi ] 
ou The file amvo0.dll is detected as Mal/EncPk-CE 
and the file w2e.sys is detected as Mal/RootKit-A

Lance également ce script comme ceci;

1°- Désactive ta restauration système  
Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration » 
Termine par [Appliquer] [OK]
2°- Arrêter puis redémarrer le PC

3°- Branche ta clé USB (que je vois en F:\)
- Ce virus est un trojan, il ne désactive rien dans le PC. ==> Il pique vos mots de passe dans les sites. 
Par contre il crée un fichier autorun.inf dans toutes les partitions du système , ce qui lance le fichier xn1i9x.com.  
Une étape plus facile : téléchargez ce patch et cliquez sur "patcher" et ne rien faire d'autre avec lui:   
http://www.net-studio.org/software/AmvoRemover.rar

4°- Télécharge l'outil Flash_Disinfector de sUBs: 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 

Enregistre Flash_Disinfector.exe sur ton bureau. 
Double clique sur Flash_Disinfector.exe pour l'exécuter. 
Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : 
Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. 
Puis clic sur Ok 
Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: [Done!!] 
Appuies ensuite sur OK, pour faire réapparaitre le bureau. 


5°- Relance une analyse avec BitDefender comme tantôt.

6°- Fais un scan en ligne Kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  avec Internet Explorer :
- Clique sur « Démarrer « Online-Scanner »( en bas à droite de la page) .
- Clique maintenant sur J'accepte. 
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. 
- Patiente pendant l'installation des Mises à jour. 
Clic sur « Paramètres d'analyse » 
Coche la case « Étendue » >> Ok 
- Choisis par la suite l'analyse du Poste de travail pour faire un « Scan complet ». 
- Sauvegarde puis colle le rapport généré en fin d'analyse.
 http://i204.photobucket.com/albums/bb106/Juliet702/Kas-SaveReport-1.gif 
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-Savetxt.gif 


Donc, j'attends les rapports, SVP.
Merci
Al.

Parsnip · Answer

ok ok ^^ 
Totalscan Panda lancé! (par contre ça fait plus de deux heures qu'il tourne, et il en est à tout juste 27%, c'est normal ?)

J'enchaîne apres sur le reste des manip, et je poste tout ça! 

Merci pour ta patience!

afideg · Answer

OK
Patiente encore
Mets les chances de ton côté.
Al.

Parsnip · Answer

Re,

Bon, il a fallu que je dise que ce soit lent pour qu'il se booste ^^. Voici le rapport TotalScan de Panda :

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-03-14 19:40:35
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.7.1098 [VPS 080313-0]     4.7.1098                      No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
02904478  Trj/Lineage.HRK                    Virus/Trojan        No        0         Yes            No           F:\x6.bat
02904478  Trj/Lineage.HRK                    Virus/Trojan        No        0         Yes            No           C:\x6.bat
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================



J'ai désactivé la restauration système, branché la clé, par contre il y a un problème avec le patch, il me dit : "Windows : pas de disque. c00000013 Parameters 75afbf9c 4 75afbf9c 75afbf9c" et j'ai le choix entre annuler, recommencer et continuer, puis message d'erreur comme quoi il a rencontré un probleme et doit fermer ...

Je reprends quand même la suite des opérations ?

afideg · Answer

Re,

Oui, laisse tomber le patch (zut alors!) et poursuis le reste.
 
Nous avons déjà ceci comme info (que le patch antérieur avait laissé passer):
F:\x6.bat 
C:\x6.bat 
1- Avais-tu utilisé Flash_Disinfector  ?
2- C'est quoi F:\   ==> une clé USB ou une partition sur ton DD ?


Surout, garde bien la "restauration système" désactivée !!



Merci
Al ;

Parsnip · Answer

1/ Non j'ai pas encore utilisé flash-desinfector, je fais ça de suite (j'attendais ta réponse^^)

2/ F:\ c'est mon DD et G:\ ma clé, mais elle par contre ne doit pas encore apparaitre dans les scans, je viens de la brancher. Par contre elle s'est ouverte automatiquement (alors que j'avais enlevé cette option ya quelques mois pour la formater), et apparement elle est infectée : dossiers cachés aux noms étranges..

bref, je lance flash-desinfector, lance un scan avec bitdefender, une analyse avec kaperssky et je te poste tout ça!

encore merci!

afideg · Answer

Ho! cit. j'attendais ta réponse^^) Ta demande sur TotalScan ==> 14 mars 2008 à 19:17:48 Ma réponse ===========> 14 mars 2008 à 19:19:26 Vu que je ne suis pas une hotline et de surcroît à mon bureau ! , Je suis complètement désolé de ne pas répondre en moins de 3 minutes ... j'ai honte ! Citation : Pas d'impatience: de chez eux les gens sont bénévoles et prennent sur leur temps libre pour répondre. Il faut faire les choses comme je le demande, et dans l'ordre que je le demande. Tu as perdu ton temps avec ta clé USB que tu aurais dû me signalé plus tôt. Maintenant, en la remettant dans le circuit, et de la manière sauvage comme tu l'as faite, l'infection a repris le dessus. Donc, refais les choses, dans l'ordre et en branchant ta clé USB lors des analyses. Surtout, garde bien la "restauration système" désactivée !! Ajoute ceci pour moi recevoir la localisation ce certaines clés de registres infectées (c'est très rapide): Télécharge le script "Silent Runners" clic-droit > sur le lien suivant : https://www.silentrunners.org/Silent%20Runners.vbs "enregistrer la cible sous" ==> choisir le « bureau Double-clic gauche sur l’icône "SilentRunners.vbs" du bureau [ouvrir] clic sur "Yes" puis sur "OK" ( clique ensuite 2 fois sur "yes" à la demande) Laisse-lui le temps de faire son analyse (compte une minute, montre en main) À la fin, tu obtiens ce message < http://img130.imageshack.us/img130/1323/screenshot247yd1.gif > poste le rapport généré " Startup Programs " qui se trouve dans le même dossier que Silent Runners... ( mais il est déjà sur ton bureau ainsi < http://img266.imageshack.us/img266/6684/screenshot248hr2.gif > ) Note: Si ton antivirus s'affole, autorise ce script. Ou au pire, désactive-le juste le temps du téléchargement et du scan. Ce script n'est pas dangereux. Merci Al. )- ATTENTION: À propos des clés USB /!\ Ne double clique surtout pas sur les icônes pour les ouvrir, sous peine de relancer l'infection. Il est souhaitable de prendre l'habitude de faire "clic-droit > ouvrir"./!\ Citation (merci Malekal_morte): 1°- QUESTION: si j'ai bien compris, quand je vais sur un PC qui me semble être à risques, il suffit de ne pas double-cliquer sur les dossiers ou sur ma clé pour éviter d'activer ce virus ? 2°- RÉPONSE: Non, ce serait trop facile. - Si tu vas avec ta clef USB sur un PC pourri, c'est fini, elle est infectée. - En revanche, si tu vas sur ton PC à toi qui est propre avec ta clef USB infectée et que tu n'ouvres pas en double-cliquant (ou s'il n'y a pas l'ouverture automatique), alors le PC ne sera pas infecté. MAIS la clef restera infectée par contre. Tout est expliqué ici: < https://forum.malekal.com/viewtopic.php?f=45&t=5544 > 3°- COMMENTAIRES ET RECOMMANDATIONS: a)- Je pense que les PC à l'école, ou à la bibliothèque du quartier, là où vous avez le droit d'y connecter vos clefs USB, sont infectés. b)- Si tu veux te protéger, tu crées un fichier "autorun.inf sur ta clef USB" comme expliqué dans la page que je t'ai donnée. Ta clef ne pourra pas être infectée. Note de Afideg: Je ne l'ai jamais fait ==> donc, pas de question à ce sujet SVP. Merci. ;)

Parsnip · Answer

Ah mais non non, j'ai pas voulu dire que tu étais lent à répondre!! Au contraire même.. 
C'était juste pour dire que j'attendais de savoir si je devais quand même continuer sur flash-disenfector alors que le patch n'avait pas fonctionné. Comme je n'y connais rien et que j'avance à l'aveuglette, je préfèrais attendre d'avoir confirmation pour continuer!
Vraiment désolée pour le malentendu :§

Sinon il me semblait avoir fait les choses dans l'ordre : 1/ désactivation de la restauration système, 2/ arrêt et redémarage du pc, 3/ branchage de clé usb (mon dd ext est branché en permanence) 4/ pacth (mais echec de l'opération)

Puis étape 5/ flash-disenfector (avec clé usb et dd ext branché), et là bitdefender est en route, j'ai vu ton dernier message alors que je l'avais déjà lancé... Si j'ai tout fait correctement, je laisse finir bitdefender et j'enchaîne avec kapersky. 
Pour la clé usb, je ne pensais pas qu'elle ait de probleme puisque je l'avais formatée ya 2 semaines, et que je ne m'en étais pas servie depuis hier aprem où les virus on étaient détectés, alors que le matin même, secuser m'avait dit que tout était nikel. et je pensais pas qu'ele s'ouvre automatiquement, vu que j'avais enlevé cette option :/

Voila voila, je te poste donc les scans dès que je les ai. 

Encore désolée pour la méprise, je suis au contraire vraiment reconnaissante que tu m'aides comme ça !

Parsnip · Answer

Re!

Alors bitdefender : j'ai lancé le scan, il m'a trouvé qq trucs mais n'a pu se terminer car il y a eu une coupure de courant (qui tombe toujours au bon moment). Je l'ai donc relancé, et là il ne m'a rien trouvé, donc pas de rapport (je suppose qu'il n'a rien trouvé parce que pour les virus trouvés au premier scan, il les a supprimé au fur et à mesure ?)

Rapport Kaspersky : (pas de pb pour lui par contre^^)

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Friday, March 14, 2008 11:41:02 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 14/03/2008
 Enregistrements dans la base antivirus Kaspersky : 630343
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\
	F:\
	G:\

Statistiques de l'analyse:
	Total d'objets analysés: 52149
	Nombre de virus trouvés: 2
	Nombre d'objets infectés: 7 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:20:59

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\ph	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\variable	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\5midb8hg.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\5midb8hg.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\5midb8hg.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\5midb8hg.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\5midb8hg.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\5midb8hg.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Bureau\Prog\Applications dl\Programmes divers\mirc_mirc_6.21_anglais_9797.exe/stream/data0008	Infecté : not-a-virus:Client-IRC.Win32.mIRC.621	ignoré
C:\Documents and Settings\Céline\Bureau\Prog\Applications dl\Programmes divers\mirc_mirc_6.21_anglais_9797.exe/stream	Infecté : not-a-virus:Client-IRC.Win32.mIRC.621	ignoré
C:\Documents and Settings\Céline\Bureau\Prog\Applications dl\Programmes divers\mirc_mirc_6.21_anglais_9797.exe	NSIS: infecté - 2	ignoré
C:\Documents and Settings\Céline\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Local Settings\Application Data\AOL\UserProfiles\All Users\cls\common.cls	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Local Settings\Historique\History.IE5\MSHist012008031420080315\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Céline
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Program Files\mIRC\mirc.exe	Infecté : not-a-virus:Client-IRC.Win32.mIRC.621	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\CELINE.ldb	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs	vDebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{390E7077-FD0F-4785-9DBE-5C2DFB535639}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_618.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT01ef9.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT01efc.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\x6.bat	Infecté : Worm.Win32.AutoRun.cur	ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
F:\x6.bat	Infecté : Worm.Win32.AutoRun.cur	ignoré
G:\x6.bat	Infecté : Worm.Win32.AutoRun.cur	ignoré

Analyse terminée.


(ya des têtes de mort dans le rapport kaspersky, ca m'inquiète ^^)

Parsnip · Answer

Ah merde, je viens de voir que tu as rajouté un truc (silent runners) dans ton message précédent (euh j'ai pas rêvé, ça n'y étais pas au début, si? ... :§) , je lance ça de suite et poste le rapport.

Parsnip · Answer

Hop, le rapport Silent Runners : "Silent Runners.vbs", revision 56, https://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit" [MS] "msnmsgr" = ""C:\Program Files\MSN Messenger\msnmsgr.exe" /background" [MS] "ctfmon.exe" = "C:\WINDOWS\system32\ctfmon.exe" [MS] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} "AOLDialer" = "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" ["AOL LLC"] "avast!" = "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" ["ALWIL Software"] "ZoneAlarm Client" = ""C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"" ["Zone Labs, LLC"] "type32" = ""C:\Program Files\Microsoft IntelliType Pro\type32.exe"" [MS] "IntelliPoint" = ""C:\Program Files\Microsoft IntelliPoint\point32.exe"" [MS] "Cmaudio" = "RunDll32 cmicnfg.cpl,CMICtrlWnd" [MS] "NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS] "nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"] "HostManager" = "C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe" ["America Online, Inc."] "Microsoft Works Portfolio" = "C:\Program Files\Microsoft Works\WksSb.exe /AllUsers" ["Microsoft® Corporation"] "Microsoft Works Update Detection" = "C:\Program Files\Microsoft Works\WkDetect.exe" ["Microsoft® Corporation"] "RealTray" = "C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER" ["RealNetworks, Inc."] "SunJavaUpdateSched" = ""C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"" ["Sun Microsystems, Inc."] "Adobe Reader Speed Launcher" = ""C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"" ["Adobe Systems Incorporated"] "!AVG Anti-Spyware" = ""C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized" ["GRISOFT s.r.o."] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided) -> {HKLM...CLSID} = "Aide pour le lien d'Adobe PDF Reader" \InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided) -> {HKLM...CLSID} = "SSVHelper Class" \InProcServer32\(Default) = "C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll" ["Sun Microsystems, Inc."] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration" -> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration" \InProcServer32\(Default) = "deskpan.dll" [file not found] "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal" -> {HKLM...CLSID} = "HyperTerminal Icon Ext" \InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."] "{472083B0-C522-11CF-8763-00608CC02F24}" = "avast" -> {HKLM...CLSID} = "avast" \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"] "{D9872D13-7651-4471-9EEE-F0A00218BEBB}" = "Multiscan" -> {HKLM...CLSID} = "ZLAVShExt Class" \InProcServer32\(Default) = "C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll" ["Zone Labs, LLC"] "{A2569D1F-4E06-43EC-9825-0088B471BE47}" = "IntelliType Pro Wireless Control Panel Property Page" -> {HKLM...CLSID} = "IntelliType Pro Wireless Control Panel Property Page" \InProcServer32\(Default) = ""C:\Program Files\Microsoft IntelliType Pro\itcplwir.dll"" [MS] "{111D8120-25EB-4E1C-A4DF-C9EE5FCA35CB}" = "IntelliType Pro Scrolling Control Panel Property Page" -> {HKLM...CLSID} = "IntelliType Pro Scrolling Property Page" \InProcServer32\(Default) = ""C:\Program Files\Microsoft IntelliType Pro\itcplwhl.dll"" [MS] "{ED6E87C6-8A83-43aa-8208-8DBC8247F4D2}" = "IntelliType Pro Key Settings Control Panel Property Page" -> {HKLM...CLSID} = "IntelliType Pro Key Settings Property Page" \InProcServer32\(Default) = ""C:\Program Files\Microsoft IntelliType Pro\itcplkey.dll"" [MS] "{20082881-FC36-4E47-9A7A-644C95FF749F}" = "IntelliPoint Wireless Control Panel Property Page" -> {HKLM...CLSID} = "Page de propriétés sans fil" \InProcServer32\(Default) = ""C:\Program Files\Microsoft IntelliPoint\ipcplwir.dll"" [MS] "{AF90F543-6A3A-4C1B-8B16-ECEC073E69BE}" = "IntelliPoint Wheel Control Panel Property Page" -> {HKLM...CLSID} = "Page des propriétés de la roulette" \InProcServer32\(Default) = ""C:\Program Files\Microsoft IntelliPoint\ipcplwhl.dll"" [MS] "{653DCCC2-13DB-45B2-A389-427885776CFE}" = "IntelliPoint Activities Control Panel Property Page" -> {HKLM...CLSID} = "Page des propriétés des activités" \InProcServer32\(Default) = ""C:\Program Files\Microsoft IntelliPoint\ipcplact.dll"" [MS] "{124597D8-850A-41AE-849C-017A4FA99CA2}" = "IntelliPoint Buttons Control Panel Property Page" -> {HKLM...CLSID} = "Page des propriétés des boutons" \InProcServer32\(Default) = ""C:\Program Files\Microsoft IntelliPoint\ipcplbtn.dll"" [MS] "{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}" = "Messenger Sharing Folders" -> {HKLM...CLSID} = "Mes dossiers de partage" \InProcServer32\(Default) = "C:\Program Files\MSN Messenger\fsshext.8.1.0178.00.dll" [MS] "{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Explorateur de Bureau" -> {HKLM...CLSID} = "Explorateur de Bureau" \InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"] "{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"] "{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler" -> {HKLM...CLSID} = "Outlook File Icon Extension" \InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\OLKFSTUB.DLL" [MS] "{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\msohev.dll" [MS] "{A155339D-CCCD-4714-85EB-3754B804C9DF}" = "a-squared Free Context Menu Shell Extension" -> {HKLM...CLSID} = "a-squared Free Context Menu" \InProcServer32\(Default) = "C:\PROGRA~1\A-SQUA~1\A2FREE~1.DLL" ["Emsi Software GmbH"] "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\ <> "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}" = "AVG Anti-Spyware 7.5" -> {HKLM...CLSID} = "CShellExecuteHookImpl Object" \InProcServer32\(Default) = "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" ["GRISOFT s.r.o."] HKLM\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\ {F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info" -> {HKLM...CLSID} = "PDF Shell Extension" \InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."] HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\ avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}" -> {HKLM...CLSID} = "avast" \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"] AVG Anti-Spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}" -> {HKLM...CLSID} = "CContextScan Object" \InProcServer32\(Default) = "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll" ["GRISOFT s.r.o."] WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data] ZLAVShExt\(Default) = "{D9872D13-7651-4471-9EEE-F0A00218BEBB}" -> {HKLM...CLSID} = "ZLAVShExt Class" \InProcServer32\(Default) = "C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll" ["Zone Labs, LLC"] HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\ AVG Anti-Spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}" -> {HKLM...CLSID} = "CContextScan Object" \InProcServer32\(Default) = "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll" ["GRISOFT s.r.o."] WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data] HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\ a2FreeContMenu\(Default) = "{A155339D-CCCD-4714-85EB-3754B804C9DF}" -> {HKLM...CLSID} = "a-squared Free Context Menu" \InProcServer32\(Default) = "C:\PROGRA~1\A-SQUA~1\A2FREE~1.DLL" ["Emsi Software GmbH"] avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}" -> {HKLM...CLSID} = "avast" \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"] WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data] ZLAVShExt\(Default) = "{D9872D13-7651-4471-9EEE-F0A00218BEBB}" -> {HKLM...CLSID} = "ZLAVShExt Class" \InProcServer32\(Default) = "C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll" ["Zone Labs, LLC"] HKLM\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\ a2FreeContMenu\(Default) = "{A155339D-CCCD-4714-85EB-3754B804C9DF}" -> {HKLM...CLSID} = "a-squared Free Context Menu" \InProcServer32\(Default) = "C:\PROGRA~1\A-SQUA~1\A2FREE~1.DLL" ["Emsi Software GmbH"] Group Policies {policy setting}: -------------------------------- Note: detected settings may not have any effect. HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ "NoActiveDesktop" = (REG_DWORD) dword:0x00000001 {Disable Active Desktop} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ "shutdownwithoutlogon" = (REG_DWORD) dword:0x00000001 {Shutdown: Allow system to be shut down without having to log on} "undockwithoutlogon" = (REG_DWORD) dword:0x00000001 {Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ "Wallpaper" = "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Wallpaper1.bmp" Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ "Wallpaper" = "C:\Documents and Settings\Céline\Local Settings\Application Data\Microsoft\Wallpaper1.bmp" Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ "SCRNSAVE.EXE" = "C:\WINDOWS\System32\logon.scr" [MS] Startup items in "Céline" & "All Users" startup folders: -------------------------------------------------------- C:\Documents and Settings\Céline\Menu Démarrer\Programmes\Démarrage "Last.fm Helper" -> shortcut to: "C:\Program Files\Last.fm\LastFMHelper.exe" [file not found] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage "Microsoft Office" -> shortcut to: "C:\Program Files\Microsoft Office\Office\OSA9.EXE -b -l" [MS] Enabled Scheduled Tasks: ------------------------ "AppleSoftwareUpdate" -> launches: "C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task" ["Apple Inc."] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] 000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS] 000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] Transport Service Providers HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 17 %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05 Toolbars, Explorer Bars, Extensions: ------------------------------------ Explorer Bars HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\ {9455301C-CF6B-11D3-A266-00C04F689C50}\(Default) = (no title provided) -> {HKLM...CLSID} = "&Organise-notes Encarta" \InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll" [MS] {FE54FA40-D68C-11D2-98FA-00C0F0318AFE}\(Default) = (no title provided) -> {HKLM...CLSID} = "Real.com" \InProcServer32\(Default) = "C:\WINDOWS\System32\Shdocvw.dll" [MS] Extensions (Tools menu items, main toolbar menu buttons) HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\ {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ "MenuText" = "Console Java (Sun)" "CLSIDExtension" = "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}" -> {HKCU...CLSID} = "Java Plug-in 1.6.0_03" \InProcServer32\(Default) = "C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll" ["Sun Microsystems, Inc."] -> {HKLM...CLSID} = "Java Plug-in 1.6.0_03" \InProcServer32\(Default) = "C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll" ["Sun Microsystems, Inc."] {85D1F590-48F4-11D9-9669-0800200C9A66}\ "MenuText" = "Uninstall BitDefender Online Scanner v8" "Exec" = "%windir%\bdoscandel.exe" [null data] {9455301C-CF6B-11D3-A266-00C04F689C50}\ "ButtonText" = "Organise-notes" {CD67F990-D8E9-11D2-98FE-00C0F0318AFE}\ "ButtonText" = "Real.com" {E2E2DD38-D088-4134-82B7-F2BA38496583}\ "MenuText" = "@xpsp3res.dll,-20001" "Exec" = "%windir%\Network Diagnostic\xpnetdiag.exe" [MS] {FB5F1910-F110-11D2-BB9E-00C04F795683}\ "ButtonText" = "Messenger" "MenuText" = "Windows Messenger" "Exec" = "C:\Program Files\Messenger\msmsgs.exe" [MS] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ a-squared Free Service, a2free, ""C:\Program Files\a-squared Free\a2service.exe"" ["Emsi Software GmbH"] AOL Connectivity Service, AOL ACS, "C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe" ["AOL LLC"] avast! Antivirus, avast! Antivirus, ""C:\Program Files\Alwil Software\Avast4\ashServ.exe"" ["ALWIL Software"] avast! iAVS4 Control Service, aswUpdSv, ""C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"" ["ALWIL Software"] avast! Mail Scanner, avast! Mail Scanner, ""C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service" ["ALWIL Software"] avast! Web Scanner, avast! Web Scanner, ""C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service" ["ALWIL Software"] AVG Anti-Spyware Guard, AVG Anti-Spyware Guard, "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe" ["GRISOFT s.r.o."] NVIDIA Driver Helper Service, NVSvc, "C:\WINDOWS\System32\nvsvc32.exe" ["NVIDIA Corporation"] Service Messenger Sharing Folders USN Journal Reader, usnjsvc, ""C:\Program Files\MSN Messenger\usnsvc.exe"" [MS] TrueVector Internet Monitor, vsmon, "C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service" ["Zone Labs, LLC"] WAN Miniport (ATW) Service, WANMiniportService, ""C:\WINDOWS\wanmpsvc.exe"" ["America Online, Inc."] ---------- (launch time: 2008-03-14 23:59:22) <>: Suspicious data at a malware launch point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + To search all directories of local fixed drives for DESKTOP.INI DLL launch points, use the -supp parameter or answer "No" at the first message box and "Yes" at the second message box. ---------- (total run time: 75 seconds, including 4 seconds for message boxes) Et voilà!

afideg · Answer

OK Merci Il faudra se résoudre à accepter d'aller au lit. On a ceci par Kaspersky: C:\Documents and Settings\Céline\Bureau\Prog\Applications dl\Programmes divers\mirc_mirc_6.21_anglais_9797.exe C:\Program Files\mIRC\mirc.exe Infecté : not-a-virus:Client-IRC.Win32.mIRC.621 ignoré C:\x6.bat Infecté : Worm.Win32.AutoRun.cur ignoré F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré F:\x6.bat Infecté : Worm.Win32.AutoRun.cur ignoré G:\x6.bat Infecté : Worm.Win32.AutoRun.cur ignoré Donc, en premier lieu, supprime ces deux éléments (crackés ??) : - C:\Documents and Settings\Céline\Bureau\Prog\Applications dl\Programmes divers\mirc_mirc_6.21_anglais_9797.exe <-- le fichier - C:\Program Files\mIRC <-- le dossier !! Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > Pour l'infection AMVO, accepte de faire une recherche comme ceci : Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe > •-Enregistre-le sur ton bureau •- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp > , puis « Exécuter » ==> une page bleue s’affiche. •- Saisir la valeur recherchée: faire un copier/coller de x6.bat puis [Enter] ==> une nouvelle page bleue s’affiche. - Type de recherche : taper 6 (sélectionner l'option 6) puis valide [entrée] < http://sosvirus.changelog.fr/OAD/4.bmp > •- OAD va maintenant rechercher et localiser le fichier. Laisse-le travailler jusqu'à ce qu'il en ait terminé. Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes. Patienter. •- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé. •- Faire un copier/coller de ce rapport dans ton prochain post. •-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors de "téléchargement / utilisation". Refais la même chose avec ces éléments: Amvo amva amvo0 xn1i9x.com HELP w2e.sys Garde toujours bien les accessoires branchés, et surtout ta restauration système désactivée Je vais maintenant au lit À demain ==> c'est quasi terminé ==> mais le plus important reste à faire ==> supprimer la saleté !! Merci Al.

Parsnip · Answer

Bonjour!

- J'ai supprimé les fichier et dossier IRC. Je ne sais plus s'ils étaient craqués, ça fait un moment que j'ai IRC sans plus trop m'en servir, il me semble que je l'avais chopé sur clubic ou un truc dans le genre.

- Voilà les rapports AOD:

x6.bat : 

 15/03/2008 ---- 10:42:26,80  

----------------------------------
§§§§§§ [x6.bat] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"b"="C:\Documents and Settings\Céline\Bureau\AOD. x6.bat"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\bat]
"a"="C:\Documents and Settings\Céline\Bureau\AOD. x6.bat"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"G:\x6.bat"="x6"

*******************
     [Fichier] 
*******************

c:\x6.bat


*********************
     [Même date] 
*********************

[12/03/2008 ] ---> C:\x6.bat   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------



Amvo : 

 15/03/2008 ---- 10:45:37,66  

----------------------------------
§§§§§§ [Amvo] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"f"="C:\Documents and Settings\Céline\Bureau\aod. Amvo.txt"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"h"="C:\Documents and Settings\Céline\Bureau\aod. amvo0.txt"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRUar]
"a"="C:\Documents and Settings\Céline\Bureau\AmvoRemover.rar"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU	xt]
"a"="C:\Documents and Settings\Céline\Bureau\aod. Amvo.txt"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU	xt]
"c"="C:\Documents and Settings\Céline\Bureau\aod. amvo0.txt"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\system32\amvo.exe"="amvo"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\Céline\Bureau\AmvoRemover.exe"="AmvoRemover"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


amva : 

 15/03/2008 ---- 10:49:00,80  

----------------------------------
§§§§§§ [amva] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"g"="C:\Documents and Settings\Céline\Bureau\oad. amva.txt"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU	xt]
"b"="C:\Documents and Settings\Céline\Bureau\oad. amva.txt"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


amvo0 : 

 15/03/2008 ---- 10:50:18,40  

----------------------------------
§§§§§§ [amvo0] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"h"="C:\Documents and Settings\Céline\Bureau\aod. amvo0.txt"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU	xt]
"c"="C:\Documents and Settings\Céline\Bureau\aod. amvo0.txt"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------



xn1i9x.com : 

 15/03/2008 ---- 10:51:46,78  

----------------------------------
§§§§§§ [xn1i9x.com] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"i"="C:\Documents and Settings\Céline\Bureau\aod. xn1i9x.com"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\com]
"a"="C:\Documents and Settings\Céline\Bureau\aod. xn1i9x.com"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


HELP : 

 15/03/2008 ---- 11:00:56,83  

----------------------------------
§§§§§§ [HELP] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Aegisub]
"aegisub_help"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj\CurVer]
@="AcroIEHelper.AcroIEHlprObj.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HelpCtr.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HelpSvc.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\Msohelp.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SwHelper_1020023.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{31E0DFC1-2621-11D1-AFD7-006097C9A284}]
@="Msohelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{31E0DFC1-2621-11D2-AFD7-006097C9A284}]
@="MsoHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{833E4001-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="Microsoft Help and Support Services"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{833E4001-AFF7-4AC3-AAC2-9F24C1457BCE}]
"LocalServer32"="HelpSvc.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{833E4001-AFF7-4AC3-AAC2-9F24C1457BCE}]
"LocalService"="helpsvc"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{AF551664-D2DF-4E34-85DE-46320B13A0B4}]
@="SwHelper_1020023"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{B58C2440-A1A3-11D1-B024-006097C9A284}]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{B58C2440-A1A3-11D2-B024-006097C9A284}]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{B58C2441-A1A3-11D1-B024-006097C9A284}]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{B58C2441-A1A3-11D2-B024-006097C9A284}]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\helpctr.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{021003e9-aac0-4975-979f-14b5d4e717f8}]
@="LocalCopyHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\InprocServer32]
@="C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\ProgID]
@="AcroIEHelper.AcroIEHlprObj.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\VersionIndependentProgID]
@="AcroIEHelper.AcroIEHlprObj"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06A03425-C9EB-11d2-8CAA-0080C739E3E0}]
@="Help Collection Wrapper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06A03425-C9EB-11d2-8CAA-0080C739E3E0}\ProgID]
@="Mmcshext.HelpColWrap.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06A03425-C9EB-11d2-8CAA-0080C739E3E0}\VersionIndependentProgID]
@="Mmcshext.HelpColWrap"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0A06DA4B-C979-4883-9CFE-46376ADDBB44}]
@="Outlook Replication Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{19916E01-B44E-4e31-94A4-4696DF46157B}]
@="InformationCardSigninHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFCDC7D-C666-485B-8829-416FCFD77E17}]
@="SwHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFCDC7D-C666-485B-8829-416FCFD77E17}\LocalServer32]
@="C:\WINDOWS\system32\Macromed\SHOCKW~2\SWHELP~1.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFCDC7D-C666-485B-8829-416FCFD77E17}\ProgID]
@="SwBroker.SwHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFCDC7D-C666-485B-8829-416FCFD77E17}\VersionIndependentProgID]
@="SwBroker.SwHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23D1AE30-8023-11D3-8D47-00C04F949D33}\InprocServer32]
@="C:\WINDOWS\help\sniffpol.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}\Instance\InitPropertyBag]
"method"="Help"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{26D19E50-819E-11D3-8D49-00C04F949D33}\InprocServer32]
@="C:\WINDOWS\help\sstub.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{273380E8-1438-4B2C-95B0-713284FBC302}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{273380E8-1438-4B2C-95B0-713284FBC302}\ToolboxBitmap32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll, 102"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f4e1-98b5-11cf-bb82-00aa00bdce0b}]
@="HtmlDlgHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f4e1-98b5-11cf-bb82-00aa00bdce0b}\ProgID]
@="HtmlDlgHelper.HtmlDlgHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f4e1-98b5-11cf-bb82-00aa00bdce0b}\VersionIndependentProgID]
@="HtmlDlgHelper.HtmlDlgHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f819-98b5-11cf-bb82-00aa00bdce0b}]
@="HtmlDlgSafeHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f819-98b5-11cf-bb82-00aa00bdce0b}\ProgID]
@="HtmlDlgSafeHelper.HtmlDlgSafeHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f819-98b5-11cf-bb82-00aa00bdce0b}\VersionIndependentProgID]
@="HtmlDlgSafeHelper.HtmlDlgSafeHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D1-AFD7-006097C9A284}]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D1-AFD7-006097C9A284}\LocalServer32]
@="C:\Program Files\Microsoft Office\Office\1036\msohelp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D1-AFD7-006097C9A284}\ProgID]
@="Msohelp.HtmlHelp.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D1-AFD7-006097C9A284}\VersionIndependentProgID]
@="Msohelp.HtmlHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D2-AFD7-006097C9A284}]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D2-AFD7-006097C9A284}\LocalServer32]
@="C:\PROGRA~1\MICROS~4\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D2-AFD7-006097C9A284}\ProgID]
@="MsoHelp.HtmlHelp.2"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D2-AFD7-006097C9A284}\VersionIndependentProgID]
@="MsoHelp.HtmlHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{37536094-0A44-11d3-854B-004005506310}\InprocServer32]
@="C:\WINDOWS\help\TShoot.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{37536094-0A44-11d3-854B-004005506310}\ToolboxBitmap32]
@="C:\WINDOWS\help\TShoot.dll, 101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E4D4F1C-2AEE-11D1-9D3D-00C04FC30DF6}\ProgID]
@="OlePrn.AspHelp.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E4D4F1C-2AEE-11D1-9D3D-00C04FC30DF6}\VersionIndependentProgID]
@="OlePrn.AspHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4D5C8C25-D075-11d0-B416-00C04FB90376}]
"HelpText"="@shdoclc.dll,-868"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4ECB650F-4630-41D3-AC9A-C8F926FC5907}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}]
@="Microsoft WBEM _WbemFetchRefresherMgr Proxy Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{610037EC-CE06-11D3-93FC-00805F853771}]
@="WMI TO XML Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64AB4BB7-111E-11d1-8F79-00C04FC2FBE1}]
@="Microsoft Shell UI Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64AB4BB7-111E-11d1-8F79-00C04FC2FBE1}\ProgID]
@="Shell.UIHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{679d9e37-f8f9-11d2-8deb-00c04f6837d5}]
@="Shell Moniker Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6BC09693-0CE6-11D1-BAAE-00C04FC2E20D}]
@="IAS Netsh Jet Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6BC096BC-0CE6-11D1-BAAE-00C04FC2E20D}\ProgID]
@="IAS.IasHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6BC096BC-0CE6-11D1-BAAE-00C04FC2E20D}\VersionIndependentProgID]
@="IAS.IasHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7033900C-25E7-11d4-BA89-00C04F72DABA}]
@="Microsoft Works Help Pane Control"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7033900C-25E7-11d4-BA89-00C04F72DABA}\ProgID]
@="MicrosoftWorks.Help.HelpPane.6"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7033900C-25E7-11d4-BA89-00C04F72DABA}\VersionIndependentProgID]
@="MicrosoftWorks.Help.HelpPane"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
@="SSVHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="Help and Support Services: Service"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833E4012-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="Help and Support Services: Package Updater"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A6443A5-ED5A-11CF-9662-00A0C905428A}\InprocServer32]
@="C:\WINDOWS\System32\vmhelper.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8E26BFC1-AFD6-11CF-BFFC-00AA003CFDFC}]
@="Helper Object for Java"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8E26BFC1-AFD6-11CF-BFFC-00AA003CFDFC}\InprocServer32]
@="C:\WINDOWS\System32\vmhelper.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92396AD0-68F5-11d0-A57E-00A0C9138C66}]
@="RowsetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92396AD0-68F5-11d0-A57E-00A0C9138C66}\ExtendedErrors\{92396AD0-68F5-11d0-A57E-00A0C9138C66}]
@="Rowset Helper Error Lookup Service"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92396AD0-68F5-11d0-A57E-00A0C9138C66}\ProgID]
@="RowsetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92396AD0-68F5-11d0-A57E-00A0C9138C66}\VersionIndependentProgID]
@="RowsetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{958A1709-3B44-11D1-AD74-00C04FC2ADC0}]
@="RM Enlistment Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{963AB779-16A1-477C-A36D-CB5E711938F7}]
@="DirectPlay NAT Helper PAST Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{963AB779-16A1-477C-A36D-CB5E711938F7}\ProgID]
@="DirectPlayNATHelperPAST.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{963AB779-16A1-477C-A36D-CB5E711938F7}\VersionIndependentProgID]
@="DirectPlayNATHelperPAST"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ac9fbe1-e0a2-4ad6-b4ee-e212013ea917}]
@="Assistant sur l'espace de noms ShellItemhelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A0F93E27-F05D-4153-A151-F3720369A4C7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A6A6F92B-26B5-463B-AE0D-5F361B09C171}]
@="RemoteDeskHelpSessionMgr Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A6A6F92B-26B5-463B-AE0D-5F361B09C171}\ProgID]
@="RemoteDeskSessmgr.RemoteDeskHelpSessionMgr.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A6A6F92B-26B5-463B-AE0D-5F361B09C171}\VersionIndependentProgID]
@="RemoteDeskSessmgr.RemoteDeskHelpSessionMgr"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11d1-B024-006097C9A284}]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11d1-B024-006097C9A284}\LocalServer32]
@="C:\Program Files\Microsoft Office\Office\1036\msohelp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11d1-B024-006097C9A284}\ProgID]
@="MsoHelpKeyDlg.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11d1-B024-006097C9A284}\VersionIndependentProgID]
@="MsoHelpKeyDlg"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11D2-B024-006097C9A284}]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11D2-B024-006097C9A284}\LocalServer32]
@="C:\PROGRA~1\MICROS~4\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11D2-B024-006097C9A284}\ProgID]
@="MsoHelpKeyDlg.2"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11D2-B024-006097C9A284}\VersionIndependentProgID]
@="MsoHelpKeyDlg"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11d1-B024-006097C9A284}]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11d1-B024-006097C9A284}\LocalServer32]
@="C:\Program Files\Microsoft Office\Office\1036\msohelp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11d1-B024-006097C9A284}\ProgID]
@="MsoHelpAWDlg.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11d1-B024-006097C9A284}\VersionIndependentProgID]
@="MsoHelpAWDlg"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11D2-B024-006097C9A284}]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11D2-B024-006097C9A284}\LocalServer32]
@="C:\PROGRA~1\MICROS~4\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11D2-B024-006097C9A284}\ProgID]
@="MsoHelpAWDlg.2"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11D2-B024-006097C9A284}\VersionIndependentProgID]
@="MsoHelpAWDlg"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B9C2E9C4-68C1-4D42-A7A1-E76A26982AD6}]
@="DirectPlay NAT Helper UPnP Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B9C2E9C4-68C1-4D42-A7A1-E76A26982AD6}\ProgID]
@="DirectPlayNATHelperUPnP.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B9C2E9C4-68C1-4D42-A7A1-E76A26982AD6}\VersionIndependentProgID]
@="DirectPlayNATHelperUPnP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}]
"HelpText"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CC9072AB-C000-49D8-A5AA-00266C8DBB9B}]
@="Microsoft WBEM _IWbemEnumMarshaling Enumerator Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d912f8cf-0396-4915-884e-fb425d32943b}]
@="Property Helper Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E423AF7C-FC2D-11d2-B126-00805FC73204}]
@="RemoteHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E423AF7C-FC2D-11d2-B126-00805FC73204}\ProgID]
@="RemoteHelper.RemoteHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E423AF7C-FC2D-11d2-B126-00805FC73204}\VersionIndependentProgID]
@="RemoteHelper.RemoteHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ecabafbe-7f19-11d2-978e-0000f8757e2a}]
@="NtaHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ecabafbe-7f19-11d2-978e-0000f8757e2a}\ProgID]
@="NtaHelper.NtaHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ecabafc4-7f19-11d2-978e-0000f8757e2a}\ProgID]
@="QC.ListenerHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ecabafc4-7f19-11d2-978e-0000f8757e2a}\VersionIndependentProgID]
@="QC.ListenerHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F25BC7B7-C60D-4FB9-AAE4-3CA0F6C7038A}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\brpinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3BD7629-D1F0-11D0-B0B1-00C04FD61157}]
@="DTC98 REGISTRY HELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3BD7629-D1F0-11D0-B0B1-00C04FD61157}\PROGID]
@="DTCFRAMEWORK.DTC98REGISTRYHELPER.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3BD7629-D1F0-11D0-B0B1-00C04FD61157}\VERSIONINDEPENDENTPROGID]
@="DTCFRAMEWORK.DTC98REGISTRYHELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7}\InstalledVersion]
"C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"="5,1,2600,1106"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E06-3F9E-11d3-93C0-00C04F72DAF7}]
@="HelpViewerWrapper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E06-3F9E-11d3-93C0-00C04F72DAF7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E08-3F9E-11d3-93C0-00C04F72DAF7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E09-3F9E-11d3-93C0-00C04F72DAF7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\COLFile]
@="HTML Help File"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST]
@="DirectPlay NAT Helper PAST Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST\CurVer]
@="DirectPlayNATHelperPAST.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST.1]
@="DirectPlay NAT Helper PAST Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP]
@="DirectPlay NAT Helper UPnP Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP\CurVer]
@="DirectPlayNATHelperUPnP.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP.1]
@="DirectPlay NAT Helper UPnP Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER]
@="DTC98 REGISTRY HELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER.1]
@="DTC98 REGISTRY HELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HCP]
@="Help Center Pluggable Protocol"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HCP]
"FriendlyTypeName"="@C:\WINDOWS\PCHealth\HelpCtr\Binaries\HCAppRes.dll,-2100"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\helpfile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\helpfile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\helpfile\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\helpfile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper]
@="HtmlDlgHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper\CurVer]
@="HtmlDlgHelper.HtmlDlgHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper.1]
@="HtmlDlgHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper]
@="HtmlDlgSafeHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper\CurVer]
@="HtmlDlgSafeHelper.HtmlDlgSafeHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper.1]
@="HtmlDlgSafeHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper\CurVer]
@="IAS.IasHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\69D762CBBC69123408F16FF5FCA7949D]
"1036\msohelp.exe"=hex(7):46,38,34,44,56,6e,2d,7d,66,28,59,52,5d,65,41,52,36,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\71CE92CC2CB71D119A12000A9CE1A22A]
"1036\msohelp.exe"=hex(7):4f,6a,4e,25,21,67,78,73,66,28,4e,67,5d,71,46,60,48,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\71CE92CC2CB71D119A12000A9CE1A22A]
"1036\msohelp.chm"=hex(7):4f,6a,4e,25,21,67,78,73,66,28,4e,67,5d,71,46,60,48,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\68AB67CA7DA76301B7448A2100000030]
"Help"="Reader_Big_Features"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\68AB67CA7DA76301B7448A2100000030]
"AdobeHelpViewer"="Reader_Big_Features"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\B96BED57C6B44D110BEC00AA00CB2C81]
"Help"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\B96BED57C6B44D110BEC00AA00CB2C81]
"help_sys"="System"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C04071001E872D116BF00006799C897E]
"GraphHelpFiles"="GRAPHFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C04071001E872D116BF00006799C897E]
"VBAHelpFiles"="TOOLSFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C04071001E872D116BF00006799C897E]
"WORDHelpFiles"="WORDFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C04071001E872D116BF00006799C897E]
"BinderHelpFiles"="BinderFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"AccessHelpFiles"="ACCESSFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"AlwaysHelper"="AlwaysInstalled"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"ExcelHelpFiles"="EXCELFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"FPHelpFiles"="FPClientFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"GraphHelpFiles"="GRAPHFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"OutlookHelpFiles"="OUTLOOKFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"PPTHelpFiles"="PPTFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"VBAHelpFiles"="VBAFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"WORDHelpFiles"="WORDFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\D7ADF82D6C512A848986B6BC82EB2645]
"_F4389_help"="_F4381_System"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{01458cf0-a1a2-11d1-8f85-00600895e7d5}]
"InterfaceHelperUser"="{01458cf0-a1a2-11d1-8f85-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{01458cf1-a1a2-11d1-8f85-00600895e7d5}]
"InterfaceHelperUser"="{01458cf0-a1a2-11d1-8f85-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{01458cf5-a1a2-11d1-8f85-00600895e7d5}]
"InterfaceHelperUser"="{01458cf0-a1a2-11d1-8f85-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{01458cfb-a1a2-11d1-8f85-00600895e7d5}]
"InterfaceHelperUser"="{01458cf0-a1a2-11d1-8f85-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0326A1C1-211D-4BB9-B627-102CC12015F4}]
@="IWMSmartPlaylistQuerySetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{162E0CA6-2AF6-48B1-B162-7CCCB03790AF}]
@="IAOLWebHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{18d56a8f-974a-11d1-8f48-00c04fb611c7}]
"InterfaceHelperUser"="{842d84c9-c347-11d1-8f64-00c04fb611c7}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{18d56a91-974a-11d1-8f48-00c04fb611c7}]
"InterfaceHelperUser"="{842d84c9-c347-11d1-8f64-00c04fb611c7}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{19432A8E-4A32-4860-B8FB-95B1117CD4E5}]
@="IUPnPPrivateDocumentCallbackHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{19E62A24-95D2-483A-AEB6-6FA92914DF96}]
@="IRemoteDesktopHelpSession"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1E2A3326-237D-450F-9D16-DA1BC843C5ED}]
@="ISwHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{20290BE7-A2AE-42C2-8883-FA09973ED3A5}]
@="IIASNetshJetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{289E924C-9FA1-4B1F-B8AE-A8B7AD9D74A7}]
@="IContactsHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3050F4DF-98B5-11CF-BB82-00AA00BDCE0B}]
@="IHtmlDlgHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{31729444-DE42-4E57-B6FD-98CD1B25AB66}]
@="IAOLWebHelpSink"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{340F4076-6856-48F9-B3C4-97B91B68D77E}]
@="IUPnPPrivateServiceHelper2"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95a1-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8db-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95a2-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8db-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95a6-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8db-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95a7-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8db-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d4-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{5408b2f0-c816-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d5-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{5408b2f0-c816-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d6-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d7-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d8-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95dc-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{5408b2f0-c816-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95f0-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{5408b2f0-c816-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95f3-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95f4-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95f9-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95fa-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95fc-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95fd-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3E4D4F1B-2AEE-11D1-9D3D-00C04FC30DF6}]
@="Iasphelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{44a29897-d9ab-4216-aec2-8a060f5d2c95}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4b9e4130-ef87-11d1-8faf-00600895e7d5}]
"InterfaceHelperUser"="{842d84c9-c347-11d1-8f64-00c04fb611c7}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{504F112E-77CC-4E3C-A073-5371B31D9B36}]
@="IWMPNowPlayingHelperDispatch"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{541679AB-2E5F-11D3-B34E-00104BCC4B4A}]
@="IWbemLoginHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5AB1D30C-094D-4C29-8EA5-0BF59BE87BF3}]
@="ITfFnShowHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{68D1395E-5B7A-404E-8766-DE7F73C35646}]
@="IMSMediaSchemaPropertyFormatHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{69537F58-D5B9-4F49-BFE6-63E88D9978DA}]
@="IFilePropSheetPageHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7033900E-25E7-11D4-BA89-00C04F72DABA}]
@="IWksHelpPane"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7087ebd6-b9ce-11d1-8f62-00c04fb611c7}]
"InterfaceHelperUser"="{842d84c9-c347-11d1-8f64-00c04fb611c7}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{729FE2F8-1EA8-11D1-8F85-00C04FC2FBE1}]
@="IShellUIHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{833E4112-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="IPCHSetOfHelpTopics"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{833E4113-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="DPCHSetOfHelpTopicsEvents"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{833E4201-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="IPCHRemoteHelpContents"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8556D72C-2854-447D-A098-39CDBFCDB832}]
@="IRemoteDesktopHelpSessionMgr"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8DCC8327-DBE9-48E6-846C-33725865D50C}]
@="IUPnPPrivateCallbackHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9A50588E-FA80-4509-B345-664110225322}]
@="IQuotaUIHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9B23A3F7-CE97-4509-91C2-805C3C9E6A84}]
@="IInformationCardSigninHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9D2E5FB3-FE33-4C53-82BC-AED5DFD25188}]
@="IWMPRemoteCoreHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{BF72E210-FA10-4BB5-A348-269D7615A520}]
@="IPCHHelpHost"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C0FA61FE-D426-4BA6-AB94-080B671D5EC0}]
@="IWMSmartPlaylistFragmentHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C73105A0-AC80-11D1-8DF3-00C04FB6EF4F}]
@="IHelpConfigOleDb"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C73105A1-AC80-11D1-8DF3-00C04FB6EF4F}]
@="IHelpConfigNotes"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C73105CA-AC80-11D1-8DF3-00C04FB6EF4F}]
@="ISearchHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C731071B-AC80-11D1-8DF3-00C04FB6EF4F}]
@="IHelpConfigExchange55"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CB46E850-FC2F-11D2-B126-00805FC73204}]
@="IRemoteHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D578C6CD-6D34-4427-8A08-DF47E1472542}]
@="IWMSmartPlaylistHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{d86cb070-a140-45da-bfa2-63f9a7dd8c00}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E7174AED-B55B-42F9-B322-D79F49921012}]
@="_IWmiProviderAssociatorsHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{e793f6d1-f53d-11cf-a60d-00a0c905416e}]
@="IRMHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{ED90DD10-7E2D-4F70-8B53-2D1852908CB8}]
@="IWMSmartPlaylistArgumentHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EF041B0C-2E98-4D7E-946E-268C3A18ACA6}]
@="IOSMHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F3BD7628-D1F0-11D0-B0B1-00C04FD61157}]
@="IDTC98REGISTRYHELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F5659960-0799-11D2-B720-00C04F8EE1C4}]
@="INtaHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FA237BDB-C77E-48D3-B9D7-2CA9885393D2}]
@="IWMPNowPlayingHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E11-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHHelpCenterExternal"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E16-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHHelpViewerWrapper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E20-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHHelpSession"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E21-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHHelpSessionItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E80-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHTextHelpers"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane]
@="Microsoft Works Help Pane Control"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane\CurVer]
@="MicrosoftWorks.Help.HelpPane.6"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane.6]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane.6]
@="Microsoft Works Help Pane Control"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane.6\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-informationCard]
@="Microsoft Information Card IE Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper]
@="Help Collection Wrapper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper\CurVer]
@="Mmcshext.HelpColWrap.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper.1]
@="Help Collection Wrapper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSInfo.Document]
"FriendlyTypeName"="@C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll,-391"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msohelp.HtmlHelp.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msohelp.HtmlHelp.1]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msohelp.HtmlHelp.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp.2]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp.2]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp.2\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.1]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.2]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.2]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.2\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.1]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.2]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.2]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.2\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper]
@="NtaHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper\CurVer]
@="NtaHelper.NtaHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp\CurVer]
@="OlePrn.AspHelp.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService\CurVer]
@="PCH.HelpService"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper]
@="QCListener Helper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper\CurVer]
@="QC.ListenerHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper.1]
@="QCListener Helper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr]
@="RemoteDeskHelpSessionMgr Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr\CurVer]
@="RemoteDeskSessmgr.RemoteDeskHelpSessionMgr.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDesktopHelpSessionMgr.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDesktopHelpSessionMgr.1]
@="RemoteDeskHelpSessionMgr Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDesktopHelpSessionMgr.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteHelper.RemoteHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteHelper.RemoteHelper]
@="RemoteHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteHelper.RemoteHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RowsetHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RowsetHelper]
@="Microsoft ADO Rowset Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RowsetHelper\Clsid]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper]
@="Microsoft Shell UI Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper\CurVer]
@="Shell.UIHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper.1]
@="Microsoft Shell UI Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\RealPlayer\6.0\Preferences\HelpFilePath]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components]
@="RMACore:6.0|Update:6.0|Player:6.0|Free:6.0|RA:6.0|RV:6.0|Embed:6.0|Setup:6.0|Flash:6.0|RealTxt:6.0|RPix:6.0|GF:6.0|sdp:6.0|audp:6.0|vidp:6.0|DBCMpg1:6.4|ExpBar:6.0|rprpas:6.0|GFJP:6.0|MPGA:6.0|MP3PL:6.0|ath:6.0|MINHELP:6.0|PNG:6.0|rjbviz:1.0|windrmdr:6.0|stubdrm:6.0|LA:6.0|PlayerLoc:6.0|UpdateLoc:6.0|EmbedLoc:6.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\DisplayName]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\DisplayName]
@="Online Help"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\File0]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\File1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\Product0]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\State]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper]
@="SwHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper\CurVer]
@="SwBroker.SwHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper.1]
@="SwHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000200-0000-0010-8000-00AA006D2EA4}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000200-0000-0010-8000-00AA006D2EA4}\2.0\HELPDIR]
@="C:\WINDOWS\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000201-0000-0010-8000-00AA006D2EA4}\2.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000201-0000-0010-8000-00AA006D2EA4}\2.1\HELPDIR]
@="C:\WINDOWS\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000205-0000-0010-8000-00AA006D2EA4}\2.5\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000205-0000-0010-8000-00AA006D2EA4}\2.5\HELPDIR]
@="C:\WINDOWS\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000206-0000-0010-8000-00AA006D2EA4}\2.6\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000206-0000-0010-8000-00AA006D2EA4}\2.6\HELPDIR]
@="C:\WINDOWS\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000300-0000-0010-8000-00AA006D2EA4}\2.7\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000300-0000-0010-8000-00AA006D2EA4}\2.8\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000600-0000-0010-8000-00AA006D2EA4}\2.7\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000600-0000-0010-8000-00AA006D2EA4}\2.8\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020430-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020430-0000-0000-C000-000000000046}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204EF-0000-0000-C000-000000000046}\2.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204EF-0000-0000-C000-000000000046}\4.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204EF-0000-0000-C000-000000000046}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204EF-0000-0000-C000-000000000046}\6.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204F1-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204F3-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020802-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020802-0000-0000-C000-000000000046}\1.3\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020802-0000-0000-C000-000000000046}\1.4\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020813-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020813-0000-0000-C000-000000000046}\1.4\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020905-0000-0000-C000-000000000046}\8.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020905-0000-0000-C000-000000000046}\8.2\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00024517-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00025E01-0000-0000-C000-000000000046}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0002E157-0000-0000-C000-000000000046}\5.3\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0002E540-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0002E550-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00062FFF-0000-0000-C000-000000000046}\9.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0006F062-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0006F080-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000C1092-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{01356F4F-C352-11D1-B179-0000F87572D1}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{01D0A772-4346-4186-94F5-A1A120BC3401}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{02BF25D2-8C17-4B23-BC80-D3488ABDDC6B}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0459E9DD-7606-4E33-8105-0298E0A6F717}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{05589fa0-c356-11ce-bf01-00aa0055595a}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{05BFD3F1-6319-4F30-B752-C7A22889BCC4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{06290C00-48AA-11D2-8432-006008C3FBFC}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{06645894-E73C-413B-8704-71823A9C39B5}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{06CA6721-CB57-449E-8097-E65B9F543A1A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{06DD38D0-D187-11CF-A80D-00C04FD74AD8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{087EAABE-39BA-47C2-AB77-A93009A70F0A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0A055C02-BABE-4480-BB7B-A8EC723CE9C0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0A9570A9-07C5-49DA-B2C6-E7DB55AC7900}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0AF768AC-4FBD-4914-B847-F4E13C984926}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0B54F548-639F-462F-BCDE-9557B8AB378F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0B72CCA1-5F11-11D0-9CB5-0000C0EC9FDB}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOF

Parsnip · Answer

Le message n'est pas complet, je reprends  le rapport pour HELP du début et le poste en plusieurs fois : 

15/03/2008 ---- 11:00:56,83  

----------------------------------
§§§§§§ [HELP] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Aegisub]
"aegisub_help"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj\CurVer]
@="AcroIEHelper.AcroIEHlprObj.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AcroIEHelper.AcroIEHlprObj.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HelpCtr.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HelpSvc.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\Msohelp.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SwHelper_1020023.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{31E0DFC1-2621-11D1-AFD7-006097C9A284}]
@="Msohelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{31E0DFC1-2621-11D2-AFD7-006097C9A284}]
@="MsoHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{833E4001-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="Microsoft Help and Support Services"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{833E4001-AFF7-4AC3-AAC2-9F24C1457BCE}]
"LocalServer32"="HelpSvc.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{833E4001-AFF7-4AC3-AAC2-9F24C1457BCE}]
"LocalService"="helpsvc"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{AF551664-D2DF-4E34-85DE-46320B13A0B4}]
@="SwHelper_1020023"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{B58C2440-A1A3-11D1-B024-006097C9A284}]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{B58C2440-A1A3-11D2-B024-006097C9A284}]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{B58C2441-A1A3-11D1-B024-006097C9A284}]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{B58C2441-A1A3-11D2-B024-006097C9A284}]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\helpctr.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{021003e9-aac0-4975-979f-14b5d4e717f8}]
@="LocalCopyHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\InprocServer32]
@="C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\ProgID]
@="AcroIEHelper.AcroIEHlprObj.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\VersionIndependentProgID]
@="AcroIEHelper.AcroIEHlprObj"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06A03425-C9EB-11d2-8CAA-0080C739E3E0}]
@="Help Collection Wrapper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06A03425-C9EB-11d2-8CAA-0080C739E3E0}\ProgID]
@="Mmcshext.HelpColWrap.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06A03425-C9EB-11d2-8CAA-0080C739E3E0}\VersionIndependentProgID]
@="Mmcshext.HelpColWrap"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0A06DA4B-C979-4883-9CFE-46376ADDBB44}]
@="Outlook Replication Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{19916E01-B44E-4e31-94A4-4696DF46157B}]
@="InformationCardSigninHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFCDC7D-C666-485B-8829-416FCFD77E17}]
@="SwHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFCDC7D-C666-485B-8829-416FCFD77E17}\LocalServer32]
@="C:\WINDOWS\system32\Macromed\SHOCKW~2\SWHELP~1.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFCDC7D-C666-485B-8829-416FCFD77E17}\ProgID]
@="SwBroker.SwHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1AFCDC7D-C666-485B-8829-416FCFD77E17}\VersionIndependentProgID]
@="SwBroker.SwHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23D1AE30-8023-11D3-8D47-00C04F949D33}\InprocServer32]
@="C:\WINDOWS\help\sniffpol.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}\Instance\InitPropertyBag]
"method"="Help"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{26D19E50-819E-11D3-8D49-00C04F949D33}\InprocServer32]
@="C:\WINDOWS\help\sstub.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{273380E8-1438-4B2C-95B0-713284FBC302}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{273380E8-1438-4B2C-95B0-713284FBC302}\ToolboxBitmap32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll, 102"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f4e1-98b5-11cf-bb82-00aa00bdce0b}]
@="HtmlDlgHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f4e1-98b5-11cf-bb82-00aa00bdce0b}\ProgID]
@="HtmlDlgHelper.HtmlDlgHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f4e1-98b5-11cf-bb82-00aa00bdce0b}\VersionIndependentProgID]
@="HtmlDlgHelper.HtmlDlgHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f819-98b5-11cf-bb82-00aa00bdce0b}]
@="HtmlDlgSafeHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f819-98b5-11cf-bb82-00aa00bdce0b}\ProgID]
@="HtmlDlgSafeHelper.HtmlDlgSafeHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3050f819-98b5-11cf-bb82-00aa00bdce0b}\VersionIndependentProgID]
@="HtmlDlgSafeHelper.HtmlDlgSafeHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D1-AFD7-006097C9A284}]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D1-AFD7-006097C9A284}\LocalServer32]
@="C:\Program Files\Microsoft Office\Office\1036\msohelp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D1-AFD7-006097C9A284}\ProgID]
@="Msohelp.HtmlHelp.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D1-AFD7-006097C9A284}\VersionIndependentProgID]
@="Msohelp.HtmlHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D2-AFD7-006097C9A284}]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D2-AFD7-006097C9A284}\LocalServer32]
@="C:\PROGRA~1\MICROS~4\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D2-AFD7-006097C9A284}\ProgID]
@="MsoHelp.HtmlHelp.2"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D2-AFD7-006097C9A284}\VersionIndependentProgID]
@="MsoHelp.HtmlHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{37536094-0A44-11d3-854B-004005506310}\InprocServer32]
@="C:\WINDOWS\help\TShoot.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{37536094-0A44-11d3-854B-004005506310}\ToolboxBitmap32]
@="C:\WINDOWS\help\TShoot.dll, 101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E4D4F1C-2AEE-11D1-9D3D-00C04FC30DF6}\ProgID]
@="OlePrn.AspHelp.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E4D4F1C-2AEE-11D1-9D3D-00C04FC30DF6}\VersionIndependentProgID]
@="OlePrn.AspHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4D5C8C25-D075-11d0-B416-00C04FB90376}]
"HelpText"="@shdoclc.dll,-868"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4ECB650F-4630-41D3-AC9A-C8F926FC5907}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}]
@="Microsoft WBEM _WbemFetchRefresherMgr Proxy Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{610037EC-CE06-11D3-93FC-00805F853771}]
@="WMI TO XML Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64AB4BB7-111E-11d1-8F79-00C04FC2FBE1}]
@="Microsoft Shell UI Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64AB4BB7-111E-11d1-8F79-00C04FC2FBE1}\ProgID]
@="Shell.UIHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{679d9e37-f8f9-11d2-8deb-00c04f6837d5}]
@="Shell Moniker Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6BC09693-0CE6-11D1-BAAE-00C04FC2E20D}]
@="IAS Netsh Jet Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6BC096BC-0CE6-11D1-BAAE-00C04FC2E20D}\ProgID]
@="IAS.IasHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6BC096BC-0CE6-11D1-BAAE-00C04FC2E20D}\VersionIndependentProgID]
@="IAS.IasHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7033900C-25E7-11d4-BA89-00C04F72DABA}]
@="Microsoft Works Help Pane Control"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7033900C-25E7-11d4-BA89-00C04F72DABA}\ProgID]
@="MicrosoftWorks.Help.HelpPane.6"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7033900C-25E7-11d4-BA89-00C04F72DABA}\VersionIndependentProgID]
@="MicrosoftWorks.Help.HelpPane"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
@="SSVHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="Help and Support Services: Service"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833E4012-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="Help and Support Services: Package Updater"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A6443A5-ED5A-11CF-9662-00A0C905428A}\InprocServer32]
@="C:\WINDOWS\System32\vmhelper.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8E26BFC1-AFD6-11CF-BFFC-00AA003CFDFC}]
@="Helper Object for Java"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8E26BFC1-AFD6-11CF-BFFC-00AA003CFDFC}\InprocServer32]
@="C:\WINDOWS\System32\vmhelper.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92396AD0-68F5-11d0-A57E-00A0C9138C66}]
@="RowsetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92396AD0-68F5-11d0-A57E-00A0C9138C66}\ExtendedErrors\{92396AD0-68F5-11d0-A57E-00A0C9138C66}]
@="Rowset Helper Error Lookup Service"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92396AD0-68F5-11d0-A57E-00A0C9138C66}\ProgID]
@="RowsetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92396AD0-68F5-11d0-A57E-00A0C9138C66}\VersionIndependentProgID]
@="RowsetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{958A1709-3B44-11D1-AD74-00C04FC2ADC0}]
@="RM Enlistment Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{963AB779-16A1-477C-A36D-CB5E711938F7}]
@="DirectPlay NAT Helper PAST Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{963AB779-16A1-477C-A36D-CB5E711938F7}\ProgID]
@="DirectPlayNATHelperPAST.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{963AB779-16A1-477C-A36D-CB5E711938F7}\VersionIndependentProgID]
@="DirectPlayNATHelperPAST"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ac9fbe1-e0a2-4ad6-b4ee-e212013ea917}]
@="Assistant sur l'espace de noms ShellItemhelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A0F93E27-F05D-4153-A151-F3720369A4C7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A6A6F92B-26B5-463B-AE0D-5F361B09C171}]
@="RemoteDeskHelpSessionMgr Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A6A6F92B-26B5-463B-AE0D-5F361B09C171}\ProgID]
@="RemoteDeskSessmgr.RemoteDeskHelpSessionMgr.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A6A6F92B-26B5-463B-AE0D-5F361B09C171}\VersionIndependentProgID]
@="RemoteDeskSessmgr.RemoteDeskHelpSessionMgr"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11d1-B024-006097C9A284}]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11d1-B024-006097C9A284}\LocalServer32]
@="C:\Program Files\Microsoft Office\Office\1036\msohelp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11d1-B024-006097C9A284}\ProgID]
@="MsoHelpKeyDlg.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11d1-B024-006097C9A284}\VersionIndependentProgID]
@="MsoHelpKeyDlg"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11D2-B024-006097C9A284}]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11D2-B024-006097C9A284}\LocalServer32]
@="C:\PROGRA~1\MICROS~4\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11D2-B024-006097C9A284}\ProgID]
@="MsoHelpKeyDlg.2"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11D2-B024-006097C9A284}\VersionIndependentProgID]
@="MsoHelpKeyDlg"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11d1-B024-006097C9A284}]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11d1-B024-006097C9A284}\LocalServer32]
@="C:\Program Files\Microsoft Office\Office\1036\msohelp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11d1-B024-006097C9A284}\ProgID]
@="MsoHelpAWDlg.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11d1-B024-006097C9A284}\VersionIndependentProgID]
@="MsoHelpAWDlg"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11D2-B024-006097C9A284}]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11D2-B024-006097C9A284}\LocalServer32]
@="C:\PROGRA~1\MICROS~4\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11D2-B024-006097C9A284}\ProgID]
@="MsoHelpAWDlg.2"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11D2-B024-006097C9A284}\VersionIndependentProgID]
@="MsoHelpAWDlg"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B9C2E9C4-68C1-4D42-A7A1-E76A26982AD6}]
@="DirectPlay NAT Helper UPnP Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B9C2E9C4-68C1-4D42-A7A1-E76A26982AD6}\ProgID]
@="DirectPlayNATHelperUPnP.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B9C2E9C4-68C1-4D42-A7A1-E76A26982AD6}\VersionIndependentProgID]
@="DirectPlayNATHelperUPnP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}]
"HelpText"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CC9072AB-C000-49D8-A5AA-00266C8DBB9B}]
@="Microsoft WBEM _IWbemEnumMarshaling Enumerator Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d912f8cf-0396-4915-884e-fb425d32943b}]
@="Property Helper Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E423AF7C-FC2D-11d2-B126-00805FC73204}]
@="RemoteHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E423AF7C-FC2D-11d2-B126-00805FC73204}\ProgID]
@="RemoteHelper.RemoteHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E423AF7C-FC2D-11d2-B126-00805FC73204}\VersionIndependentProgID]
@="RemoteHelper.RemoteHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ecabafbe-7f19-11d2-978e-0000f8757e2a}]
@="NtaHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ecabafbe-7f19-11d2-978e-0000f8757e2a}\ProgID]
@="NtaHelper.NtaHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ecabafc4-7f19-11d2-978e-0000f8757e2a}\ProgID]
@="QC.ListenerHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ecabafc4-7f19-11d2-978e-0000f8757e2a}\VersionIndependentProgID]
@="QC.ListenerHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F25BC7B7-C60D-4FB9-AAE4-3CA0F6C7038A}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\brpinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3BD7629-D1F0-11D0-B0B1-00C04FD61157}]
@="DTC98 REGISTRY HELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3BD7629-D1F0-11D0-B0B1-00C04FD61157}\PROGID]
@="DTCFRAMEWORK.DTC98REGISTRYHELPER.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3BD7629-D1F0-11D0-B0B1-00C04FD61157}\VERSIONINDEPENDENTPROGID]
@="DTCFRAMEWORK.DTC98REGISTRYHELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7}\InstalledVersion]
"C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"="5,1,2600,1106"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E06-3F9E-11d3-93C0-00C04F72DAF7}]
@="HelpViewerWrapper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E06-3F9E-11d3-93C0-00C04F72DAF7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E08-3F9E-11d3-93C0-00C04F72DAF7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC7D9E09-3F9E-11d3-93C0-00C04F72DAF7}\InprocServer32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\COLFile]
@="HTML Help File"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST]
@="DirectPlay NAT Helper PAST Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST\CurVer]
@="DirectPlayNATHelperPAST.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST.1]
@="DirectPlay NAT Helper PAST Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperPAST.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP]
@="DirectPlay NAT Helper UPnP Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP\CurVer]
@="DirectPlayNATHelperUPnP.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP.1]
@="DirectPlay NAT Helper UPnP Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectPlayNATHelperUPnP.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER]
@="DTC98 REGISTRY HELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER.1]
@="DTC98 REGISTRY HELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTCFRAMEWORK.DTC98REGISTRYHELPER.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HCP]
@="Help Center Pluggable Protocol"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HCP]
"FriendlyTypeName"="@C:\WINDOWS\PCHealth\HelpCtr\Binaries\HCAppRes.dll,-2100"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\helpfile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\helpfile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\helpfile\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\helpfile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper]
@="HtmlDlgHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper\CurVer]
@="HtmlDlgHelper.HtmlDlgHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper.1]
@="HtmlDlgHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper]
@="HtmlDlgSafeHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper\CurVer]
@="HtmlDlgSafeHelper.HtmlDlgSafeHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper.1]
@="HtmlDlgSafeHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper\CurVer]
@="IAS.IasHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IAS.IasHelper.1\CLSID]

Parsnip · Answer

la suite pour Help (2):

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\69D762CBBC69123408F16FF5FCA7949D]
"1036\msohelp.exe"=hex(7):46,38,34,44,56,6e,2d,7d,66,28,59,52,5d,65,41,52,36,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\71CE92CC2CB71D119A12000A9CE1A22A]
"1036\msohelp.exe"=hex(7):4f,6a,4e,25,21,67,78,73,66,28,4e,67,5d,71,46,60,48,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\71CE92CC2CB71D119A12000A9CE1A22A]
"1036\msohelp.chm"=hex(7):4f,6a,4e,25,21,67,78,73,66,28,4e,67,5d,71,46,60,48,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\68AB67CA7DA76301B7448A2100000030]
"Help"="Reader_Big_Features"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\68AB67CA7DA76301B7448A2100000030]
"AdobeHelpViewer"="Reader_Big_Features"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\B96BED57C6B44D110BEC00AA00CB2C81]
"Help"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\B96BED57C6B44D110BEC00AA00CB2C81]
"help_sys"="System"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C04071001E872D116BF00006799C897E]
"GraphHelpFiles"="GRAPHFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C04071001E872D116BF00006799C897E]
"VBAHelpFiles"="TOOLSFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C04071001E872D116BF00006799C897E]
"WORDHelpFiles"="WORDFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C04071001E872D116BF00006799C897E]
"BinderHelpFiles"="BinderFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"AccessHelpFiles"="ACCESSFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"AlwaysHelper"="AlwaysInstalled"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"ExcelHelpFiles"="EXCELFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"FPHelpFiles"="FPClientFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"GraphHelpFiles"="GRAPHFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"OutlookHelpFiles"="OUTLOOKFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"PPTHelpFiles"="PPTFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"VBAHelpFiles"="VBAFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\C040820900063D11C8EF00054038389C]
"WORDHelpFiles"="WORDFiles"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\D7ADF82D6C512A848986B6BC82EB2645]
"_F4389_help"="_F4381_System"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{01458cf0-a1a2-11d1-8f85-00600895e7d5}]
"InterfaceHelperUser"="{01458cf0-a1a2-11d1-8f85-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{01458cf1-a1a2-11d1-8f85-00600895e7d5}]
"InterfaceHelperUser"="{01458cf0-a1a2-11d1-8f85-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{01458cf5-a1a2-11d1-8f85-00600895e7d5}]
"InterfaceHelperUser"="{01458cf0-a1a2-11d1-8f85-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{01458cfb-a1a2-11d1-8f85-00600895e7d5}]
"InterfaceHelperUser"="{01458cf0-a1a2-11d1-8f85-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0326A1C1-211D-4BB9-B627-102CC12015F4}]
@="IWMSmartPlaylistQuerySetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{162E0CA6-2AF6-48B1-B162-7CCCB03790AF}]
@="IAOLWebHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{18d56a8f-974a-11d1-8f48-00c04fb611c7}]
"InterfaceHelperUser"="{842d84c9-c347-11d1-8f64-00c04fb611c7}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{18d56a91-974a-11d1-8f48-00c04fb611c7}]
"InterfaceHelperUser"="{842d84c9-c347-11d1-8f64-00c04fb611c7}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{19432A8E-4A32-4860-B8FB-95B1117CD4E5}]
@="IUPnPPrivateDocumentCallbackHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{19E62A24-95D2-483A-AEB6-6FA92914DF96}]
@="IRemoteDesktopHelpSession"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1E2A3326-237D-450F-9D16-DA1BC843C5ED}]
@="ISwHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{20290BE7-A2AE-42C2-8883-FA09973ED3A5}]
@="IIASNetshJetHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{289E924C-9FA1-4B1F-B8AE-A8B7AD9D74A7}]
@="IContactsHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3050F4DF-98B5-11CF-BB82-00AA00BDCE0B}]
@="IHtmlDlgHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{31729444-DE42-4E57-B6FD-98CD1B25AB66}]
@="IAOLWebHelpSink"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{340F4076-6856-48F9-B3C4-97B91B68D77E}]
@="IUPnPPrivateServiceHelper2"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95a1-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8db-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95a2-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8db-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95a6-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8db-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95a7-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8db-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d4-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{5408b2f0-c816-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d5-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{5408b2f0-c816-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d6-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d7-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d8-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95dc-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{5408b2f0-c816-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95f0-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{5408b2f0-c816-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95f3-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95f4-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95f9-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95fa-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95fc-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95fd-c53f-11d1-b3a2-00a0c9083365}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3E4D4F1B-2AEE-11D1-9D3D-00C04FC30DF6}]
@="Iasphelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{44a29897-d9ab-4216-aec2-8a060f5d2c95}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4b9e4130-ef87-11d1-8faf-00600895e7d5}]
"InterfaceHelperUser"="{842d84c9-c347-11d1-8f64-00c04fb611c7}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{504F112E-77CC-4E3C-A073-5371B31D9B36}]
@="IWMPNowPlayingHelperDispatch"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{541679AB-2E5F-11D3-B34E-00104BCC4B4A}]
@="IWbemLoginHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5AB1D30C-094D-4C29-8EA5-0BF59BE87BF3}]
@="ITfFnShowHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{68D1395E-5B7A-404E-8766-DE7F73C35646}]
@="IMSMediaSchemaPropertyFormatHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{69537F58-D5B9-4F49-BFE6-63E88D9978DA}]
@="IFilePropSheetPageHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7033900E-25E7-11D4-BA89-00C04F72DABA}]
@="IWksHelpPane"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7087ebd6-b9ce-11d1-8f62-00c04fb611c7}]
"InterfaceHelperUser"="{842d84c9-c347-11d1-8f64-00c04fb611c7}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{729FE2F8-1EA8-11D1-8F85-00C04FC2FBE1}]
@="IShellUIHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{833E4112-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="IPCHSetOfHelpTopics"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{833E4113-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="DPCHSetOfHelpTopicsEvents"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{833E4201-AFF7-4AC3-AAC2-9F24C1457BCE}]
@="IPCHRemoteHelpContents"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8556D72C-2854-447D-A098-39CDBFCDB832}]
@="IRemoteDesktopHelpSessionMgr"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8DCC8327-DBE9-48E6-846C-33725865D50C}]
@="IUPnPPrivateCallbackHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9A50588E-FA80-4509-B345-664110225322}]
@="IQuotaUIHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9B23A3F7-CE97-4509-91C2-805C3C9E6A84}]
@="IInformationCardSigninHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9D2E5FB3-FE33-4C53-82BC-AED5DFD25188}]
@="IWMPRemoteCoreHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{BF72E210-FA10-4BB5-A348-269D7615A520}]
@="IPCHHelpHost"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C0FA61FE-D426-4BA6-AB94-080B671D5EC0}]
@="IWMSmartPlaylistFragmentHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C73105A0-AC80-11D1-8DF3-00C04FB6EF4F}]
@="IHelpConfigOleDb"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C73105A1-AC80-11D1-8DF3-00C04FB6EF4F}]
@="IHelpConfigNotes"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C73105CA-AC80-11D1-8DF3-00C04FB6EF4F}]
@="ISearchHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C731071B-AC80-11D1-8DF3-00C04FB6EF4F}]
@="IHelpConfigExchange55"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CB46E850-FC2F-11D2-B126-00805FC73204}]
@="IRemoteHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D578C6CD-6D34-4427-8A08-DF47E1472542}]
@="IWMSmartPlaylistHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{d86cb070-a140-45da-bfa2-63f9a7dd8c00}]
"InterfaceHelperUser"="{ca38d8da-c75d-11d1-8f99-00600895e7d5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E7174AED-B55B-42F9-B322-D79F49921012}]
@="_IWmiProviderAssociatorsHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{e793f6d1-f53d-11cf-a60d-00a0c905416e}]
@="IRMHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{ED90DD10-7E2D-4F70-8B53-2D1852908CB8}]
@="IWMSmartPlaylistArgumentHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EF041B0C-2E98-4D7E-946E-268C3A18ACA6}]
@="IOSMHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F3BD7628-D1F0-11D0-B0B1-00C04FD61157}]
@="IDTC98REGISTRYHELPER"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F5659960-0799-11D2-B720-00C04F8EE1C4}]
@="INtaHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FA237BDB-C77E-48D3-B9D7-2CA9885393D2}]
@="IWMPNowPlayingHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E11-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHHelpCenterExternal"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E16-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHHelpViewerWrapper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E20-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHHelpSession"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E21-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHHelpSessionItem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FC7D9E80-3F9E-11D3-93C0-00C04F72DAF7}]
@="IPCHTextHelpers"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane]
@="Microsoft Works Help Pane Control"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane\CurVer]
@="MicrosoftWorks.Help.HelpPane.6"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane.6]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane.6]
@="Microsoft Works Help Pane Control"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MicrosoftWorks.Help.HelpPane.6\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-informationCard]
@="Microsoft Information Card IE Helper"

afideg · Answer

Bonjour
Magnifique
Beau boulot

Il faudrait ajouter ceux-ci à localiser avec OAD:
HELP.EXE
m1t8ta.com
Et ne pas omettre ce dernier w2e.sys

Merci

Je dois m'absenter un moment pour affaires.
Je reviens dans l'ap-midi.
Je te demande de patienter.==> ne fais rien avec ton PC (sauf ce que j'ai demandé, SVP)

Je dois un plus préparer un script pour en finir.
Nous avons retrouver des endroits infectés invisibles autrement.
J'espère qu'il n'y en aura pas d'autres.
Quoiqu'il en soit, le malware sera bien affaibli.

à+..
Al

Parsnip · Answer

Ah, bien contente d'avoir fait les choses comme il faut! je continue donc de poster les rapports : 

Suite de HELP (3):

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper]
@="Help Collection Wrapper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper\CurVer]
@="Mmcshext.HelpColWrap.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper.1]
@="Help Collection Wrapper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Mmcshext.HelpColWrapper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSInfo.Document]
"FriendlyTypeName"="@C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll,-391"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msohelp.HtmlHelp.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msohelp.HtmlHelp.1]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msohelp.HtmlHelp.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp.2]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp.2]
@="HtmlHelp Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelp.HtmlHelp.2\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.1]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.2]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.2]
@="MsoHelp AW Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpAWDlg.2\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.1]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.2]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.2]
@="MsoHelp Key Search Dialog"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MsoHelpKeyDlg.2\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper]
@="NtaHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NtaHelper.NtaHelper\CurVer]
@="NtaHelper.NtaHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp\CurVer]
@="OlePrn.AspHelp.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OlePrn.AspHelp.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService\CurVer]
@="PCH.HelpService"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCH.HelpService.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper]
@="QCListener Helper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper\CurVer]
@="QC.ListenerHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper.1]
@="QCListener Helper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\QC.ListenerHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr]
@="RemoteDeskHelpSessionMgr Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDeskHelpSessionMgr\CurVer]
@="RemoteDeskSessmgr.RemoteDeskHelpSessionMgr.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDesktopHelpSessionMgr.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDesktopHelpSessionMgr.1]
@="RemoteDeskHelpSessionMgr Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteDeskSessmgr.RemoteDesktopHelpSessionMgr.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteHelper.RemoteHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteHelper.RemoteHelper]
@="RemoteHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RemoteHelper.RemoteHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RowsetHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RowsetHelper]
@="Microsoft ADO Rowset Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RowsetHelper\Clsid]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper]
@="Microsoft Shell UI Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper\CurVer]
@="Shell.UIHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper.1]
@="Microsoft Shell UI Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell.UIHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\RealPlayer\6.0\Preferences\HelpFilePath]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components]
@="RMACore:6.0|Update:6.0|Player:6.0|Free:6.0|RA:6.0|RV:6.0|Embed:6.0|Setup:6.0|Flash:6.0|RealTxt:6.0|RPix:6.0|GF:6.0|sdp:6.0|audp:6.0|vidp:6.0|DBCMpg1:6.4|ExpBar:6.0|rprpas:6.0|GFJP:6.0|MPGA:6.0|MP3PL:6.0|ath:6.0|MINHELP:6.0|PNG:6.0|rjbviz:1.0|windrmdr:6.0|stubdrm:6.0|LA:6.0|PlayerLoc:6.0|UpdateLoc:6.0|EmbedLoc:6.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\DisplayName]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\DisplayName]
@="Online Help"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\File0]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\File1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\Product0]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\MINHELP:6.0\State]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper]
@="SwHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper\CurVer]
@="SwBroker.SwHelper.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper.1]
@="SwHelper Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SwBroker.SwHelper.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000200-0000-0010-8000-00AA006D2EA4}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000200-0000-0010-8000-00AA006D2EA4}\2.0\HELPDIR]
@="C:\WINDOWS\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000201-0000-0010-8000-00AA006D2EA4}\2.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000201-0000-0010-8000-00AA006D2EA4}\2.1\HELPDIR]
@="C:\WINDOWS\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000205-0000-0010-8000-00AA006D2EA4}\2.5\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000205-0000-0010-8000-00AA006D2EA4}\2.5\HELPDIR]
@="C:\WINDOWS\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000206-0000-0010-8000-00AA006D2EA4}\2.6\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000206-0000-0010-8000-00AA006D2EA4}\2.6\HELPDIR]
@="C:\WINDOWS\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000300-0000-0010-8000-00AA006D2EA4}\2.7\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000300-0000-0010-8000-00AA006D2EA4}\2.8\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000600-0000-0010-8000-00AA006D2EA4}\2.7\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00000600-0000-0010-8000-00AA006D2EA4}\2.8\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020430-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020430-0000-0000-C000-000000000046}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204EF-0000-0000-C000-000000000046}\2.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204EF-0000-0000-C000-000000000046}\4.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204EF-0000-0000-C000-000000000046}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204EF-0000-0000-C000-000000000046}\6.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204F1-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000204F3-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020802-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020802-0000-0000-C000-000000000046}\1.3\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020802-0000-0000-C000-000000000046}\1.4\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020813-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020813-0000-0000-C000-000000000046}\1.4\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020905-0000-0000-C000-000000000046}\8.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00020905-0000-0000-C000-000000000046}\8.2\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00024517-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00025E01-0000-0000-C000-000000000046}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0002E157-0000-0000-C000-000000000046}\5.3\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0002E540-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0002E550-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{00062FFF-0000-0000-C000-000000000046}\9.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0006F062-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0006F080-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{000C1092-0000-0000-C000-000000000046}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{01356F4F-C352-11D1-B179-0000F87572D1}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{01D0A772-4346-4186-94F5-A1A120BC3401}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{02BF25D2-8C17-4B23-BC80-D3488ABDDC6B}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0459E9DD-7606-4E33-8105-0298E0A6F717}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{05589fa0-c356-11ce-bf01-00aa0055595a}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{05BFD3F1-6319-4F30-B752-C7A22889BCC4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{06290C00-48AA-11D2-8432-006008C3FBFC}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{06645894-E73C-413B-8704-71823A9C39B5}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{06CA6721-CB57-449E-8097-E65B9F543A1A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{06DD38D0-D187-11CF-A80D-00C04FD74AD8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{087EAABE-39BA-47C2-AB77-A93009A70F0A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0A055C02-BABE-4480-BB7B-A8EC723CE9C0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0A9570A9-07C5-49DA-B2C6-E7DB55AC7900}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0AF768AC-4FBD-4914-B847-F4E13C984926}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0B54F548-639F-462F-BCDE-9557B8AB378F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0B72CCA1-5F11-11D0-9CB5-0000C0EC9FDB}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0B818400-5053-11D1-8B75-00C04FD7ED5D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0BE5FF71-E7BA-11D2-B40E-00A024B9DDDD}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0D3DEBA1-DEBE-11D1-8B87-00C04FD7A924}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0D452EE1-E08F-101A-852E-02608C4D0BB4}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0E59F1D2-1FBE-11D0-8FF2-00A0D10038BC}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0F6D3808-7974-4B1A-94C2-3200767EACE8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{110A3201-5A79-11D3-8D78-444553540000}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{112A220A-D6DA-4069-BB25-18E25175B610}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1320AD9E-A50F-4ED0-B1A4-4E45EC25005E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{139DD5D1-D6E2-11D0-89D4-00A0C90833E6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{150E2D7A-DAC1-4582-947D-2A8FD78B82CD}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{155B3F27-CDEE-4FE2-8CC5-8D08882FDE15}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{157193AA-D8B2-435F-A79C-B8F332357C6B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{166B1BC7-3F9C-11CF-8075-444553540000}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{16D8D842-6E64-489F-99BB-D6CEF503A74E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{17ADAC60-E798-11D2-BA25-00C04F72DABA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{183C2598-0480-11D1-87EA-00C04FC29D46}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1A3D8B17-7933-43D4-B5A0-F4A4A848E069}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1A7BCA10-6D05-11D2-BA08-00C04F72DABA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1AFBF72B-58EA-41CB-B117-3CDE0857F4A6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1B16CE61-2406-412F-969E-21BC082F76E8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1B280200-9DE7-11D4-A2D4-001083025146}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1C565858-F302-471E-B409-F180AA4ABEC6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1C77DBD2-12C2-4086-91C0-A8CF727F7C1C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1C82EAD8-508E-11D1-8DCF-00C04FB951F9}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1CB0A010-1676-11D0-825B-00A0C90395DF}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1E083960-829F-11D3-AB5D-00C04F9407B9}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1EA4DBF0-3C3B-11CF-810C-00AA00389B71}\1.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1F1C00F8-8876-11D2-8067-00805F6596D2}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{202D3AE0-2F0E-11D1-A1F6-0080C88593A5}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{204810B3-73B2-11D4-BF42-00B0D0118B56}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2179C5D0-EBFF-11cf-B6FD-00AA00B4E220}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{218CB45F-20B6-11d2-8E17-0000F803A446}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{21D6D480-A88B-11D0-83DD-00AA003CCABD}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2206CEB0-19C1-11D1-89E0-00C04FD7A829}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2251C0D6-5718-4CBB-976C-A6BD9A2C56D8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{22813728-8BD3-11D0-B4EF-00A0C9138CA4}\2.7\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{22813728-8BD3-11D0-B4EF-00A0C9138CA4}\2.8\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{229B78B8-38F5-11D5-9001-00C04F4C3B9F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{22D6F304-B0F6-11D0-94AB-0080C74C7E95}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{233A5627-7755-4B36-AA00-656B8846F501}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{23487E8A-6261-4430-BB86-A11767DC2416}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2358C810-62BA-11D1-B3DB-00600832C573}\4.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{23D1AE21-8023-11D3-8D47-00C04F949D33}\1.0\0\win32]
@="C:\WINDOWS\help\sniffpol.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{23D1AE21-8023-11D3-8D47-00C04F949D33}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{23D1AE21-8023-11D3-8D47-00C04F949D33}\1.0\HELPDIR]
@="C:\WINDOWS\help\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{250770F0-6AF2-11CF-A915-008029E31FCD}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{25959BEC-E700-11D2-A7AF-00C04F806200}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2607D38D-2EA5-4F41-81DD-F96A31E6DE1B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{26D19E41-819E-11D3-8D49-00C04F949D33}\1.0\0\win32]
@="C:\WINDOWS\help\sstub.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{26D19E41-819E-11D3-8D49-00C04F949D33}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{26D19E41-819E-11D3-8D49-00C04F949D33}\1.0\HELPDIR]
@="C:\WINDOWS\help\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{27D2CF3C-D5B0-11D2-8094-00104B1F9838}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{28DCD85B-ACA4-11D0-A028-00AA00B605A4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{296802FE-345A-4CA4-B941-692B8622CC69}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{29836806-814C-4759-91EB-918ED37BB6E9}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{29866AED-1E14-417D-BA0F-1A2BE6F5A19E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{29894293-C0FE-11D1-8D87-0060088F38C8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2A005C00-A5DE-11CF-9E66-00AA00A3F464}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2A75196C-D9EB-4129-B803-931327F72D5C}\2.8\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2A75196C-D9EB-4129-B803-931327F72D5C}\2.8\HELPDIR]
@="C:\WINDOWS\help"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2CB6C2C6-DD7C-11D2-AFE4-00105A994724}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2CC6B80C-4263-4AB1-8DB3-59084E072625}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2CC9D12A-D2C7-11D3-BA6D-00C04F72DABA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2D480C2F-44A5-4916-A951-7042163EA63E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2DBDEE9B-56B8-4E14-8A48-D20C64AAA673}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2DF8D04C-5BFA-101B-BDE5-00AA0044DE52}\2.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2DF8D04C-5BFA-101B-BDE5-00AA0044DE52}\2.2\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2F42C683-C6A4-11D0-93E9-00AA0064D470}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2F7FC181-292B-11D2-A795-DFAA798E9148}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3050F1C5-98B5-11CF-BB82-00AA00BDCE0B}\4.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3050F4E0-98B5-11CF-BB82-00AA00BDCE0B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{307DE02D-679A-49B9-B582-6E623BE9386F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3201590C-8C63-4558-8142-82C29FC695E9}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3201590C-8C63-4558-8142-82C29FC695E9}\1.0\HELPDIR]
@="C:\WINDOWS\help"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{32BAED35-34B5-11D3-9315-00C04F72D6CF}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{333C7BC1-460F-11D0-BC04-0080C7055A83}\1.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{33ADBFCC-3E0D-11D2-B948-00C04FA32195}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3478E7B3-E18E-4548-A446-DDB5B4A59D9E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{34F681D0-3640-11CF-9294-00AA00B8A733}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{35CA7A28-2B58-4FA6-A2D7-B843E60D0AC4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{372FCE32-4324-11D0-8810-00A0C903B83C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{37536092-0A44-11D3-854B-004005506310}\1.0\0\win32]
@="C:\WINDOWS\help\TShoot.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{37536092-0A44-11D3-854B-004005506310}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{37536092-0A44-11D3-854B-004005506310}\1.0\HELPDIR]
@="C:\WINDOWS\help\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3824BCD5-7042-11CE-8E17-0020AF9F9648}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{38B2A7E0-92EB-11D5-A2D5-001083025146}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{38EE5CE1-4B62-11D3-854F-00A0C9C898E7}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{39DC8E5F-A573-4D58-8A13-6877A3B672EA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3B514091-5A69-4650-87A3-607C4004C8F2}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3BC4F393-652A-11D1-B4D4-00C04FC2DB8D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3BFC964D-7A55-11D0-B928-00C04FD8D5B0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3D5905E0-523C-11D1-9FEA-00600832DB4A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3EDC3093-6AF0-11D4-963C-000039B6C417}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3EF54BCC-6C28-4E3B-B026-9143F1A15673}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3F4DACA7-160D-11D2-A8E9-00104B365C9F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3F4DACA7-160D-11D2-A8E9-00104B365C9F}\5.5\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3F7C4D29-D007-11D2-B503-00C04F797396}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3F8E02B4-6601-41A2-95E7-6BD102935C55}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{40643250-8D23-47FB-895C-EAF48E2C8892}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{40FFBADD-F423-4706-9F51-3671FBE526A7}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{410381CD-AF42-11D1-8F10-00C04FC2C17B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{41C5FFFE-36DD-415D-9ED0-2976A342A1C8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{420B2830-E718-11CF-893D-00A0C9054228}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{42B37582-FBEB-4B41-AC93-F5F2CB652B06}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{43136EB0-D36C-11CF-ADBC-00AA00A80033}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{438DA5D1-F171-11D0-984E-0000F80270F8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{43E734CA-043D-4A70-9A2C-A8F254063D91}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4421FECF-A45D-11D3-9F7C-005004AE6818}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{44C79591-D0DE-49C4-BA3C-A45AB7003356}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{44EC0535-400F-11D0-9DCD-00A0C90391D3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{45429AEE-4A54-11D1-80CA-00C04FC33E2F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{49C40DDF-1B04-4868-B3B5-E49F120E4BFA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4AFFC9A0-5F99-101B-AF4E-00AA003F0F07}\9.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4B2A6040-B751-11D5-A2D5-001083025146}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4D671821-9A5A-11D3-8EDC-00C04F6109CF}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4DDB6D35-3BC1-11D2-86F2-006008B0E5D2}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4E14FB90-2E22-11D1-9964-00C04FBBB345}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4E469DD1-2B6F-11D0-BFBC-0020F8008024}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4E6CDE29-C0C4-11D0-8FF1-00C04FD9189D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4E7F498B-E4B5-11D1-8D9D-006097DBEFEF}\2.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4EAFB888-81CB-4EBA-BAC9-DA254E5721F1}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{50A7E9B0-70EF-11D1-B75A-00A0C90564FE}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{50E5E3C0-C07E-11D0-B9FD-00A0249F6B00}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{50F16B18-467E-11D1-8271-00C04FC3183B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5190C4AF-AB0F-4235-B12F-D5A8FA3F854B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{52656BC3-ED0A-11D2-B7F4-00C04F72DAF0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5328A245-A8B6-11D3-BC35-00C04F79E594}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{53A5D8DE-EF98-4729-8C35-5D069F05FA07}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{53BCE0AD-C112-11D2-BA1A-00C04F72DABA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{53CED51D-432B-45b2-A3E0-0CE2C24235D4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{53D6AB1C-2488-11D1-A28C-00C04FB94F17}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{54314D1D-35FE-11D1-81A1-0000F87557DB}\1.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5492C519-D7AB-4153-944F-0100C9B67443}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{54AF9343-1923-11D3-9CA4-00C04F72C514}\2.32\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{563DC060-B09A-11D2-A24D-00104BD35090}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{565783C6-CB41-11D1-8B02-00600806D9B6}\1.2\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{56A868B0-0AD4-11CE-B03A-0020AF0BA770}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{56BC53D1-96DB-11D1-BF3F-000000000000}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{56DDDEC5-8BCE-11D3-A9EA-00C04F72DAEB}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{57A0E746-3863-4D20-A811-950C84F1DB9B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{57A0E746-3863-4D20-A811-950C84F1DB9B}\1.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{57B2FD05-64D4-4AD7-A92A-7C32FE50A0F4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5852F5E0-8BF4-11D4-A245-0080C6F74284}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58B60341-6013-4E70-8621-EA042A78FF2E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58FBCF7C-E7A9-467C-80B3-FC65E8FCCA08}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5A9B3B6F-39C9-11D1-ABD2-00C04FC30999}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5B87B6F0-17C8-11D0-AD41-00A0C90DC8D9}\8.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5B9169C0-DB65-42AA-A38A-0726846AAEB3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5C15D2EF-34AB-48FC-876C-3A64961E10C1}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5C65924B-E236-11D2-8899-00104B2AFB46}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5CB42160-CD7C-4806-9367-1C4A65153F4A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5CE55CD7-5179-11D2-931D-0000F875AE17}\1.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5D0A2606-B783-11D1-B901-00AA00585640}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5E23BBAD-AA35-11D1-ADEA-0000F87734F0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5E649A63-7EE9-43F4-9926-0DEAA462A8FB}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5E77EB03-937C-11D1-B047-00AA003B6061}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5E77EB03-937C-11D1-B047-00AA003B6061}\1.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5F099F16-6A6E-4BBC-8BD8-98F3221D58C4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5F226421-415D-408D-9A09-0DCD94E25B48}\1.0]
@="AcroIEHelper 1.0 Type Library"

Parsnip · Answer

rapport HELP (4) : 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5F226421-415D-408D-9A09-0DCD94E25B48}\1.0\0\win32]
@="C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5F226421-415D-408D-9A09-0DCD94E25B48}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5F847504-3E17-11D3-BABB-00C04F72FB4E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{613201F0-A246-11D3-BB8C-0090272FA362}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{62488C27-257D-4E5D-AB1A-6E89F9429E15}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{62B6DCA8-4811-11D2-96F1-0000F875B2D3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{640D3148-A423-11D2-B943-00C04F79D22F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{64217CC0-A285-11D1-8697-006008B0E5D2}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{64E26A20-8A9E-4B33-9F8D-F3663F13811E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{662901FC-6951-4854-9EB2-D9A2570F2B2E}\5.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{67E94227-7662-4050-9C72-746983CF37A2}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{680C64B0-8DA2-4399-BF4B-E94C1E52983E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{682C25C5-D7D9-11D2-80C5-00104B1F6CEA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{683364A1-B37D-11D1-ADC5-006008A5848C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{68FA0AE7-6EF3-43E4-97DC-9152F24A8BC4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6B100E1A-1385-4D1F-A02E-6E705A76BB6C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6B263850-900B-11D0-9484-00A0C91110ED}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6B7E6392-850A-101B-AFC0-4210102A8DA7}\1.3\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6B7E6392-850A-101B-AFC0-4210102A8DA7}\1.3\HELPDIR]
@="C:\WINDOWS\\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6B904BA2-BFB1-11D2-9701-0000F875B2D3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6BC09690-0CE6-11D1-BAAE-00C04FC2E20D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6BC096BB-0CE6-11D1-BAAE-00C04FC2E20D}\1.0]
@=" IAS Helper COM Component 1.0 Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6BC096BB-0CE6-11D1-BAAE-00C04FC2E20D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6BC096C5-0CE6-11D1-BAAE-00C04FC2E20D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6BC09890-0CE6-11D1-BAAE-00C04FC2E20D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6BC098A0-0CE6-11D1-BAAE-00C04FC2E20D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6BF52A50-394A-11D3-B153-00C04F79FAA6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6D38B0BE-9184-11D3-9645-00C04F68F512}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6E26C7B3-8CB9-11D3-A1C8-00C04F612452}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6E8CEDE1-746A-11D1-91F7-006097DF5BD4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6EB22880-8A19-11D0-81B6-00A0C9231C29}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6EC6C744-355F-11D3-8470-00C04F79DBC0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6EF568F4-D437-4466-AA63-A3645136D93E}\1.0\0\win32]
@="C:\WINDOWS\system32\Macromed\SHOCKW~2\SWHELP~1.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6EF568F4-D437-4466-AA63-A3645136D93E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6F3F3EF2-AA93-487B-A25C-BD67735E53B9}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6F54625E-AE42-4C41-83FE-B904FA017EBA}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6F8CDC9E-DB60-4935-A7ED-A7BE8EB2941B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7033900D-25E7-11D4-BA89-00C04F72DABA}\6.0]
@="Microsoft Works Help 6.0 Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7033900D-25E7-11D4-BA89-00C04F72DABA}\6.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{71F1098A-2D69-45D7-B19E-D3B902323F66}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{72193DC5-A901-4929-A0A9-2952E1162811}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{73F0DD5C-D071-46B6-A8BF-897C84EAAC49}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{74304480-AC4B-11D1-A50A-00C04FD7A1BD}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7444C709-39BF-11D1-8CD9-00C04FC29D45}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7478EF60-8C46-11D1-8D99-00A0C913CAD4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{74D92DE5-6D9D-11D1-8B38-006097DBED7A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7577AE81-4416-11CE-9C34-524153480000}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7586B340-EC08-11D0-A466-00C04FC30DF6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{760C4B74-E211-11D2-BF3E-00805FBE84A6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{76F6F3F5-9937-11D2-93BB-00105A994D2C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7730E782-A89A-11D3-9982-0060B088BBCA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{78530B68-61F9-11D2-8CAD-00A024580902}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{789AD2D7-E1C2-4EC7-A049-2DB5BB4CB57A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{790EF936-F7A1-4489-90A1-5C77CE75B500}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{79C10055-C1B5-4754-AC44-003784AA3A44}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7A26EA67-A78A-4B89-A5E2-ED7EE09EC08A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7AC18319-0739-4377-8984-848573D519A5}\1.0\0\win32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\msinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7AC18319-0739-4377-8984-848573D519A5}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7AC18319-0739-4377-8984-848573D519A5}\1.0\HELPDIR]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7B92F833-027D-402B-BFF9-A67697366F4E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7BFF844D-3022-4D07-A224-CF6AC19FADC3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7C0FFAB0-CD84-11D0-949A-00A0C91110ED}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7C861AF6-EAA1-436E-87F9-C99E40DDA364}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7CD06992-50AA-11D1-B8F0-00A0C9259304}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7E8BC440-AEFF-11D1-89C2-00C04FB6BFC4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{80D45A3E-3CD8-4FF4-9E99-43A2109049D6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{81DDF732-4AA8-4A35-BDFF-8B42EFE7C624}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{828C1115-D391-11D3-956D-00C04F79D1E5}\6.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{82C38704-19F1-11D3-A11F-00C04F79F800}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{831FDD16-0C5C-11D2-A9FC-0000F8754DA1}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{833E4000-AFF7-4AC3-AAC2-9F24C1457BCE}\1.0]
@="Help Service 1.0 Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{833E4000-AFF7-4AC3-AAC2-9F24C1457BCE}\1.0\0\win32]
@="C:\WINDOWS\pchealth\helpctr\binaries\HelpSvc.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{833E4000-AFF7-4AC3-AAC2-9F24C1457BCE}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{833E4000-AFF7-4AC3-AAC2-9F24C1457BCE}\1.0\HELPDIR]
@="C:\WINDOWS\pchealth\helpctr\binaries\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8422DAE0-9929-11CF-B8D3-004033373DA8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8628F27C-64A2-4ED6-906B-E6155314C16A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{87C96271-ADDB-4745-B2E8-DF88A8472FD1}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{884A90B3-04B8-495B-9D72-8A24B4CFB747}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{89360337-4A50-11D1-98A4-00A0C90F27C6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{896E7419-3851-11D3-AA54-00C04FD22F6C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8A285C51-8687-11D3-AB5D-00C04F9407B9}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8AA720BF-7468-4DA1-97DA-66D2E41B3DDA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8AE029D0-08E3-11D1-BAA2-444553540000}\3.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8BBDA247-CE76-11D3-A2CE-00108335731F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8C11EFA1-92C3-11D1-BC1E-00C04FA31489}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8C758293-9351-11D1-9D1A-006008B0E5CA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8CC497C9-A1DF-11CE-8098-00AA0047BE5D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8D1B1DC7-08B2-4D24-91B9-6C7028C13AE3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8D66A700-5DF0-4706-9ACA-FEB467A7A853}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8D810F97-C1A1-49CA-9902-A7B7E58AF009}\1.0]
@="Microsoft Information Card IE Helper 1.0 Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8D810F97-C1A1-49CA-9902-A7B7E58AF009}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8DE06D9A-7FB0-4A94-A7A3-33B5A1BF90D1}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8E17FFE3-C5BA-11D1-8D8A-0060088F38C8}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8E27C92E-1264-101C-8A2F-040224009C02}\7.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8E80422B-CAC4-472B-B272-9635F1DFEF3B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8F0DD2C7-786E-11D0-A671-000092909AB2}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8F6C7660-E8A1-11D0-B9B3-2A92D0000000}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{91493440-5A91-11CF-8700-00AA0060263B}\2.7\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9153CE57-F693-4A8E-8B7C-29C8486566D0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{91814EB1-B5F0-11D2-80B9-00104B1F6CEA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{91D84D20-B64E-4552-8089-4697107B280A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{92AD68AA-17E0-11D1-B230-00C04FB9473F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{92F51889-D476-4BC8-BD21-B30744A5EF51}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9381D8F6-0288-11D0-9501-00AA00B911A5}\1.5\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{93BB06B6-B6DA-43C8-BC9B-E32DB49AA6F7}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{94F6FF32-37C3-11D2-8840-00104B2AFB46}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{95117066-315E-4CAE-BE3D-E7897D3F98BC}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{95CEDD63-2E34-4B84-9FB3-F86AF1D4BF7A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{95CEF0E5-A4ED-4703-B501-AE70A153697A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{97177EBC-0C54-11D0-B407-00AA00C14969}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{97917068-BB0B-4DDA-8067-B1A00C890F44}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9795D310-2B39-4E89-B714-C363293FCC6C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{97AEFDD8-2F60-11D3-8A39-00C04F72D8E3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{98315905-7BE5-11D2-ADC1-00A02463D6E7}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9861031C-B946-4870-8FC5-F61D69656AF5}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{989E6670-3798-4C35-AA11-EB4E18F404C4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{99847C25-B1B4-11D1-8F10-00C04FC2C17B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9B085638-018E-11D3-9D8E-00C04F72D980}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9B92EB61-CBC1-11D3-8C2D-00A0CC37B591}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9C829911-F753-11D1-AFC3-00C04F866FA2}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9F2ED8F3-441F-482D-985D-7E5BA0DF2747}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A055C49E-95DD-4889-90EF-505C7D06F109}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A0739880-6BF8-11D6-A10D-0010A49A288A}\1.3\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A1A6B98C-497F-11D1-9217-00C04FBBBFB3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A1B9E012-3226-11D2-883E-00104B2AFB46}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A1B9E03C-3226-11D2-883E-00104B2AFB46}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A2D4529E-84E0-4550-A2E0-C25D7C5CC0D0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A5064420-D541-11D4-9523-00B0D022CA64}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A58FB5B3-CF96-4C63-B0D2-232A1AEA1A1B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A7B93C73-7B81-11D0-AC5F-00C04FD97575}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A81A7A14-1FFB-11D1-94C5-00609778EA69}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AA744BEC-BAFD-11D2-8D9B-00C04F689C4D}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AA744BFD-BAFD-11D2-8D9B-00C04F689C4D}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AA744C06-BAFD-11D2-8D9B-00C04F689C4D}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AACBC6D0-F7AD-11D2-8FC6-00C04F68156B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AC0714F2-3D04-11D1-AE7D-00A0C90F26F4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AC2DE821-36A2-11CF-8053-00AA006009FA}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AC3B8B4C-B6CA-11D1-9F31-00C04FC29D52}\2.6\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AC4C21AD-9194-416E-9D34-D6C1350F28F6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AC8AAE28-801C-11D2-AC4B-00C04F72DAF0}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AC958DF8-9368-11D1-95AB-00A0C90DCA5B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AC985D45-983C-11D1-ABE1-00C04FC30999}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ACB2265B-35EA-4E69-A387-8DE8D643128C}\1.5\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ACB7CADE-E7FD-E953-4153-425241040708}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ADB880A2-D8FF-11CF-9377-00AA003B7A11}\4.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AEB84C80-95DC-11D0-B7FC-B61140119C4A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AF9D09F7-5309-11D2-9129-00A0C90CFFB8}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B025F75A-CD86-4D11-A0C8-D7644FDBFB5A}\1.0]
@="Microsoft Browser Helpers"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B025F75A-CD86-4D11-A0C8-D7644FDBFB5A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B0EDF154-910A-11D2-B632-00C04F79498E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B11F8D0B-BE5A-46E3-9485-EE692A8B2D3D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B1AFF7C2-0C49-11D1-BB12-00C04FC9A3A3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B3337DD4-0691-11D0-B075-00C04FD61157}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B35FBDE9-7042-11D3-9C0F-00C04F72DD5F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B5394212-6D3A-11D2-BA08-00C04F72DABA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B545857A-1D0E-11D3-B9C7-00C04F79E399}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B596CC9F-56E5-419E-A622-E01BB457431E}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B5AA9C9D-FFB8-4296-9CAD-57EAF1357354}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B6DD1ED6-573F-40FD-99A1-F28D8BF23916}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B8202E88-1A5F-49E9-872F-D24762136F19}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B842074C-8E12-4178-A6D8-7C0D7C87C43E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B8812619-BDB3-11D0-B19E-00A0C91E29D8}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B8C54A53-355E-11D3-83EB-00A0C92A2F2D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B94B3953-E460-4423-8F66-E5947A52AFAC}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BA8D49FF-39A1-4EA1-A81E-679CFD8AC3FA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BC702EE0-2841-4912-98DB-FBB789487AD6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BCA783D7-DA9D-4B5A-B724-1F5339ADF69F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BD53FD64-A43D-4569-AE2F-E7BA574E4875}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BD96C556-65A3-11D0-983A-00C04FC29E30}\1.5\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BDEADE31-C265-11D0-BCED-00A0C90AB50F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BDEADE33-C265-11D0-BCED-00A0C90AB50F}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BDEADEF0-C265-11D0-BCED-00A0C90AB50F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BF6BA2DB-22FA-4DE2-8ABA-9657E3A7FEE5}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BF981FCC-B743-11D1-A69A-00C04FB9988E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C114555B-A454-11D4-9020-00D0B7239081}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C1CD5353-28E5-11D3-8C76-00600832DCED}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C1D8C091-AC66-4159-B738-E70A12B983A4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C259D79A-C8AB-11D0-8D58-00C04FD91AC0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C278AFDA-7859-4397-BFA2-66A9A0072483}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C2BE6961-DF9E-11D1-8B87-00C04FD7A924}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C3422E9A-4E85-4DD4-9305-DE7E18E071A4}\1.0]
@="IP NAT Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C3422E9A-4E85-4DD4-9305-DE7E18E071A4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C3E7A4D1-AF8B-11D2-BD0F-00C04F72DBBC}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C523F390-9C83-11D3-9094-00104BD0D535}\3.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C58F1580-0DF3-401C-93B1-2D9DDA61CF04}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C65657D9-5C4B-421E-8DA6-AD4D590FE854}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C7310583-AC80-11D1-8DF3-00C04FB6EF4F}\1.0]
@="Microsoft Search - Protocol handler Helper Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C7310583-AC80-11D1-8DF3-00C04FB6EF4F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C7310691-AC80-11D1-8DF3-00C04FB6EF4F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C7310692-AC80-11D1-8DF3-00C04FB6EF4F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C7879482-F798-4A74-AF43-E887FBDCED40}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C866CA3A-32F7-11D2-9602-00C04F8EE628}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C93500AD-A7DC-4AE8-B50E-0C70C96CC81D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CA9F6CB1-47F1-4874-90CB-C674E9A86495}\1.0\0\win32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\brpinfo.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CA9F6CB1-47F1-4874-90CB-C674E9A86495}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CA9F6CB1-47F1-4874-90CB-C674E9A86495}\1.0\HELPDIR]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CB39A774-E5E4-11D1-8CC0-00C04FC3261D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CC0918E0-EFE5-11CF-A044-00AA00B6015C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CC273AAE-070D-499F-938A-E77A040708BA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CC490EC3-DCD1-11D2-B542-00C04F79D1E5}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CC491105-58FA-437F-A1CE-CC947B6AFE4F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD000000-8B95-11D1-82DB-00C04FB1625D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD000200-8B95-11D1-82DB-00C04FB1625D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD12A3C0-9C42-11D2-BEED-0060082F2054}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD603FC0-1F11-11D1-9E88-00C04FDCAB92}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD6C7865-5864-11D0-ABF0-0020AF6B0B7A}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD83A785-6F75-11D2-A385-00609772642E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CE8D1FE1-4379-4893-A6FD-C53F94C145F7}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CF34D2A7-C8C6-4B4E-8752-F63C2BDF1CF0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CF607698-2145-4FF6-9175-719D9CA8898C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CFADAC75-E12C-11D1-B34C-00C04F990D54}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CFCDAA00-8BE4-11CF-B84B-0020AFBBCCFA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D08BF107-F7B0-468D-9440-0A3CA3E749D1}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D149C2B1-25BB-4D8C-9684-2696FDA4AF60}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D2BD7926-05FC-11D2-9059-00C04FD7A1BD}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D3470F50-AB2B-40B4-B75E-057BB3487550}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D4D8199E-E376-4D57-8B08-BBF87E1F36B1}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D4FBDD18-CAA8-11D3-A262-00C04F689C50}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D597DEED-5B9F-11D1-8DD2-00AA004ABD5E}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D61A27C0-8F53-11D0-BFA0-00A024151983}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D63E0CE2-A0A2-11D0-9C02-00C04FC99C8E}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D6589123-FC70-11D0-AC94-00C04FD97575}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D6D80D13-633A-444C-9829-4A3013D7FFBB}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D74CA70F-2236-4BA8-A297-4B2A28C2363C}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D7808120-AEAF-4613-93E7-130787731D08}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D84D8FFE-80F8-4925-9D20-B5368E07F443}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DA2FAE70-6518-4700-A264-3500A380F695}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DB17D8B0-83FB-11D2-A659-00C04F72E035}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DB3442A7-A2E9-4A59-9CB5-F5C1A5D901E5}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DBEB2F21-60F6-4690-AB98-E512B476809F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DC872C04-FD7D-4FB6-A307-39BAC2952087}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DCB43485-19FB-4D6D-BB3D-73C7F48D5F00}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DCCAF17F-7581-4C86-9867-56D9405FAC3F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DE4AF3A1-F4D4-11D3-B41A-0050DA2E6C21}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DED1EA29-3F89-11D3-BBB9-00105A1F0D68}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DF2BBE39-40A8-433B-A279-073F48DA94B6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E02AD29E-80F5-46c6-B416-9B3EBDDF057E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E02AD29E-80F5-46c6-B416-9B3EBDDF057E}\1.0\HELPDIR]
@="C:\WINDOWS\help"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E1211242-8E94-11D1-8808-00C04FC2C602}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E1211242-8E94-11D1-8808-00C04FC2C603}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E12988A9-64A3-11D3-834B-00C04F6888FC}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E18D664F-C79B-11D3-A25F-00C04F689C50}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E205BEA0-692D-11D2-8D1B-006008319779}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E205BECF-692D-11D2-8D1B-006008319779}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E2BD7E11-2092-445E-B425-44F409CD9465}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E36489BB-45C9-11D2-831F-00A0244D2298}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E36489BC-45C9-11D2-831F-00A0244D2298}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E3852602-B619-11D6-94EC-00047521F020}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E38B5DC3-6D2A-11D2-BA08-00C04F72DABA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E4DE3030-0142-4ACA-BA48-8613B56A2555}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E503D000-5C7F-11D2-8B74-00104B2AFB41}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E64169B3-3592-47d2-816E-602C5C13F328}\1.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6575327-898C-11D2-9839-00C04F72DAEE}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E6BE109B-165F-11D1-B22D-00C04FB9473F}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E8416F47-1E83-44AF-8C0C-C5AB14ABDFD2}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E86F5307-002B-49A2-89C4-0784C44052C4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{EA544A21-C82D-11D1-A3E4-00A0C90AEA82}\6.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{EA7E74A3-3A70-43A0-8ED7-D96A09C6394D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{EA905CA2-B033-4184-9BB6-29CE0D6F3F04}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}\1.1\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{EC4FCC12-9CAC-4DEA-A0BE-700CA05076EA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ECAD18F1-CA65-11D6-8A1B-00E029570A3E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ECCDF535-45CC-11CE-B9BF-0080C87CDBA6}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ED09F843-BF78-11D2-AB47-00600832DD69}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ED222A11-E1C6-11D0-B1E1-00AA006DCDF4}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ED6E9F4F-B803-4236-9A55-359D70B6259E}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{EE008642-64A8-11CE-920F-08002B369A33}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{EF53050B-882E-4776-B643-EDA472E8E3F2}\2.7\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{EF53050B-882E-4776-B643-EDA472E8E3F2}\2.7\HELPDIR]
@="C:\WINDOWS\HELP"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F0F69A8F-9388-4EEE-9977-BD8AB18C5733}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F1029E4D-CB5B-11D0-8D59-00C04FD91AC0}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F1269C08-8A8A-11D2-B46F-FA00AD000000}\5.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F1BDDD0F-6D2C-11D2-BA08-00C04F72DABA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F226DF23-D8A7-11D2-A39D-00C04F72DA81}\6.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F28D866D-DDB1-11D3-B8E8-00A0C981AEEB}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F2A39AA8-8D20-11D1-8E59-00600893AF2D}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F3CA5660-C5DA-11CF-8F28-00AA0060FD48}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F5078F18-C551-11D3-89B9-0000F81FE221}\2.6\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F5078F18-C551-11D3-89B9-0000F81FE221}\3.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F5BE8BC2-7DE6-11D0-91FE-00C04FD701A5}\1.5\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F5BE8BC2-7DE6-11D0-91FE-00C04FD701A5}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F618C513-DFB8-11D1-A2CF-00805FC79235}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F687EF80-9C9D-11D5-A2D5-001083025146}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F6FD0A0C-43F0-11D1-BE58-00A0C90A4335}\2.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F935DC20-1CF0-11D0-ADB9-00C04FD58A0B}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FA3662C1-B8E8-11D6-A667-0010B556D978}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FA50E692-0E38-11D3-A1D0-005004602752}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FB6BA82F-E616-11D1-8D27-00AA00B5BADA}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FC7D9000-3F9E-11D3-93C0-00C04F72DAF7}\1.0]
@="Help Center Behaviors 1.0 Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FC7D9000-3F9E-11D3-93C0-00C04F72DAF7}\1.0\0\win32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe\2"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FC7D9000-3F9E-11D3-93C0-00C04F72DAF7}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FC7D9000-3F9E-11D3-93C0-00C04F72DAF7}\1.0\HELPDIR]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FC7D9E00-3F9E-11D3-93C0-00C04F72DAF7}\1.0]
@="Help Center UI 1.0 Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FC7D9E00-3F9E-11D3-93C0-00C04F72DAF7}\1.0\0\win32]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe\1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FC7D9E00-3F9E-11D3-93C0-00C04F72DAF7}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FC7D9E00-3F9E-11D3-93C0-00C04F72DAF7}\1.0\HELPDIR]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FCDECE01-A39D-11D0-ABE7-00AA0064D470}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FE8287E6-5F43-11D3-ABCA-00105A5C1F46}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FF272E19-C310-4C86-96EE-436E0A984C53}\1.0\HELPDIR]

afideg · Answer

Re

Laisse tomber ce long postage
Passe au suivant
Merci

à+..

Parsnip · Answer

Suite rapport HELP (5) :

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Media\QuickTime\InstallInfo]
"ReinstallCommand"="\"C:\Program Files\QuickTime\QTSystem\QuickTimeUpdateHelper.exe\" -QTReinstallDefaultMediaPlayerSetting"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Media\QuickTime\InstallInfo]
"HideIconsCommand"="\"C:\Program Files\QuickTime\QTSystem\QuickTimeUpdateHelper.exe\" -QTHideIconsDefaultMediaPlayerSetting"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Media\QuickTime\InstallInfo]
"ShowIconsCommand"="\"C:\Program Files\QuickTime\QTSystem\QuickTimeUpdateHelper.exe\" -QTShowIconsDefaultMediaPlayerSetting"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Media\QuickTime Player\InstallInfo]
"ReinstallCommand"="C:\WINDOWS\System32\QuickTime\QuickTimeUpdateHelper.exe -QTReinstallDefaultMediaPlayerSetting"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Media\QuickTime Player\InstallInfo]
"HideIconsCommand"="C:\WINDOWS\System32\QuickTime\QuickTimeUpdateHelper.exe -QTHideIconsDefaultMediaPlayerSetting"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Media\QuickTime Player\InstallInfo]
"ShowIconsCommand"="C:\WINDOWS\System32\QuickTime\QuickTimeUpdateHelper.exe -QTShowIconsDefaultMediaPlayerSetting"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\InstallInfo]
"HideIconsCommand"="\"C:\Program Files\Mozilla Firefox\uninstall\helper.exe\" /HideShortcuts"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\InstallInfo]
"ShowIconsCommand"="\"C:\Program Files\Mozilla Firefox\uninstall\helper.exe\" /ShowShortcuts"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\InstallInfo]
"ReinstallCommand"="\"C:\Program Files\Mozilla Firefox\uninstall\helper.exe\" /SetAsDefaultAppGlobal"

[HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivXDLHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivXDLHelper]
"DLHelperAppPath"="C:\Program Files\DivX\DivX Web Player\dotdivxapp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\FUJIFILM\Upload Print]
"WinHelp"="/pictra/winhelp?"

[HKEY_LOCAL_MACHINE\SOFTWARE\Grisoft\AVGAntiSpyware\update]
"help.chm"=hex:fb,80,18,00,f0,7b,35,cf,ba,6d,c8,01,0b,30,6c,aa,5e,5c,13,0b,08,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\Shockwave 10\uicontrolemotehelpurl]

[HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\Shockwave 10\uicontrolemotehelpurl]
@="http://www.shockwave.com/bin/shockwave/entry.jsp?page=%1/help/index.html"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\FeatureComponentID]
"{45ea75a0-a269-11d1-b5bf-0000f8051515}"="HELPCONT"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
@="Internet Explorer Help"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
"ComponentID"="HelpCont"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
@="HTML Help"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
"ComponentID"="HTMLHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3\SelfReg\TypeLib\{44EC0535-400F-11D0-9DCD-00A0C90391D3}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3\SelfReg\TypeLib\{93BB06B6-B6DA-43C8-BC9B-E32DB49AA6F7}\1.0\HELPDIR]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-3"="hcp://help/tshoot/Err_Hardw_Error3.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-10"="hcp://help/tshoot/Err_Hardw_Error10.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-12"="hcp://help/tshoot/hwcon.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-16"="hcp://help/tshoot/Err_Hardw_Error16.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-19"="hcp://help/tshoot/Err_Hardw_Error19.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-24"="hcp://help/tshoot/Err_Hardw_Error24.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-29"="hcp://help/tshoot/Err_Hardw_Error29.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-31"="hcp://help/tshoot/Err_Hardw_Error31.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-32"="hcp://help/tshoot/Err_Hardw_Error19.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-33"="hcp://help/tshoot/Err_Hardw_Error33.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-34"="hcp://help/tshoot/Err_Hardw_Error34.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-35"="hcp://help/tshoot/Err_Hardw_Error35.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-36"="hcp://help/tshoot/Err_Hardw_Error36.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-37"="hcp://help/tshoot/Err_Hardw_Error31.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-38"="hcp://help/tshoot/Err_Hardw_Error38.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-39"="hcp://help/tshoot/Err_Hardw_Error31.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-40"="hcp://help/tshoot/Err_Hardw_Error31.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-41"="hcp://help/tshoot/Err_Hardw_Error41.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-42"="hcp://help/tshoot/Err_Hardw_Error42.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-43"="hcp://help/tshoot/Err_Hardw_Error19.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-44"="hcp://help/tshoot/Err_Hardw_Error42.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceManager\TroubleShooters]
"TroubleShooter-47"="hcp://help/tshoot/Err_Hardw_Error47.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectPlay\Service Providers\Internet TCP/IP Connection For DirectPlay]
"NATHelp"="dpnhupnp.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectPlayNATHelp]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectPlayNATHelp\DPNHPAST]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectPlayNATHelp\DPNHUPnP]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectPlayNATHelp\DPNHUPnP\ActiveFirewallMappings]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectPlayNATHelp\DPNHUPnP\ActiveNATMappings]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\HelpSvc]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\HelpSvc\Cache Manager]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\HelpSvc\DEBUG]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\HelpSvc\OS]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\HelpSvc\OS\SLV]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\HelpSvc\System Parameter Overrides]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\ACCESSIBILITY]
"HelpID"="iexplore.hlp#50041"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\ACCESSIBILITY\ALTTEXT]
"HelpID"="iexplore.hlp#50298"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\ACCESSIBILITY\MOVSYSCARET]
"HelpID"="iexplore.hlp#50299"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\ACCESSIBILITY\TEXTSIZE]
"HelpID"="iexplore.hlp#5991"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\ACCESSIBILITY\TEXTSIZEANDZOOM]
"HelpID"="iexplore.hlp#5991"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\ACCESSIBILITY\ZOOMLEVEL]
"HelpID"="iexplore.hlp#5990"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE]
"HelpID"="iexplore.hlp#50041"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\AUTOAPPEND]
"HelpID"="iexplore.hlp#50538"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\FAVINTELLI]
"HelpID"="iexplore.hlp#50583"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\FORCE_OFFSCREEN]
"HelpID"="iexplore.hlp#50597"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\FRIENDLY_ERRORS]
"HelpID"="iexplore.hlp#50537"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\FTPPASV]
"HelpID"="iexplore.hlp#50588"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\FTPUI]
"HelpID"="iexplore.hlp#50560"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\IEUPDATECHECK]
"HelpID"="iexplore.hlp#50503"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\NOTIFYDOWNLOADCOMPLETE]
"HelpID"="iexplore.hlp#50501"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\NSCSINGLEEXPAND]
"HelpID"="iexplore.hlp#50528"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\PT]
"HelpID"="iexplore.hlp#50242"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\REUSEWINDOWS]
"HelpID"="iexplore.hlp#50582"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\SCRIPT_DEBUGGER]
"HelpID"="iexplore.hlp#50252"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\SCRIPT_DEBUGGER_IE]
"HelpID"="iexplore.hlp#50252"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\SCRIPT_ERROR_CACHE]
"HelpID"="iexplore.hlp#50526"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\SEARCHPANE]
"HelpID"="iexplore.hlp#65535"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\SMOOTH_SCROLLING]
"HelpID"="iexplore.hlp#50107"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\ULINKS]
"HelpID"="iexplore.hlp#50243"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\ULINKS\ALWAYS]
"HelpID"="iexplore.hlp#50243"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\ULINKS\HOVER]
"HelpID"="iexplore.hlp#50243"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\ULINKS\NEVER]
"HelpID"="iexplore.hlp#50243"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\USEBHO]
"HelpID"="iexplore.hlp#50606"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\USE_THEMES]
"HelpID"="iexplore.hlp#50604"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO]
"HelpID"="iexplore.hlp#50041"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\CACHE_FLUSH]
"HelpID"="iexplore.hlp#50293"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\CACHE_PAGES]
"HelpID"="iexplore.hlp#50127"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\CERTREV]
"HelpID"="iexplore.hlp#50184"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\CHECK_SIG]
"HelpID"="iexplore.hlp#50605"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\NEGOTIATE]
"HelpID"="iexplore.hlp#50592"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\RUN_INV_SIG]
"HelpID"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\SECURE]
"HelpID"="iexplore.hlp#50089"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\SITECERT]
"HelpID"="iexplore.hlp#50119"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\SSL2.0]
"HelpID"="iexplore.hlp#50128"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\SSL3.0]
"HelpID"="iexplore.hlp#50129"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\SSLREV]
"HelpID"="iexplore.hlp#50550"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\SUBMIT]
"HelpID"="iexplore.hlp#50288"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\TLS1.0]
"HelpID"="iexplore.hlp#50511"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\XMLHTTP]
"HelpID"="iexplore.hlp#50107"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\HTTP]
"HelpID"="iexplore.hlp#50041"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\HTTP\GENABLE]
"HelpID"="iexplore.hlp#50297"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\HTTP\PROXY]
"HelpID"="iexplore.hlp#50296"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\INTERNATIONAL]
"HelpID"="iexplore.hlp#50041"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\INTERNATIONAL\IDN]
"HelpID"="iexplore.hlp#50535"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\INTERNATIONAL\IDN_INFOBAR]
"HelpID"="iexplore.hlp#50535"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\INTERNATIONAL\IDN_INTRANET]
"HelpID"="iexplore.hlp#50535"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\INTERNATIONAL\IDN_SHOWPUNY]
"HelpID"="iexplore.hlp#50535"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\INTERNATIONAL\UTF8_MAILTO]
"HelpID"="iexplore.hlp#50535"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\INTERNATIONAL\UTF8_URL]
"HelpID"="iexplore.hlp#50535"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM]
"HelpID"="iexplore.hlp#50041"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM\CONSOLE]
"HelpID"="iexplore.hlp#50301"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM\CONSOLE]
"PlugUIText"="@vmhelper.dll,-4000"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM\JIT]
"HelpID"="iexplore.hlp#50110"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM\JIT]
"PlugUIText"="@vmhelper.dll,-4001"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM\LOGGING]
"HelpID"="iexplore.hlp#50109"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM\LOGGING]
"PlugUIText"="@vmhelper.dll,-4002"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\MULTIMEDIA]
"HelpID"="iexplore.hlp#50041"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\MULTIMEDIA\ANIMAT]
"HelpID"="iexplore.hlp#50176"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\MULTIMEDIA\AUTOIMAGERESIZE]
"HelpID"="iexplore.hlp#50598"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\MULTIMEDIA\CLEARTYPE]
"HelpID"="iexplore.hlp#59999"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\MULTIMEDIA\PICTS]
"HelpID"="iexplore.hlp#50042"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\MULTIMEDIA\PLACEHOLDERS]
"HelpID"="iexplore.hlp#50559"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\MULTIMEDIA\SMART_DITHERING]
"HelpID"="iexplore.hlp#50177"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\MULTIMEDIA\SOUNDS]
"HelpID"="iexplore.hlp#50043"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\PRINT]
"HelpID"="iexplore.hlp#50041"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\PRINT\BACKGROUND]
"HelpID"="iexplore.hlp#50191"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\SEARCHING]
"HelpID"="iexplore.hlp#50041"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\SEARCHING\AUTOSEARCH\JUST_DISPLAY]
"HelpID"="iexplore.hlp#50573"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\SEARCHING\AUTOSEARCH\NO_SEARCH]
"HelpID"="iexplore.hlp#50572"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\SEARCHING\JUST_DISPLAY]
"HelpID"="iexplore.hlp#50573"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\SEARCHING\NO_SEARCH]
"HelpID"="iexplore.hlp#50572"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Application Compatibility]
"HelpCtr.exe"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ENABLE_SCRIPT_PASTE_URLACTION_IF_PROMPT]
"helppane.exe"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LEGACY_DISPPARAMS]
"helppane.exe"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\10.0\Common\W2KMigrationFeatures]
"VBAHelpFiles"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\HelpSvc]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\HelpSvc\Backup]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\HelpSvc\OEMInfo]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Picture It! Publishing\5.0]
"HelpName"="pip.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList\Tsdisp]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	sdrive]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	sgame]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList\Tshardw]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	shomenet]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	sics]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	sie]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	sinputdev]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	smessaging]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	smodem]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	snetwrk]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	sprint]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	ssetup]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	ssmode]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	ssound]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	sstartup]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList	susb]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TShoot\TroubleshooterList\TS_DVD]
"Path"="C:\WINDOWS\help\tshoot.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HELPCTR.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HELPCTR.EXE]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE]
@="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"Windows Noir "="C:\WINDOWS\cursors\arrow_r.cur,C:\WINDOWS\cursors\help_r.cur,C:\WINDOWS\cursors\wait_r.cur,C:\WINDOWS\cursors\busy_r.cur,C:\WINDOWS\cursors\cross_r.cur,C:\WINDOWS\cursors\beam_r.cur,C:\WINDOWS\cursors\pen_r.cur,C:\WINDOWS\cursors\no_r.cur,C:\WINDOWS\cursors\size4_r.cur,C:\WINDOWS\cursors\size3_r.cur,C:\WINDOWS\cursors\size2_r.cur,C:\WINDOWS\cursors\size1_r.cur,C:\WINDOWS\cursors\move_r.cur,C:\WINDOWS\cursors\up_r.cur"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"Windows Noir (grande police)"="C:\WINDOWS\cursors\arrow_rm.cur,C:\WINDOWS\cursors\help_rm.cur,C:\WINDOWS\cursors\wait_rm.cur,C:\WINDOWS\cursors\busy_rm.cur,C:\WINDOWS\cursors\cross_rm.cur,C:\WINDOWS\cursors\beam_rm.cur,C:\WINDOWS\cursors\pen_rm.cur,C:\WINDOWS\cursors\no_rm.cur,C:\WINDOWS\cursors\size4_rm.cur,C:\WINDOWS\cursors\size3_rm.cur,C:\WINDOWS\cursors\size2_rm.cur,C:\WINDOWS\cursors\size1_rm.cur,C:\WINDOWS\cursors\move_rm.cur,C:\WINDOWS\cursors\up_rm.cur"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"Windows Noir (très grande police)"="C:\WINDOWS\cursors\arrow_rl.cur,C:\WINDOWS\cursors\help_rl.cur,C:\WINDOWS\cursors\wait_rl.cur,C:\WINDOWS\cursors\busy_rl.cur,C:\WINDOWS\cursors\cross_rl.cur,C:\WINDOWS\cursors\beam_rl.cur,C:\WINDOWS\cursors\pen_rl.cur,C:\WINDOWS\cursors\no_rl.cur,C:\WINDOWS\cursors\size4_rl.cur,C:\WINDOWS\cursors\size3_rl.cur,C:\WINDOWS\cursors\size2_rl.cur,C:\WINDOWS\cursors\size1_rl.cur,C:\WINDOWS\cursors\move_rl.cur,C:\WINDOWS\cursors\up_rl.cur"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"Windows Inversé"="C:\WINDOWS\cursors\arrow_i.cur,C:\WINDOWS\cursors\help_i.cur,C:\WINDOWS\cursors\wait_i.cur,C:\WINDOWS\cursors\busy_i.cur,C:\WINDOWS\cursors\cross_i.cur,C:\WINDOWS\cursors\beam_i.cur,C:\WINDOWS\cursors\pen_i.cur,C:\WINDOWS\cursors\no_i.cur,C:\WINDOWS\cursors\size4_i.cur,C:\WINDOWS\cursors\size3_i.cur,C:\WINDOWS\cursors\size2_i.cur,C:\WINDOWS\cursors\size1_i.cur,C:\WINDOWS\cursors\move_i.cur,C:\WINDOWS\cursors\up_i.cur"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"Windows Inversé (grande police)"="C:\WINDOWS\cursors\arrow_im.cur,C:\WINDOWS\cursors\help_im.cur,C:\WINDOWS\cursors\wait_im.cur,C:\WINDOWS\cursors\busy_im.cur,C:\WINDOWS\cursors\cross_im.cur,C:\WINDOWS\cursors\beam_im.cur,C:\WINDOWS\cursors\pen_im.cur,C:\WINDOWS\cursors\no_im.cur,C:\WINDOWS\cursors\size4_im.cur,C:\WINDOWS\cursors\size3_im.cur,C:\WINDOWS\cursors\size2_im.cur,C:\WINDOWS\cursors\size1_im.cur,C:\WINDOWS\cursors\move_im.cur,C:\WINDOWS\cursors\up_im.cur"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"Windows Inversé (très grande police)"="C:\WINDOWS\cursors\arrow_il.cur,C:\WINDOWS\cursors\help_il.cur,C:\WINDOWS\cursors\wait_il.cur,C:\WINDOWS\cursors\busy_il.cur,C:\WINDOWS\cursors\cross_il.cur,C:\WINDOWS\cursors\beam_il.cur,C:\WINDOWS\cursors\pen_il.cur,C:\WINDOWS\cursors\no_il.cur,C:\WINDOWS\cursors\size4_il.cur,C:\WINDOWS\cursors\size3_il.cur,C:\WINDOWS\cursors\size2_il.cur,C:\WINDOWS\cursors\size1_il.cur,C:\WINDOWS\cursors\move_il.cur,C:\WINDOWS\cursors\up_il.cur"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"Windows Standard (grande police)"="C:\WINDOWS\cursors\arrow_m.cur,C:\WINDOWS\cursors\help_m.cur,C:\WINDOWS\cursors\wait_m.cur,C:\WINDOWS\cursors\busy_m.cur,C:\WINDOWS\cursors\cross_m.cur,C:\WINDOWS\cursors\beam_m.cur,C:\WINDOWS\cursors\pen_m.cur,C:\WINDOWS\cursors\no_m.cur,C:\WINDOWS\cursors\size4_m.cur,C:\WINDOWS\cursors\size3_m.cur,C:\WINDOWS\cursors\size2_m.cur,C:\WINDOWS\cursors\size1_m.cur,C:\WINDOWS\cursors\move_m.cur,C:\WINDOWS\cursors\up_m.cur"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"Windows Standard (très grande police)"="C:\WINDOWS\cursors\arrow_l.cur,C:\WINDOWS\cursors\help_l.cur,C:\WINDOWS\cursors\wait_l.cur,C:\WINDOWS\cursors\busy_l.cur,C:\WINDOWS\cursors\cross_l.cur,C:\WINDOWS\cursors\beam_l.cur,C:\WINDOWS\cursors\pen_l.cur,C:\WINDOWS\cursors\no_l.cur,C:\WINDOWS\cursors\size4_l.cur,C:\WINDOWS\cursors\size3_l.cur,C:\WINDOWS\cursors\size2_l.cur,C:\WINDOWS\cursors\size1_l.cur,C:\WINDOWS\cursors\move_l.cur,C:\WINDOWS\cursors\up_l.cur"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder]
"HelpID"="shell.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ClassicViewState]
"HelpID"="shell.hlp#51076"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ControlPanelInMyComputer]
"HelpID"="shell.hlp#51150"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\DesktopProcess]
"HelpID"="shell.hlp#51079"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\DisableThumbCache]
"HelpID"="shell.hlp#51155"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\FriendlyTree]
"HelpID"="shell.hlp#51149"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]
"HelpID"="shell.hlp#51101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\NetCrawler]
"HelpID"="shell.hlp#51147"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\PersistBrowsers]
"HelpID"="shell.hlp#51152"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowCompColor]
"HelpID"="shell.hlp#51130"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowFullPath]
"HelpID"="shell.hlp#51100"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowFullPathAddress]
"HelpID"="shell.hlp#51107"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowInfoTip]
"HelpID"="shell.hlp#51102"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Thickets]
"HelpID"="TBD"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Thickets\AUTO]
"HelpID"="TBD"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Thickets\NOHIDE]
"HelpID"="TBD"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Thickets\NONE]
"HelpID"="TBD"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\WebViewBarricade]
"HelpID"="shell.hlp#51148"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FindExtensions\Static\ShellSearch\0\HelpText]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FindExtensions\Static\ShellSearch\1\HelpText]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FindExtensions\Static\ShellSearch\2\HelpText]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FindExtensions\Static\WebSearch\0\HelpText]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu]
"HelpID"="windows.hlp#51132"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\AdminTools]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\CascadeControlPanel]
"HelpID"="windows.hlp#51135"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\CascadeMyDocuments]
"HelpID"="windows.hlp#51136"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\CascadeMyPictures]
"HelpID"="windows.hlp#51146"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\CascadePrinters]
"HelpID"="windows.hlp#51137"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\IntelliMenus]
"HelpID"="windows.hlp#51139"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\NetConnect]
"HelpID"="windows.hlp#51141"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\SmallIcons]
"HelpID"="windows.hlp#6010"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\StartMenuChange]
"HelpID"="windows.hlp#51145"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\StartMenuFavorites]
"HelpID"="windows.hlp#51134"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\StartMenuLogoff]
"HelpID"="windows.hlp#51133"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\StartMenuRun]
"HelpID"="windows.hlp#51142"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartMenu\StartMenuScrollPrograms]
"HelpID"="windows.hlp#51138"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\Favorites]
"HelpID"="windows.hlp#51134"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\ShowAdminTools\Menu]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\ShowHelp]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\ShowHelp]
"ValueName"="Start_ShowHelp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\ShowHelp\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\ShowHelp\Policy\NoSMHelp]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\StartMenuScrollPrograms]
"HelpID"="windows.hlp#51138"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\AnimateMinMax]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\ComboBoxAnimation]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\CursorShadow]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\DragFullWindows]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\DropShadow]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\FontSmoothing]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\ListBoxSmoothScrolling]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\ListviewAlphaSelect]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\ListviewShadow]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\ListviewWatermark]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\MenuAnimation]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\SelectionFade]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\TaskbarAnimations]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\Themes]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\TooltipAnimation]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects\WebView]
"HelpID"="windows.hlp#51140"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\da.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\de.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\en.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\es.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\fi.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\fr.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\it.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\ja.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\ko.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\nb.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\nl.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\ru.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\sv.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\zh_CN.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PanelHelperBase.Resources\zh_TW.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\da.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\de.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\en.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\es.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\fi.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\fr.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\it.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\ja.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\ko.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\nb.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\nl.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\ru.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\sv.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\zh_CN.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\PropertyPanels\PropPanelHelpers.Resources\zh_TW.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\da.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\de.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\en.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\es.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\fi.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\fr.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\it.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\ja.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\ko.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\nb.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\nl.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\ru.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\sv.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\zh_CN.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\zh_TW.lproj\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Adobe\Adobe Help Viewer\1.0\Resources\"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Adobe\Adobe Help Viewer\1.0\"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Adobe\Adobe Help Viewer\"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Fichiers communs\Adobe\Help\en_US\Adobe Reader\8.0\images\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Fichiers communs\Adobe\Help\en_US\Adobe Reader\8.0\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Fichiers communs\Adobe\Help\en_US\Adobe Reader\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Fichiers communs\Adobe\Help\en_US\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Fichiers communs\Adobe\Help\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Fichiers communs\Adobe\Help\fr_FR\Adobe Reader\8.0\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Fichiers communs\Adobe\Help\fr_FR\Adobe Reader\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Fichiers communs\Adobe\Help\fr_FR\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Fichiers communs\Adobe\Help\fr_FR\Adobe Reader\8.0\images\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Adobe\Adobe Help Viewer\1.0\Resources\fr\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Adobe\Adobe Help Viewer\1.0\Resources\en\"=""

Parsnip · Answer

ok ^^ donc rapport w2e.sys : 

 15/03/2008 ---- 11:02:32,45  

----------------------------------
§§§§§§ [w2e.sys] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"a"="C:\Documents and Settings\Céline\Bureau\oad. w2e.sys"

[HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\sys]
"a"="C:\Documents and Settings\Céline\Bureau\oad. w2e.sys"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


Je fais les autres que tu as demandé et je les poste!

Parsnip · Answer

HELP.EXE:

 15/03/2008 ---- 12:03:44,15  

----------------------------------
§§§§§§ [HELP.EXE] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\Msohelp.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D1-AFD7-006097C9A284}\LocalServer32]
@="C:\Program Files\Microsoft Office\Office\1036\msohelp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31E0DFD7-2621-11D2-AFD7-006097C9A284}\LocalServer32]
@="C:\PROGRA~1\MICROS~4\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11d1-B024-006097C9A284}\LocalServer32]
@="C:\Program Files\Microsoft Office\Office\1036\msohelp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2440-A1A3-11D2-B024-006097C9A284}\LocalServer32]
@="C:\PROGRA~1\MICROS~4\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11d1-B024-006097C9A284}\LocalServer32]
@="C:\Program Files\Microsoft Office\Office\1036\msohelp.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B58C2441-A1A3-11D2-B024-006097C9A284}\LocalServer32]
@="C:\PROGRA~1\MICROS~4\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\69D762CBBC69123408F16FF5FCA7949D]
"1036\msohelp.exe"=hex(7):46,38,34,44,56,6e,2d,7d,66,28,59,52,5d,65,41,52,36,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\71CE92CC2CB71D119A12000A9CE1A22A]
"1036\msohelp.exe"=hex(7):4f,6a,4e,25,21,67,78,73,66,28,4e,67,5d,71,46,60,48,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3B82C4538DB38DD4C8628328E63576B5]
"C040820900063D11C8EF00054038389C"="C?\Program Files\Microsoft Office\Office10\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BD3ED989DC2D11FB750008F5B9AE8B]
"C04071001E872D116BF00006799C897E"="C?\Program Files\Microsoft Office\Office\1036\MSOHELP.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
"C:\Program Files\Microsoft Office\Office10\1036\MSOHELP.EXE"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
"C:\Program Files\Microsoft Office\Office\1036\MSOHELP.EXE"=dword:00000001

*******************
     [Fichier] 
*******************

c:\WINDOWS\system32\dllcache\help.exe
c:\WINDOWS\system32\help.exe


*********************
     [Même date] 
*********************

[30/08/2002 ] ---> C:\Bootfont.bin   
[30/08/2002 ] ---> C:\NTDETECT.COM   
[30/08/2002 ] ---> C:
tldr   
[30/08/2002 ] ---> C:\WINDOWS\_default.pif   
[30/08/2002 ] ---> C:\WINDOWS\clock.avi   
[30/08/2002 ] ---> C:\WINDOWS\explorer.exe   
[30/08/2002 ] ---> C:\WINDOWS\explorer.scf   
[30/08/2002 ] ---> C:\WINDOWS\hh.exe   
[30/08/2002 ] ---> C:\WINDOWS\msdfmap.ini   
[30/08/2002 ] ---> C:\WINDOWSegedit.exe   
[30/08/2002 ] ---> C:\WINDOWS\system.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32\12520437.cpx   
[30/08/2002 ] ---> C:\WINDOWS\system32\12520850.cpx   
[30/08/2002 ] ---> C:\WINDOWS\system32\aaaamon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\acelpdec.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\acledit.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\aclui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\activeds.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\activeds.tlb   
[30/08/2002 ] ---> C:\WINDOWS\system32\actmovie.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\actxprxy.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\admparse.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\adptif.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\adsldp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\adsldpc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\adsmsext.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\adsnt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\advapi32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\advpack.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ahui.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\alg.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\alrsvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\amstream.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ansi.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\apcups.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\append.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\apphelp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\appwiz.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\arp.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\asctrls.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\asferror.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\asycfilt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\at.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\atkctrs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\atl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\atmadm.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\atmfd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\atmlib.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\atmpvcno.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\attrib.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\audiosrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\autochk.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\autoconv.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\autodisc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\autofmt.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\autolfn.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\avicap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\avicap32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\avifil32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\avifile.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\basesrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\batmeter.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\bidispl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\bios1.rom   
[30/08/2002 ] ---> C:\WINDOWS\system32\bios4.rom   
[30/08/2002 ] ---> C:\WINDOWS\system32\bootok.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\bootvid.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\bootvrfy.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\browselc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\browser.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\browsewm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_037.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_10000.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_10079.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1026.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1250.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1251.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1252.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1253.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1254.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1255.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1256.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1257.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_1258.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_20261.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_20866.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_20905.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_21866.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_28591.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_28592.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_28593.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_28598.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_28605.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_437.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_500.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_775.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_850.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_860.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_861.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_863.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_865.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_874.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_932.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_936.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_949.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\c_950.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\cabinet.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cabview.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cacls.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\camocx.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\capesnpn.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cards.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ccfgnt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cdfview.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cdm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cdosys.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\certcli.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\certmgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\certmgr.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\cewmdm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cfgmgr32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ChaŒnes.scf   
[30/08/2002 ] ---> C:\WINDOWS\system32\chcp.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\chkdsk.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\chkntfs.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ciadmin.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ciadv.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\cic.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cidaemon.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ciodm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cisvc.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ckcnv.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\clb.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cleanmgr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\cliconf.chm   
[30/08/2002 ] ---> C:\WINDOWS\system32\cliconfg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cliconfg.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\cliconfg.rll   
[30/08/2002 ] ---> C:\WINDOWS\system32\clipsrv.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\clusapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmcfg32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmd.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmdial32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmdl32.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmmgr32.hlp   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmmon32.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmos.ram   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmpbk32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmstp.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\cmutil.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cnetcfg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cnvfat.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\comcat.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\comctl32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\comdlg32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\comm.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\command.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\commdlg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\comp.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\compact.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\compatui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\compmgmt.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\compobj.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\compstui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\comres.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\confmsp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\conime.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\console.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\control.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\convert.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\corpol.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\country.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\credui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\crtdll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\crypt32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cryptdlg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cryptdll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cryptext.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cryptnet.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cryptsvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cryptui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\cscript.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\cscui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\csrsrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\csrss.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\csseqchk.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ctfmon.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ctl3d32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ctl3dv2.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ctype.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\d3d8.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\d3d8thk.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\d3dim.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\d3dim700.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\d3dpmesh.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\d3dramp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\d3drm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\d3dxof.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\danim.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dataclen.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\datime.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\davclnt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\daxctle.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\dbgeng.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dbghelp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dbmsadsn.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dbmsrpcn.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dbmsvinn.dLL   
[30/08/2002 ] ---> C:\WINDOWS\system32\dbnetlib.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dbnmpntw.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dcache.bin   
[30/08/2002 ] ---> C:\WINDOWS\system32\dciman32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ddeml.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ddeshare.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ddraw.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ddrawex.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\debug.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\defrag.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\desk.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\deskadp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\deskmon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\deskperf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\devenum.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\devmgmt.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\devmgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dfrg.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\dfrgfat.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dfrgntfs.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dfrgres.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dfrgsnap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dfrgui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dfsshlex.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dgnet.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dhcpcsvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dhcpmon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dhcpsapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\diactfrm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\diantz.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\digest.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dimap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dinput.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dinput8.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\diskcomp.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\diskcopy.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\diskcopy.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\diskmgmt.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\diskpart.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\diskperf.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dispex.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dllhost.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dllhst3g.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmadmin.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmband.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmcompos.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmconfig.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmdlgs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmdskmgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmdskres.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmime.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmintf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmloader.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmocx.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmremote.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmscript.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmserver.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmstyle.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmsynth.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmusic.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dmview.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\dnsrslvr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\docprop.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\docprop2.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\doskey.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dosx.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpcdll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dplay.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dplaysvr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dplayx.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpmodemx.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpnaddr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpnet.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpnhpast.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpnhupnp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpnlobby.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpnmodem.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpnsvr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpnwsock.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpserial.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpvacm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpvoice.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpvsetup.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpvvox.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpwsock.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dpwsockx.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\acpi.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\acpiec.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\afd.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\asyncmac.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\atapi.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\atmarpc.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\atmepvc.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\atmlane.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\atmuni.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\beep.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\bridge.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\cbidf2k.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\cdfs.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\cdrom.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\classpnp.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\disk.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\diskdump.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\dmboot.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\dmio.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\dmload.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\dxapi.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\dxg.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\dxgthk.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\fastfat.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\fdc.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\fips.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\flpydisk.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\fs_rec.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\ftdisk.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\gm.dls   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\gmreadme.txt   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\hidclass.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\hidparse.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\imapi.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\ipfltdrv.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\ipinip.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\ipnat.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\ipsec.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\isapnp.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\kbdclass.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\ksecdd.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\mcd.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\mnmdd.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\mountmgr.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\mrxdav.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\mrxsmb.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\msfs.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\msgpc.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\mup.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
dis.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
distapi.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
diswan.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
dproxy.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
etbios.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
etbt.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
mnt.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
pfs.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
tfs.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
ull.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
wlnkflt.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
wlnkfwd.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
wlnkipx.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
wlnknb.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers
wlnkspx.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\oprghdlr.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\partmgr.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\parvdm.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\pci.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\pciide.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\pciidex.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\pcmcia.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\psched.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\ptilink.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversasacd.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversasl2tp.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversaspppoe.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversaspptp.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversaspti.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversawwan.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversdbss.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversdpcdd.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversmcast.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversndismp.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\driversootmdm.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\scsiport.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\secdrv.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\serenum.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\serial.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\sfloppy.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\smclib.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\srv.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers	ape.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers	cpip.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers	cpip6.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers	di.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\udfs.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\update.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\usb8023.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbd.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbehci.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbhub.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbohci.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbport.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbuhci.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\vga.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\videoprt.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\volsnap.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\wanarp.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\wmilib.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drivers\ws2ifsl.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\drprov.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\drwatson.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\drwtsn32.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ds16gt.dLL   
[30/08/2002 ] ---> C:\WINDOWS\system32\ds32gt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsauth.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsdmo.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsdmoprp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dskquota.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dskquoui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsound.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsound.vxd   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsound3d.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsprop.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsprpres.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsquery.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dssec.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\dssec.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dssenh.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dsuiext.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dswave.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dumprep.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\duser.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dvdupgrd.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dwwin.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dx7vb.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dx8vb.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\dxdiag.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\dxmasf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\edit.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\edit.hlp   
[30/08/2002 ] ---> C:\WINDOWS\system32\edlin.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ega.cpi   
[30/08/2002 ] ---> C:\WINDOWS\system32\els.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\encapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\encdec.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ersvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\esent97.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\esentprf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\esentprf.hxx   
[30/08/2002 ] ---> C:\WINDOWS\system32\esentprf.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32\esentutl.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\eudcedit.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\eula.txt   
[30/08/2002 ] ---> C:\WINDOWS\system32\eventcls.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\eventlog.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\eventvwr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\eventvwr.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\exe2bin.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\expand.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\expsrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\extrac32.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\exts.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\fastopen.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\faultrep.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\fc.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\feclient.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\filemgmt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\find.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\findstr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\finger.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\fixmapi.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\fmifs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\fontext.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\fontsub.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\fontview.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\forcedos.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\format.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\framebuf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\fsmgmt.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\fsusd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\fsutil.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ftp.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ftsrch.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\g711codc.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\gcdef.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\gdi.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\gdi32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\geo.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\glmf32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\glu32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\gpkcsp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\gpkrsrc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\graftabl.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\graphics.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\graphics.pro   
[30/08/2002 ] ---> C:\WINDOWS\system32\grpconv.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\HAL.DLL   
[30/08/2002 ] ---> C:\WINDOWS\system32\hccoin.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\hdwwiz.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\help.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\hhctrl.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\hhsetup.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\hidphone.tsp   
[30/08/2002 ] ---> C:\WINDOWS\system32\himem.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\hnetcfg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\hnetmon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\hnetwiz.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\hostname.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\hotplug.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\htui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iasacct.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iasads.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iashlpr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iasnap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iaspolcy.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iasrad.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iasrecst.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iassam.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iassdo.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iassvcs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iccvid.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\icm32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\icmp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\icmui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\idq.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ie4uinit.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ieakeng.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ieaksie.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ieakui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iedkcs32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iernonce.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iesetup.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iexpress.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ifmon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ifsutil.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\igmpagnt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\imaadp32.acm   
[30/08/2002 ] ---> C:\WINDOWS\system32\imagehlp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\imapi.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\imeshare.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\imgutil.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\imm32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\inetcpl.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\inetcplc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\inetpp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\inetppui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\infosoft.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\initpki.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\input.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\inseng.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\instcat.sql   
[30/08/2002 ] ---> C:\WINDOWS\system32\intl.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\iologmsg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipconf.tsp   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipconfig.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipmontr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ippromon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iprop.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iprtprio.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iprtrmgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipsec6.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipxmontr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipxpromn.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipxrip.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipxroute.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipxrtmgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipxsap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ipxwan.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ir32_32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\itircl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\iuengine.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ixsso.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\jet500.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\jgaw400.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\jgmd400.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\jgsd400.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\jgsh400.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\jobexec.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\joy.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\jsfr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\jsproxy.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kb16.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdbe.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdbene.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdbr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdca.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdcan.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdda.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbddv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdes.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdfc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdfi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdfo.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdfr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdgae.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdgr1.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdic.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdir.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdit.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdit142.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdla.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdmac.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdne.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdnec.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdno.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdpo.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdsf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdsg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdsp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdsw.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbduk.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdus.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdusl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdusr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kbdusx.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kd1394.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kdcom.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kernel32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\key01.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\keyboard.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\keyboard.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\keymgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\kmddsp.tsp   
[30/08/2002 ] ---> C:\WINDOWS\system32\krnl386.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\l_except.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\l_intl.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\l3codeca.acm   
[30/08/2002 ] ---> C:\WINDOWS\system32\l3codecx.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\label.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\langwrbk.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\lanman.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\licdll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\licmgr10.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\lights.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\lmhsvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\lmrt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\lnkstub.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\loadfix.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\loadperf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\locale.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\localsec.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\localspl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\localui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\locator.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\lodctr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\loghours.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\logon.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\logonui.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\lpk.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\lpq.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\lpr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\lprhelp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\lprmonui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\lsasrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\lsass.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\lusrmgr.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\lz32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\lzexpand.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mag_hook.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\magnify.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\main.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\makecab.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mapistub.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mcastmib.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mcd32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mcdsrv32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mchgrcoi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mciavi.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\mciavi32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mcicda.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mciole16.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mciole32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mciqtz32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mciseq.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mciseq.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\mciwave.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mciwave.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\mdhcp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mdminst.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mem.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mfc40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mfc40loc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mfc40u.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mfc42.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mfc42loc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mfc42u.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mfcsubs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mgmtapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mib.bin   
[30/08/2002 ] ---> C:\WINDOWS\system32\midimap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\miglibnt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\migpwd.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mimefilt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mindex.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mlang.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\mlang.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mll_hp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mll_mtf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mll_qic.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmc.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmcbase.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmcndmgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmcshext.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmdriver.inf   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmdrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmsys.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmsystem.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmtask.tsk   
[30/08/2002 ] ---> C:\WINDOWS\system32\mmutilse.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mobsync.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mobsync.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mode.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\modemui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\modex.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\more.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\moricons.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mountvol.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mouse.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\mpg2splt.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\mpg4ds32.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\mpnotify.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mpr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mprapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mprddm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mprdim.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mprmsg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mprui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mrinfo.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\msaatext.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msacm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msacm32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msacm32.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\msadds32.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\msadp32.acm   
[30/08/2002 ] ---> C:\WINDOWS\system32\msafd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msapsspc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msasn1.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msaud32.acm   
[30/08/2002 ] ---> C:\WINDOWS\system32\msaudite.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mscat32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mscdexnt.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mscms.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mscpx32r.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mscpxl32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msctf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msctfime.ime   
[30/08/2002 ] ---> C:\WINDOWS\system32\msctfp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msdart.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msdatsrc.tlb   
[30/08/2002 ] ---> C:\WINDOWS\system32\msdmo.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msdxm.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\msdxmlc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msencode.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msexch40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msexcl40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msftedit.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msg711.acm   
[30/08/2002 ] ---> C:\WINDOWS\system32\msgina.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msgsm32.acm   
[30/08/2002 ] ---> C:\WINDOWS\system32\msgsvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mshta.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mshtml.tlb   
[30/08/2002 ] ---> C:\WINDOWS\system32\mshtmled.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mshtmler.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msident.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msidle.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msidntld.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msieftp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msiexec.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\msihnd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msimg32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msimsg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msimtf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msisam11.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msisip.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msjet40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msjetoledb40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msjint40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msjter40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msjtes40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mslbui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msls31.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msltus40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msnsspc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msobjs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msorc32r.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msorcl32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mspatcha.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mspbde40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mspmsp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msports.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msprivs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msr2c.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msr2cenu.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msratelc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msrating.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msrclr40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msrd2x40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msrd3x40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msrepl40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msrle32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mssap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msscds32.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\msscp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msscript.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\mssign32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mssip32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msswch.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msswchx.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\mstext40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mstime.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mstlsapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msuni11.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msutb.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msv1_0.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvbvm50.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvbvm60.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvcirt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvcp50.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvcp60.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvcrt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvcrt20.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvcrt40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvfw32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvidc32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvidctl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msvideo.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msw3prt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mswdat10.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mswebdvd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mswmdm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mswsock.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mswstr10.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msxbde40.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msxml.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msxml2.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msxml2r.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msxml3r.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\msxmlr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mycomput.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\mydocs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
arrator.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
arrhook.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
btstat.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
cobjapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
cpa.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32
cxpnt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
ddeapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
ddeapir.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
ddenb32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
dptsp.tsp   
[30/08/2002 ] ---> C:\WINDOWS\system32
et.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
et.hlp   
[30/08/2002 ] ---> C:\WINDOWS\system32
et1.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
etapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etcfgx.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etdde.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
etevent.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
eth.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etid.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etlogon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etmsg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etplwiz.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etrap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etsetup.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
etshell.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etstat.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
etui0.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etui1.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
etui2.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
ewdev.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
lhtml.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
lsfunc.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.chs   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.cht   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.deu   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.eng   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.enu   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.esn   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.fra   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.ita   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.nld   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.sve   
[30/08/2002 ] ---> C:\WINDOWS\system32
oise.tha   
[30/08/2002 ] ---> C:\WINDOWS\system32
otepad.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
pptools.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
slookup.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
tdll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tdos.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tdos404.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tdos411.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tdos412.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tdos804.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tdsapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
timage.gif   
[30/08/2002 ] ---> C:\WINDOWS\system32
tio.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tio404.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tio411.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tio412.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tio804.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32
tlanman.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tlanui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tlanui2.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tlsapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tmarta.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tmsapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tmsdba.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tmsevt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tmsmgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tmsmgr.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32
tmsoprq.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32
tmssvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
toskrnl.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
tprint.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tsd.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
tsdexts.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tshrui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
tvdm.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32
tvdmd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32
usrmgr.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32
wprovau.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\objsel.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\occache.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ocmanage.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbc16gt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbc32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbc32gt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbcad32.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbcbcp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbcconf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbcconf.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbcconf.rsp   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbccp32.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbccp32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbccr32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbccu32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbcint.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbcji32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbcjt32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbcp32r.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odbctrac.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\oddbse32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odexl32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odfox32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odpdx32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\odtext32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\oembios.bin   
[30/08/2002 ] ---> C:\WINDOWS\system32\oembios.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\oembios.sig   
[30/08/2002 ] ---> C:\WINDOWS\system32\offfilt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ole2.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ole2disp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ole2nls.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\oleacc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\oleaccrc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\oleaut32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\olecli.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\olecnv32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\oledlg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\oleprn.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\olepro32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\olesvr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\olesvr32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\olethk32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\opengl32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\osk.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\osuninst.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\osuninst.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\packager.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\panmap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pathping.exe

Parsnip · Answer

Suite pour HELP.EXE :

[30/08/2002 ] ---> C:\WINDOWS\system32\pautoenr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pcl.sep   
[30/08/2002 ] ---> C:\WINDOWS\system32\pdh.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pentnt.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfc009.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfc00C.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfci.h   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfci.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfctrs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfd009.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfd00C.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfdisk.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\perffilt.h   
[30/08/2002 ] ---> C:\WINDOWS\system32\perffilt.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfh009.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfh00C.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfi009.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfi00C.dat   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfmon.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfmon.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfnet.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfos.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfproc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfts.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfwci.h   
[30/08/2002 ] ---> C:\WINDOWS\system32\perfwci.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32\photowiz.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pidgen.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pifmgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ping.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ping6.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\plustab.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pmspl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pngfilt.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\powercfg.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\powrprof.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\prflbmsg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\print.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\printui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\proctexe.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\prodspec.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32\profmap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\progman.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\proquota.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\psapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\psbase.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pschdcnt.h   
[30/08/2002 ] ---> C:\WINDOWS\system32\pschdprf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pschdprf.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32\pscript.sep   
[30/08/2002 ] ---> C:\WINDOWS\system32\psnppagn.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pstorec.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pstorsvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\pubprn.vbs   
[30/08/2002 ] ---> C:\WINDOWS\system32\qcap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\qdv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\qdvd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\qedit.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\qedwipes.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\qosname.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\query.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asapi32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asauto.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asautou.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32aschap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asctrnm.h   
[30/08/2002 ] ---> C:\WINDOWS\system32asctrs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asctrs.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32asdial.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32asdlg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asman.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asmontr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asmxs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asphone.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32asppp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asrad.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32assapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32asser.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32astapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32astls.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32cbdyctl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32cimlby.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32cp.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32dpdd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32ecover.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32edir.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32eg.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32egapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32egedt32.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32egsvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32egsvr32.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32egwiz.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32egwizc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32emotesp.tsp   
[30/08/2002 ] ---> C:\WINDOWS\system32end.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32eplace.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32esutils.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32exec.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32iched20.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32iched32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32nr20.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32oute.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32outemon.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32outetab.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32pcns4.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32saci.rat   
[30/08/2002 ] ---> C:\WINDOWS\system32saenh.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32sh.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32shx32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32sm.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32smps.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32smsink.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32smui.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32svp.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32svp.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32svpcnts.h   
[30/08/2002 ] ---> C:\WINDOWS\system32svpmsg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32svpperf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32svpsp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32tcshare.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32tipxmib.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32tm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32tutils.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32unas.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32undll32.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32unonce.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\samlib.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\samsrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\savedump.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sbe.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sbeio.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sc.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\scarddlg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scardssp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scardsvr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sccbase.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sccsccp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scecli.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scesrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\schannel.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sclgntfy.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scofr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scredir.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scripto.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scrnsave.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\scrobj.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scrrnfr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\scrrun.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sdbinst.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sdpblb.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\seclogon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\secur32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\security.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sendcmsg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sendmail.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sens.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sensapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\senscfg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\serialui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\services.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\services.msc   
[30/08/2002 ] ---> C:\WINDOWS\system32\serwvdrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sethc.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\setup.bmp   
[30/08/2002 ] ---> C:\WINDOWS\system32\setup.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\setupapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\setupdll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\setver.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sfc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sfc.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sfc_os.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sfcfiles.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sfmapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\share.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\shdoclc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\shell.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\shellstyle.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\shfolder.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\shgina.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\shimeng.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\shimgvw.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\shmedia.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\shmgrate.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\shrpubw.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\shscrap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\shutdown.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sigtab.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sigverif.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\simpdata.tlb   
[30/08/2002 ] ---> C:\WINDOWS\system32\sisbkup.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\skdll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\skeys.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sl_anet.acm   
[30/08/2002 ] ---> C:\WINDOWS\system32\slayerxp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\slbcsp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\slbiop.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\slbrccsp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\smlogcfg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\smlogsvc.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\smss.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\snmpapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\snmpsnap.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\softpub.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sort.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sortkey.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\sorttbls.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\sound.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\spoolss.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sprestrt.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sqlsodbc.chm   
[30/08/2002 ] ---> C:\WINDOWS\system32\sqlsrv32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sqlsrv32.rll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sqlunirl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sqlwid.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sqlwoa.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\srvsvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ss3dfo.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\ssbezier.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\ssdpapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ssdpsrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ssflwbox.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\ssmarque.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\ssmypics.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\ssmyst.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\sspipes.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\ssstars.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\sstext3d.scr   
[30/08/2002 ] ---> C:\WINDOWS\system32\stdole2.tlb   
[30/08/2002 ] ---> C:\WINDOWS\system32\stdole32.tlb   
[30/08/2002 ] ---> C:\WINDOWS\system32\sti.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sti_ci.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\stimon.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\stobject.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\storage.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\strmdll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\subst.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\svchost.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\svcpack.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\swprv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\syncapp.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\synceng.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\syncui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\sysdm.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32\sysedit.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sysinv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\syskey.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sysmon.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\sysocmgr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\sysprint.sep   
[30/08/2002 ] ---> C:\WINDOWS\system32\sysprtj.sep   
[30/08/2002 ] ---> C:\WINDOWS\system32\syssetup.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\system.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\systray.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	2embed.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	api.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	api3.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	api32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	apiperf.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	apiui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	askman.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	askmgr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	cmsetup.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	cpmib.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	cpmon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	cpmon.ini   
[30/08/2002 ] ---> C:\WINDOWS\system32	cpmonui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	cpsvcs.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	dc.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32	elephon.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32	elnet.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	ermmgr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	ftp.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	hemeui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	imedate.cpl   
[30/08/2002 ] ---> C:\WINDOWS\system32	imer.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32	oolhelp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	ourstart.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	racert.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	racert6.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32	raffic.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	ree.com   
[30/08/2002 ] ---> C:\WINDOWS\system32	rkwks.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	sappcmp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	sd32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	sddd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	ssoft32.acm   
[30/08/2002 ] ---> C:\WINDOWS\system32	xflog.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32	ypelib.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\udhisapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ufat.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ulib.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\umandlg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\umdmxfrm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\unicode.nls   
[30/08/2002 ] ---> C:\WINDOWS\system32\unimdm.tsp   
[30/08/2002 ] ---> C:\WINDOWS\system32\unimdmat.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\uniplat.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\unlodctr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\untfs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\upnp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\upnpcont.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\upnphost.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\upnpui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ups.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ureg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\url.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\usbmon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\user.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\user32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\userenv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\userinit.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\usp10.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\utildll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\utilman.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\uxtheme.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\v7vga.rom   
[30/08/2002 ] ---> C:\WINDOWS\system32\vbajet32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vbisurf.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\vbscript.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vbsfr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vcdex.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vdmdbg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vdmredir.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\ver.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\verifier.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\verifier.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\version.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vfpodbc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vga.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vga.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\vga256.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vga64k.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vjoy.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vss_ps.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vssadmin.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\vssapi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\vssvc.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\w32time.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\w32tm.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\w32topl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\watchdog.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\wavemsp.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbcache.deu   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbcache.enu   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbcache.esn   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbcache.fra   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbcache.ita   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbcache.nld   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbcache.sve   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbdbase.deu   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbdbase.enu   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbdbase.esn   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbdbase.fra   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbdbase.ita   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbdbase.nld   
[30/08/2002 ] ---> C:\WINDOWS\system32\wbdbase.sve   
[30/08/2002 ] ---> C:\WINDOWS\system32\wdigest.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wdl.trm   
[30/08/2002 ] ---> C:\WINDOWS\system32\webcheck.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\webfldrs.msi   
[30/08/2002 ] ---> C:\WINDOWS\system32\webhits.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\webvw.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wextract.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\wfwnet.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\wiaacmgr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\wiadefui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wiadss.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wiascr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wiaservc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wiasf.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\wiashext.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wiavideo.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wiavusd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wifeman.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\win.com   
[30/08/2002 ] ---> C:\WINDOWS\system32\win32k.sys   
[30/08/2002 ] ---> C:\WINDOWS\system32\win32spl.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\win87em.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winbrand.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winfax.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winhelp.hlp   
[30/08/2002 ] ---> C:\WINDOWS\system32\winhlp32.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\winlogon.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\winmm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winmsd.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\winnls.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winntbbu.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winoldap.mod   
[30/08/2002 ] ---> C:\WINDOWS\system32\winrnr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winscard.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winsock.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winspool.drv   
[30/08/2002 ] ---> C:\WINDOWS\system32\winspool.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\winsrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winsta.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winstrm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wintrust.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\winver.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\wkssvc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wldap32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wlnotify.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmdmlog.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmdmps.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmerrFRA.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmi.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmidx.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmiprop.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmp.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmpcd.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmpcore.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmploc.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmpshell.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmpstub.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmpui.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmsdmoe.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmstream.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmv8dmod.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmv8ds32.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmvcore2.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmvdmoe.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wmvds32.ax   
[30/08/2002 ] ---> C:\WINDOWS\system32\wow32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wowdeb.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\wowexec.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\wpa.dbl   
[30/08/2002 ] ---> C:\WINDOWS\system32\wpabaln.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\wpnpinst.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\ws2help.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wscript.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\wshatm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wshcon.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wshext.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wshfr.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wshisn.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wshnetbs.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wshom.ocx   
[30/08/2002 ] ---> C:\WINDOWS\system32\wshrm.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wshtcpip.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wsnmp32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wsock32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wstdecod.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wtsapi32.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\wupdmgr.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\wzcdlg.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\xactsrv.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\xcopy.exe   
[30/08/2002 ] ---> C:\WINDOWS\system32\xenroll.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\xpsp1res.dll   
[30/08/2002 ] ---> C:\WINDOWS\system32\zipfldr.dll   
[30/08/2002 ] ---> C:\WINDOWS	wain.dll   
[30/08/2002 ] ---> C:\WINDOWS	wain_32.dll   
[30/08/2002 ] ---> C:\WINDOWS	wunk_16.exe   
[30/08/2002 ] ---> C:\WINDOWS	wunk_32.exe   
[30/08/2002 ] ---> C:\WINDOWS\vmmreg32.dll   
[30/08/2002 ] ---> C:\WINDOWS\win.ini   
[30/08/2002 ] ---> C:\WINDOWS\winhelp.exe   
[30/08/2002 ] ---> C:\WINDOWS\winhlp32.exe   
[30/08/2002 ] ---> C:\WINDOWS\wmprfFRA.prx   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Parsnip · Answer

Et enfin m1t8ta.com:

 15/03/2008 ---- 12:06:07,46  

----------------------------------
§§§§§§ [m1t8ta.com] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


Voilà, je crois que j'ai rien oublié. Encore merci pour tout et à plus tard!

afideg · Answer

Merci Céline, Beau boulot. Félicitations. Nous allons procéder en deux étapes: - Première. 1°- Encore une vérification. 2°- Une première suppression de clés infectées ou supposées. - Deuxième. Avec le résultat de la vérification chez VirusTotal ==> lancement de The Avenger. Donc : A) Encore une vérification. Il faudra faire analyser ces 2 fichiers help.exe chez VirusTotal 1°- Assure toi d'avoir accès aux dossiers/fichiers cachés : Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" Soit en faisant « Démarrer »/ PanneauConfiguration/OptionsDossiers /onglet « Affichage » et là : cocher la case devant les lignes: - afficher les fichiers et dossier cachés - afficher contenu dossier système décocher la case devant la ligne: - masquer les extensions des fichiers dont le type est connu - masquer les fichiers protégés du système d'exploitation Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Puis cliquer APPLIQUER à TOUS les Dossiers > [OK] NOTE: Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > 2°- Tutoriel ici http://bibou0007.com/tutos-f45/tutorial-sur-virustotal-t190.htm (pour info) 3°- Ensuite vas là :< https://www.virustotal.com/gui/ > •- sur la page qui s'affiche tu cliques sur [Parcourir] •- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du fichier help.exe c'est-à-dire via "Poste de travail" > C:\WINDOWS\system32\ •- quand tu as trouvé le premier fichier help.exe, tu fais "ouvrir" ( sur cette dernière page affichée) •- le fichier help.exe se retrouve alors ainsi dans la fenêtre de VirusTotal, pour l'analyse •- là, tu cliques sur "send file" = « Envoyer » ( de la page de VirusTotal ) •- et tu attends le résultat (il faut parfois patienter) •- Dans l'encadré: "Situation actuelle: terminé" ==> cliquer sur "Formaté" •- Une nouvelle fenêtre de votre navigateur apparaîtra... •- Dans la nouvelle fenêtre, cliquer sur cette image : < http://img215.imageshack.us/img215/6039/virustotalpourcopierip3.jpg > •- Faire un clic-droit sur la page, choisir => "Sélectionner tout" > puis encore clic-droit => Copier... Enfin , clic-droit => Coller le(s) résultat(s) dans le WordPad ou Bloc-Notes ==> et le poster sur forum ici. 4°- Recommencer pour cet autre emplacement c:\WINDOWS\system32\dllcache\ ==> et le poster sur forum ici Quitte enfin cette page. B)- Une première suppression de clés infectées ou supposées. Crée un "nouveau document texte". Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ). Dans "Format", veille à bien retirer la coche devant "Retour à la ligne automatique". Fais un retour chariot ( Entrée) après la dernière ligne du script ci-dessous. L'icône est maintenant sur le "bureau" ==> Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! ) (Si tu ne comprends pas, demande) ! ==> je verrais mal que tu ne comprennes pas ;) REGEDIT4 [HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\Curren tVersion\Run] "amva"=- "C:\Documents and Settings\Céline\Local Settings\Temporary Internet Files\Content.IE5"=- "C:\Documents and Settings\AG\Local Settings\Temporary Internet Files\Content.IE5"=- "C:\WINDOWS\system32\amvo.exe"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "amva"=- [HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache] "G:\x6.bat"=- [HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU ar] "a"=- [HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\WINDOWS\system32\amvo.exe"=- [HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Documents and Settings\Céline\Bureau\AmvoRemover.exe"=- Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau " Dans "Nom du fichier" : taper par exemple " fix1.reg " Dans "Type de fichier" : dérouler le menu (avec la flèche) et choisir "tous les fichiers" Clic sur [enregistrer] L'icône de "fix1.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png > 3°- Tu n'auras plus accès ni à IE, ni à CCM durant la suite de la procédure de désinfection (= 4°-) . - Imprime-la; ou note-la . Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > 4°- Double-clique sur " fix1.reg " (que tu as créé sur ton bureau) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Il n'y aura pas de rapport à l'issue de cette manipulation. 5°- Redémarre normalement. Attention : Ne réactive pas encore la restauration système ! Bonne chance Al.

Parsnip · Answer

re, 

ok, je m'attèle à tout ça. je viens de faire les manip pour avoir accès aux dossiers cachés (pas de pb pour la navigation), juste un détail au cas où : je peux juste "appliquer" (bas à droite), mais le "appliquer à tous les dossiers" qui se trouvent au-dessus des paramètres avancés n'est pas "cliquable" (gris clair). Comme tu précises en gras "à tous les dossiers", je sais pas si le simple "appliquer" est suffisant..

Si ça suffit, j'enchaîne .. !

Edit: j'ai jeté un coup d'oeil sur ce que j'ai à faire ensuite, et pour le mode sans échec tu me dis de choisir ma session habituelle, non pas le compte administrateur. Il me semblait pourtant être sur le compte administrateur habituellement, il n'y a pas d'autres sessions (du moins pas que je sache) .. :/ désolée pour toutes ces questions, mais je voudrais aps faire un faux pas. Sinon pour le reste ça devrait aller ^^

afideg · Answer

Je ne savais pas ça
On ne m'a JAMAIS fait l'observation
Clic alors sur APPLIQUER
Merci
Al.

Bonne chance
Prends ton temps

Parsnip · Answer

(désolée pour les questions superflues:))

Alors le rapport pour C:\WINDOWS\system32\help.exe :

 
Fichier help.exe reçu le 2008.03.15 16:16:59 (CET)
Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2008.3.15.0	2008.03.14	-
AntiVir	7.6.0.73	2008.03.14	-
Authentium	4.93.8	2008.03.14	-
Avast	4.7.1098.0	2008.03.15	-
AVG	7.5.0.516	2008.03.14	-
BitDefender	7.2	2008.03.15	-
CAT-QuickHeal	9.50	2008.03.14	-
ClamAV	0.92.1	2008.03.15	-
DrWeb	4.44.0.09170	2008.03.15	-
eSafe	7.0.15.0	2008.03.09	-
eTrust-Vet	31.3.5616	2008.03.14	-
Ewido	4.0	2008.03.15	-
F-Prot	4.4.2.54	2008.03.14	-
F-Secure	6.70.13260.0	2008.03.14	-
FileAdvisor	1	2008.03.15	-
Fortinet	3.14.0.0	2008.03.15	-
Ikarus	T3.1.1.20	2008.03.15	-
Kaspersky	7.0.0.125	2008.03.15	-
McAfee	5252	2008.03.14	-
Microsoft	1.3301	2008.03.15	-
NOD32v2	2949	2008.03.15	-
Norman	5.80.02	2008.03.14	-
Panda	9.0.0.4	2008.03.15	-
Prevx1	V2	2008.03.15	-
Rising	20.35.51.00	2008.03.15	-
Sophos	4.27.0	2008.03.15	-
Sunbelt	3.0.963.0	2008.03.14	-
Symantec	10	2008.03.15	-
TheHacker	6.2.92.246	2008.03.14	-
VBA32	3.12.6.2	2008.03.13	-
VirusBuster	4.3.26:9	2008.03.14	-
Webwasher-Gateway	6.6.2	2008.03.14	-
Information additionnelle
File size: 16384 bytes
MD5: a4363a6ce162343634896d0b37871918
SHA1: 303db571cee48e2b25cab9963c16e954448df2c8
PEiD: -

Pour le second emplacement, il m'a dit que le fichier avait déjà était analysé, j'ai quand même relancé l'analyse, et ca donne ça :

Fichier help.exe reçu le 2008.03.15 16:35:35 (CET)
Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2008.3.15.0	2008.03.14	-
AntiVir	7.6.0.73	2008.03.14	-
Authentium	4.93.8	2008.03.14	-
Avast	4.7.1098.0	2008.03.15	-
AVG	7.5.0.516	2008.03.14	-
BitDefender	7.2	2008.03.15	-
CAT-QuickHeal	9.50	2008.03.14	-
ClamAV	0.92.1	2008.03.15	-
DrWeb	4.44.0.09170	2008.03.15	-
eSafe	7.0.15.0	2008.03.09	-
eTrust-Vet	31.3.5616	2008.03.14	-
Ewido	4.0	2008.03.15	-
F-Prot	4.4.2.54	2008.03.14	-
F-Secure	6.70.13260.0	2008.03.14	-
FileAdvisor	1	2008.03.15	-
Fortinet	3.14.0.0	2008.03.15	-
Ikarus	T3.1.1.20	2008.03.15	-
Kaspersky	7.0.0.125	2008.03.15	-
McAfee	5252	2008.03.14	-
Microsoft	1.3301	2008.03.15	-
NOD32v2	2949	2008.03.15	-
Norman	5.80.02	2008.03.14	-
Panda	9.0.0.4	2008.03.15	-
Prevx1	V2	2008.03.15	-
Rising	20.35.51.00	2008.03.15	-
Sophos	4.27.0	2008.03.15	-
Sunbelt	3.0.963.0	2008.03.14	-
Symantec	10	2008.03.15	-
TheHacker	6.2.92.246	2008.03.14	-
VBA32	3.12.6.2	2008.03.13	-
VirusBuster	4.3.26:9	2008.03.14	-
Webwasher-Gateway	6.6.2	2008.03.14	-
Information additionnelle
File size: 16384 bytes
MD5: a4363a6ce162343634896d0b37871918
SHA1: 303db571cee48e2b25cab9963c16e954448df2c8
PEiD: -


J'enchaîne sur la première suppression!

afideg · Answer

OK Merci J'ai bien fait de demander cette vérification On supprimerait facilement des éléments légitimes. As-tu fini le fix1.reg ? Si oui, on passe alors à la dernière étape: (tiens-toi à la chaise, ou où tu veux) ;) ATTENTION: Cette manipulation doit être exécutée sans faute aucune. Si tu ne t'en sens pas capable, préviens-moi. Si tu hésites, stoppe et questionne-moi Il y a parfois des messages d’erreurs ==> laisse faire (attends un peu), ou alors relance-le. Télécharge The Avenger par Swandog46 sur le Bureau avec ce lien: < http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ > (donc, clic sur le lien, [enregistrer], choisir le bureau, [enregistrer] ; on obtient l’icône du fichier « Avenger.zip » sur le bureau) Clic-droit sur Avenger.zip, puis « Ouvrir » > « Dossiers compressés » > [OK] On obtient une page avec, dans le panneau de droite, le fichier “avenger.exe” < http://img111.imageshack.us/img111/7906/screenshot294ji2.png > 2)- Sélectionner ( mettre en surbrillance ) tout ce qui est en gras ( autrement dit "le texte ci-dessous" ), et appuyer sur les touches (Ctrl+C) Attention, pour copier il faut impérativement faire CTRL+C (autrement dit appuyer simultanément sur les touches CTRL(=Control) et C ==> pas sur le + !!) ==> désolé d'écrire cela, mais certains sont très débutants (cela fait partie de ma bibliothèque ==> j'ai eu une fois une primaire qui me demandait ce qu'était un texte écrit en caractère gras ==> as-tu lu ma signature ?): Files to delete: C:\x6.bat C:\22wcb21o.exe C:\32e2.com C:\188qsm.bat C:\2ifetri.cmd C:\autorun.inf C:\awda2.exe C:\h.cmd C:\i.cmd C:\xn1i9x.com C:\xo8wr9.exe C:\ylr.exe C:\WINDOWS\system32\amvo.exe C:\WINDOWS\system32\amvo0.dll C:\Documents and Settings\Céline\Local Settings\Temp\lr4x.dll C:\Documents and Settings\AG\Local Settings\Temp\help.exe C:\Documents and Settings\AG\Local Settings\Temp\uqtw.dll C:\Documents and Settings\Céline\Local Settings\Temp\help.exe C:\Documents and Settings\Céline\Local Settings\Temp\uqtw.dll C:\Documents and Settings\Céline\Local Settings\Temp\w2e.sys C:\Documents and Settings\Céline\Local Settings\Temp\fq9.dll C:\Documents and Settings\Céline\Bureau\AmvoRemover.rar C:\Documents and Settings\Céline\Bureau\AmvoRemover.exe F\autorun.inf F:\x6.bat F:\22wcb21o.exe F:\32e2.com G:\x6.bat Folders to delete: C:\Documents and Settings\AG\Local Settings\Temporary Internet Files\Content.IE5 C:\Documents and Settings\Céline\Local Settings\Temporary Internet Files\Content.IE5 Registry keys to delete: HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a4ab018-d0f5-11dc-95ad-00016c32644a} HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{57690bd7-c506-11dc-9594-00016c32644a} Registry values to delete: HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache | G:\x6.bat HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU ar | a HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache | C:\WINDOWS\system32\amvo.exe HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache | C:\Documents and Settings\Céline\Bureau\AmvoRemover.exe HKU\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersion\Run | C:\WINDOWS\system32\amvo.exe (Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur. Si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.) 3)- Double-clic sur ce fichier “avenger.exe” ==> répondre OUI, à l’avertissement pour continuer. Suis ensuite cette capture écran http://img175.imageshack.us/img175/5701/screenshot293ab5.png : clic sur « Load script », et choisis le menu « Paste from Clipboard » ; - le script devrait alors se coller dans la fenêtre (si ce n’est pas le cas, stoppe tout !!) Le bouton ratio devant “Rootkit scan active” est coché par défaut. Coche aussi le bouton ratio devant “Automatically disable any rootkits found”. ==> Cliquer [Exécuter] 4)- The Avenger va automatiquement faire ce qui suit: - Il va re-démarrer le système. - Pendant le re-démarrage, il apparaîtra brièvement une fenêtre de commande de windows noire sur ton bureau, ceci est NORMAL. - Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaître les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt 5)- Pour finir copie/colle le contenu du ficher c:\avenger.txt dans ta réponse avec un nouveau rapport HijackThis ; et fais suivre avec cette dernière analyse par ComboFix : Télécharge gras>ComboFix à partir d'un de ces liens : http://download.bleepingcomputer.com/sUBs/ComboFix.exe https://forospyware.com Et important, enregistre-le sur le bureau. Avant d'utiliser ComboFix : ==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. ==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). Une fois fait, sur ton bureau double-clic sur Combofix.exe. - Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme. Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse)/ !\. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection echerche, laisse-le faire. - Un rapport s'ouvrira ensuite dans le bloc-notes sur le bureau ; ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ==> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. ==> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. Courage C'est maintenant qu'on va voir notre récompense. Merci Al. -- Patience-Vigilance-Amour.

Parsnip · Answer

Hum, c'est peut-être toi va devoir t'accrocher à ta chaise : impossible de démarrer en mode sans echec :/ J'ai beau appuyer sur F8 dès le chargement du bios, ca me lance quand même windows normalement. J'ai essayé plusieurs fois, rien n'y fait. Précision: j'ai un clavier sans fil branché en usb, et pas d'autres claviers à disposition :/
Je pleure maintenant ou j'attends encore un peu ? ^^

afideg · Answer

Zut alors.
Depuis quand n'as-tu plus accès au MSE ?


Pleure un peu, ça devrait suffire.    ;)
Fais comme pour ComboFix (plus bas); à savoir ==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. 

Mais attention, comment vas-tu faire puisque tu n'auras plus accès à CCM ?
Il faut créer un nouveau document texte (comme précédemment -fix1.reg-) et coller toute la manip The Avenger de manière à pouvoir "mettre en surbrillance le script" faire un Copier/Coller ==>( comme indiqué )
==> Comme si tu étais sur CCM.

Tu as déjà ton The Avenger sur le bureau.
Tu redémarres et tu lances la procédure sans ouvrir IE.
Qu'en penses-tu ?
Je suis fatigué ==> je risque de dire des sottises.
Je vais bientôt devoir passer à table également.
Al.

Parsnip · Answer

OK
Donc je zappe la manip avec fi1.reg, je mets The Avenger sur mon bureau, je coupe ma connexion, je ferme tout et je suis les étapes pour the avenger et combofix. Pas la peine que je colle la manip, là je suis sur un portable, donc ca devrait aller (j'espère^^)
Vraiment désolée pour toutes ces galères... Je te tiens au courant dès que j'ai fait tout ça, merci et bon ap ;) !

afideg · Answer

NON !!!

Parsnip · Answer

Ah, non, ok :/

afideg · Answer

Sapristi
Même pas le temps d'aller ... au jardin
Il faut que tu lises mal ce que je dis

afideg · Answer

Je dis qu'il faut créer un nouveau dossier ==> en procédant comme tu connais maintenant, pour en avoir déjà fait (voir lors de la manip avec fix.reg)

Dans ce nouveau dossier VIERGE, tu colles la procédure The Avenger et tu l'enregistres sur ton bureau.
Tu quittes IE
Tu redémarres le PC et tu retrouves l'icône The Avenger et ta procédure dans ce nouveau dossier créé.

Comprends-tu ?
Ou dis-je des sottises ?
C'est possible
Je compte sur toi pour me corriger éventuellement

Parsnip · Answer

Oui non ok, je disais que j'avais un portable en plus de mon pc infecté (que j'essaie désespérement de réparer) pour dire que les étapes à suivre je les aurais sous les yeux de toutes facons! Mais sinon oui, j'allais cc la procédure pour the avenger avant de me déconnecter de mon pc infecté ^^
Et donc une fois que j'ai the avenger et le texte à y coller sur mon bureau, je coupe internet, ferme les fenetres, je lance the avenger puis j'enchaine avec combofix...

Fatiguée aussi, j'ai l'impression de dire n'importe quoi :§

afideg · Answer

Re,

Cit. « ... je coupe internet, ferme les fenetres, je lance the avenger puis j'enchaine avec combofix... » 

Oui

+ HijackThis


Merci
Al

Rappel:   Depuis quand n'as-tu plus accès au MSE ?
Je quitte le PC un moment

Parsnip · Answer

Re,

Pour le MSE j'en sais rien, généralement je fais en sorte de ne pas avoir à y toucher^^. Je crois que ca me l'avait deja fait mais que c'était du à un clavier (un autre), je ne sais absolument plus comment j'ai fait pour résoudre ça...

Bon, sinon je me lance dans les manip, j'espère ne plus avoir à te déranger jusqu'au post de tous les rapports ^^

Bonne soirée et merci !

afideg · Answer

Re,

Quand les derniers "devoirs" seront terminés, teste le MSE.

Si ça ne va pas ==> On va voir pour réparer le mode sans échec comme ceci: 

A)- On sauvegarde d'abord la base de registre 
menu démarrer => exécuter => tape regedit
L'éditeur de la base de registre s'ouvre 
Clique sur le menu "Poste de travail" (à gauche de la fenêtre) puis menu "Fichier" => "Exporter" et tu enregistres tout, sous le nom "Base.reg" ==> sur le "Bureau". 
Ferme l'éditeur. 

En cas de problème (plus tard) et seulement en cas de problème (plus tard)  tu lances "base.reg", tu acceptes la fusion et tu réponds oui autant de fois que nécessaire. 

B)- On essaie ça:

1°- Télécharge SafeBootKeyRepair.exe de sUBS. 
>>> https://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe 
Ferme toutes les fenêtres ouvertes. 
Lance-le et suis les instructions.
Ensuite, dis-moi si tu arrives à aller en mode sans échec.

Si ça ne va pas ==> 

2°- Double-clic sur  http://www.malekal.com/download/SafeBoot.reg 
Clic sur [Exécuter] et suivre les instructions.
Ensuite, dis-moi si tu arrives à aller en mode sans échec.

Si ça ne va pas ==> à suivre ..

Al.

Parsnip · Answer

Bon, problème avec the avenger : quand je clique pour exécuter, il m'affiche une fenêtre d'erreur : " Invalid registry syntax command " HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a4ab018-d0f5-11dc-9­5ad-00016c32644a}". Only the key under the HKEY_LOCAL_MACHINE hive are accessible to this program. Skipping line. (registry key delection mode)"

Il me propose alors de poursuivre l'exécution du script ou de laisser tomber, je fais quoi :/
...

afideg · Answer

Ok, je t'avais avertie
Poursuis donc
Merci
Al.

afideg · Answer

Explication:
HKCU (HKEY_CURRENT_USER) n'est pas prise en considération par TheAvenger.
Seules les clés HKLM et HKU le sont.
J'ai voulu vérifier s'il en était toujours ainsi.
Merci

Parsnip · Answer

Bon bon, voilà les rapports :

The Avenger:

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Sat Mar 15 20:23:49 2008

20:23:39: Error: Invalid registry syntax in command:
"HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a4ab018-d0f5-11dc-9­5ad-00016c32644a}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
20:23:49: Error: Execution aborted by user!


//////////////////////////////////////////


//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Sat Mar 15 20:27:36 2008

20:27:34: Error: Invalid registry syntax in command:
"HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a4ab018-d0f5-11dc-9­5ad-00016c32644a}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
20:27:36: Error: Execution aborted by user!


//////////////////////////////////////////


//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Sat Mar 15 20:41:24 2008

20:41:20: Error: Invalid registry syntax in command:
"HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a4ab018-d0f5-11dc-9­5ad-00016c32644a}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
20:41:24: Error: Execution aborted by user!


//////////////////////////////////////////


//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Sat Mar 15 20:50:43 2008

20:48:00: Error: Invalid registry syntax in command:
"HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a4ab018-d0f5-11dc-9­5ad-00016c32644a}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
20:50:26: Error: Invalid registry syntax in command:
"HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{57690bd7-c506-11dc-9­594-00016c32644a}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry key deletion mode)  
20:50:29: Error: Invalid registry syntax in command:
"HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\Shell­NoRoam\MUICache|G:\x6.bat"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry value deletion mode)  
20:50:31: Error: Invalid registry syntax in command:
"HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\Curre­ntVersion\Explorer\ComDlg32\OpenSaveMRUar|a"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry value deletion mode)  
20:50:33: Error: Invalid registry syntax in command:
"HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\Shell­NoRoam\MUICache|C:\WINDOWS\system32\amvo.exe"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry value deletion mode)  
20:50:36: Error: Invalid registry syntax in command:
"HKEY_USERS\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\Shell­NoRoam\MUICache|C:\Documents and Settings\Céline\Bureau\AmvoRemover.exe"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry value deletion mode)  
20:50:38: Error: Invalid registry syntax in command:
"HKU\S-1-5-21-2025429265-1993962763-1343024091-1004\Software\Microsoft\Windows\CurrentVersi­on\Run|C:\WINDOWS\system32\amvo.exe"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line.  (Registry value deletion mode)  


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\x6.bat" deleted successfully.

Error:  file "C:\22wcb21o.exe" not found!
Deletion of file "C:\22wcb21o.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\32e2.com" not found!
Deletion of file "C:\32e2.com" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\188qsm.bat" not found!
Deletion of file "C:\188qsm.bat" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\2ifetri.cmd" not found!
Deletion of file "C:\2ifetri.cmd" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist

File "C:\autorun.inf" deleted successfully.

Error:  file "C:\awda2.exe" not found!
Deletion of file "C:\awda2.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\h.cmd" not found!
Deletion of file "C:\h.cmd" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\i.cmd" not found!
Deletion of file "C:\i.cmd" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\xn1i9x.com" not found!
Deletion of file "C:\xn1i9x.com" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\xo8wr9.exe" not found!
Deletion of file "C:\xo8wr9.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\ylr.exe" not found!
Deletion of file "C:\ylr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\WINDOWS\system32\amvo.exe" not found!
Deletion of file "C:\WINDOWS\system32\amvo.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\WINDOWS\system32\amvo0.dll" not found!
Deletion of file "C:\WINDOWS\system32\amvo0.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Céline\Local Settings\Temp\lr4x.dll" not found!
Deletion of file "C:\Documents and Settings\Céline\Local Settings\Temp\lr4x.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  could not open file "C:\Documents and Settings\AG\Local Settings\Temp\help.exe"
Deletion of file "C:\Documents and Settings\AG\Local Settings\Temp\help.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  could not open file "C:\Documents and Settings\AG\Local Settings\Temp\uqtw.dll"
Deletion of file "C:\Documents and Settings\AG\Local Settings\Temp\uqtw.dll" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  file "C:\Documents and Settings\Céline\Local Settings\Temp\help.exe" not found!
Deletion of file "C:\Documents and Settings\Céline\Local Settings\Temp\help.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Céline\Local Settings\Temp\uqtw.dll" not found!
Deletion of file "C:\Documents and Settings\Céline\Local Settings\Temp\uqtw.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Céline\Local Settings\Temp\w2e.sys" not found!
Deletion of file "C:\Documents and Settings\Céline\Local Settings\Temp\w2e.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Céline\Local Settings\Temp\fq9.dll" not found!
Deletion of file "C:\Documents and Settings\Céline\Local Settings\Temp\fq9.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Céline\Bureau\AmvoRemover.rar" not found!
Deletion of file "C:\Documents and Settings\Céline\Bureau\AmvoRemover.rar" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Céline\Bureau\AmvoRemover.exe" not found!
Deletion of file "C:\Documents and Settings\Céline\Bureau\AmvoRemover.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  could not open file "F\autorun.inf"
Deletion of file "F\autorun.inf" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  could not open file "F:\x6.bat"
Deletion of file "F:\x6.bat" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  could not open file "F:\22wcb21o.exe"
Deletion of file "F:\22wcb21o.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  could not open file "F:\32e2.com"
Deletion of file "F:\32e2.com" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  could not open file "G:\x6.bat"
Deletion of file "G:\x6.bat" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Error:  could not open folder "C:\Documents and Settings\AG\Local Settings\Temporary Internet Files\Content.IE5"
Deletion of folder "C:\Documents and Settings\AG\Local Settings\Temporary Internet Files\Content.IE5" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist

Folder "C:\Documents and Settings\Céline\Local Settings\Temporary Internet Files\Content.IE5" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.


Hijacthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:57:01, on 15/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by126fd.bay126.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Parsnip · Answer

Et combofix : ComboFix 08-03-14.4 - Céline 2008-03-15 21:11:21.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.279 [GMT 1:00] Endroit: C:\Documents and Settings\Céline\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . F:\Autorun.inf . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-15 to 2008-03-15 )))))))))))))))))))))))))))))))))))) . 2008-03-14 14:53 . 2008-03-14 15:45 d-------- C:\Program Files\Panda Security 2008-03-14 13:55 . 2008-03-14 21:21 d-------- C:\WINDOWS\BDOSCAN8 2008-03-14 08:58 . 2008-03-14 08:53 35,739,673 --a------ C:\WINDOWS\LPT$VPN.163 2008-03-14 08:53 . 2008-03-14 08:53 35,739,673 --a------ C:\WINDOWS\VPTNFILE.163 2008-03-14 08:52 . 2008-03-14 08:53 d-------- C:\WINDOWS\AU_Temp 2008-03-12 22:59 . 2008-03-12 23:25 d-------- C:\Documents and Settings\Céline\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 7507-09-28 12:03 --------- d-----w C:\Program Files\Neuf 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\aolshare 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\AOL 7507-09-28 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL 2008-03-14 10:53 --------- d-----w C:\Program Files\a-squared Free 2008-03-14 07:53 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-03-14 07:53 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-03-14 07:53 267,845 ----a-w C:\WINDOWS sc.exe 2008-03-14 07:53 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-03-13 20:33 --------- d-----w C:\Program Files\Trend Micro 2008-03-13 18:33 --------- d-----w C:\Program Files\eMule 2008-03-13 12:17 --------- d-----w C:\Documents and Settings\Céline\Application Data\BitTorrent 2008-03-10 12:44 3,849,728 ----a-w C:\WINDOWS\Internet Logs\xDB16.tmp 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip 2008-02-13 21:36 --------- d-----w C:\Program Files\Soulseek 2008-02-13 09:25 --------- d-----w C:\Program Files\The Cleaner Free 2008-02-13 09:24 --------- d-----w C:\Program Files\Frozen-Bubble 2008-02-13 09:16 --------- d-----w C:\Program Files\CCleaner 2008-02-13 09:16 --------- d-----w C:\Program Files\BitTorrent 2008-02-12 21:03 --------- d-----w C:\Documents and Settings\Céline\Application Data\Grisoft 2008-02-12 16:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-11 09:52 5,376 ----a-w C:\WINDOWS\system32\drivers\MS1000.sys 2008-02-11 09:47 --------- d-----w C:\Program Files\Webteh 2008-02-06 09:54 --------- d-----w C:\Program Files\Apple Software Update 2008-02-06 09:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-02-06 08:11 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-01-31 11:09 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-31 11:09 --------- d-----w C:\Program Files\Mouse Driver 2008-01-31 10:45 15,113,058 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_16_32_21_full.dmp.zip 2008-01-31 10:45 --------- d-----w C:\Program Files\MSN Messenger 2008-01-31 10:44 15,103,282 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_09_59_06_full.dmp.zip 2008-01-22 16:39 --------- d-----w C:\Program Files\Trust 2008-01-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 08:26 2,548,269 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2007-12-12 23:05 5,348,864 ----a-w C:\WINDOWS\Internet Logs\xDBE.tmp 2007-11-21 07:32 105,962 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_20_14_44_17_small.dmp.zip 2007-11-09 07:08 105,769 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_08_10_18_09_small.dmp.zip 2007-11-08 07:58 107,784 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_22_11_07_small.dmp.zip 2007-11-08 07:58 105,977 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_09_57_53_small.dmp.zip 2007-11-08 07:58 104,985 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_16_31_06_small.dmp.zip 2007-09-12 08:55 1,760,768 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp 2007-08-11 12:29 4,222,464 ----a-w C:\WINDOWS\Internet Logs\xDBB.tmp 2007-08-11 12:29 1,694,208 ----a-w C:\WINDOWS\Internet Logs\xDBC.tmp 2007-07-03 15:09 3,180,544 ----a-w C:\WINDOWS\Internet Logs\xDBA.tmp 2007-06-28 15:12 1,608,704 ----a-w C:\WINDOWS\Internet Logs\xDB9.tmp 2007-06-07 08:37 4,416,512 ----a-w C:\WINDOWS\Internet Logs\xDB7.tmp 2007-06-07 08:37 1,585,152 ----a-w C:\WINDOWS\Internet Logs\xDB8.tmp 2007-04-30 08:23 14,880,981 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_04_29_23_27_58_full.dmp.zip 2007-04-30 08:22 102,733 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_04_29_23_27_02_small.dmp.zip 2007-04-28 22:57 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-07-18 08:08 49152] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02 919280] "type32"="C:\Program Files\Microsoft IntelliType Pro ype32.exe" [2003-05-16 00:45 114688] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2003-05-16 00:41 163840] "Cmaudio"="cmicnfg.cpl" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-07-18 08:08 4616192] "nwiz"="nwiz.exe" [2003-07-18 08:08 323584 C:\WINDOWS\system32 wiz.exe] "HostManager"="C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe" [2006-11-17 14:16 50736] "Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 13:14 311350] "Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-04 02:01 28739] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2007-04-29 00:09 26112] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\BitTorrent\bittorrent.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS [2001-12-18 13:45] R3 KMWDFilter;KMWDFilter;C:\WINDOWS\System32\Drivers\KMWDFilter.SYS [2007-02-13 07:42] S3 adiusbae;USB ADSL LAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbae.sys [] S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 21:41] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}] \Shell\AutoRun\command - G:\x.com \Shell\explore\Command - G:\x.com \Shell\open\Command - G:\x.com . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-12 11:14:20 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-15 21:13:16 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-15 21:13:55 ComboFix-quarantined-files.txt 2008-03-15 20:13:47 . 2008-03-12 22:44:44 --- E O F --- J'espère ne pas avoir fait n'importe quoi et que le verdict est positif :)

afideg · Answer

Bonsoir Céline A)- Il apparaît que cette infection est supprimée B)- Où en es-tu avec le MSE ? C)- Fais analyser ceci avec VirusTotal G:\x.com Donne-moi le rapport SVP. Merci D)- Mais tu joues avec le feu : Soulseek ==> logiciel de peer 2 peer Frozen-Bubble ==> Clone de Puzzle Bobble The Cleaner Free ==> où as-tu téléchargé cette chose ? C:\Program Files\BitTorrent C:\Program Files\eMule E)- Sais-tu me confirmer si ce sont bien là des mises à jour de ZA : 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip ? F)- Vas supprimer ces fichiers temporaires, manuellement: C:\WINDOWS\Internet Logs\xDBB.tmp C:\WINDOWS\Internet Logs\xDBC.tmp C:\WINDOWS\Internet Logs\xDBA.tmp C:\WINDOWS\Internet Logs\xDB9.tmp C:\WINDOWS\Internet Logs\xDB7.tmp C:\WINDOWS\Internet Logs\xDB8.tmp C:\WINDOWS\Internet Logs\xDBE.tmp C:\WINDOWS\Internet Logs\xDB16.tmp G)- O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" ==> Adobe\Reader 8.0 ==> grosse faille de sécurité . Il faut faire la mise à jour version 8.1.2 https://get2.adobe.com/reader/otherversions/ L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. ( http://ardownload.adobe.com/pub/adobe/reader/win/8.x/8.1/fra/AdbeRdr810_fr_FR.exe > lien direct) - Décocher "Téléchargez également :Adobe Photoshop® Album Édition" - Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions. H)- O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll Ta version n’est pas mis à jour. Rends-toi sur ce lien < https://www.java.com/fr/download/ > afin de télécharger une version à jour. Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions I)- Je constate que Avast ne te sert pas à grand-chose (sinon à t'avertir qu'il a laissé infecter ton PC !!). ==> C'est ce qui fait sa réputation ! Alors, fais-moi plaisir; applique ceci: 1)- Télécharger ANTIVIR sur le site de l'éditeur pour avoir la dernière version qui est celle-ci pour xp: < https://www.avira.com/en/free-antivirus-windows > et qui prend en compte la case Rootkit. TUTORIELS : < https://www.astucesinternet.com/modules/news/article.php?storyid=253 > ==> enregistre-le sur ton bureau pour y accéder facilement. - ou < http://www.malekal.com/tutorial_antivir.html > - ou < http://www.libellules.ch/tuto_antivir.php > 2)- Désinstaller AVAST: < https://www.avast.com/fr-fr/uninstall-utility > 3)- Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation. - Attention : Sers-toi du tutoriel pour installer ANTIVIR, http://www.vista-xp.fr/forum/topic227.html 4)- Procédure d'utilisation: Après l'installation du programme et avant de lancer l'analyse, ... ...il faut redémarrer le PC en mode sans échec, comme ceci: < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > Lancer Antivir en Scan complet ( analyse avancée ) Poster le rapport SVP. L'analyse: - Lancer Antivir en Scan complet (analyse avancée) en faisant un click-droit sur l’icône d’Antivir dans la « barre des taches » en bas à droite (= Systray, à côté de l’horloge) puis clic sur « start Antivir » - Cliquer sur l’onglet « scanner » - Vérifier pour « RootKit search » et « Manuelle détection » (en développant avec la petite croix devant chacun d'eux) que tous les disques durs soient bien cochés, puis cliquer sur la loupe (en dessous de statut) - Une fenêtre va s’ouvrir « Luke Filewalker » - Le scan va démarrer. - Mettre tout ce qu il trouve en "quarantine" Le rapport: Une fois le scan achevé, fermer les deux fenêtres d'Antivir et sauvegarder sur le bureau le rapport qui vient d'apparaître. Redémarrer en mode normal puis poster le rapport d'Antivir (qui est sur le bureau). J)- Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] Bonne chance Merci sincèrement pour ta précieuse patience et ta collaboration Al.

Parsnip · Answer

Tu plaisantes, merci à toi pour ta patience et ta disponibilité!!

Alors:

A/ Génial !! Enfin débarrassée, merci pour ton aide!!

B/ Toujours pas de MSE, je vais faire les manip que tu as postées au dessus, je te tiens au courant!

C/ Il n'y a pas de fichier x.com dans G:\. Il n'y a que autorun.inf et x6.bat (+ un dossier de mon boulot). Donc j'ai pas lancé virustotal..

D/ ok ok, je vais enlever mon frozen bubble . Quant à the cleaner free, je ne sais pas d'où ca vient, je suppose que j'ai du le choper sur les conseils de qqun, mais je m'en sers pas, donc je ne peux pas te donner plus d'info (mais si j'ai bien compris je peux le supprimer aussi^^). Pour les logiciels de dl, bah euh oui .. :§

E/ Pour 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip, je peux pas te dire si ce sont des mises à jour ZA, j'en ai aucune idée. Je peux savoir comment ?

F/ Suppression des fichiers temp ok

G/ H/ je suis en train de faire les mises à jour pour Adobe et Java 

I/ En effet, avast ne semble pas servir à grand chose! je vais installer antivir, je te posterai le scan. Par contre je ferai surement ça demain, je crois que j'ai battu mon record de temps passé devant mon pc aujourdhui ^^

Encore vraiment et sincèrement merci pour ton aide! Bonne (fin) de soirée!

afideg · Answer

Merde alors. Supprime ces deux-là en G:\ autorun.inf et x6.bat Pourtant les analyses n'ont plus rien trouvé là-dedans ! The Avenger ==> Error: could not open file "G:\x6.bat" Deletion of file "G:\x6.bat" failed! Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND) --> bad path / the parent directory does not exist ==> G:\ était-il branché durant "The Avenger" ??? Si NON, alors c'est la pagaille; parce qu'il y en a d'autres !! Regarde pour F:\ Error: could not open file "F\autorun.inf" Deletion of file "F\autorun.inf" failed! Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND) --> bad path / the parent directory does not exist Error: could not open file "F:\x6.bat" Deletion of file "F:\x6.bat" failed! Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND) --> bad path / the parent directory does not exist Error: could not open file "F:\22wcb21o.exe" Deletion of file "F:\22wcb21o.exe" failed! Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND) --> bad path / the parent directory does not exist Contrôle sur celui-ci F:\ SVP ; et supprime les trois fichiers si présents ! Télécharge l'outil Flash_Disinfector de sUBs: http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Enregistre Flash_Disinfector.exe sur ton bureau. Double clique sur Flash_Disinfector.exe pour l'exécuter. Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. Puis clic sur Ok Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: [Done!!] Appuies ensuite sur OK, pour faire réapparaitre le bureau. Si tout a bien fonctionné jusque là, l'infection est supprimé en totalité. Il faut que F:\et G:\ soient purs !! Fais ensuite un ScanOnline chez Bitdefender : < http://www.bitdefender.fr/bd/site/page.php > ou < https://www.bitdefender.fr/ > ( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX) * En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE" * Dans la nouvelle fenêtre, clique sur "I agree" (Accepte la licence ) Accepter et installer le contrôle des ActivesX * La fenêtre change encore, clique sur "Click here to scan" * Les signatures se chargent, etc. (sauvegarder le rapport au format TEXTE svp. merci) Clic sur "Enregistrer sous..." > enregistrer le rapport au format .txt ( en "nom" mettre "rapport BitD" par exemple ; et en "type" choisir "fichier texte" (*.txt) > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum. Aide MALEKAL_morte < https://www.malekal.com/scan-antivirus-ligne-nod32/ > Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm > À propos des clés USB, relis bien ce que je t'ai donné fin post # 13.

afideg · Answer

(suite) Crée un "nouveau document texte". Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ). Dans Format, veille à bien retirer la coche devant Retour à la ligne automatique. Fais un retour chariot ( Entrée) après la dernière ligne. L'icône est maintenant sur le "bureau" ==> Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! ) (Si tu ne comprends pas, demande) ! REGEDIT4 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}\Shell] Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau " Dans "Nom du fichier" : taper par exemple " fix2.reg " Dans "Type de fichier" : choisir "tous les fichiers" Clic sur [enregistrer] L'icône de "fix2.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png > 3°- Tu n'auras plus accès ni à IE, ni à CCM durant la procédure de désinfection qui suit . - Imprime-la; ou note . Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > 4°- Double-clique sur " fix2.reg " (que tu as créé sur ton bureau) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. 5°- Redémarre normalement. Merci Al Je vais au lit.

Parsnip · Answer

Bonjour!

Alors je viens de faire :

- Suppression de autorun.inf et x6.bat dans G:\ (ça ne m'a rien mis dans la corbeille, mais apparemment les fichiers ne sont plus dans G:\)
- Suppression de x6.bat dans F:\ (qui est apparu dans la corbeille que j'ai vidée), les autres fichiers que tu m'as indiqués n'y figuraient pas. (j'ai vérifié que les ficheirs cachés ne soient pas cachés^^)
Sinon je n'ai retiré ni clé ni dd ext pendant toutes les opérations de scan ou de désinfection, et j'ai bien pris note des conseils pour l'utilisation des clés usb!

- J'ai viré (proprement) avast et installé antivir comme tu m'as indiqué, par contre je n'ai aps encore lancé le scan, puisque j'ai fait ca:

- Flash-disenfector
- et là ya le scan avec Bitdefender qui est en route

Toujours pas de MSE, j'attends la fin de bitdefender pour faire les manip et, si ca marche, faire ce que tu me dis dans le mess 55 (regedit 4), puis lancer le scan avec antivir.

J'espère que je fais les choses dans l'ordre, je te tiens au courant pour les scans.

Bonne journée et encore merci!

Parsnip · Answer

Re, 

Bitdefender n'a rien trouvé, je te poste quand même le rapport :



BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Sun, Mar 16, 2008 - 13:12:57

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:33:01

Fichiers
	

61653

Directoires
	

4618

Secteurs de boot
	

6

Archives
	

932

Paquets programmes
	

6672
	

 
	

 

Résultats

Virus identifiés
	

0

Fichiers infectés
	

0

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

0
	

 
	

 

Info sur les moteurs

Définition virus
	

999993

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

41

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

Aucun virus trouvé.




Par contre pendant le scan Antivir s'est déclenché 4 fois, voilà ce qu'il a trouvé (au moment où bitdefender scannait ses fichiers):

- TR/Agent.bux.1 dans C:\Program Files\Panda Security\NanoScan\Engine\psnflg.dll et dans C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP6\A000054.dll

- W95/Bumblebee.1738 dans C:\Program Files\Panda Security\TotalScan\pskavs.dll et dans C:\System Volume Information\_restore{5F94EF28-C0C7-45FA-BC0D-6CCB85403182}\RP6\A0000556.dll
	

J'ai tout mis en quarantaine. J'enchaîne quand même sur les manip pour le MSE et le regedit 4 ?

afideg · Answer

Re,

Cit. « J'enchaîne quand même sur les manip pour le MSE et le regedit 4  ?? »

À ton avis ?
L'avais-je demandé ?

Mais si je te lis et réfléchis un peu .... ; si tu ne veux plus faire les applications pour récupérer le MSE, cela signifie-t-il que c'est devenu caduc par le fait que tu aurais maintenant accès au Mode Sans Échec ??

Et en réfléchissant davantage, avais-tu accès au MSE lorsque tu devais exécuter Fix1.reg ??
Ce qui expliquerait bien des choses, à mes yeux.

Merci
Al

Parsnip · Answer

Re,

Oui, tu me l'as demandé, mais ensuite tu m'as dit de faire d'autres manip parce que des trucs avaient été trouvés entre temps etc. Donc non, je n'ai aps exécuté Fix1.reg puisque le SME ne marchait pas et que tu m'as donné d'autres indications entre temps (the avenger et combofix, et le reste après). Et le MSE ne marche toujours pas et, comme je te l'ai écrit au dessus, j'attendais le rapport bitdefender pour faire les manip afin de pouvoir executer le regedit 4, ce n'est pas que je veux pas le faire :§

J'essaie de suivre au mieux tout ce que tu me dis, mais je suis vraiment pas une pro en la matière. Il y a beaucoup de choses à faire (je ne m'en plains pas^^, juste que j'avance vraiment à l'aveuglette) et c'est pas toujours évident de s'y retrouver dans toutes ces manip !

Bon donc là je vais faire ce que tu m'as dit pour avoir accès au MSE. Si ca fonctionne, j'exécute fix1.reg puis regedit4. j'ai juste? (si non, je suis tentée de jeter mon pc par le balcon, ca peut être une méthode antivirus efficace)

Sinon antivir vient de lancer une alerte pour "TF/Crypt.NSPM.Gen" dans F:\System Volume Information\...\A0000405.bat, je l'ai mis en quarantaine.

Parsnip · Answer

Re, 

J'ai fait ça : 
1°- Télécharge SafeBootKeyRepair.exe de sUBS.
>>> https://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe
Ferme toutes les fenêtres ouvertes.
Lance-le et suis les instructions.
Ensuite, dis-moi si tu arrives à aller en mode sans échec.

Et comme ça n'allait pas, 

Si ça ne va pas ==>

2°- Double-clic sur http://www.malekal.com/download/SafeBoot.reg
Clic sur [Exécuter] et suivre les instructions.
Ensuite, dis-moi si tu arrives à aller en mode sans échec.


... et toujours pas de MSE (donc pas de fix1.reg ni regedit4) :/

afideg · Answer

Re,
Bon



3°- Créer un fichier Bloc-notes avec tout le texte qui se trouve dans l'espace ci-dessous (copier/coller tout, y compris REGEDIT4) :  
( Clic-droit sur le bureau => nouveau => document texte ==> type de fichier: tous les fichiers !!)

REGEDIT4 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot] 
"AlternateShell"="cmd.exe" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal] 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\AppMgmt] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Base] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Boot Bus Extender] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Boot file system] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\CryptSvc] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\DcomLaunch] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmadmin] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmboot.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmio.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmload.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmserver] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\EventLog] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\File system] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Filter] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\HelpSvc] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Netlogon] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\PCI Configuration] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\PlugPlay] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\PNP Filter] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Primary disk] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\RpcSs] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SCSI Class] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\sermouse.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\sr.sys] 
@="FSFilter System Recovery" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SRService] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\System Bus Extender] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vds] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vga.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vgasave.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\WinMgmt] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}] 
@="Universal Serial Bus controllers" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}] 
@="CD-ROM Drive" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}] 
@="DiskDrive" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}] 
@="Standard floppy disk controller" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}] 
@="Hdc" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}] 
@="Keyboard" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}] 
@="Mouse" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}] 
@="PCMCIA Adapters" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E97B-E325-11CE-BFC1-08002BE10318}] 
@="SCSIAdapter" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}] 
@="System" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E980-E325-11CE-BFC1-08002BE10318}] 
@="Floppy disk drive" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}] 
@="Volume shadow copy" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] 
@="Volume" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}] 
@="Human Interface Devices" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network] 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\AFD] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\AppMgmt] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Base] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Boot Bus Extender] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Boot file system] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Browser] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\CryptSvc] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\DcomLaunch] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Dhcp] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmadmin] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmboot.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmio.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmload.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmserver] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\DnsCache] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\EventLog] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\File system] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Filter] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\HelpSvc] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\ip6fw.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\ipnat.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\LanmanServer] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\LanmanWorkstation] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\LmHosts] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Messenger] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NDIS] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NDIS Wrapper] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Ndisuio] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetBIOS] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetBIOSGroup] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetBT] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetDDEGroup] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Netlogon] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetMan] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Network] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetworkProvider] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NtLmSsp] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\PCI Configuration] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\PlugPlay] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\PNP Filter] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\PNP_TDI] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Primary disk] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Networkdpcdd.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Networkdpdd.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Networkdpwd.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Networkdsessmgr] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\RpcSs] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\SCSI Class] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\sermouse.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\sharedaccess] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\sr.sys] 
@="FSFilter System Recovery" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\SRService] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Streams Drivers] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\SYMTDI] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\System Bus Extender] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Tcpip] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\TDI] 
@="Driver Group" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network	dpipe.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network	dtcp.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network	ermservice] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\UploadMgr] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\vga.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\vgasave.sys] 
@="Driver" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\WinMgmt] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\WZCSVC] 
@="Service" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{36FC9E60-C465-11CF-8056-444553540000}] 
@="Universal Serial Bus controllers" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E965-E325-11CE-BFC1-08002BE10318}] 
@="CD-ROM Drive" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}] 
@="DiskDrive" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E969-E325-11CE-BFC1-08002BE10318}] 
@="Standard floppy disk controller" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E96A-E325-11CE-BFC1-08002BE10318}] 
@="Hdc" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E96B-E325-11CE-BFC1-08002BE10318}] 
@="Keyboard" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E96F-E325-11CE-BFC1-08002BE10318}] 
@="Mouse" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}] 
@="Net" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E973-E325-11CE-BFC1-08002BE10318}] 
@="NetClient" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}] 
@="NetService" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E975-E325-11CE-BFC1-08002BE10318}] 
@="NetTrans" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E977-E325-11CE-BFC1-08002BE10318}] 
@="PCMCIA Adapters" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E97B-E325-11CE-BFC1-08002BE10318}] 
@="SCSIAdapter" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E97D-E325-11CE-BFC1-08002BE10318}] 
@="System" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E980-E325-11CE-BFC1-08002BE10318}] 
@="Floppy disk drive" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] 
@="Volume" 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}] 
@="Human Interface Devices"

-Enregistrer ce fichier dans : Bureau 
-Nom du fichier : fix.reg 
-Type : tous les fichiers !!! 
-cliquer sur [Enregistrer] 
-quitter le Bloc Notes 

Utilisation du fichier: fix.reg 
- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée. 

Redémarre l'ordinateur pour que la modification soit prise en compte. 
Essaie ensuite le mode sans échec et tiens-nous au courant 


Merci

Parsnip · Answer

re, 

Toujours rien ...

afideg · Answer

Re,
Maudit PC

Et pourquoi ne pas m'avoir dit dès le post # 31 que tu ne savais pas exécuter Fix1.reg ??
Nous n'en serions pas là.
Et pourquoi se résoudre à comprendre aujourd'hui que ni Fix1.reg, ni Fix2.reg n'ont pu être exécutés ??

Je voudrais que tu vérifies ceci:

Télécharge BootSafe du lien suivant, et sauvegarde le sur ton Bureau :
< http://www.superadblocker.com/downloadfile.html?productid=BOOTSAFE  > 
Il est essentiel de copier/coller les instructions qui suivent dans un fichier du Bloc-notes. Tu devras également sauvegarder ce fichier sur ton Bureau (du menu "Fichier" >> "Enregistrer sous..."). Les instructions te seront utiles lorsque tu seras en mode Sans Échec.
- Lance le programme BootSafe en double cliquant BootSafe.exe
- Active le bouton "Safe Mode - Minimal" 
- Clique "Reboot" (au bas)
- Du mode Sans Échec : lance les deux applications Fix1.reg et Fix2.reg (c-à-d. double-clique sur " fix1.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.  ==> idem pour Fix2.reg )
- Lorsque terminé, tu devras redémarrer en mode Normal avec l'outil BootSafe, et voici comment : lance BootSafe.exe, puis active le bouton "Normal Restart" , puis clique "Reboot"



Dis-moi si ça s'est bien passé .
Merci
Al.

afideg · Answer

(suite)

Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé".
Sur la fenêtre qui vient d'apparaître, et au chapître "Démarrage et récupération", cliquez sur "Paramètres" et ensuite sur "Modifier".
Copier/coller le contenu du bloc-notes sur le forum, SVP.
Il doit ressembler à cela :
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect
Dis-moi sur quelle partition est installé ton Windows ?
Confirme-moi que F:\ est bien un DD externe raccordé (en permanence ?) par fiche USB.
Merci
Al.

Parsnip · Answer

Re, 

(quand j'ai dit que le MSE n'avait pas fonctionné, j'aurais du préciser en effet que, du coup, je n'avais pas pu exécuter les scripts :§)

Sinon, tout s'est bien passé, enfin! MSE, puis fix1.reg et fix2.reg ! 

Ensuite, le contenu du bloc-notes:
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

Sinon il n'y a qu'une partition, donc windows est installé sur C:\ (du moins je suppose)

Et F:\ est bien un dd ext branché en permanence en usb sur mon pc (G:\ est une clé usb branchée occasionnellement)

Voilà !

afideg · Answer

Re,

Merci

A)- Cit. « Sinon, tout s'est bien passé, enfin! MSE, puis fix1.reg et fix2.reg !  »
Ouf!
Donc, et pour éviter tout quiproquo, actuellement tu as, grâce uniquement à la procédure édictée au post # 63, exécuté  fix1.reg et fix2.reg .
1°- As-tu reçu et accepté ces massages lors de leur exécution: ==>  Accepter l'avertissement concernant la fusion / valider le message disant que la fusion est terminée  ?
2°- As-tu terminé l'application comme ceci: ==> Lance BootSafe.exe, puis active le bouton "Normal Restart" , puis clique "Reboot" ?

B)- Donc, et si c'est la cas, nous sommes retournés à la case départ (pas accès au MSE).
Peux-tu reprendre la procédure du post # 64, et remplacer ton "boot.ini" (c'est-à-dire le contenu de ton bloc-notes -que tu as généreusement posté-) par celui-ci :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect /bootlog /NoExecute=OptIn


Dis-nous si tu accèdes au MSE.


Merci
Al.

Parsnip · Answer

Re, 

a) Oui, exécution de fix1.reg et fix2.reg (avec acceptation des mess pendant l'exécution, et grâce à la procédure avec bootsafe)

b) j'ai modifié le contenu de boot.ini, mais toujours pas d'accès au MSE ...

afideg · Answer

Re,

Rends-moi ton "boot.ini" actuel après modification.
Merci
Al.

Parsnip · Answer

Re,

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect /bootlog /NoExecute=OptIn

afideg · Answer

Bien
Remplace-le par celui-ci:

[boot loader] 
timeout=30 
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS 
[operating systems] 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /noexecute=optin /fastdetect 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale sans echec" /noexecute=optin /fastdetect /safeboot 

Enregistrez les modifications et fermez le Bloc-notes; comme ceci: ==> sur ce bloc-notes, clic sur "Fichier", puis sur "Enregistrer", puis "Quitter". 

Redémarrez votre ordinateur impérativement. 
Teste, et dis-moi si tu as le choix au démarrage.

Merci
Al.

Parsnip · Answer

Re, 

Alors cette fois j'ai le choix au démarrage, mais que je ne peux pas naviguer pour choisir l'option MSE. Donc au bout de 20 sc il démarre normalement..

afideg · Answer

Re
Donc, tu as le choix au démarrage entre "normal" et "MSE" ?
Mais alors, tu ne peux pas te servir du "bloc-flèches directionnelles pour réaliser un choix".

Est-ce bien cela ?
Merci
Al

Parsnip · Answer

Oui c'est ça

afideg · Answer

Bon,

Remplace ton 'boot.ini" actuellement sur ton PC par ceclui-ci:

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition Familiale" /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Mode sans echec" /fastdetect /safeboot:minimal
La même version de Windows peut être ouverte de deux façons différentes : par défaut ou en mode sans échec, il suffira désormais (je l'espère) de choisir l'option désirée au démarrage. 

As-tu le CD d'installation de ton Windows XP Edition Familiale ?

Merci
Al.

Parsnip · Answer

Re, 

Ca me fait la même chose : j'ai le choix mais je ne peux pas faire bouger le truc en surbrillance, ca reste donc sur démarrage normal...

Sinon je n'ai pas le cd d'installation (j'ai récupéré l'ordi avec XP déjà installé dessus)

afideg · Answer

Re,

Le problème est donc ailleurs:

1°- Déconnecte ton DD externe et refais l'essai (tu pourras garder ce "boot.ini)

2°- Si ça ne va toujours pas, alors fais une "vérification des disques"; comme ceci: 
"Poste de travail"  ->  le disque C -> propriétés -> Outils-> [Vérifier maintenant].
Cit. « Si vous avez plusieurs disques , vérifiez chaque nappe. » 

Merci
Al

Parsnip · Answer

Re,

je viens de faire tout ça, et toujours pas moyen de naviguer pour choisir le MSE :/

afideg · Answer

Re

Tu as déjà une façon de secours comme utilisée pour les Fix.reg
Ce n'est pas la panacée
Tu as aussi la possibilité de déconnecter le PC du Net.
Certes, ce n'est pas LA solution

Ce qui peut corrompre un démarrage en Mode sans Echec (MSE) 
- c'est d'appuyer sur F8 alors qu'il faudrait appuyer sur F5 (c'est déjà arrivé; bien que F5 est réservé pour "Actualiser une page").
- c'est la présence d'un virus Beagle ,
- ou un manque d'attente pour y accéder.
(On a vu des cas de 30 minutes et plus, alors soyez patient).

NOTE: Il ne faut jamais utiliser l'option Safeboot de Msconfig sur un pc infecté sous peine de voir le pc redémarrer en boucle ,indéfiniment.

Or un pc qui ne peut pas démarrer en mode sans échec est infecté.

Pour débloquer la situation essaie cette méthode anarchique (dans le sens où elle est plutôt réservée pour éliminer Beagle):
Télécharger ELIBAGLA en bas de cette page:
http://www.zonavirus.com/datos/descargas/95/elibagla.asp .
Cliquez sur le bouton [Descargar Elibagla] cela va télécharger le fichier, placez-le sur votre bureau.
Double-cliquez dessus pour l'ouvrir
Assurez-vous que dans le menu déroulant "Unidad", vous avez bien C:\
Vérifiez aussi que l'option en bas de la fenêtre "Eliminar Ficheros Automaticamente" est bien cochée
Cliquez sur le bouton [Explorar] pour lancer l'analyse 4 à 5 fois de suite (de préférence en mode sans échec si possible, sinon en mode normal).
Si vous avez plusieurs partitions, elles devront toutes être scannées. ==> donc il faudra relancer l'analyse 4 à 5 fois de suite; mais Assurez-vous que dans le menu déroulant "Unidad", vous avez bien F:\

A la fin du scan,postez les rapports qui sera dans c:\infosat.txt (et peut-être par analogie dans F:\infosat.txt ==> impossible d'être plus précis; c'est la première fois )

Tu dois voir ceci dans les rapports:  Restaurada Clave: "SafeBoot\Minimal y Network"

Pour éviter le reboot incessant, quand vous aurez retrouvé le MSE, choisissez la ligne "démarrer sans l'option de rédémarrage automatique".
Un écran bleu devrait alors vous renseigner sur les coupables.


Bonne chance
Je me glisse au lit
Merci
Al.

Parsnip · Answer

Bonjour!

J'ai exécuté Elibagla en MSE (avec bootsafe), mais je ne vois pas "Restaurada Clave: "SafeBoot\Minimal y Network" dans le rapport, je te le poste:


	  Mon Mar 17 10:05:38 2008
EliBagle v11.15  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Mon Mar 17 10:05:41 2008
EliBagle v11.15  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   4040
Nº Total de Ficheros:      39017
Nº de Ficheros Analizados: 10289
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Mar 17 10:13:04 2008
EliBagle v11.15  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios:   467
Nº Total de Ficheros:      9643
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Mar 17 10:13:25 2008
EliBagle v11.15  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\

Nº Total de Directorios:   67
Nº Total de Ficheros:      1155
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Mar 17 10:13:44 2008
EliBagle v11.15  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad A:\

Nº Total de Directorios:   0
Nº Total de Ficheros:      0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Mar 17 10:13:49 2008
EliBagle v11.15  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios:   0
Nº Total de Ficheros:      0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Mar 17 10:13:52 2008
EliBagle v11.15  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

Nº Total de Directorios:   0
Nº Total de Ficheros:      10
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Mar 17 10:14:32 2008
EliBagle v11.15  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------


Sinon je n'ai toujours pas l'accès au MSE (sans le bootsafe), même s'il y a bien la page noire qui me laisse le choix (j'ai le dernier boot.in que tu m'as donné, je ne sais ps si je dois le changer, et si oui pour lequel...) mais je ne peux toujours pas naviguer dedans.

Ensuite, pour ca "Pour éviter le reboot incessant, quand vous aurez retrouvé le MSE, choisissez la ligne "démarrer sans l'option de rédémarrage automatique".
Un écran bleu devrait alors vous renseigner sur les coupables. 
, ben j'ai pas eu le MSE, donc j'ai pas eu de ligne à choisir ni d'écran bleu..

afideg · Answer

Bonjour,

Au post # 76 j'écrivais: « 1°- Déconnecte ton DD externe et refais l'essai (tu pourras garder ce "boot.ini) »

Mais tu peux tenter un dernier remplacement :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition Familiale" /fastdetect
multi(0) disk(0) rdisk(0) partition(1) \WINDOWS="Mode sans échec " /fastdetect /safeboot:minimal /sos /bootlog

Je suis à court de solution, à défaut de détenir le CD d'installation de ton OS.
Désolé.
Peut-être lancer cette commande de vérification des fichiers systèmes protégés ==>
"Démarrer" > "Exécuter" et saisir la commande  SFC /SCANNOW puis [OK]
Laisser faire. 

Si tu trouves une solution, ait l'amabilité de me la communiquer SVP
Merci d'avance


Al.

Parsnip · Answer

Re, 

Oui oui, j'avais bien débranché mon dd pour faire ce que tu m'as dit en 76, mais je l'ai remis pour le elibagla (j'ai supposé qu'il le fallait puisqu'ils disaient de faire le scan pour F:\..)

Je vais tenter ce que tu me proposes, je te tiens au courant. Sinon pour le virus, je cours toujours un risque ? (si oui, je peux effacer tous les prog que j'ai dl? ya comme du bordel sur mon bureau ^^)

En tout cas vraiment merci pour ton aide et pour le temps que tu as consacré à tout ça!

afideg · Answer

(suite)

Assure toi d'avoir accès aux dossiers/fichiers cachés : 
Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" 
Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage » 
et là : 
cocher la case devant les lignes: 
- afficher les fichiers et dossier cachés 
- afficher contenu dossier système 
décocher la case devant les lignes: 
- masquer les extensions des fichiers dont le type est connu 
- masquer les fichiers protégés du système d'exploitation 
Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. 
Puis cliquer APPLIQUER à TOUS les Dossiers > [OK] 


Lance une recherche par ton explorateur et localise les fichiers suivants: i386 et hal.dll 

Merci

Parsnip · Answer

Re,


 J'ai fait ce que tu m'as dis en 80, ca n'a rien changé

Localisatrion de i386:
- C:\WINDOWS\Drivers Cache
- C:\WINDOWS\ServicePackFiles
- C:\Program Files\Java\jre1.6.0_05\lib
- C:\WINDOWS\system32\ReinstallBackups\0001\DriversFiles
- C:\WINDOWS\system32\ReinstallBackups\0002\DriversFiles
- C:\WINDOWS\system32\ReinstallBackups\0005\DriversFiles
- lib

Localisation de hal.dll
- C:\WINDOWS\system32
- C:\WINDOWS\ServicePackFiles\i386

afideg · Answer

(suite)

/sos  aurait dû te laisser un message.
Q'as-tu obtenu comme fenêtre avec ce dernier " boot.ini " ?

Via "Démarrer" > "Exécuter" > colle cette commande c:\WINDOWS\ServicePackFiles\i386\winnt32.exe /cmdcons
et valide par OK
Ceci afin de lancer la console de récupération; à supposer que ton PC en contienne une, à défaut du CD d'installation.
Qu'obtiens-tu ?

Merci

Parsnip · Answer

Re,

Non, je ne recois rien avec le dernier boot.in. 
Et oui, j'ai bien vu ce que tu as écrit en gras, j'ai juste précisé pour le dd parce que j'ai eu un doute quand je l'ai rebranché après(oui ok, ça ne servait pas à grand chose que je te précise ça). J'avais bien pris note pour le boot.in à garder comme tu me l'as indiqué en gras.


Comme indiqué dans mon post 83, j'ai fait la dernière modif avec le boot.in et saisi la commande SFC /SCANNOW. Le boot.in n'a rien changé (j'ai toujours la page noire qui s'ouvre seule, mais je ne peux toujours pas naviguer pour choisir), et la vérif des fichiers protégés s'est bien lancée (en me disant à plusieurs reprise d'insérer le cd d'install d'XP pro et édition familiale, mais comme je ne l'ai pas ..). La vérif s'est terminée. Je n'ai eu aucun message après l'une ou l'autre de ses manip.

Je te reposte les localisations des fichiers que tu m'as demandée:

Localisatrion de i386:
- C:\WINDOWS\Drivers Cache
- C:\WINDOWS\ServicePackFiles
- C:\Program Files\Java\jre1.6.0_05\lib
- C:\WINDOWS\system32\ReinstallBackups\0001\DriversFiles
- C:\WINDOWS\system32\ReinstallBackups\0002\DriversFiles
- C:\WINDOWS\system32\ReinstallBackups\0005\DriversFiles
- lib

Localisation de hal.dll
- C:\WINDOWS\system32
- C:\WINDOWS\ServicePackFiles\i386

afideg · Answer

Merci

Via "Démarrer" > "Exécuter" > colle cette commande c:\WINDOWS\ServicePackFiles\i386\winnt32.exe /cmdcons 
et valide par OK 
Ceci afin de lancer la console de récupération; à supposer que ton PC en contienne une, à défaut du CD d'installation. 
Qu'obtiens-tu ? 

Merci

Parsnip · Answer

J'ai un message d'erreur comme quoi Windows ne trouve pas le fichier.

afideg · Answer

(suite)

Je m'en doutais

Essaie cette commande:
Via "Démarrer" > "Exécuter" > colle cette commande   chkdsk /f /r
Chkdsk /f /r permet à chkdsk de vérifier les volumes à la recherche d'erreurs survenues dans le système de fichiers et des secteurs défectueux sur le disque physique. 
Chkdsk /f /r se programme pour être exécuté lors du prochain démarrage du système, en ajoutant une entrée à la valeur BootExecute.
Donc, il faut redémarrer; soit à la demande, soit par toi-même à défaut de reboot automatique.

Al.

Parsnip · Answer

Re,

Je viens d'exécuter la commande "chkdsk /f /r " : pas de mess, pas de changement pour la navigation au moment de choisir le syst d'exploitation à démarrer.

(je dois partir, je reviens ce soir)

afideg · Answer

Bonsoir, Il faut vérifier si le PC est désinfecté; ce que je doute à cause des quiproquos (de part et d'autre) au cours du traitement précédent. Dans cette opération, il y a deux raisons: - premièrement: désinfecter totalement le PC - deuxièmement: tenter accessoirement de retrouver la fonction MSE ==> il ne semble pas que tes derniers "boot.ini" soient en cause. De toute manière, tu as deux façons de contourner la difficulté. Nous allons donc tenter d'opérer comme ceci: A)-Désactive la restauration système. Clic droit sur poste de travail > propriétés > onglet restauration système Coche "désactiver la restauration système sur tous les lecteurs". clic sur ok pour valider B)- Télécharger l'outil Flash_Disinfector de sUBs: http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Enregistrer Flash_Disinfector.exe sur le bureau. Double-cliquer sur Flash_Disinfector.exe pour l'exécuter. Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : Connecter au pc, clé USB, DD externe, susceptibles d'avoir été infectés. ===> et les laisser branchés tout au long des analyses (attention: pas de double-clic dessus !!) ==> les garder branchés lors des analyses ultérieures. Puis cliquer sur Ok Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: [Done!!] Appuyer ensuite sur OK, pour faire réapparaître le bureau. C)- Faire ensuite un ScanOnline chez Bitdefender : < http://www.bitdefender.fr/bd/site/page.php > ou < https://www.bitdefender.fr/ > ( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX) * En bas, à gauche de la fenêtre, cliquer sur "BitDefender SCAN ONLINE" * Dans la nouvelle fenêtre, cliquer sur "I agree" (Accepte la licence ) Accepter et installer le contrôle des ActivesX * La fenêtre change encore, cliquer sur "Click here to scan" * Les signatures se chargent, etc. (sauvegarder le rapport au format TEXTE svp. merci) Cliquer sur "Enregistrer sous..." > enregistrer le rapport au format .txt ( en "nom" mettre "RapportBitD1" par exemple ; et en "type" choisir "fichier texte" (*.txt) > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum. Aide MALEKAL_morte < https://www.malekal.com/scan-antivirus-ligne-nod32/ > Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm > D)- Télécharger DrWeb ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe La version est automatiquement à jour. Tuto https://www.malekal.com/tutorial-et-guidedr-web-cureit/ L'installer. ATTENTION ==> les USB et Disque dur externes doivent être branchés au PC! Ensuite cliquer sur http://images2.imagehotel.info/i4ovuv7ny9.gif « cureit.exe » http://img210.imageshack.us/img210/3301/screenshot137xp7.png pour commencer le scan. • Clique [Ok] à l'invite (Express Start Scan Now) de l'analyse rapide . Il s'agit d'une brève analyse qui balayera les fichiers en cours d'exécution en mémoire et si quelque chose est trouvé, cliquer sur "Oui" quand il demande si vous voulez "guérir". **Note: une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; clique sur le "X" pour fermer la fenêtre • Lorsque le scan rapide est terminé, cliquer sur le menu "Options" >> "Modifier les paramètres" (Change settings); • Choisir l'onglet "Scanner", et décocher "Analyse heuristique" (UNcheck " Heuristic analysis "). Clique sur "Ok" De retour à la fenêtre principale : cliquer sur "Sélectionner les disques" (" Select drives ") (un point rouge indique quels lecteurs ont été choisis) ==> C:\ F:\ et G:\ Puis cliquer sur le bouton "Start / Stop de numérisation" ("Start/Stop Scanning") (la flèche verte sur la droite) et la recherche débutera. **Note: si on ne voit pas cette étape; alors cliquer sur le bouton radio "Analyse complète". Une fois fait, un message sera affiché en bas pour aviser le cas échéant si des virus ont été trouvés. Cliquer sur "Oui à tout", si on demande si vous voulez guérir/désinfecter; et ensuite cliquer sur "Désinfecter". • Lorsque le scan sera complété, regarder s'il est possible de cliquer sur cette icône, adjacente aux fichiers détectés : http://img230.imageshack.us/img230/8729/screenshot138yh4.png Si c'est le cas, cliquer dessus; puis cliquer sur l'icône "Suivant" au dessous, et choisir Déplacer en quarantaine l'objet indésirable "Déplacer incurables" (select "Move incurable"). • Du menu principal de l'outil, au haut à gauche, cliquer sur le menu "Fichier" et choisir "Enregistrer le rapport sous .." (save report list) • Sauvegarde le rapport sur le Bureau. Ce dernier se nommera DrWeb.csv • Ferme (Exit) Dr.Web Cureit • ** IMPORTANT: Redémarrer le PC impérativement, car certains fichiers peuvent être déplacés/réparés au redémarrage. Après le redémarrage, afficher (via Copier/Coller) le contenu du journal de Dr.Web dans votre prochaine réponse. E)- Terminer par cette analyse importante: Télécharger ComboFix à partir d'un de ces liens : http://download.bleepingcomputer.com/sUBs/ComboFix.exe https://forospyware.com Et important, l'enregistrer sur le bureau. Avant d'utiliser ComboFix : ==>Noter ce qu’il y a à faire avec ComboFix (imprimer). ==> Désactiver provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de l'Antivirus et des Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). ==> Déconnecter le PC d'Internet et refermer les fenêtres de tous les programmes en cours Une fois fait, double-cliquer sur l’icône Combofix.exe du bureau. - Répondre "oui" au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne pas se servir du pc et n'ouvrir aucun programme. Patienter (même si l'on pense que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse)./!\ - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, le laisser faire. - Un rapport s'ouvrira ensuite dans le bloc-notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ==> Réactiver la protection en temps réel de l'Antivirus et des Antispywares, avant de reconnecter le PC à Internet. ==> Revenir sur le forum en reconnectant bien sûr le PC au Net, et copier/coller la totalité du contenu de C:\Combofix.txt dans le prochain message. F)- Ne pas encore réactiver la restauration système (attendre). Courage, il faut désinfecter pour pouvoir utiliser l'option "Safeboot" de "Msconfig". As-tu l'occasion de tester un autre clavier ? Fais-t'en prêter un, SVP; et teste le mode sans échec avec. Merci Al

Parsnip · Answer

re, 

Ok, je vais faire tout ça dès demain matin(c'est trop tard là pour entamer ces procédures) et je te poste les rapports.

Sinon ça risque d'être compliqué pour tester un autre clavier (je suis entouré de gens avec des portables:/), peut etre ce we ...

je te tiens au courant, merci et bonne soirée!

Parsnip · Answer

Bonjour,

Alors, bilan des procédures:

- Rapport Bitdefender:



BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Tue, Mar 18, 2008 - 10:13:18

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:38:16

Fichiers
	

64683

Directoires
	

4589

Secteurs de boot
	

6

Archives
	

939

Paquets programmes
	

6774
	

 
	

 

Résultats

Virus identifiés
	

0

Fichiers infectés
	

0

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

0
	

 
	

 

Info sur les moteurs

Définition virus
	

1007959

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

41

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

Aucun virus trouvé.
	

 
	
- DrWeb : j'ai fait l'analyse rapide et complète, il n'a rien trouvé, donc je n'ai aps eu de rapport à enregistrer.

- Rapport conbofix : dans le prochain post, il est long ^^

Parsnip · Answer

Rapport Conbofix, donc : ComboFix 08-03-17.1 - Céline 2008-03-18 18:49:12.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.254 [GMT 1:00] Endroit: C:\Documents and Settings\Céline\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-18 to 2008-03-18 )))))))))))))))))))))))))))))))))))) . 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\VPTNFILE.167 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\LPT$VPN.167 2008-03-17 20:33 . 2008-03-17 20:34 d-------- C:\WINDOWS\AU_Temp 2008-03-17 12:29 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-03-17 12:28 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-03-17 12:27 . 2001-08-23 17:46 157,696 --a--c--- C:\WINDOWS\system32\dllcache\sisv256.dll 2008-03-17 12:26 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-03-17 12:25 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-03-17 12:24 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys 2008-03-17 12:23 . 2002-08-29 10:41 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-03-17 12:22 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-03-17 12:21 . 2001-08-23 17:47 8,704 --a--c--- C:\WINDOWS\system32\dllcache\kbdjpn.dll 2008-03-17 12:21 . 2001-08-23 17:47 8,192 --a--c--- C:\WINDOWS\system32\dllcache\kbdkor.dll 2008-03-17 12:19 . 2004-08-20 00:09 702,845 --a--c--- C:\WINDOWS\system32\dllcache\i81xdnt5.dll 2008-03-17 12:18 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-03-17 12:17 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-03-17 12:16 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-03-17 12:15 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-03-17 12:10 . 2001-08-23 17:46 81,920 --a--c--- C:\WINDOWS\system32\dllcache\brmfcwia.dll 2008-03-17 12:09 . 2001-08-23 17:46 105,472 --a--c--- C:\WINDOWS\system32\dllcache\binlsvc.dll 2008-03-17 12:09 . 2001-08-23 17:46 19,456 --a--c--- C:\WINDOWS\system32\dllcache\brbidiif.dll 2008-03-17 12:09 . 2001-08-23 17:46 9,728 --a--c--- C:\WINDOWS\system32\dllcache\brcoinst.dll 2008-03-17 12:07 . 2001-08-17 22:07 56,960 --a--c--- C:\WINDOWS\system32\dllcache\aic78xx.sys 2008-03-17 12:07 . 2001-08-17 22:07 55,168 --a--c--- C:\WINDOWS\system32\dllcache\aic78u2.sys 2008-03-17 12:07 . 2001-08-17 20:11 27,678 --a--c--- C:\WINDOWS\system32\dllcache\ali5261.sys 2008-03-17 12:07 . 2001-08-23 17:47 24,576 --a--c--- C:\WINDOWS\system32\dllcache\agcgauge.ax 2008-03-17 12:07 . 2001-08-17 21:52 12,800 --a--c--- C:\WINDOWS\system32\dllcache\aha154x.sys 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Program Files\Avira 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-03-16 00:21 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-14 14:53 . 2008-03-14 15:45 d-------- C:\Program Files\Panda Security 2008-03-14 13:55 . 2008-03-18 09:34 d-------- C:\WINDOWS\BDOSCAN8 2008-03-12 22:59 . 2008-03-12 23:25 d-------- C:\Documents and Settings\Céline\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 7507-09-28 12:03 --------- d-----w C:\Program Files\Neuf 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\aolshare 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\AOL 7507-09-28 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL 2008-03-17 19:34 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-03-17 19:34 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-03-16 17:29 4,632,137 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-03-15 23:21 --------- d-----w C:\Program Files\Java 2008-03-15 23:13 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-03-14 10:53 --------- d-----w C:\Program Files\a-squared Free 2008-03-14 07:53 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-03-14 07:53 267,845 ----a-w C:\WINDOWS sc.exe 2008-03-13 20:33 --------- d-----w C:\Program Files\Trend Micro 2008-03-13 18:33 --------- d-----w C:\Program Files\eMule 2008-03-13 12:17 --------- d-----w C:\Documents and Settings\Céline\Application Data\BitTorrent 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip 2008-02-13 21:36 --------- d-----w C:\Program Files\Soulseek 2008-02-13 09:16 --------- d-----w C:\Program Files\CCleaner 2008-02-13 09:16 --------- d-----w C:\Program Files\BitTorrent 2008-02-12 21:03 --------- d-----w C:\Documents and Settings\Céline\Application Data\Grisoft 2008-02-12 16:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-11 09:52 5,376 ----a-w C:\WINDOWS\system32\drivers\MS1000.sys 2008-02-11 09:47 --------- d-----w C:\Program Files\Webteh 2008-02-06 09:54 --------- d-----w C:\Program Files\Apple Software Update 2008-02-06 09:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-01-31 11:09 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-31 11:09 --------- d-----w C:\Program Files\Mouse Driver 2008-01-31 10:45 15,113,058 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_16_32_21_full.dmp.zip 2008-01-31 10:45 --------- d-----w C:\Program Files\MSN Messenger 2008-01-31 10:44 15,103,282 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_09_59_06_full.dmp.zip 2008-01-22 16:39 --------- d-----w C:\Program Files\Trust 2008-01-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-11-21 07:32 105,962 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_20_14_44_17_small.dmp.zip 2007-11-09 07:08 105,769 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_08_10_18_09_small.dmp.zip 2007-11-08 07:58 107,784 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_22_11_07_small.dmp.zip 2007-11-08 07:58 105,977 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_09_57_53_small.dmp.zip 2007-11-08 07:58 104,985 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_16_31_06_small.dmp.zip 2007-09-12 08:55 1,760,768 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp 2007-04-30 08:23 14,880,981 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_04_29_23_27_58_full.dmp.zip 2007-04-30 08:22 102,733 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_04_29_23_27_02_small.dmp.zip 2007-04-28 22:57 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((( snapshot@2008-03-15_21.13.31,79 ))))))))))))))))))))))))))))))))))))))))) . + 2004-08-04 06:10:06 53,248 -c--a-w C:\WINDOWS\system32\dllcache\1394bus.sys + 2001-08-17 21:06:48 11,264 -c--a-w C:\WINDOWS\system32\dllcache\1394vdbg.sys + 2001-08-17 20:28:00 762,780 -c--a-w C:\WINDOWS\system32\dllcache\3cwmcru.sys + 2001-08-23 16:46:44 689,216 -c--a-w C:\WINDOWS\system32\dllcache\3dfxvs.dll + 2001-08-17 19:48:32 148,352 -c--a-w C:\WINDOWS\system32\dllcache\3dfxvsm.sys + 2004-08-04 06:00:04 12,288 -c--a-w C:\WINDOWS\system32\dllcache\4mmdat.sys + 2004-08-04 06:10:10 48,128 -c--a-w C:\WINDOWS\system32\dllcache\61883.sys + 2001-08-23 16:46:44 38,400 -c--a-w C:\WINDOWS\system32\dllcache\8514a.dll + 2001-11-23 17:08:20 712,704 -c--a-w C:\WINDOWS\system32\dllcache\a3d.dll + 2001-08-23 16:46:58 462,848 -c--a-w C:\WINDOWS\system32\dllcache\a3dapi.dll + 2001-08-17 20:52:00 23,552 -c--a-w C:\WINDOWS\system32\dllcache\abp480n5.sys + 2002-08-28 21:00:48 231,552 -c--a-w C:\WINDOWS\system32\dllcache\ac97ali.sys + 2001-08-17 19:20:04 96,256 -c--a-w C:\WINDOWS\system32\dllcache\ac97intc.sys + 2001-08-17 19:20:16 297,728 -c--a-w C:\WINDOWS\system32\dllcache\ac97sis.sys + 2002-08-28 21:00:56 84,480 -c--a-w C:\WINDOWS\system32\dllcache\ac97via.sys + 2004-08-19 23:09:50 189,952 -c--a-w C:\WINDOWS\system32\dllcache\accwiz.exe + 2001-08-23 16:46:58 61,952 -c--a-w C:\WINDOWS\system32\dllcache\acerscad.dll + 2004-08-19 23:09:19 1,852,416 -c--a-w C:\WINDOWS\system32\dllcache\acgenral.dll + 2004-08-19 23:09:19 450,048 -c--a-w C:\WINDOWS\system32\dllcache\aclayers.dll + 2004-08-19 23:09:19 137,728 -c--a-w C:\WINDOWS\system32\dllcache\aclua.dll + 2004-08-19 23:09:19 119,296 -c--a-w C:\WINDOWS\system32\dllcache\aclui.dll + 2004-08-19 22:51:54 188,672 -c--a-w C:\WINDOWS\system32\dllcache\acpi.sys + 2002-08-30 12:00:00 12,032 -c--a-w C:\WINDOWS\system32\dllcache\acpiec.sys + 2004-08-19 23:09:19 244,736 -c--a-w C:\WINDOWS\system32\dllcache\acspecfc.dll + 2004-08-19 23:09:19 194,048 -c--a-w C:\WINDOWS\system32\dllcache\activeds.dll + 2004-08-19 23:09:50 4,096 -c--a-w C:\WINDOWS\system32\dllcache\actmovie.exe + 2004-08-19 23:09:19 101,888 -c--a-w C:\WINDOWS\system32\dllcache\actxprxy.dll + 2004-08-19 23:09:19 116,224 -c--a-w C:\WINDOWS\system32\dllcache\acxtrnal.dll + 2001-08-17 20:53:02 7,424 -c--a-w C:\WINDOWS\system32\dllcache\adicvls.sys + 2001-08-17 19:11:18 20,160 -c--a-w C:\WINDOWS\system32\dllcache\adm8511.sys + 2001-08-17 19:19:10 584,448 -c--a-w C:\WINDOWS\system32\dllcache\adm8810.sys + 2001-08-17 19:19:14 553,984 -c--a-w C:\WINDOWS\system32\dllcache\adm8820.sys + 2001-08-17 19:19:14 747,392 -c--a-w C:\WINDOWS\system32\dllcache\adm8830.sys + 2004-08-19 23:09:19 20,540 -c--a-w C:\WINDOWS\system32\dllcache\admin.dll + 2004-08-19 23:09:50 16,439 -c--a-w C:\WINDOWS\system32\dllcache\admin.exe + 2002-08-28 21:00:48 10,880 -c--a-w C:\WINDOWS\system32\dllcache\admjoy.sys + 2001-08-17 19:11:16 46,112 -c--a-w C:\WINDOWS\system32\dllcache\adptsf50.sys + 2001-08-17 21:07:32 101,888 -c--a-w C:\WINDOWS\system32\dllcache\adpu160m.sys + 2004-08-19 23:09:19 175,616 -c--a-w C:\WINDOWS\system32\dllcache\adsldp.dll + 2004-08-19 23:09:19 143,360 -c--a-w C:\WINDOWS\system32\dllcache\adsldpc.dll + 2004-08-19 23:09:19 68,096 -c--a-w C:\WINDOWS\system32\dllcache\adsmsext.dll + 2004-08-19 23:09:19 263,680 -c--a-w C:\WINDOWS\system32\dllcache\adsnt.dll + 2004-08-19 23:09:19 4,255 -c--a-w C:\WINDOWS\system32\dllcache\adv01nt5.dll + 2004-08-19 23:09:19 3,967 -c--a-w C:\WINDOWS\system32\dllcache\adv02nt5.dll + 2004-08-19 23:09:19 3,615 -c--a-w C:\WINDOWS\system32\dllcache\adv05nt5.dll + 2004-08-19 23:09:19 3,647 -c--a-w C:\WINDOWS\system32\dllcache\adv07nt5.dll + 2004-08-19 23:09:19 3,135 -c--a-w C:\WINDOWS\system32\dllcache\adv08nt5.dll + 2004-08-19 23:09:19 3,711 -c--a-w C:\WINDOWS\system32\dllcache\adv09nt5.dll + 2004-08-19 23:09:19 3,775 -c--a-w C:\WINDOWS\system32\dllcache\adv11nt5.dll + 2004-08-19 23:09:19 685,056 -c--a-w C:\WINDOWS\system32\dllcache\advapi32.dll + 2006-02-15 00:22:26 142,464 -c--a-w C:\WINDOWS\system32\dllcache\aec.sys + 2004-08-04 06:14:14 138,496 -c--a-w C:\WINDOWS\system32\dllcache\afd.sys + 2004-08-19 23:09:19 24,064 -c--a-w C:\WINDOWS\system32\dllcache\agentanm.dll + 2004-08-19 23:09:19 214,016 -c--a-w C:\WINDOWS\system32\dllcache\agentctl.dll + 2004-08-19 23:09:19 49,152 -c--a-w C:\WINDOWS\system32\dllcache\agentmpx.dll + 2004-08-19 23:09:19 24,064 -c--a-w C:\WINDOWS\system32\dllcache\agentpsh.dll + 2004-08-19 23:09:19 44,032 -c--a-w C:\WINDOWS\system32\dllcache\agentsr.dll + 2004-08-04 06:07:41 42,368 -c--a-w C:\WINDOWS\system32\dllcache\agp440.sys + 2004-08-04 06:07:42 44,928 -c--a-w C:\WINDOWS\system32\dllcache\agpcpq.sys + 2004-08-19 23:09:19 24,064 -c--a-w C:\WINDOWS\system32\dllcache\agtintl.dll + 2004-08-19 23:09:50 98,304 -c--a-w C:\WINDOWS\system32\dllcache\ahui.exe + 2004-08-19 23:09:51 44,544 -c--a-w C:\WINDOWS\system32\dllcache\alg.exe + 2001-08-17 20:49:02 26,624 -c--a-w C:\WINDOWS\system32\dllcache\alifir.sys + 2001-08-17 20:51:56 5,248 -c--a-w C:\WINDOWS\system32\dllcache\aliide.sys + 2004-08-04 06:07:41 42,752 -c--a-w C:\WINDOWS\system32\dllcache\alim1541.sys + 2004-08-19 23:09:19 17,408 -c--a-w C:\WINDOWS\system32\dllcache\alrsvc.dll + 2001-08-17 19:11:20 16,969 -c--a-w C:\WINDOWS\system32\dllcache\amb8002.sys + 2004-08-04 06:07:42 43,008 -c--a-w C:\WINDOWS\system32\dllcache\amdagp.sys + 2004-08-19 22:52:41 41,216 -c--a-w C:\WINDOWS\system32\dllcache\amdk6.sys + 2004-08-19 22:52:42 41,600 -c--a-w C:\WINDOWS\system32\dllcache\amdk7.sys + 2001-08-17 20:52:04 12,032 -c--a-w C:\WINDOWS\system32\dllcache\amsint.sys + 2004-08-19 23:09:19 70,656 -c--a-w C:\WINDOWS\system32\dllcache\amstream.dll + 2002-08-28 20:59:12 36,224 -c--a-w C:\WINDOWS\system32\dllcache\an983.sys + 2001-08-17 20:47:22 6,272 -c--a-w C:\WINDOWS\system32\dllcache\apmbatt.sys + 2004-08-19 23:09:19 126,976 -c--a-w C:\WINDOWS\system32\dllcache\apphelp.dll + 2004-08-19 23:09:19 334,336 -c--a-w C:\WINDOWS\system32\dllcache\aqueue.dll + 2004-08-04 05:58:29 60,800 -c--a-w C:\WINDOWS\system32\dllcache\arp1394.sys + 2001-08-17 20:52:00 26,496 -c--a-w C:\WINDOWS\system32\dllcache\asc.sys + 2001-08-17 20:52:04 22,400 -c--a-w C:\WINDOWS\system32\dllcache\asc3350p.sys + 2001-08-17 20:51:58 14,848 -c--a-w C:\WINDOWS\system32\dllcache\asc3550.sys + 2004-08-19 23:08:00 8,704 -c--a-w C:\WINDOWS\system32\dllcache\asferror.dll + 2001-08-17 19:12:34 97,354 -c--a-w C:\WINDOWS\system32\dllcache\aspndis3.sys + 2004-08-19 23:09:19 65,024 -c--a-w C:\WINDOWS\system32\dllcache\asycfilt.dll + 2004-08-04 06:05:03 14,336 -c--a-w C:\WINDOWS\system32\dllcache\asyncmac.sys + 2004-08-19 23:09:51 25,088 -c--a-w C:\WINDOWS\system32\dllcache\at.exe + 2004-08-04 05:59:42 95,360 -c--a-w C:\WINDOWS\system32\dllcache\atapi.sys + 2001-08-23 16:46:44 96,128 -c--a-w C:\WINDOWS\system32\dllcache\ati.dll + 2001-08-23 15:59:32 77,824 -c--a-w C:\WINDOWS\system32\dllcache\ati.sys + 2004-08-04 05:29:29 56,623 -c--a-w C:\WINDOWS\system32\dllcache\ati1btxx.sys + 2004-08-04 05:29:29 11,615 -c--a-w C:\WINDOWS\system32\dllcache\ati1mdxx.sys + 2004-08-04 05:29:29 12,047 -c--a-w C:\WINDOWS\system32\dllcache\ati1pdxx.sys + 2004-08-04 05:29:30 30,671 -c--a-w C:\WINDOWS\system32\dllcache\ati1raxx.sys + 2004-08-04 05:29:30 63,663 -c--a-w C:\WINDOWS\system32\dllcache\ati1rvxx.sys + 2004-08-04 05:29:31 26,367 -c--a-w C:\WINDOWS\system32\dllcache\ati1snxx.sys + 2004-08-04 05:29:31 21,343 -c--a-w C:\WINDOWS\system32\dllcache\ati1ttxx.sys + 2004-08-04 05:29:31 36,463 -c--a-w C:\WINDOWS\system32\dllcache\ati1tuxx.sys + 2004-08-04 05:29:31 29,455 -c--a-w C:\WINDOWS\system32\dllcache\ati1xbxx.sys + 2004-08-04 05:29:31 34,735 -c--a-w C:\WINDOWS\system32\dllcache\ati1xsxx.sys + 2004-08-19 23:09:19 229,376 -c--a-w C:\WINDOWS\system32\dllcache\ati2cqag.dll + 2004-08-19 23:09:19 377,984 -c--a-w C:\WINDOWS\system32\dllcache\ati2dvaa.dll + 2004-08-19 23:09:19 201,728 -c--a-w C:\WINDOWS\system32\dllcache\ati2dvag.dll + 2004-08-19 22:53:38 327,168 -c--a-w C:\WINDOWS\system32\dllcache\ati2mtaa.sys + 2004-08-19 22:53:40 701,440 -c--a-w C:\WINDOWS\system32\dllcache\ati2mtag.sys + 2004-08-19 23:09:19 870,784 -c--a-w C:\WINDOWS\system32\dllcache\ati3d1ag.dll + 2004-08-19 23:09:19 1,888,992 -c--a-w C:\WINDOWS\system32\dllcache\ati3duag.dll + 2001-08-17 19:49:04 46,464 -c--a-w C:\WINDOWS\system32\dllcache\atibt829.sys + 2001-08-23 16:46:44 382,592 -c--a-w C:\WINDOWS\system32\dllcache\atidrab.dll + 2001-08-23 16:46:44 137,216 -c--a-w C:\WINDOWS\system32\dllcache\atidrae.dll + 2001-08-23 16:46:44 268,160 -c--a-w C:\WINDOWS\system32\dllcache\atidvai.dll + 2001-08-23 16:47:26 37,376 -c--a-w C:\WINDOWS\system32\dllcache\atievxx.exe + 2001-08-23 15:59:36 289,920 -c--a-w C:\WINDOWS\system32\dllcache\atimpab.sys + 2001-08-23 15:59:36 75,392 -c--a-w C:\WINDOWS\system32\dllcache\atimpae.sys + 2001-08-23 15:59:38 281,728 -c--a-w C:\WINDOWS\system32\dllcache\atimtai.sys + 2004-08-04 05:29:27 57,856 -c--a-w C:\WINDOWS\system32\dllcache\atinbtxx.sys + 2004-08-04 05:29:28 13,824 -c--a-w C:\WINDOWS\system32\dllcache\atinmdxx.sys + 2004-08-04 05:29:29 14,336 -c--a-w C:\WINDOWS\system32\dllcache\atinpdxx.sys + 2004-08-04 05:29:29 52,224 -c--a-w C:\WINDOWS\system32\dllcache\atinraxx.sys + 2004-08-04 05:29:30 104,960 -c--a-w C:\WINDOWS\system32\dllcache\atinrvxx.sys + 2004-08-04 05:29:30 28,672 -c--a-w C:\WINDOWS\system32\dllcache\atinsnxx.sys + 2004-08-04 05:29:30 13,824 -c--a-w C:\WINDOWS\system32\dllcache\atinttxx.sys + 2004-08-04 05:29:31 73,216 -c--a-w C:\WINDOWS\system32\dllcache\atintuxx.sys + 2004-08-04 05:29:31 31,744 -c--a-w C:\WINDOWS\system32\dllcache\atinxbxx.sys + 2004-08-04 05:29:31 63,488 -c--a-w C:\WINDOWS\system32\dllcache\atinxsxx.sys + 2001-08-17 19:49:36 10,240 -c--a-w C:\WINDOWS\system32\dllcache\atipcxxx.sys + 2001-08-23 16:46:44 104,832 -c--a-w C:\WINDOWS\system32\dllcache\atiraged.dll + 2001-08-23 15:59:40 70,784 -c--a-w C:\WINDOWS\system32\dllcache\atiragem.sys + 2001-08-17 19:49:12 49,920 -c--a-w C:\WINDOWS\system32\dllcache\atirtcap.sys + 2001-08-17 19:49:18 26,880 -c--a-w C:\WINDOWS\system32\dllcache\atirtsnd.sys + 2001-08-17 19:49:22 17,152 -c--a-w C:\WINDOWS\system32\dllcache\atitunep.sys + 2001-08-17 19:49:28 17,152 -c--a-w C:\WINDOWS\system32\dllcache\atitvsnd.sys + 2001-08-17 19:49:38 9,472 -c--a-w C:\WINDOWS\system32\dllcache\ativmdcd.sys + 2004-08-19 23:09:19 32,768 -c--a-w C:\WINDOWS\system32\dllcache\ativtmxx.dll + 2001-08-17 19:49:44 19,456 -c--a-w C:\WINDOWS\system32\dllcache\ativttxx.sys + 2004-08-19 23:09:19 516,768 -c--a-w C:\WINDOWS\system32\dllcache\ativvaxx.dll + 2001-08-17 19:49:48 26,624 -c--a-w C:\WINDOWS\system32\dllcache\ativxbar.sys + 2001-08-17 19:49:34 23,552 -c--a-w C:\WINDOWS\system32\dllcache\atixbar.sys + 2004-08-19 23:09:19 58,880 -c--a-w C:\WINDOWS\system32\dllcache\atl.dll + 2004-08-19 23:09:51 11,264 -c--a-w C:\WINDOWS\system32\dllcache\atmadm.exe + 2004-08-04 05:58:30 59,904 -c--a-w C:\WINDOWS\system32\dllcache\atmarpc.sys + 2004-08-19 23:08:01 285,696 -c--a-w C:\WINDOWS\system32\dllcache\atmfd.dll + 2004-08-04 05:58:34 55,936 -c--a-w C:\WINDOWS\system32\dllcache\atmlane.sys + 2004-08-19 23:09:20 30,208 -c--a-w C:\WINDOWS\system32\dllcache\atmlib.dll + 2004-08-19 23:09:20 21,183 -c--a-w C:\WINDOWS\system32\dllcache\atv01nt5.dll + 2004-08-19 23:09:20 11,359 -c--a-w C:\WINDOWS\system32\dllcache\atv02nt5.dll + 2004-08-19 23:09:20 25,471 -c--a-w C:\WINDOWS\system32\dllcache\atv04nt5.dll + 2004-08-19 23:09:20 14,143 -c--a-w C:\WINDOWS\system32\dllcache\atv06nt5.dll + 2004-08-19 23:09:20 17,279 -c--a-w C:\WINDOWS\system32\dllcache\atv10nt5.dll + 2004-08-19 23:09:20 42,496 -c--a-w C:\WINDOWS\system32\dllcache\audiosrv.dll + 2004-08-19 23:09:51 14,336 -c--a-w C:\WINDOWS\system32\dllcache\auditusr.exe + 2001-08-17 20:59:44 3,072 -c--a-w C:\WINDOWS\system32\dllcache\audstub.sys + 2004-08-19 23:09:20 20,540 -c--a-w C:\WINDOWS\system32\dllcache\author.dll + 2004-08-19 23:09:51 16,439 -c--a-w C:\WINDOWS\system32\dllcache\author.exe + 2005-03-02 18:10:36 56,832 -c--a-w C:\WINDOWS\system32\dllcache\authz.dll + 2004-08-19 23:09:51 625,152 -c--a-w C:\WINDOWS\system32\dllcache\autochk.exe + 2004-08-19 23:09:51 638,976 -c--a-w C:\WINDOWS\system32\dllcache\autoconv.exe + 2004-08-19 23:09:51 616,960 -c--a-w C:\WINDOWS\system32\dllcache\autofmt.exe + 2004-08-19 23:09:51 11,264 -c--a-w C:\WINDOWS\system32\dllcache\autolfn.exe + 2004-08-04 06:10:10 38,912 -c--a-w C:\WINDOWS\system32\dllcache\avc.sys + 2001-08-17 21:01:12 36,096 -c--a-w C:\WINDOWS\system32\dllcache\avcaudio.sys + 2004-08-04 06:09:58 13,696 -c--a-w C:\WINDOWS\system32\dllcache\avcstrm.sys + 2004-08-19 23:09:20 85,504 -c--a-w C:\WINDOWS\system32\dllcache\avifil32.dll + 2001-08-23 16:46:58 87,552 -c--a-w C:\WINDOWS\system32\dllcache\avmcoxp.dll + 2001-08-23 16:46:58 144,384 -c--a-w C:\WINDOWS\system32\dllcache\avmenum.dll + 2001-08-17 19:13:48 37,568 -c--a-w C:\WINDOWS\system32\dllcache\avmwan.sys + 2001-08-17 19:19:16 36,992 -c--a-w C:\WINDOWS\system32\dllcache\aztw2320.sys + 2001-08-17 19:13:56 89,952 -c--a-w C:\WINDOWS\system32\dllcache\b1cbase.sys + 2001-08-23 16:00:08 97,248 -c--a-w C:\WINDOWS\system32\dllcache\b57xp32.sys + 2001-08-23 16:46:44 342,336 -c--a-w C:\WINDOWS\system32\dllcache\banshee.dll + 2001-08-17 19:48:28 36,128 -c--a-w C:\WINDOWS\system32\dllcache\banshee.sys + 2004-08-19 23:09:20 52,736 -c--a-w C:\WINDOWS\system32\dllcache\basesrv.dll + 2004-08-19 23:09:20 28,672 -c--a-w C:\WINDOWS\system32\dllcache\batmeter.dll + 2004-08-19 23:09:20 8,704 -c--a-w C:\WINDOWS\system32\dllcache\batt.dll + 2001-08-17 20:57:54 14,080 -c--a-w C:\WINDOWS\system32\dllcache\battc.sys + 2001-08-17 19:11:28 66,557 -c--a-w C:\WINDOWS\system32\dllcache\bcm42u.sys + 2001-08-17 19:11:26 54,271 -c--a-w C:\WINDOWS\system32\dllcache\bcm42xx5.sys + 2001-08-17 19:11:30 26,568 -c--a-w C:\WINDOWS\system32\dllcache\bcm4e5.sys + 2001-08-17 20:28:00 871,388 -c--a-w C:\WINDOWS\system32\dllcache\bcmdm.sys + 2004-08-04 06:10:12 11,776 -c--a-w C:\WINDOWS\system32\dllcache\bdasup.sys + 2004-08-19 23:09:20 17,408 -c--a-w C:\WINDOWS\system32\dllcache\bidispl.dll + 2004-08-19 23:09:20 8,192 -c--a-w C:\WINDOWS\system32\dllcache\bitsprx2.dll + 2004-08-19 23:09:20 7,168 -c--a-w C:\WINDOWS\system32\dllcache\bitsprx3.dll + 2004-08-19 23:09:20 286,208 -c--a-w C:\WINDOWS\system32\dllcache\blackbox.dll + 2004-08-19 23:09:51 71,680 -c--a-w C:\WINDOWS\system32\dllcache\blastcln.exe + 2001-08-23 16:46:58 12,800 -c--a-w C:\WINDOWS\system32\dllcache\brevif.dll + 2001-08-17 20:12:22 12,160 -c--a-w C:\WINDOWS\system32\dllcache\brfiltlo.sys + 2001-08-17 20:12:24 3,968 -c--a-w C:\WINDOWS\system32\dllcache\brfiltup.sys + 2004-08-04 05:59:57 71,552 -c--a-w C:\WINDOWS\system32\dllcache\bridge.sys + 2001-08-23 16:46:58 15,360 -c--a-w C:\WINDOWS\system32\dllcache\brmfbidi.dll + 2001-08-23 16:46:58 29,696 -c--a-w C:\WINDOWS\system32\dllcache\brmflpt.dll + 2001-08-23 16:47:30 32,256 -c--a-w C:\WINDOWS\system32\dllcache\brmfrsmg.exe + 2001-08-23 16:46:58 41,472 -c--a-w C:\WINDOWS\system32\dllcache\brmfusb.dll + 2004-08-19 23:08:02 70,144 -c--a-w C:\WINDOWS\system32\dllcache\browselc.dll + 2004-08-19 23:09:20 77,312 -c--a-w C:\WINDOWS\system32\dllcache\browser.dll + 2004-08-19 23:09:20 78,336 -c--a-w C:\WINDOWS\system32\dllcache\browsewm.dll + 2001-08-17 20:12:24 3,168 -c--a-w C:\WINDOWS\system32\dllcache\brparimg.sys + 2001-08-23 16:01:54 39,808 -c--a-w C:\WINDOWS\system32\dllcache\brparwdm.sys + 2001-08-23 16:46:58 5,120 -c--a-w C:\WINDOWS\system32\dllcache\brscnrsm.dll + 2001-08-23 16:46:58 9,728 -c--a-w C:\WINDOWS\system32\dllcache\brserif.dll + 2001-08-17 20:12:20 60,416 -c--a-w C:\WINDOWS\system32\dllcache\brserwdm.sys + 2001-08-17 20:12:20 11,008 -c--a-w C:\WINDOWS\system32\dllcache\brusbmdm.sys + 2001-08-17 20:12:22 10,368 -c--a-w C:\WINDOWS\system32\dllcache\brusbscn.sys + 2001-08-17 19:11:24 31,529 -c--a-w C:\WINDOWS\system32\dllcache\brzwlan.sys + 2004-08-19 23:09:20 20,992 -c--a-w C:\WINDOWS\system32\dllcache\bthci.dll + 2004-08-04 06:10:38 17,024 -c--a-w C:\WINDOWS\system32\dllcache\bthenum.sys + 2004-08-04 06:10:38 38,016 -c--a-w C:\WINDOWS\system32\dllcache\bthmodem.sys + 2004-08-04 05:58:38 100,992 -c--a-w C:\WINDOWS\system32\dllcache\bthpan.sys + 2004-08-19 22:55:31 274,944 -c--a-w C:\WINDOWS\system32\dllcache\bthport.sys + 2004-08-04 06:10:37 35,456 -c--a-w C:\WINDOWS\system32\dllcache\bthprint.sys + 2004-08-19 23:09:20 30,208 -c--a-w C:\WINDOWS\system32\dllcache\bthserv.dll + 2004-08-04 06:10:34 18,944 -c--a-w C:\WINDOWS\system32\dllcache\bthusb.sys + 2004-08-19 23:09:20 50,688 -c--a-w C:\WINDOWS\system32\dllcache\btpanui.dll + 2001-08-23 16:02:02 14,080 -c--a-w C:\WINDOWS\system32\dllcache\bulltlp3.sys + 2004-08-19 23:09:20 59,904 -c--a-w C:\WINDOWS\system32\dllcache\cabinet.dll + 2004-08-19 23:09:20 85,504 -c--a-w C:\WINDOWS\system32\dllcache\cabview.dll + 2004-08-19 23:09:20 385,024 -c--a-w C:\WINDOWS\system32\dllcache\callcont.dll + 2001-08-17 21:05:48 314,752 -c--a-w C:\WINDOWS\system32\dllcache\camdro21.sys + 2001-08-17 21:04:46 223,232 -c--a-w C:\WINDOWS\system32\dllcache\camdrv21.sys + 2001-08-17 21:04:48 171,264 -c--a-w C:\WINDOWS\system32\dllcache\camdrv30.sys + 2001-08-23 16:47:00 74,240 -c--a-w C:\WINDOWS\system32\dllcache\camexo20.dll + 2001-08-23 16:47:00 236,032 -c--a-w C:\WINDOWS\system32\dllcache\camext20.dll + 2001-08-23 16:47:00 119,296 -c--a-w C:\WINDOWS\system32\dllcache\camext30.dll + 2004-08-19 23:09:20 50,688 -c--a-w C:\WINDOWS\system32\dllcache\camocx.dll + 2005-07-26 04:39:54 225,792 -c--a-w C:\WINDOWS\system32\dllcache\catsrv.dll + 2004-08-19 23:09:20 85,504 -c--a-w C:\WINDOWS\system32\dllcache\catsrvps.dll + 2005-07-26 04:39:54 625,152 -c--a-w C:\WINDOWS\system32\dllcache\catsrvut.dll + 2001-08-17 19:12:16 37,916 -c--a-w C:\WINDOWS\system32\dllcache\cb102.sys + 2001-08-17 19:12:42 39,680 -c--a-w C:\WINDOWS\system32\dllcache\cb325.sys + 2001-08-17 19:13:14 46,108 -c--a-w C:\WINDOWS\system32\dllcache\cben5.sys + 2002-08-30 12:00:00 13,952 -c--a-w C:\WINDOWS\system32\dllcache\cbidf2k.sys + 2001-08-23 16:03:10 715,466 -c--a-w C:\WINDOWS\system32\dllcache\cbmdmkxx.sys + 2004-08-04 06:10:16 17,024 -c--a-w C:\WINDOWS\system32\dllcache\ccdecode.sys + 2001-08-17 20:52:06 7,680 -c--a-w C:\WINDOWS\system32\dllcache\cd20xrnt.sys + 2002-08-30 12:00:00 18,688 -c--a-w C:\WINDOWS\system32\dllcache\cdaudio.sys + 2004-08-04 06:14:10 63,744 -c--a-w C:\WINDOWS\system32\dllcache\cdfs.sys + 2005-09-10 01:55:14 2,067,968 -c--a-w C:\WINDOWS\system32\dllcache\cdosys.dll + 2004-08-04 05:59:52 49,536 -c--a-w C:\WINDOWS\system32\dllcache\cdrom.sys + 2001-08-23 16:03:18 21,530 -c--a-w C:\WINDOWS\system32\dllcache\ce2n5.sys + 2001-08-23 16:03:18 27,164 -c--a-w C:\WINDOWS\system32\dllcache\ce3n5.sys + 2001-08-23 16:03:18 22,556 -c--a-w C:\WINDOWS\system32\dllcache\cem28n5.sys + 2001-08-23 16:03:20 22,556 -c--a-w C:\WINDOWS\system32\dllcache\cem33n5.sys + 2001-08-23 16:03:20 49,182 -c--a-w C:\WINDOWS\system32\dllcache\cem56n5.sys + 2004-08-19 23:09:20 200,192 -c--a-w C:\WINDOWS\system32\dllcache\certcli.dll + 2004-08-19 23:09:20 467,968 -c--a-w C:\WINDOWS\system32\dllcache\certmgr.dll + 2004-08-19 23:09:20 159,232 -c--a-w C:\WINDOWS\system32\dllcache\cewmdm.dll + 2004-08-19 23:09:20 39,424 -c--a-w C:\WINDOWS\system32\dllcache\cfgbkend.dll + 2004-08-19 23:08:02 16,896 -c--a-w C:\WINDOWS\system32\dllcache\cfgmgr32.dll + 2004-08-19 23:09:51 188,480 -c--a-w C:\WINDOWS\system32\dllcache\cfgwiz.exe + 2004-08-19 23:09:20 15,423 -c--a-w C:\WINDOWS\system32\dllcache\ch7xxnt5.dll + 2004-08-04 06:00:12 8,192 -c--a-w C:\WINDOWS\system32\dllcache\changer.sys + 2004-08-19 23:09:20 1,352,704 -c--a-w C:\WINDOWS\system32\dllcache\cimwin32.dll + 2001-08-23 16:04:06 272,640 -c--a-w C:\WINDOWS\system32\dllcache\cinemclc.sys + 2002-08-30 12:00:00 262,528 -c--a-w C:\WINDOWS\system32\dllcache\cinemst2.sys + 2001-08-23 16:46:44 91,264 -c--a-w C:\WINDOWS\system32\dllcache\cirrus.dll + 2001-08-17 20:57:16 45,696 -c--a-w C:\WINDOWS\system32\dllcache\cirrus.sys + 2004-08-19 23:09:51 5,632 -c--a-w C:\WINDOWS\system32\dllcache\cisvc.exe + 2001-08-23 16:46:44 111,232 -c--a-w C:\WINDOWS\system32\dllcache\cl5465.dll + 2001-08-23 16:46:44 170,880 -c--a-w C:\WINDOWS\system32\dllcache\cl546x.dll + 2001-08-17 20:57:36 248,064 -c--a-w C:\WINDOWS\system32\dllcache\cl546xm.sys + 2004-08-04 06:14:26 49,664 -c--a-w C:\WINDOWS\system32\dllcache\classpnp.sys + 2005-07-26 04:39:55 110,080 -c--a-w C:\WINDOWS\system32\dllcache\clbcatex.dll + 2005-07-26 04:39:55 498,688 -c--a-w C:\WINDOWS\system32\dllcache\clbcatq.dll + 2004-08-19 23:09:51 65,536 -c--a-w C:\WINDOWS\system32\dllcache\cleanmgr.exe + 2004-08-19 23:09:51 104,448 -c--a-w C:\WINDOWS\system32\dllcache\clipbrd.exe + 2004-08-19 23:09:51 33,280 -c--a-w C:\WINDOWS\system32\dllcache\clipsrv.exe + 2004-08-19 23:09:20 57,856 -c--a-w C:\WINDOWS\system32\dllcache\clusapi.dll + 2004-08-04 06:07:40 14,080 -c--a-w C:\WINDOWS\system32\dllcache\cmbatt.sys + 2001-08-23 16:04:40 20,864 -c--a-w C:\WINDOWS\system32\dllcache\cmbp0wdm.sys + 2004-08-19 23:09:20 15,872 -c--a-w C:\WINDOWS\system32\dllcache\cmcfg32.dll + 2004-08-19 23:09:51 400,896 -c--a-w C:\WINDOWS\system32\dllcache\cmd.exe + 2004-08-19 23:09:20 352,256 -c--a-w C:\WINDOWS\system32\dllcache\cmdial32.dll + 2001-08-23 16:04:44 6,656 -c--a-w C:\WINDOWS\system32\dllcache\cmdide.sys + 2004-08-19 23:09:51 47,104 -c--a-w C:\WINDOWS\system32\dllcache\cmdl32.exe + 2004-08-19 23:09:51 40,448 -c--a-w C:\WINDOWS\system32\dllcache\cmmon32.exe + 2004-08-19 23:09:20 191,488 -c--a-w C:\WINDOWS\system32\dllcache\cmprops.dll + 2004-08-19 23:09:20 13,824 -c--a-w C:\WINDOWS\system32\dllcache\cmsetacl.dll + 2004-08-19 23:09:51 65,536 -c--a-w C:\WINDOWS\system32\dllcache\cmstp.exe + 2004-08-19 23:09:20 40,960 -c--a-w C:\WINDOWS\system32\dllcache\cmutil.dll + 2004-08-19 23:09:20 50,688 -c--a-w C:\WINDOWS\system32\dllcache\cnbjmon.dll + 2001-08-23 16:47:00 44,544 -c--a-w C:\WINDOWS\system32\dllcache\cnusd.dll + 2001-08-17 19:11:42 39,936 -c--a-w C:\WINDOWS\system32\dllcache\cnxt1803.sys + 2005-07-26 04:39:55 60,416 -c--a-w C:\WINDOWS\system32\dllcache\colbact.dll + 2005-07-26 04:39:56 195,072 -c--a-w C:\WINDOWS\system32\dllcache\comadmin.dll + 2004-08-19 23:09:21 281,088 -c--a-w C:\WINDOWS\system32\dllcache\comdlg32.dll + 2004-08-19 23:09:21 253,440 -c--a-w C:\WINDOWS\system32\dllcache\compatui.dll + 2001-08-17 20:58:00 9,344 -c--a-w C:\WINDOWS\system32\dllcache\compbatt.sys + 2004-08-19 23:09:21 230,912 -c--a-w C:\WINDOWS\system32\dllcache\compstui.dll + 2004-08-19 23:09:51 9,728 -c--a-w C:\WINDOWS\system32\dllcache\comrepl.exe + 2004-08-19 23:09:21 851,968 -c--a-w C:\WINDOWS\system32\dllcache\comres.dll + 2005-07-26 04:39:57 1,267,200 -c--a-w C:\WINDOWS\system32\dllcache\comsvcs.dll + 2005-07-26 04:39:57 540,160 -c--a-w C:\WINDOWS\system32\dllcache\comuid.dll + 2004-08-19 23:09:51 1,044,480 -c--a-w C:\WINDOWS\system32\dllcache\conf.exe + 2004-08-19 23:09:21 45,056 -c--a-w C:\WINDOWS\system32\dllcache\confmrsl.dll + 2004-08-19 23:09:51 27,648 -c--a-w C:\WINDOWS\system32\dllcache\conime.exe - 2007-08-13 17:42:54 17,408 -c----w C:\WINDOWS\system32\dllcache\corpol.dll + 2004-08-19 23:09:21 35,328 -c--a-w C:\WINDOWS\system32\dllcache\corpol.dll + 2001-08-17 20:52:06 14,976 -c--a-w C:\WINDOWS\system32\dllcache\cpqarray.sys + 2002-08-30 12:00:00 11,776 -c--a-w C:\WINDOWS\system32\dllcache\cpqdap01.sys + 2001-08-23 16:07:28 21,533 -c--a-w C:\WINDOWS\system32\dllcache\cpqndis5.sys + 2001-08-23 16:07:28 61,194 -c--a-w C:\WINDOWS\system32\dllcache\cpqtrnd5.sys + 2001-08-23 16:47:00 216,576 -c--a-w C:\WINDOWS\system32\dllcache\cpscan.dll + 2004-08-19 23:09:21 165,888 -c--a-w C:\WINDOWS\system32\dllcache\credui.dll + 2001-08-17 19:19:18 42,112 -c--a-w C:\WINDOWS\system32\dllcache\crtaud.sys + 2004-08-19 22:59:24 40,704 -c--a-w C:\WINDOWS\system32\dllcache\crusoe.sys + 2004-08-19 23:09:21 604,672 -c--a-w C:\WINDOWS\system32\dllcache\crypt32.dll + 2004-08-19 23:09:21 75,776 -c--a-w C:\WINDOWS\system32\dllcache\cryptdlg.dll + 2004-08-19 23:09:21 33,280 -c--a-w C:\WINDOWS\system32\dllcache\cryptdll.dll + 2004-08-19 23:09:21 54,784 -c--a-w C:\WINDOWS\system32\dllcache\cryptext.dll + 2004-08-19 23:09:21 63,488 -c--a-w C:\WINDOWS\system32\dllcache\cryptnet.dll + 2004-08-19 23:09:21 60,416 -c--a-w C:\WINDOWS\system32\dllcache\cryptsvc.dll + 2004-08-19 23:09:21 530,432 -c--a-w C:\WINDOWS\system32\dllcache\cryptui.dll + 2001-08-23 16:47:00 175,104 -c--a-w C:\WINDOWS\system32\dllcache\csamsp.dll + 2004-08-19 23:09:21 102,912 -c--a-w C:\WINDOWS\system32\dllcache\cscdll.dll + 2004-08-19 23:09:51 98,304 -c--a-w C:\WINDOWS\system32\dllcache\cscript.exe + 2004-08-19 23:09:21 337,920 -c--a-w C:\WINDOWS\system32\dllcache\cscui.dll + 2004-08-19 23:09:21 32,768 -c--a-w C:\WINDOWS\system32\dllcache\csrsrv.dll + 2004-08-19 23:09:51 6,144 -c--a-w C:\WINDOWS\system32\dllcache\csrss.exe + 2004-08-19 23:09:51 15,360 -c--a-w C:\WINDOWS\system32\dllcache\ctfmon.exe + 2001-08-17 19:19:28 6,912 -c--a-w C:\WINDOWS\system32\dllcache\ctlfacem.sys + 2001-08-17 19:19:20 3,712 -c--a-w C:\WINDOWS\system32\dllcache\ctljystk.sys + 2001-08-17 19:19:20 96,256 -c--a-w C:\WINDOWS\system32\dllcache\ctlsb16.sys + 2004-08-19 23:09:22 252,416 -c--a-w C:\WINDOWS\system32\dllcache\ctmasetp.dll + 2001-08-23 16:47:00 4,096 -c--a-w C:\WINDOWS\system32\dllcache\ctwdm32.dll - 2007-08-13 17:54:10 33,792 -c--a-w C:\WINDOWS\system32\dllcache\custsat.dll + 2004-08-19 23:09:21 28,672 -c--a-w C:\WINDOWS\system32\dllcache\custsat.dll + 2001-08-17 19:19:24 3,072 -c--a-w C:\WINDOWS\system32\dllcache\cwbase.sys + 2001-08-17 19:19:26 3,072 -c--a-w C:\WINDOWS\system32\dllcache\cwbmidi.sys + 2001-08-17 19:19:28 72,832 -c--a-w C:\WINDOWS\system32\dllcache\cwbwdm.sys + 2001-08-17 19:19:30 3,584 -c--a-w C:\WINDOWS\system32\dllcache\cwcosnt5.sys + 2001-08-17 19:19:36 111,872 -c--a-w C:\WINDOWS\system32\dllcache\cwcspud.sys + 2001-08-17 19:19:48 93,952 -c--a-w C:\WINDOWS\system32\dllcache\cwcwdm.sys + 2004-08-04 05:32:26 48,640 -c--a-w C:\WINDOWS\system32\dllcache\cwrwdm.sys + 2001-08-23 16:08:38 17,536 -c--a-w C:\WINDOWS\system32\dllcache\cyclad-z.sys + 2001-08-23 16:08:38 15,104 -c--a-w C:\WINDOWS\system32\dllcache\cyclom-y.sys + 2001-08-23 16:47:00 29,184 -c--a-w C:\WINDOWS\system32\dllcache\cyycoins.dll + 2001-08-23 16:08:40 50,944 -c--a-w C:\WINDOWS\system32\dllcache\cyyport.sys + 2001-08-23 16:47:00 28,160 -c--a-w C:\WINDOWS\system32\dllcache\cyyports.dll + 2001-08-23 16:47:00 28,160 -c--a-w C:\WINDOWS\system32\dllcache\cyzcoins.dll + 2001-08-23 16:08:42 50,688 -c--a-w C:\WINDOWS\system32\dllcache\cyzport.sys + 2001-08-23 16:47:00 28,160 -c--a-w C:\WINDOWS\system32\dllcache\cyzports.dll + 2001-08-23 16:08:44 117,760 -c--a-w C:\WINDOWS\system32\dllcache\d100ib5.sys + 2004-08-19 23:09:21 1,179,648 -c--a-w C:\WINDOWS\system32\dllcache\d3d8.dll + 2004-08-19 23:09:21 8,192 -c--a-w C:\WINDOWS\system32\dllcache\d3d8thk.dll + 2004-08-19 23:09:21 1,689,088 -c--a-w C:\WINDOWS\system32\dllcache\d3d9.dll + 2004-08-19 23:09:22 825,344 -c--a-w C:\WINDOWS\system32\dllcache\d3dim700.dll + 2001-08-17 20:52:16 179,584 -c--a-w C:\WINDOWS\system32\dllcache\dac2w2k.sys + 2001-08-17 20:52:16 14,720 -c--a-w C:\WINDOWS\system32\dllcache\dac960nt.sys + 2004-08-19 23:09:22 561,179 -c--a-w C:\WINDOWS\system32\dllcache\dao360.dll + 2004-08-19 23:09:22 55,296 -c--a-w C:\WINDOWS\system32\dllcache\dataclen.dll + 2004-08-19 23:09:22 25,088 -c--a-w C:\WINDOWS\system32\dllcache\davclnt.dll + 2004-08-19 23:09:22 640,000 -c--a-w C:\WINDOWS\system32\dllcache\dbghelp.dll + 2004-08-19 23:09:22 110,592 -c--a-w C:\WINDOWS\system32\dllcache\dbnetlib.dll + 2001-08-23 16:47:00 25,600 -c--a-w C:\WINDOWS\system32\dllcache\dc210_32.dll + 2001-08-23 16:47:00 82,432 -c--a-w C:\WINDOWS\system32\dllcache\dc210usd.dll + 2001-08-17 19:12:02 63,208 -c--a-w C:\WINDOWS\system32\dllcache\dc21x4.sys + 2001-08-23 16:47:00 87,552 -c--a-w C:\WINDOWS\system32\dllcache\dc240usd.dll + 2001-08-23 16:47:00 112,128 -c--a-w C:\WINDOWS\system32\dllcache\dc260usd.dll + 2004-08-19 23:09:22 40,960 -c--a-w C:\WINDOWS\system32\dllcache\dcap32.dll + 2004-08-19 23:09:22 8,704 -c--a-w C:\WINDOWS\system32\dllcache\dciman32.dll + 2004-08-19 23:09:51 31,744 -c--a-w C:\WINDOWS\system32\dllcache\ddeshare.exe + 2004-08-19 23:09:22 266,240 -c--a-w C:\WINDOWS\system32\dllcache\ddraw.dll + 2004-08-19 23:09:22 27,136 -c--a-w C:\WINDOWS\system32\dllcache\ddrawex.dll + 2001-08-17 20:52:58 7,424 -c--a-w C:\WINDOWS\system32\dllcache\ddsmc.sys + 2001-08-17 19:11:44 20,928 -c--a-w C:\WINDOWS\system32\dllcache\defpa.sys + 2004-08-19 23:09:51 25,088 -c--a-w C:\WINDOWS\system32\dllcache\defrag.exe + 2001-08-23 16:47:00 256,512 -c--a-w C:\WINDOWS\system32\dllcache\devcon32.dll + 2004-08-19 23:09:22 59,904 -c--a-w C:\WINDOWS\system32\dllcache\devenum.dll + 2001-08-23 16:47:34 24,064 -c--a-w C:\WINDOWS\system32\dllcache\devldr32.exe + 2004-08-19 23:09:22 290,816 -c--a-w C:\WINDOWS\system32\dllcache\devmgr.dll + 2001-08-17 19:11:48 24,648 -c--a-w C:\WINDOWS\system32\dllcache\dfe650.sys + 2001-08-17 19:11:48 24,649 -c--a-w C:\WINDOWS\system32\dllcache\dfe650d.sys + 2004-08-19 23:09:51 82,432 -c--a-w C:\WINDOWS\system32\dllcache\dfrgfat.exe + 2004-08-19 23:09:51 104,960 -c--a-w C:\WINDOWS\system32\dllcache\dfrgntfs.exe + 2004-08-19 23:09:22 39,424 -c--a-w C:\WINDOWS\system32\dllcache\dfrgsnap.dll + 2004-08-19 23:09:22 123,904 -c--a-w C:\WINDOWS\system32\dllcache\dfrgui.dll + 2004-08-19 23:09:22 28,672 -c--a-w C:\WINDOWS\system32\dllcache\dfsshlex.dll + 2001-08-23 16:09:48 29,691 -c--a-w C:\WINDOWS\system32\dllcache\dgapci.sys + 2001-08-23 16:47:00 422,429 -c--a-w C:\WINDOWS\system32\dllcache\dgconfig.dll + 2004-08-19 23:09:22 115,200 -c--a-w C:\WINDOWS\system32\dllcache\dgnet.dll + 2004-08-19 23:09:51 548,352 -c--a-w C:\WINDOWS\system32\dllcache\dialer.exe + 2004-08-19 23:09:51 85,504 -c--a-w C:\WINDOWS\system32\dllcache\diantz.exe + 2001-08-17 19:13:48 164,923 -c--a-w C:\WINDOWS\system32\dllcache\diapi2.sys + 2001-08-23 16:47:02 32,256 -c--a-w C:\WINDOWS\system32\dllcache\diapi2NT.dll + 2004-08-19 23:09:22 68,608 -c--a-w C:\WINDOWS\system32\dllcache\digest.dll + 2001-08-23 16:47:02 65,622 -c--a-w C:\WINDOWS\system32\dllcache\digiasyn.dll + 2001-08-23 16:10:10 37,927 -c--a-w C:\WINDOWS\system32\dllcache\digiasyn.sys + 2001-08-23 16:47:02 135,252 -c--a-w C:\WINDOWS\system32\dllcache\digidbp.dll + 2001-08-23 16:10:10 103,492 -c--a-w C:\WINDOWS\system32\dllcache\digidxb.sys + 2001-08-23 16:10:12 90,685 -c--a-w C:\WINDOWS\system32\dllcache\digifep5.sys + 2001-08-23 16:47:02 229,462 -c--a-w C:\WINDOWS\system32\dllcache\digifwrk.dll + 2001-08-23 16:47:02 159,828 -c--a-w C:\WINDOWS\system32\dllcache\digihlc.dll + 2001-08-23 16:47:02 102,484 -c--a-w C:\WINDOWS\system32\dllcache\digiinf.dll + 2001-08-23 16:47:02 41,046 -c--a-w C:\WINDOWS\system32\dllcache\digiisdn.dll + 2001-08-17 19:14:44 21,606 -c--a-w C:\WINDOWS\system32\dllcache\digiisdn.sys + 2001-08-23 16:47:02 110,621 -c--a-w C:\WINDOWS\system32\dllcache\digirlpt.dll + 2001-08-23 16:10:16 42,656 -c--a-w C:\WINDOWS\system32\dllcache\digirlpt.sys + 2001-08-23 16:47:34 622,621 -c--a-w C:\WINDOWS\system32\dllcache\digiview.exe + 2001-08-17 19:13:52 91,305 -c--a-w C:\WINDOWS\system32\dllcache\dimaint.sys + 2004-08-19 23:09:22 165,376 -c--a-w C:\WINDOWS\system32\dllcache\dinput.dll + 2004-08-19 23:09:22 187,904 -c--a-w C:\WINDOWS\system32\dllcache\dinput8.dll + 2004-08-04 05:59:54 36,352 -c--a-w C:\WINDOWS\system32\dllcache\disk.sys + 2004-08-04 05:59:52 14,208 -c--a-w C:\WINDOWS\system32\dllcache\diskdump.sys + 2004-08-19 23:09:51 167,936 -c--a-w C:\WINDOWS\system32\dllcache\diskpart.exe + 2001-08-23 16:47:02 6,729 -c--a-w C:\WINDOWS\system32\dllcache\disrvci.dll + 2001-08-23 16:47:02 31,817 -c--a-w C:\WINDOWS\system32\dllcache\disrvpp.dll + 2001-08-23 16:47:02 38,985 -c--a-w C:\WINDOWS\system32\dllcache\disrvsu.dll + 2001-08-23 16:47:34 236,060 -c--a-w C:\WINDOWS\system32\dllcache\ditrace.exe + 2001-08-23 16:47:02 6,216 -c--a-w C:\WINDOWS\system32\dllcache\divaci.dll + 2001-08-23 16:47:02 37,962 -c--a-w C:\WINDOWS\system32\dllcache\divaprop.dll + 2001-08-23 16:47:02 29,768 -c--a-w C:\WINDOWS\system32\dllcache\divasu.dll + 2001-08-17 19:11:44 26,698 -c--a-w C:\WINDOWS\system32\dllcache\dlh5xnd5.sys + 2004-08-19 23:09:51 5,120 -c--a-w C:\WINDOWS\system32\dllcache\dllhost.exe + 2004-08-04 06:00:04 8,320 -c--a-w C:\WINDOWS\system32\dllcache\dlttape.sys + 2001-08-17 19:11:42 29,696 -c--a-w C:\WINDOWS\system32\dllcache\dm9pci5.sys + 2004-08-19 23:09:51 225,280 -c--a-w C:\WINDOWS\system32\dllcache\dmadmin.exe + 2004-08-19 23:09:22 28,672 -c--a-w C:\WINDOWS\system32\dllcache\dmband.dll + 2004-08-19 23:01:15 800,256 -c--a-w C:\WINDOWS\system32\dllcache\dmboot.sys + 2004-08-19 23:09:22 61,440 -c--a-w C:\WINDOWS\system32\dllcache\dmcompos.dll + 2004-08-19 23:09:22 200,704 -c--a-w C:\WINDOWS\system32\dllcache\dmdskmgr.dll + 2004-08-19 23:09:22 181,248 -c--a-w C:\WINDOWS\system32\dllcache\dmime.dll + 2004-08-19 23:01:21 154,496 -c--a-w C:\WINDOWS\system32\dllcache\dmio.sys + 2004-08-19 23:09:22 35,840 -c--a-w C:\WINDOWS\system32\dllcache\dmloader.dll + 2004-08-19 23:09:51 15,872 -c--a-w C:\WINDOWS\system32\dllcache\dmremote.exe + 2004-08-19 23:09:22 82,432 -c--a-w C:\WINDOWS\system32\dllcache\dmscript.dll + 2004-08-19 23:09:22 24,576 -c--a-w C:\WINDOWS\system32\dllcache\dmserver.dll + 2004-08-19 23:09:22 105,984 -c--a-w C:\WINDOWS\system32\dllcache\dmstyle.dll + 2004-08-19 23:09:22 103,424 -c--a-w C:\WINDOWS\system32\dllcache\dmsynth.dll + 2004-08-19 23:09:22 104,448 -c--a-w C:\WINDOWS\system32\dllcache\dmusic.dll + 2004-08-04 06:07:38 52,864 -c--a-w C:\WINDOWS\system32\dllcache\dmusic.sys + 2004-08-19 23:09:22 58,880 -c--a-w C:\WINDOWS\system32\dllcache\dmutil.dll + 2004-08-19 23:09:22 45,568 -c--a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll + 2004-08-19 23:09:22 48,640 -c--a-w C:\WINDOWS\system32\dllcache\docprop2.dll + 2004-08-04 05:51:26 54,080 -c--a-w C:\WINDOWS\system32\dllcache\dosx.exe + 2004-08-04 05:58:30 207,360 -c--a-w C:\WINDOWS\system32\dllcache\dot4.sys + 2001-08-17 20:47:32 12,928 -c--a-w C:\WINDOWS\system32\dllcache\dot4prt.sys + 2001-08-17 20:47:32 8,704 -c--a-w C:\WINDOWS\system32\dllcache\dot4scan.sys + 2001-08-23 16:11:02 24,064 -c--a-w C:\WINDOWS\system32\dllcache\dot4usb.sys + 2001-08-17 19:12:32 28,062 -c--a-w C:\WINDOWS\system32\dllcache\dp83820.sys + 2004-08-19 22:50:52 97,792 -c--a-w C:\WINDOWS\system32\dllcache\dpcdll.dll + 2004-08-19 23:09:51 30,208 -c--a-w C:\WINDOWS\system32\dllcache\dplaysvr.exe + 2004-08-19 23:09:22 229,888 -c--a-w C:\WINDOWS\system32\dllcache\dplayx.dll + 2004-08-19 23:09:22 24,064 -c--a-w C:\WINDOWS\system32\dllcache\dpmodemx.dll + 2004-08-19 23:08:07 3,584 -c--a-w C:\WINDOWS\system32\dllcache\dpnaddr.dll + 2004-08-19 23:09:22 375,296 -c--a-w C:\WINDOWS\system32\dllcache\dpnet.dll + 2004-08-19 23:09:22 35,328 -c--a-w C:\WINDOWS\system32\dllcache\dpnhpast.dll + 2004-08-19 23:09:22 60,928 -c--a-w C:\WINDOWS\system32\dllcache\dpnhupnp.dll + 2004-08-19 23:08:07 3,584 -c--a-w C:\WINDOWS\system32\dllcache\dpnlobby.dll + 2004-08-19 23:09:51 18,432 -c--a-w C:\WINDOWS\system32\dllcache\dpnsvr.exe + 2001-08-17 21:07:44 20,192 -c--a-w C:\WINDOWS\system32\dllcache\dpti2o.sys + 2004-08-19 23:09:22 21,504 -c--a-w C:\WINDOWS\system32\dllcache\dpvacm.dll + 2004-08-19 23:09:22 213,504 -c--a-w C:\WINDOWS\system32\dllcache\dpvoice.dll + 2004-08-19 23:09:51 83,456 -c--a-w C:\WINDOWS\system32\dllcache\dpvsetup.exe + 2004-08-19 23:09:22 116,736 -c--a-w C:\WINDOWS\system32\dllcache\dpvvox.dll + 2004-08-19 23:09:22 57,856 -c--a-w C:\WINDOWS\system32\dllcache\dpwsockx.dll + 2004-08-19 23:10:14 299,520 -c--a-w C:\WINDOWS\system32\dllcache\drmclien.dll + 2004-08-04 06:07:58 60,288 -c--a-w C:\WINDOWS\system32\dllcache\drmk.sys + 2004-08-19 23:09:22 87,040 -c--a-w C:\WINDOWS\system32\dllcache\drmstor.dll + 2004-08-19 23:10:12 695,296 -c--a-w C:\WINDOWS\system32\dllcache\drmv2clt.dll + 2004-08-19 23:09:22 14,336 -c--a-w C:\WINDOWS\system32\dllcache\drprov.dll + 2001-08-17 19:20:18 334,208 -c--a-w C:\WINDOWS\system32\dllcache\ds1wdm.sys + 2004-08-19 23:09:22 16,384 -c--a-w C:\WINDOWS\system32\dllcache\ds32gt.dll + 2004-08-19 23:09:22 181,760 -c--a-w C:\WINDOWS\system32\dllcache\dsdmo.dll + 2004-08-19 23:09:22 72,192 -c--a-w C:\WINDOWS\system32\dllcache\dsdmoprp.dll + 2004-08-19 23:09:22 93,696 -c--a-w C:\WINDOWS\system32\dllcache\dskquota.dll + 2004-08-19 23:09:22 367,616 -c--a-w C:\WINDOWS\system32\dllcache\dsound.dll + 2004-08-19 23:09:22 1,294,336 -c--a-w C:\WINDOWS\system32\dllcache\dsound3d.dll + 2004-08-19 23:09:22 145,408 -c--a-w C:\WINDOWS\system32\dllcache\dsprop.dll + 2004-08-19 23:08:08 4,096 -c--a-w C:\WINDOWS\system32\dllcache\dsprpres.dll + 2004-08-19 23:09:22 240,640 -c--a-w C:\WINDOWS\system32\dllcache\dsquery.dll + 2004-08-19 23:09:22 52,736 -c--a-w C:\WINDOWS\system32\dllcache\dssec.dll + 2004-08-04 05:31:43 137,216 -c--a-w C:\WINDOWS\system32\dllcache\dssenh.dll + 2004-08-19 23:09:22 113,664 -c--a-w C:\WINDOWS\system32\dllcache\dsuiext.dll + 2004-08-19 23:09:22 19,456 -c--a-w C:\WINDOWS\system32\dllcache\dswave.dll + 2004-08-19 23:09:51 10,752 -c--a-w C:\WINDOWS\system32\dllcache\dumprep.exe + 2004-08-19 23:09:22 304,128 -c--a-w C:\WINDOWS\system32\dllcache\duser.dll + 2002-08-30 12:00:00 59,392 -c--a-w C:\WINDOWS\system32\dllcache\dvdplay.exe + 2004-08-19 23:09:51 17,920 -c--a-w C:\WINDOWS\system32\dllcache\dvdupgrd.exe + 2004-08-19 23:09:51 180,224 -c--a-w C:\WINDOWS\system32\dllcache\dwwin.exe + 2004-08-19 23:09:22 619,008 -c--a-w C:\WINDOWS\system32\dllcache\dx7vb.dll + 2004-08-19 23:09:22 1,227,264 -c--a-w C:\WINDOWS\system32\dllcache\dx8vb.dll + 2004-08-19 23:09:51 1,298,432 -c--a-w C:\WINDOWS\system32\dllcache\dxdiag.exe + 2004-08-19 23:09:22 2,113,536 -c--a-w C:\WINDOWS\system32\dllcache\dxdiagn.dll + 2004-08-04 06:00:54 71,040 -c--a-w C:\WINDOWS\system32\dllcache\dxg.sys + 2001-08-23 16:12:50 51,743 -c--a-w C:\WINDOWS\system32\dllcache\e1000nt5.sys + 2001-08-23 16:12:50 117,760 -c--a-w C:\WINDOWS\system32\dllcache\e100b325.sys + 2001-08-17 19:12:12 19,594 -c--a-w C:\WINDOWS\system32\dllcache\e100isa4.sys + 2001-08-23 16:13:26 44,615 -c--a-w C:\WINDOWS\system32\dllcache\el515.sys + 2001-08-17 19:10:56 55,999 -c--a-w C:\WINDOWS\system32\dllcache\el556nd5.sys + 2001-08-17 19:10:56 24,653 -c--a-w C:\WINDOWS\system32\dllcache\el574nd4.sys + 2001-08-17 19:10:58 69,692 -c--a-w C:\WINDOWS\system32\dllcache\el575nd5.sys + 2001-08-17 19:10:52 26,141 -c--a-w C:\WINDOWS\system32\dllcache\el589nd5.sys + 2001-08-17 19:11:00 69,194 -c--a-w C:\WINDOWS\system32\dllcache\el656cd5.sys + 2001-08-17 19:11:00 77,386 -c--a-w C:\WINDOWS\system32\dllcache\el656nd5.sys + 2001-08-23 16:13:30 241,238 -c--a-w C:\WINDOWS\system32\dllcache\el656se5.sys + 2001-08-17 19:11:06 66,591 -c--a-w C:\WINDOWS\system32\dllcache\el90xbc5.sys + 2001-08-23 16:13:30 153,631 -c--a-w C:\WINDOWS\system32\dllcache\el90xnd5.sys + 2001-08-23 16:13:30 455,711 -c--a-w C:\WINDOWS\system32\dllcache\el985n51.sys + 2001-08-17 19:11:04 70,174 -c--a-w C:\WINDOWS\system32\dllcache\el98xn5.sys + 2001-08-23 16:13:32 175,104 -c--a-w C:\WINDOWS\system32\dllcache\el99xn51.sys + 2001-08-17 20:53:02 7,296 -c--a-w C:\WINDOWS\system32\dllcache\elmsmc.sys + 2001-08-17 19:10:52 25,159 -c--a-w C:\WINDOWS\system32\dllcache\elnk3.sys + 2004-08-19 23:09:25 187,392 -c--a-w C:\WINDOWS\system32\dllcache\els.dll + 2001-08-17 19:10:54 19,996 -c--a-w C:\WINDOWS\system32\dllcache\em556n4.sys + 2001-08-17 19:19:26 283,904 -c--a-w C:\WINDOWS\system32\dllcache\emu10k1m.sys + 2004-08-19 23:09:25 20,480 -c--a-w C:\WINDOWS\system32\dllcache\encapi.dll + 2004-08-19 23:09:25 186,368 -c--a-w C:\WINDOWS\system32\dllcache\encdec.dll + 2001-08-17 20:46:40 6,400 -c--a-w C:\WINDOWS\system32\dllcache\enum1394.sys + 2001-08-17 20:50:20 144,896 -c--a-w C:\WINDOWS\system32\dllcache\epcfw2k.sys + 2001-08-17 19:12:08 18,503 -c--a-w C:\WINDOWS\system32\dllcache\epro4.sys + 2001-08-17 20:50:20 114,944 -c--a-w C:\WINDOWS\system32\dllcache\epstw2k.sys + 2001-08-23 16:16:00 630,016 -c--a-w C:\WINDOWS\system32\dllcache\eqn.sys + 2001-08-23 16:47:34 53,760 -c--a-w C:\WINDOWS\system32\dllcache\eqndiag.exe + 2001-08-23 16:47:34 51,712 -c--a-w C:\WINDOWS\system32\dllcache\eqnlogr.exe + 2001-08-23 16:47:34 62,464 -c--a-w C:\WINDOWS\system32\dllcache\eqnloop.exe + 2004-08-19 23:09:25 23,040 -c--a-w C:\WINDOWS\system32\dllcache\ersvc.dll + 2005-07-26 04:39:57 243,200 -c--a-w C:\WINDOWS\system32\dllcache\es.dll + 2001-08-17 19:19:38 37,120 -c--a-w C:\WINDOWS\system32\dllcache\es1370mp.sys + 2001-08-17 19:19:34 40,704 -c--a-w C:\WINDOWS\system32\dllcache\es1371mp.sys + 2001-08-17 19:19:58 72,192 -c--a-w C:\WINDOWS\system32\dllcache\es1969.sys + 2001-08-17 19:19:48 174,464 -c--a-w C:\WINDOWS\system32\dllcache\es198x.sys + 2001-08-23 16:16:04 596,319 -c--a-w C:\WINDOWS\system32\dllcache\es56cvmp.sys + 2001-08-23 16:16:06 594,910 -c--a-w C:\WINDOWS\system32\dllcache\es56hpi.sys + 2001-08-23 16:16:06 348,222 -c--a-w C:\WINDOWS\system32\dllcache\es56tpi.sys + 2005-10-20 22:25:53 1,097,728 -c--a-w C:\WINDOWS\system32\dllcache\esent.dll + 2001-08-17 19:19:56 63,360 -c--a-w C:\WINDOWS\system32\dllcache\ess.sys + 2004-08-19 23:09:25 247,808 -c--a-w C:\WINDOWS\system32\dllcache\esscli.dll + 2002-08-28 21:00:54 137,088 -c--a-w C:\WINDOWS\system32\dllcache\essm2e.sys + 2001-08-23 16:47:04 43,008 -c--a-w C:\WINDOWS\system32\dllcache\esucm.dll + 2001-08-23 16:47:04 34,816 -c--a-w C:\WINDOWS\system32\dllcache\esuimg.dll + 2001-08-23 16:47:04 46,080 -c--a-w C:\WINDOWS\system32\dllcache\esuni.dll + 2001-08-23 16:47:04 46,080 -c--a-w C:\WINDOWS\system32\dllcache\esunib.dll + 2004-08-19 23:09:51 195,072 -c--a-w C:\WINDOWS\system32\dllcache\eudcedit.exe + 2004-08-19 23:09:25 55,808 -c--a-w C:\WINDOWS\system32\dllcache\eventlog.dll + 2004-08-19 23:09:25 109,568 -c--a-w C:\WINDOWS\system32\dllcache\evntagnt.dll + 2004-08-19 23:09:52 26,112 -c--a-w C:\WINDOWS\system32\dllcache\evntcmd.exe + 2004-08-19 23:09:25 22,016 -c--a-w C:\WINDOWS\system32\dllcache\evntrprv.dll + 2004-08-19 23:09:52 94,720 -c--a-w C:\WINDOWS\system32\dllcache\evntwin.exe + 2001-08-17 19:12:08 16,998 -c--a-w C:\WINDOWS\system32\dllcache\ex10.sys + 2001-08-17 20:52:48 7,040 -c--a-w C:\WINDOWS\system32\dllcache\exabyte2.sys + 2004-08-19 23:09:25 380,957 -c--a-w C:\WINDOWS\system32\dllcache\expsrv.dll + 2004-08-19 23:09:53 45,568 -c--a-w C:\WINDOWS\system32\dllcache\extrac32.exe + 2001-08-17 19:11:54 12,362 -c--a-w C:\WINDOWS\system32\dllcache\f3ab18xi.sys + 2001-08-17 19:11:56 11,850 -c--a-w C:\WINDOWS\system32\dllcache\f3ab18xj.sys + 2001-08-17 19:12:32 16,074 -c--a-w C:\WINDOWS\system32\dllcache\fa312nd5.sys + 2001-08-17 19:12:32 24,618 -c--a-w C:\WINDOWS\system32\dllcache\fa410nd5.sys + 2004-08-04 06:14:16 143,360 -c--a-w C:\WINDOWS\system32\dllcache\fastfat.sys + 2004-08-19 23:09:25 472,064 -c--a-w C:\WINDOWS\system32\dllcache\fastprox.dll + 2004-08-19 23:09:25 80,896 -c--a-w C:\WINDOWS\system32\dllcache\faultrep.dll + 2004-08-04 05:59:27 27,392 -c--a-w C:\WINDOWS\system32\dllcache\fdc.sys + 2004-08-19 23:09:25 21,504 -c--a-w C:\WINDOWS\system32\dllcache\feclient.dll + 2001-08-17 19:10:54 22,090 -c--a-w C:\WINDOWS\system32\dllcache\fem556n5.sys + 2001-08-17 19:13:08 27,165 -c--a-w C:\WINDOWS\system32\dllcache\fetnd5.sys + 2004-08-19 23:09:25 348,160 -c--a-w C:\WINDOWS\system32\dllcache\filemgmt.dll + 2004-08-19 23:09:54 29,184 -c--a-w C:\WINDOWS\system32\dllcache\findstr.exe + 2004-08-19 23:09:25 88,064 -c--a-w C:\WINDOWS\system32\dllcache\fldrclnr.dll + 2004-08-04 05:59:27 20,480 -c--a-w C:\WINDOWS\system32\dllcache\flpydisk.sys + 2001-08-23 16:47:04 72,192 -c--a-w C:\WINDOWS\system32\dllcache\fnfilter.dll + 2004-08-19 23:09:25 386,560 -c--a-w C:\WINDOWS\system32\dllcache\fontext.dll + 2004-08-19 23:09:54 21,504 -c--a-w C:\WINDOWS\system32\dllcache\fontview.exe + 2004-08-04 05:31:22 34,173 -c--a-w C:\WINDOWS\system32\dllcache\forehe.sys + 2004-08-19 23:09:25 32,828 -c--a-w C:\WINDOWS\system32\dllcache\fp40ext.dll + 2004-08-19 23:09:25 184,435 -c--a-w C:\WINDOWS\system32\dllcache\fp4amsft.dll + 2004-08-19 23:09:25 82,035 -c--a-w C:\WINDOWS\system32\dllcache\fp4anscp.dll + 2004-08-19 23:09:25 147,513 -c--a-w C:\WINDOWS\system32\dllcache\fp4apws.dll + 2004-08-19 23:09:25 49,210 -c--a-w C:\WINDOWS\system32\dllcache\fp4areg.dll + 2004-08-19 23:09:25 102,509 -c--a-w C:\WINDOWS\system32\dllcache\fp4atxt.dll + 2004-08-19 23:09:25 618,605 -c--a-w C:\WINDOWS\system32\dllcache\fp4autl.dll + 2004-08-19 23:09:25 41,020 -c--a-w C:\WINDOWS\system32\dllcache\fp4avnb.dll + 2004-08-19 23:09:25 32,826 -c--a-w C:\WINDOWS\system32\dllcache\fp4avss.dll + 2004-08-19 23:09:25 49,212 -c--a-w C:\WINDOWS\system32\dllcache\fp4awebs.dll + 2004-08-19 23:09:25 876,653 -c--a-w C:\WINDOWS\system32\dllcache\fp4awel.dll + 2004-08-19 23:09:54 15,120 -c--a-w C:\WINDOWS\system32\dllcache\fp98sadm.exe + 2004-08-19 23:09:54 109,840 -c--a-w C:\WINDOWS\system32\dllcache\fp98swin.exe + 2004-08-19 23:09:54 24,632 -c--a-w C:\WINDOWS\system32\dllcache\fpadmcgi.exe + 2004-08-19 23:09:25 20,541 -c--a-w C:\WINDOWS\system32\dllcache\fpadmdll.dll + 2001-08-17 19:14:24 444,416 -c--a-w C:\WINDOWS\system32\dllcache\fpcibase.sys + 2001-08-17 19:14:44 441,728 -c--a-w C:\WINDOWS\system32\dllcache\fpcmbase.sys + 2004-08-19 23:09:54 188,494 -c--a-w C:\WINDOWS\system32\dllcache\fpcount.exe + 2004-08-19 23:09:25 94,208 -c--a-w C:\WINDOWS\system32\dllcache\fpencode.dll + 2004-08-19 23:09:25 20,541 -c--a-w C:\WINDOWS\system32\dllcache\fpexedll.dll + 2004-08-19 23:09:26 598,071 -c--a-w C:\WINDOWS\system32\dllcache\fpmmc.dll + 2004-08-19 23:08:12 217,088 -c--a-w C:\WINDOWS\system32\dllcache\fpmmcsat.dll + 2001-08-17 19:15:02 442,240 -c--a-w C:\WINDOWS\system32\dllcache\fpnpbase.sys + 2004-08-19 23:09:54 20,538 -c--a-w C:\WINDOWS\system32\dllcache\fpremadm.exe + 2004-08-19 23:08:12 9,344 -c--a-w C:\WINDOWS\system32\dllcache\framebuf.dll + 2004-08-19 23:09:26 185,856 -c--a-w C:\WINDOWS\system32\dllcache\framedyn.dll + 2004-08-19 23:09:54 193,024 -c--a-w C:\WINDOWS\system32\dllcache\fsquirt.exe + 2002-08-30 12:00:00 12,416 -c--a-w C:\WINDOWS\system32\dllcache\fsvga.sys + 2002-08-30 12:00:00 126,080 -c--a-w C:\WINDOWS\system32\dllcache\ftdisk.sys + 2004-08-19 23:09:54 46,080 -c--a-w C:\WINDOWS\system32\dllcache\ftp.exe + 2001-08-17 19:15:22 455,680 -c--a-w C:\WINDOWS\system32\dllcache\fus2base.sys + 2001-08-17 19:15:38 455,296 -c--a-w C:\WINDOWS\system32\dllcache\fusbbase.sys + 2001-08-23 16:47:04 92,672 -c--a-w C:\WINDOWS\system32\dllcache\fuusd.dll + 2004-08-19 23:09:26 60,416 -c--a-w C:\WINDOWS\system32\dllcache\fwcfg.dll + 2004-08-19 23:09:26 452,096 -c--a-w C:\WINDOWS\system32\dllcache\fxsapi.dll + 2004-08-19 23:09:54 143,360 -c--a-w C:\WINDOWS\system32\dllcache\fxsclnt.exe + 2004-08-19 23:09:26 72,192 -c--a-w C:\WINDOWS\system32\dllcache\fxscom.dll + 2004-08-19 23:09:26 285,184 -c--a-w C:\WINDOWS\system32\dllcache\fxscomex.dll + 2004-08-19 23:09:54 238,592 -c--a-w C:\WINDOWS\system32\dllcache\fxscover.exe + 2004-08-19 23:09:26 27,136 -c--a-w C:\WINDOWS\system32\dllcache\fxsdrv.dll + 2004-08-19 23:09:26 66,048 -c--a-w C:\WINDOWS\system32\dllcache\fxsevent.dll + 2004-08-19 23:09:26 23,552 -c--a-w C:\WINDOWS\system32\dllcache\fxsext32.dll + 2004-08-19 23:09:26 24,064 -c--a-w C:\WINDOWS\system32\dllcache\fxsmon.dll + 2004-08-19 23:09:27 132,608 -c--a-w C:\WINDOWS\system32\dllcache\fxsocm.dll + 2004-08-19 23:09:27 8,704 -c--a-w C:\WINDOWS\system32\dllcache\fxsperf.dll + 2004-08-19 23:08:12 7,168 -c--a-w C:\WINDOWS\system32\dllcache\fxsres.dll + 2004-08-19 23:09:27 563,712 -c--a-w C:\WINDOWS\system32\dllcache\fxsst.dll + 2004-08-19 23:09:54 268,800 -c--a-w C:\WINDOWS\system32\dllcache\fxssvc.exe + 2004-08-19 23:09:27 246,272 -c--a-w C:\WINDOWS\system32\dllcache\fxst30.dll + 2004-08-19 23:09:27 397,312 -c--a-w C:\WINDOWS\system32\dllcache\fxstiff.dll + 2004-08-19 23:09:27 156,672 -c--a-w C:\WINDOWS\system32\dllcache\fxsui.dll + 2004-08-19 23:09:27 197,120 -c--a-w C:\WINDOWS\system32\dllcache\fxswzrd.dll + 2004-08-19 23:09:27 400,896 -c--a-w C:\WINDOWS\system32\dllcache\fxsxp32.dll + 2001-08-17 19:15:56 454,912 -c--a-w C:\WINDOWS\system32\dllcache\fxusbase.sys + 2001-08-23 16:46:44 470,144 -c--a-w C:\WINDOWS\system32\dllcache\g200d.dll + 2001-08-23 16:18:04 320,512 -c--a-w C:\WINDOWS\system32\dllcache\g200m.sys + 2001-08-23 16:18:06 322,560 -c--a-w C:\WINDOWS\system32\dllcache\g400m.sys + 2004-08-04 06:07:43 46,464 -c--a-w C:\WINDOWS\system32\dllcache\gagp30kx.sys + 2004-08-04 06:08:22 10,624 -c--a-w C:\WINDOWS\system32\dllcache\gameenum.sys + 2004-08-04 06:08:30 59,136 -c--a-w C:\WINDOWS\system32\dllcache\gckernel.sys + 2004-08-19 23:09:27 123,904 -c--a-w C:\WINDOWS\system32\dllcache\glu32.dll + 2004-08-19 23:08:12 10,240 -c--a-w C:\WINDOWS\system32\dllcache\gpkrsrc.dll + 2001-08-23 16:18:36 17,664 -c--a-w C:\WINDOWS\system32\dllcache\gpr400.sys + 2001-08-23 16:18:40 82,560 -c--a-w C:\WINDOWS\system32\dllcache\grclass.sys + 2004-08-19 23:09:54 39,424 -c--a-w C:\WINDOWS\system32\dllcache\grpconv.exe + 2004-08-19 22:55:20 28,672 -c--a-w C:\WINDOWS\system32\dllcache\grserial.sys + 2004-08-19 23:09:27 125,440 -c--a-w C:\WINDOWS\system32\dllcache\guitrn.dll + 2004-08-19 23:09:27 109,056 -c--a-w C:\WINDOWS\system32\dllcache\guitrn_a.dll + 2004-08-19 23:09:27 57,344 -c--a-w C:\WINDOWS\system32\dllcache\h323cc.dll + 2004-08-19 23:09:27 614,912 -c--a-w C:\WINDOWS\system32\dllcache\h323msp.dll + 2004-08-19 23:09:27 7,168 -c--a-w C:\WINDOWS\system32\dllcache\hccoin.dll + 2001-08-23 16:19:04 908,000 -c--a-w C:\WINDOWS\system32\dllcache\hcf_msft.sys + 2004-08-19 23:09:54 768,512 -c--a-w C:\WINDOWS\system32\dllcache\helpctr.exe + 2004-08-19 23:09:54 743,936 -c--a-w C:\WINDOWS\system32\dllcache\helpsvc.exe + 2005-05-26 23:22:01 10,752 -c--a-w C:\WINDOWS\system32\dllcache\hh.exe + 2005-05-27 02:08:06 41,472 -c--a-w C:\WINDOWS\system32\dllcache\hhsetup.dll + 2004-08-19 23:09:27 20,992 -c--a-w C:\WINDOWS\system32\dllcache\hid.dll + 2001-08-17 20:58:00 19,200 -c--a-w C:\WINDOWS\system32\dllcache\hidbatt.sys + 2004-08-19 22:55:51 25,856 -c--a-w C:\WINDOWS\system32\dllcache\hidbth.sys + 2004-08-04 06:08:19 36,224 -c--a-w C:\WINDOWS\system32\dllcache\hidclass.sys + 2001-08-17 21:02:32 8,576 -c--a-w C:\WINDOWS\system32\dllcache\hidgame.sys + 2004-08-04 06:08:18 15,104 -c--a-w C:\WINDOWS\system32\dllcache\hidir.sys + 2004-08-04 06:08:16 24,960 -c--a-w C:\WINDOWS\system32\dllcache\hidparse.sys + 2004-08-19 23:09:27 21,504 -c--a-w C:\WINDOWS\system32\dllcache\hidserv.dll + 2004-08-19 23:09:27 347,648 -c--a-w C:\WINDOWS\system32\dllcache\hnetcfg.dll + 2004-08-19 23:09:27 336,384 -c--a-w C:\WINDOWS\system32\dllcache\hnetwiz.dll + 2004-08-19 23:09:27 39,936 -c--a-w C:\WINDOWS\system32\dllcache\hostmib.dll + 2004-08-19 23:09:27 146,944 -c--a-w C:\WINDOWS\system32\dllcache\hotplug.dll + 2001-08-23 16:47:04 119,296 -c--a-w C:\WINDOWS\system32\dllcache\hpdigwia.dll + 2001-08-23 16:47:04 83,968 -c--a-w C:\WINDOWS\system32\dllcache\hpgt21.dll + 2001-08-23 16:47:04 123,392 -c--a-w C:\WINDOWS\system32\dllcache\hpgt21tk.dll + 2001-08-23 16:47:04 89,088 -c--a-w C:\WINDOWS\system32\dllcache\hpgt33.dll + 2001-08-23 16:47:04 48,128 -c--a-w C:\WINDOWS\system32\dllcache\hpgt33tk.dll + 2001-08-23 16:47:04 101,376 -c--a-w C:\WINDOWS\system32\dllcache\hpgt34.dll + 2001-08-23 16:47:04 126,976 -c--a-w C:\WINDOWS\system32\dllcache\hpgt34tk.dll + 2001-08-23 16:47:04 93,696 -c--a-w C:\WINDOWS\system32\dllcache\hpgt42.dll + 2001-08-23 16:47:04 31,232 -c--a-w C:\WINDOWS\system32\dllcache\hpgt42tk.dll + 2001-08-23 16:47:04 165,888 -c--a-w C:\WINDOWS\system32\dllcache\hpgt53.dll + 2001-08-23 16:47:04 68,608 -c--a-w C:\WINDOWS\system32\dllcache\hpgt53tk.dll + 2001-08-23 16:47:04 32,768 -c--a-w C:\WINDOWS\system32\dllcache\hpgtmcro.dll + 2001-08-17 21:07:44 25,952 -c--a-w C:\WINDOWS\system32\dllcache\hpn.sys + 2001-08-23 16:47:04 324,608 -c--a-w C:\WINDOWS\system32\dllcache\hpojwia.dll + 2001-08-23 16:47:04 13,312 -c--a-w C:\WINDOWS\system32\dllcache\hpsjmcro.dll + 2001-08-17 20:52:50 5,760 -c--a-w C:\WINDOWS\system32\dllcache\hpt4qic.sys + 2001-08-23 16:47:04 19,456 -c--a-w C:\WINDOWS\system32\dllcache\hr1w.dll + 2004-08-19 23:09:54 18,944 -c--a-w C:\WINDOWS\system32\dllcache\hscupd.exe + 2001-08-17 20:28:04 150,239 -c--a-w C:\WINDOWS\system32\dllcache\hsf_amos.sys + 2001-08-17 20:28:04 67,167 -c--a-w C:\WINDOWS\system32\dllcache\hsf_bsc2.sys + 2001-08-17 20:28:06 289,887 -c--a-w C:\WINDOWS\system32\dllcache\hsf_fall.sys + 2001-08-17 20:28:06 199,711 -c--a-w C:\WINDOWS\system32\dllcache\hsf_faxx.sys + 2001-08-17 20:28:06 115,807 -c--a-w C:\WINDOWS\system32\dllcache\hsf_fsks.sys + 2001-08-23 16:47:04 9,759 -c--a-w C:\WINDOWS\system32\dllcache\hsf_inst.dll + 2001-08-17 20:28:08 391,199 -c--a-w C:\WINDOWS\system32\dllcache\hsf_k56k.sys + 2001-08-17 20:28:10 542,879 -c--a-w C:\WINDOWS\system32\dllcache\hsf_msft.sys + 2001-08-17 20:28:10 57,471 -c--a-w C:\WINDOWS\system32\dllcache\hsf_samp.sys + 2001-08-17 20:28:10 44,863 -c--a-w C:\WINDOWS\system32\dllcache\hsf_soar.sys + 2001-08-17 20:28:10 73,279 -c--a-w C:\WINDOWS\system32\dllcache\hsf_spkp.sys + 2001-08-17 20:28:12 50,751

TSniper · Answer

Est ce que votre probleme est résolu??

afideg · Answer

Merci

Le rapport ComboFix n'est pas complet

Al

Parsnip · Answer

Re,

ah oui en effet, il en manque même les 2/3 :/
je te poste ca de suite, dsl

Parsnip · Answer

(suite combofix)

+ 2001-08-17 20:28:12	50,751	-c--a-w	C:\WINDOWS\system32\dllcache\hsf_tone.sys
+ 2001-08-17 20:28:12	488,383	-c--a-w	C:\WINDOWS\system32\dllcache\hsf_v124.sys
+ 2004-08-04 05:41:46	220,032	-c--a-w	C:\WINDOWS\system32\dllcache\hsfbs2s2.sys
+ 2004-08-19 23:09:27	32,285	-c--a-w	C:\WINDOWS\system32\dllcache\hsfcisp2.dll
+ 2004-08-04 05:41:48	685,056	-c--a-w	C:\WINDOWS\system32\dllcache\hsfcxts2.sys
+ 2004-08-04 05:41:54	1,041,536	-c--a-w	C:\WINDOWS\system32\dllcache\hsfdpsp2.sys
+ 2006-03-17 00:33:10	262,784	-c--a-w	C:\WINDOWS\system32\dllcache\http.sys
+ 2004-08-19 23:09:27	24,576	-c--a-w	C:\WINDOWS\system32\dllcache\httpapi.dll
+ 2004-08-19 23:09:27	43,008	-c--a-w	C:\WINDOWS\system32\dllcache\htui.dll
+ 2004-08-04 06:00:50	8,192	-c--a-w	C:\WINDOWS\system32\dllcache\i2omgmt.sys
+ 2004-08-04 06:00:50	18,560	-c--a-w	C:\WINDOWS\system32\dllcache\i2omp.sys
+ 2001-08-23 16:46:46	353,184	-c--a-w	C:\WINDOWS\system32\dllcache\i740dnt5.dll
+ 2001-08-17 19:49:06	58,592	-c--a-w	C:\WINDOWS\system32\dllcache\i740nt5.sys
+ 2004-08-19 22:56:39	54,400	-c--a-w	C:\WINDOWS\system32\dllcache\i8042prt.sys
+ 2004-08-04 05:29:36	161,020	-c--a-w	C:\WINDOWS\system32\dllcache\i81xnt5.sys
+ 2004-08-19 23:09:27	119,808	-c--a-w	C:\WINDOWS\system32\dllcache\iasrad.dll
+ 2001-08-17 19:11:58	28,700	-c--a-w	C:\WINDOWS\system32\dllcache\ibmexmp.sys
+ 2001-08-23 16:45:26	10,240	-c--a-w	C:\WINDOWS\system32\dllcache\ibmsgnet.dll
+ 2001-08-17 19:12:00	100,936	-c--a-w	C:\WINDOWS\system32\dllcache\ibmtok.sys
+ 2001-08-17 19:12:02	109,085	-c--a-w	C:\WINDOWS\system32\dllcache\ibmtrp.sys
+ 2001-08-17 21:06:46	38,528	-c--a-w	C:\WINDOWS\system32\dllcache\ibmvcap.sys
+ 2004-08-19 23:09:27	11,264	-c--a-w	C:\WINDOWS\system32\dllcache\icaapi.dll
+ 2001-08-17 21:05:44	141,056	-c--a-w	C:\WINDOWS\system32\dllcache\icam3.sys
+ 2001-08-23 16:47:04	27,136	-c--a-w	C:\WINDOWS\system32\dllcache\icam3ext.dll
+ 2001-08-23 16:47:04	92,160	-c--a-w	C:\WINDOWS\system32\dllcache\icam4com.dll
+ 2001-08-23 16:47:04	63,488	-c--a-w	C:\WINDOWS\system32\dllcache\icam4ext.dll
+ 2001-08-17 21:06:02	154,496	-c--a-w	C:\WINDOWS\system32\dllcache\icam4usb.sys
+ 2001-08-23 16:47:04	45,056	-c--a-w	C:\WINDOWS\system32\dllcache\icam5com.dll
+ 2001-08-23 16:47:04	20,992	-c--a-w	C:\WINDOWS\system32\dllcache\icam5ext.dll
+ 2001-08-17 21:06:20	100,992	-c--a-w	C:\WINDOWS\system32\dllcache\icam5usb.sys
+ 2005-06-29 01:49:41	254,976	-c--a-w	C:\WINDOWS\system32\dllcache\icm32.dll
+ 2004-08-19 23:08:14	3,584	-c--a-w	C:\WINDOWS\system32\dllcache\icmp.dll
+ 2001-08-23 16:47:04	372,824	-c--a-w	C:\WINDOWS\system32\dllcache\iconf32.dll
+ 2004-08-19 23:09:27	61,440	-c--a-w	C:\WINDOWS\system32\dllcache\icwconn.dll
+ 2004-08-19 23:09:54	218,624	-c--a-w	C:\WINDOWS\system32\dllcache\icwconn1.exe
+ 2004-08-19 23:09:54	86,016	-c--a-w	C:\WINDOWS\system32\dllcache\icwconn2.exe
+ 2004-08-19 23:09:27	73,728	-c--a-w	C:\WINDOWS\system32\dllcache\icwdial.dll
+ 2004-08-19 23:09:27	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\icwdl.dll
+ 2004-08-19 23:09:27	176,128	-c--a-w	C:\WINDOWS\system32\dllcache\icwhelp.dll
+ 2004-08-19 23:09:27	65,536	-c--a-w	C:\WINDOWS\system32\dllcache\icwphbk.dll
+ 2004-08-19 23:09:54	24,576	-c--a-w	C:\WINDOWS\system32\dllcache\icwrmind.exe
+ 2004-08-19 23:09:27	49,152	-c--a-w	C:\WINDOWS\system32\dllcache\icwutil.dll
+ 2004-08-19 23:09:27	121,856	-c--a-w	C:\WINDOWS\system32\dllcache\idq.dll
+ 2004-08-19 23:09:54	114,688	-c--a-w	C:\WINDOWS\system32\dllcache\iexpress.exe
+ 2004-08-19 23:09:27	142,848	-c--a-w	C:\WINDOWS\system32\dllcache\ifmon.dll
+ 2004-08-19 23:09:27	8,192	-c--a-w	C:\WINDOWS\system32\dllcache\igmpagnt.dll
+ 2004-08-19 23:08:15	508,416	-c--a-w	C:\WINDOWS\system32\dllcache\iis.dll
+ 2004-08-19 23:09:27	81,920	-c--a-w	C:\WINDOWS\system32\dllcache\ils.dll
+ 2004-08-19 23:09:27	144,384	-c--a-w	C:\WINDOWS\system32\dllcache\imagehlp.dll
+ 2004-08-19 23:09:54	150,016	-c--a-w	C:\WINDOWS\system32\dllcache\imapi.exe
+ 2004-08-04 06:00:15	41,856	-c--a-w	C:\WINDOWS\system32\dllcache\imapi.sys
+ 2004-08-19 23:09:27	36,921	-c--a-w	C:\WINDOWS\system32\dllcache\imeshare.dll
+ 2004-08-19 23:09:28	110,080	-c--a-w	C:\WINDOWS\system32\dllcache\imm32.dll
+ 2004-08-19 23:09:28	282,624	-c--a-w	C:\WINDOWS\system32\dllcache\inetcfg.dll
+ 2004-08-19 23:09:29	33,280	-c--a-w	C:\WINDOWS\system32\dllcache\inetmib1.dll
+ 2004-08-19 23:09:29	75,264	-c--a-w	C:\WINDOWS\system32\dllcache\inetpp.dll
+ 2004-08-19 23:09:29	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\inetppui.dll
+ 2004-08-19 23:08:17	50,688	-c--a-w	C:\WINDOWS\system32\dllcache\inetres.dll
+ 2004-08-19 23:09:54	20,480	-c--a-w	C:\WINDOWS\system32\dllcache\inetwiz.exe
+ 2001-08-17 20:52:08	16,000	-c--a-w	C:\WINDOWS\system32\dllcache\ini910u.sys
+ 2004-08-19 23:09:29	147,456	-c--a-w	C:\WINDOWS\system32\dllcache\initpki.dll
+ 2001-08-23 15:57:12	13,824	-c--a-w	C:\WINDOWS\system32\dllcache\inport.sys
+ 2004-08-19 23:09:29	126,464	-c--a-w	C:\WINDOWS\system32\dllcache\input.dll
+ 2004-08-19 22:59:08	5,504	-c--a-w	C:\WINDOWS\system32\dllcache\intelide.sys
+ 2004-08-19 22:59:08	40,320	-c--a-w	C:\WINDOWS\system32\dllcache\intelppm.sys
+ 2001-08-17 20:50:56	38,784	-c--a-w	C:\WINDOWS\system32\dllcache\io8.sys
+ 2001-08-23 16:47:04	90,200	-c--a-w	C:\WINDOWS\system32\dllcache\io8ports.dll
+ 2001-08-17 19:12:12	45,632	-c--a-w	C:\WINDOWS\system32\dllcache\ip5515.sys
+ 2004-08-04 06:00:06	29,056	-c--a-w	C:\WINDOWS\system32\dllcache\ip6fw.sys
+ 2004-08-19 23:09:54	58,368	-c--a-w	C:\WINDOWS\system32\dllcache\ipconfig.exe
+ 2004-08-04 06:04:45	20,992	-c--a-w	C:\WINDOWS\system32\dllcache\ipinip.sys
+ 2004-09-29 22:28:37	134,912	-c--a-w	C:\WINDOWS\system32\dllcache\ipnat.sys
+ 2004-08-19 23:09:30	332,800	-c--a-w	C:\WINDOWS\system32\dllcache\ipnathlp.dll
+ 2004-08-19 23:09:30	355,840	-c--a-w	C:\WINDOWS\system32\dllcache\ippromon.dll
+ 2004-08-19 23:09:30	36,864	-c--a-w	C:\WINDOWS\system32\dllcache\iprip.dll
+ 2004-08-04 06:14:28	74,752	-c--a-w	C:\WINDOWS\system32\dllcache\ipsec.sys
+ 2004-08-19 23:09:30	361,472	-c--a-w	C:\WINDOWS\system32\dllcache\ipsecsnp.dll
+ 2004-08-19 23:09:30	184,320	-c--a-w	C:\WINDOWS\system32\dllcache\ipsecsvc.dll
+ 2004-08-19 23:09:30	388,096	-c--a-w	C:\WINDOWS\system32\dllcache\ipsmsnap.dll
+ 2004-08-19 23:09:54	53,760	-c--a-w	C:\WINDOWS\system32\dllcache\ipv6.exe
+ 2004-08-19 23:09:30	59,904	-c--a-w	C:\WINDOWS\system32\dllcache\ipv6mon.dll
+ 2004-08-19 23:09:54	24,576	-c--a-w	C:\WINDOWS\system32\dllcache\ipxroute.exe
+ 2004-08-04 06:00:54	87,424	-c--a-w	C:\WINDOWS\system32\dllcache\irda.sys
+ 2004-08-04 06:00:46	11,264	-c--a-w	C:\WINDOWS\system32\dllcache\irenum.sys
+ 2004-08-19 23:09:54	154,112	-c--a-w	C:\WINDOWS\system32\dllcache\irftp.exe
+ 2001-08-17 20:49:04	23,552	-c--a-w	C:\WINDOWS\system32\dllcache\irmk7.sys
+ 2004-08-19 23:09:30	28,160	-c--a-w	C:\WINDOWS\system32\dllcache\irmon.dll
+ 2001-08-17 20:51:32	18,688	-c--a-w	C:\WINDOWS\system32\dllcache\irsir.sys
+ 2001-08-17 20:49:10	26,624	-c--a-w	C:\WINDOWS\system32\dllcache\irstusb.sys
+ 2002-08-30 12:00:00	36,224	-c--a-w	C:\WINDOWS\system32\dllcache\isapnp.sys
+ 2004-08-19 23:09:30	86,016	-c--a-w	C:\WINDOWS\system32\dllcache\isign32.dll
+ 2004-08-19 23:09:30	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\isrdbg32.dll
+ 2005-05-27 02:08:06	155,136	-c--a-w	C:\WINDOWS\system32\dllcache\itircl.dll
+ 2005-05-27 02:08:06	137,216	-c--a-w	C:\WINDOWS\system32\dllcache\itss.dll
+ 2004-08-19 23:09:30	54,784	-c--a-w	C:\WINDOWS\system32\dllcache\ixsso.dll
+ 2004-08-19 23:09:30	47,616	-c--a-w	C:\WINDOWS\system32\dllcache\iyuv_32.dll
+ 2001-08-17 21:55:56	6,144	-c--a-w	C:\WINDOWS\system32\dllcache\kbd101b.dll
+ 2001-08-17 21:55:56	6,144	-c--a-w	C:\WINDOWS\system32\dllcache\kbd101c.dll
+ 2001-08-17 21:55:56	5,632	-c--a-w	C:\WINDOWS\system32\dllcache\kbd103.dll
+ 2001-08-17 21:55:56	6,144	-c--a-w	C:\WINDOWS\system32\dllcache\kbd106.dll
+ 2004-08-19 23:00:33	25,216	-c--a-w	C:\WINDOWS\system32\dllcache\kbdclass.sys
+ 2004-08-19 23:08:19	7,168	-c--a-w	C:\WINDOWS\system32\dllcache\kbdfi1.dll
+ 2004-08-19 23:00:35	14,848	-c--a-w	C:\WINDOWS\system32\dllcache\kbdhid.sys
+ 2004-08-19 23:08:19	6,144	-c--a-w	C:\WINDOWS\system32\dllcache\kbdinbe1.dll
+ 2004-08-19 23:08:19	6,656	-c--a-w	C:\WINDOWS\system32\dllcache\kbdinben.dll
+ 2004-08-19 23:08:19	6,656	-c--a-w	C:\WINDOWS\system32\dllcache\kbdinmal.dll
+ 2004-08-19 23:08:19	5,632	-c--a-w	C:\WINDOWS\system32\dllcache\kbdmaori.dll
+ 2004-08-19 23:08:19	6,144	-c--a-w	C:\WINDOWS\system32\dllcache\kbdmlt47.dll
+ 2004-08-19 23:08:19	6,144	-c--a-w	C:\WINDOWS\system32\dllcache\kbdmlt48.dll
+ 2004-08-19 23:08:19	7,168	-c--a-w	C:\WINDOWS\system32\dllcache\kbdno1.dll
+ 2004-08-19 23:08:19	7,680	-c--a-w	C:\WINDOWS\system32\dllcache\kbdsmsfi.dll
+ 2004-08-19 23:08:19	7,680	-c--a-w	C:\WINDOWS\system32\dllcache\kbdsmsno.dll
+ 2004-08-19 23:08:19	7,168	-c--a-w	C:\WINDOWS\system32\dllcache\kbdukx.dll
+ 2004-08-04 05:59:23	7,424	-c--a-w	C:\WINDOWS\system32\dllcache\kd1394.dll
+ 2001-08-23 16:47:06	46,080	-c--a-w	C:\WINDOWS\system32\dllcache\kdsui.dll
+ 2001-08-23 16:47:06	242,688	-c--a-w	C:\WINDOWS\system32\dllcache\kdsusd.dll
+ 2005-06-15 17:50:31	295,936	-c--a-w	C:\WINDOWS\system32\dllcache\kerberos.dll
+ 2004-08-19 23:09:30	157,184	-c--a-w	C:\WINDOWS\system32\dllcache\keymgr.dll
+ 2001-08-23 16:47:06	37,888	-c--a-w	C:\WINDOWS\system32\dllcache\kousd.dll
+ 2004-08-04 05:49:56	92,608	-c--a-w	C:\WINDOWS\system32\dllcache\krnl386.exe
+ 2004-08-19 23:09:30	24,576	-c--a-w	C:\WINDOWS\system32\dllcache\krnlprov.dll
+ 2004-08-04 06:15:21	140,928	-c--a-w	C:\WINDOWS\system32\dllcache\ks.sys
+ 2004-08-04 05:59:47	92,032	-c--a-w	C:\WINDOWS\system32\dllcache\ksecdd.sys
+ 2004-08-19 23:09:30	4,096	-c--a-w	C:\WINDOWS\system32\dllcache\ksuser.dll
+ 2001-08-17 19:12:14	19,016	-c--a-w	C:\WINDOWS\system32\dllcache\ktc111.sys
+ 2001-08-23 15:59:46	26,922	-c--a-w	C:\WINDOWS\system32\dllcache\lanepic5.sys
+ 2004-08-19 23:09:30	6,656	-c--a-w	C:\WINDOWS\system32\dllcache\laprxy.dll
+ 2004-08-04 05:59:32	34,688	-c--a-w	C:\WINDOWS\system32\dllcache\lbrtfdc.sys
+ 2004-08-19 14:09:32	424,960	-c--a-w	C:\WINDOWS\system32\dllcache\licdll.dll
+ 2004-08-19 23:09:30	58,880	-c--a-w	C:\WINDOWS\system32\dllcache\licwmi.dll
+ 2005-09-01 01:43:37	19,968	-c--a-w	C:\WINDOWS\system32\dllcache\linkinfo.dll
+ 2001-08-23 16:00:10	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\lit220p.sys
+ 2004-08-19 23:09:30	13,824	-c--a-w	C:\WINDOWS\system32\dllcache\lmhsvc.dll
+ 2004-08-19 23:09:30	33,792	-c--a-w	C:\WINDOWS\system32\dllcache\lmmib2.dll
+ 2001-08-17 19:11:52	25,065	-c--a-w	C:\WINDOWS\system32\dllcache\lmndis3.sys
+ 2004-08-19 23:09:30	399,872	-c--a-w	C:\WINDOWS\system32\dllcache\lmrt.dll
+ 2001-08-17 19:12:20	20,573	-c--a-w	C:\WINDOWS\system32\dllcache\lne100.sys
+ 2001-08-17 19:12:24	70,730	-c--a-w	C:\WINDOWS\system32\dllcache\lne100tx.sys
+ 2004-08-19 23:09:30	100,352	-c--a-w	C:\WINDOWS\system32\dllcache\loadperf.dll
+ 2004-08-19 23:09:30	228,352	-c--a-w	C:\WINDOWS\system32\dllcache\localsec.dll
+ 2004-08-19 23:09:30	344,576	-c--a-w	C:\WINDOWS\system32\dllcache\localspl.dll
+ 2004-08-19 23:09:30	11,776	-c--a-w	C:\WINDOWS\system32\dllcache\localui.dll
+ 2004-08-19 23:09:54	75,264	-c--a-w	C:\WINDOWS\system32\dllcache\locator.exe
+ 2004-08-19 23:09:30	19,968	-c--a-w	C:\WINDOWS\system32\dllcache\log.dll
+ 2004-08-19 23:09:54	103,936	-c--a-w	C:\WINDOWS\system32\dllcache\logagent.exe
+ 2004-08-19 23:09:54	61,952	-c--a-w	C:\WINDOWS\system32\dllcache\logman.exe
+ 2004-08-19 23:10:07	221,696	-c--a-w	C:\WINDOWS\system32\dllcache\logon.scr
+ 2004-08-19 23:09:54	515,584	-c--a-w	C:\WINDOWS\system32\dllcache\logonui.exe
+ 2001-08-17 20:53:42	4,992	-c--a-w	C:\WINDOWS\system32\dllcache\loop.sys
+ 2004-08-19 23:09:30	23,040	-c--a-w	C:\WINDOWS\system32\dllcache\lpdsvc.dll
+ 2004-08-19 23:09:30	22,016	-c--a-w	C:\WINDOWS\system32\dllcache\lpk.dll
+ 2004-08-19 23:09:30	10,240	-c--a-w	C:\WINDOWS\system32\dllcache\lprhelp.dll
+ 2004-08-19 23:09:30	19,456	-c--a-w	C:\WINDOWS\system32\dllcache\lprmon.dll
+ 2004-08-19 23:09:54	13,312	-c--a-w	C:\WINDOWS\system32\dllcache\lsass.exe
+ 2001-08-23 16:00:48	728,554	-c--a-w	C:\WINDOWS\system32\dllcache\ltck000c.sys
+ 2004-08-19 23:02:02	607,452	-c--a-w	C:\WINDOWS\system32\dllcache\ltmdmnt.sys
+ 2001-08-23 16:00:50	577,514	-c--a-w	C:\WINDOWS\system32\dllcache\ltmdmntl.sys
+ 2002-08-29 09:37:22	422,528	-c--a-w	C:\WINDOWS\system32\dllcache\ltmdmntt.sys
+ 2004-08-04 06:00:06	7,040	-c--a-w	C:\WINDOWS\system32\dllcache\ltotape.sys
+ 2001-08-17 20:28:12	797,500	-c--a-w	C:\WINDOWS\system32\dllcache\ltsmt.sys
+ 2002-08-28 21:16:22	20,864	-c--a-w	C:\WINDOWS\system32\dllcache\lwadihid.sys
+ 2001-08-17 19:49:20	22,848	-c--a-w	C:\WINDOWS\system32\dllcache\lwusbhid.sys
+ 2001-08-23 16:47:06	58,880	-c--a-w	C:\WINDOWS\system32\dllcache\m3091dc.dll
+ 2001-08-23 16:47:06	59,392	-c--a-w	C:\WINDOWS\system32\dllcache\m3092dc.dll
+ 2001-08-17 19:19:58	48,768	-c--a-w	C:\WINDOWS\system32\dllcache\maestro.sys
+ 2004-08-19 23:09:54	73,216	-c--a-w	C:\WINDOWS\system32\dllcache\magnify.exe
+ 2004-08-19 23:09:54	85,504	-c--a-w	C:\WINDOWS\system32\dllcache\makecab.exe
+ 2001-08-17 20:52:50	7,424	-c--a-w	C:\WINDOWS\system32\dllcache\mammoth.sys
+ 2004-08-19 23:09:30	14,848	-c--a-w	C:\WINDOWS\system32\dllcache\mcastmib.dll
+ 2004-08-19 23:09:30	85,504	-c--a-w	C:\WINDOWS\system32\dllcache\mciavi32.dll
+ 2004-08-19 23:09:30	35,328	-c--a-w	C:\WINDOWS\system32\dllcache\mciqtz32.dll
+ 2004-08-19 23:09:30	23,040	-c--a-w	C:\WINDOWS\system32\dllcache\mciseq.dll
+ 2004-08-19 23:09:30	23,552	-c--a-w	C:\WINDOWS\system32\dllcache\mciwave.dll
+ 2001-08-23 16:02:28	165,066	-c--a-w	C:\WINDOWS\system32\dllcache\mdgndis5.sys
+ 2004-08-19 23:09:30	120,320	-c--a-w	C:\WINDOWS\system32\dllcache\mdminst.dll
+ 2002-08-30 12:00:00	147,968	-c--a-w	C:\WINDOWS\system32\dllcache\mdwmdmsp.dll
+ 2001-08-17 20:58:04	8,320	-c--a-w	C:\WINDOWS\system32\dllcache\memcard.sys
+ 2001-08-23 16:47:06	47,616	-c--a-w	C:\WINDOWS\system32\dllcache\memgrp.dll
+ 2004-08-04 06:00:50	26,112	-c--a-w	C:\WINDOWS\system32\dllcache\memstpci.sys
+ 2004-08-04 06:07:44	63,744	-c--a-w	C:\WINDOWS\system32\dllcache\mf.sys
+ 2004-08-19 23:09:30	1,028,096	-c--a-w	C:\WINDOWS\system32\dllcache\mfc42.dll
+ 2004-08-19 23:09:30	22,528	-c--a-w	C:\WINDOWS\system32\dllcache\mfcsubs.dll
+ 2001-08-23 16:46:46	235,648	-c--a-w	C:\WINDOWS\system32\dllcache\mgaud.dll
+ 2001-08-23 16:03:46	320,384	-c--a-w	C:\WINDOWS\system32\dllcache\mgaum.sys
+ 2004-08-19 23:09:30	14,848	-c--a-w	C:\WINDOWS\system32\dllcache\mgmtapi.dll
+ 2004-08-19 23:09:30	18,944	-c--a-w	C:\WINDOWS\system32\dllcache\midimap.dll
+ 2004-08-19 23:09:30	201,216	-c--a-w	C:\WINDOWS\system32\dllcache\migism.dll
+ 2004-08-19 23:09:30	192,512	-c--a-w	C:\WINDOWS\system32\dllcache\migism_a.dll
+ 2004-08-19 23:09:30	60,928	-c--a-w	C:\WINDOWS\system32\dllcache\miglibnt.dll
+ 2004-08-19 23:09:54	103,936	-c--a-w	C:\WINDOWS\system32\dllcache\migload.exe
+ 2004-08-19 23:09:54	786,432	-c--a-w	C:\WINDOWS\system32\dllcache\migrate.exe
+ 2004-08-19 23:09:54	7,680	-c--a-w	C:\WINDOWS\system32\dllcache\migregdb.exe
+ 2004-08-19 23:09:54	246,784	-c--a-w	C:\WINDOWS\system32\dllcache\migwiz.exe
+ 2004-08-19 23:09:55	242,688	-c--a-w	C:\WINDOWS\system32\dllcache\migwiz_a.exe
+ 2001-08-17 20:52:50	6,528	-c--a-w	C:\WINDOWS\system32\dllcache\miniqic.sys
+ 2002-08-30 12:00:00	673,088	-c--a-w	C:\WINDOWS\system32\dllcache\mlang.dat
+ 2004-08-19 23:09:30	586,240	-c--a-w	C:\WINDOWS\system32\dllcache\mlang.dll
+ 2004-08-19 23:09:56	816,128	-c--a-w	C:\WINDOWS\system32\dllcache\mmc.exe
+ 2004-08-19 23:09:30	79,872	-c--a-w	C:\WINDOWS\system32\dllcache\mmcbase.dll
+ 2004-08-19 23:09:30	1,198,080	-c--a-w	C:\WINDOWS\system32\dllcache\mmcndmgr.dll
+ 2004-08-19 23:09:30	50,688	-c--a-w	C:\WINDOWS\system32\dllcache\mmcshext.dll
+ 2004-08-19 23:09:30	17,920	-c--a-w	C:\WINDOWS\system32\dllcache\mmfutil.dll
+ 2004-08-19 22:52:21	70,688	-c--a-w	C:\WINDOWS\system32\dllcache\mmsystem.dll
+ 2004-08-19 23:09:30	34,560	-c--a-w	C:\WINDOWS\system32\dllcache\mnmdd.dll
+ 2004-08-19 23:09:56	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\mnmsrvc.exe
+ 2004-08-19 23:09:31	210,432	-c--a-w	C:\WINDOWS\system32\dllcache\mobsync.dll
+ 2004-08-19 23:09:56	144,384	-c--a-w	C:\WINDOWS\system32\dllcache\mobsync.exe
+ 2004-08-19 22:52:26	30,336	-c--a-w	C:\WINDOWS\system32\dllcache\modem.sys
+ 2001-08-17 20:57:38	16,128	-c--a-w	C:\WINDOWS\system32\dllcache\modemcsa.sys
+ 2004-08-19 23:09:31	156,160	-c--a-w	C:\WINDOWS\system32\dllcache\modemui.dll
+ 2004-08-19 23:09:57	16,896	-c--a-w	C:\WINDOWS\system32\dllcache\mofcomp.exe
+ 2004-08-19 23:09:31	124,928	-c--a-w	C:\WINDOWS\system32\dllcache\mofd.dll
+ 2004-08-19 23:08:22	216,064	-c--a-w	C:\WINDOWS\system32\dllcache\moricons.dll
+ 2004-08-19 22:52:32	23,680	-c--a-w	C:\WINDOWS\system32\dllcache\mouclass.sys
+ 2004-08-04 05:58:30	42,240	-c--a-w	C:\WINDOWS\system32\dllcache\mountmgr.sys
+ 2004-08-19 23:09:58	3,555,328	-c--a-w	C:\WINDOWS\system32\dllcache\moviemk.exe
+ 2004-08-19 23:09:31	310,272	-c--a-w	C:\WINDOWS\system32\dllcache\mp43dmod.dll
+ 2004-08-19 23:09:31	384,512	-c--a-w	C:\WINDOWS\system32\dllcache\mp4sdmod.dll
+ 2004-08-04 06:10:12	15,360	-c--a-w	C:\WINDOWS\system32\dllcache\mpe.sys
+ 2004-08-19 23:09:31	240,640	-c--a-w	C:\WINDOWS\system32\dllcache\mpg4dmod.dll
+ 2004-08-19 23:09:58	124,928	-c--a-w	C:\WINDOWS\system32\dllcache\mplay32.exe
+ 2004-08-19 23:09:58	4,639	-c--a-w	C:\WINDOWS\system32\dllcache\mplayer2.exe
+ 2004-08-19 23:09:31	59,904	-c--a-w	C:\WINDOWS\system32\dllcache\mpr.dll
+ 2004-08-19 23:09:31	87,040	-c--a-w	C:\WINDOWS\system32\dllcache\mprapi.dll
+ 2004-08-19 23:09:31	368,640	-c--a-w	C:\WINDOWS\system32\dllcache\mpvis.dll
+ 2001-08-17 20:52:12	17,280	-c--a-w	C:\WINDOWS\system32\dllcache\mraid35x.sys
+ 2004-08-19 23:09:32	72,192	-c--a-w	C:\WINDOWS\system32\dllcache\msacm32.dll
+ 2004-08-19 23:09:32	331,776	-c--a-w	C:\WINDOWS\system32\dllcache\msadce.dll
+ 2004-08-19 23:08:23	20,480	-c--a-w	C:\WINDOWS\system32\dllcache\msadcer.dll
+ 2004-08-19 23:09:32	61,440	-c--a-w	C:\WINDOWS\system32\dllcache\msadcf.dll
+ 2004-08-19 23:08:23	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\msadcfr.dll
+ 2006-03-23 05:46:11	143,360	-c--a-w	C:\WINDOWS\system32\dllcache\msadco.dll
+ 2004-08-19 23:08:23	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\msadcor.dll
+ 2004-08-19 23:09:32	53,248	-c--a-w	C:\WINDOWS\system32\dllcache\msadcs.dll
+ 2004-08-19 23:09:32	155,648	-c--a-w	C:\WINDOWS\system32\dllcache\msadds.dll
+ 2004-08-19 23:08:24	24,576	-c--a-w	C:\WINDOWS\system32\dllcache\msaddsr.dll
+ 2004-08-19 23:08:24	28,672	-c--a-w	C:\WINDOWS\system32\dllcache\msader15.dll
+ 2004-08-19 23:09:32	57,344	-c--a-w	C:\WINDOWS\system32\dllcache\msador15.dll
+ 2004-08-19 23:09:33	57,344	-c--a-w	C:\WINDOWS\system32\dllcache\msadrh15.dll
+ 2004-08-19 23:08:24	3,584	-c--a-w	C:\WINDOWS\system32\dllcache\msafd.dll
+ 2004-08-19 23:09:33	86,016	-c--a-w	C:\WINDOWS\system32\dllcache\msapsspc.dll
+ 2004-08-19 23:09:33	57,344	-c--a-w	C:\WINDOWS\system32\dllcache\msasn1.dll
+ 2004-08-19 23:09:33	220,160	-c--a-w	C:\WINDOWS\system32\dllcache\mscandui.dll
+ 2005-06-29 01:49:41	74,240	-c--a-w	C:\WINDOWS\system32\dllcache\mscms.dll
+ 2004-08-19 23:09:33	69,632	-c--a-w	C:\WINDOWS\system32\dllcache\msconf.dll
+ 2004-08-19 23:09:58	160,768	-c--a-w	C:\WINDOWS\system32\dllcache\msconfig.exe
+ 2004-08-19 23:08:24	12,288	-c--a-w	C:\WINDOWS\system32\dllcache\mscpx32r.dll
+ 2004-08-19 23:09:33	36,864	-c--a-w	C:\WINDOWS\system32\dllcache\mscpxl32.dll
+ 2004-08-19 23:09:33	294,400	-c--a-w	C:\WINDOWS\system32\dllcache\msctf.dll
+ 2004-08-19 23:09:33	69,120	-c--a-w	C:\WINDOWS\system32\dllcache\msctfp.dll
+ 2004-08-19 23:09:33	4,096	-c--a-w	C:\WINDOWS\system32\dllcache\msdadc.dll
+ 2004-08-19 23:09:33	118,784	-c--a-w	C:\WINDOWS\system32\dllcache\msdadiag.dll
+ 2004-08-19 23:09:33	4,096	-c--a-w	C:\WINDOWS\system32\dllcache\msdaenum.dll
+ 2004-08-19 23:09:33	4,096	-c--a-w	C:\WINDOWS\system32\dllcache\msdaer.dll
+ 2004-08-19 23:09:33	233,472	-c--a-w	C:\WINDOWS\system32\dllcache\msdaora.dll
+ 2004-08-19 23:08:24	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\msdaorar.dll
+ 2004-08-19 23:09:33	77,824	-c--a-w	C:\WINDOWS\system32\dllcache\msdaosp.dll
+ 2004-08-19 23:08:24	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\msdaprsr.dll
+ 2004-08-19 23:09:33	200,704	-c--a-w	C:\WINDOWS\system32\dllcache\msdaprst.dll
+ 2004-08-19 23:09:33	204,800	-c--a-w	C:\WINDOWS\system32\dllcache\msdaps.dll
+ 2004-08-19 23:09:33	118,784	-c--a-w	C:\WINDOWS\system32\dllcache\msdarem.dll
+ 2004-08-19 23:08:24	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\msdaremr.dll
+ 2004-08-19 23:09:33	151,552	-c--a-w	C:\WINDOWS\system32\dllcache\msdart.dll
+ 2004-08-19 23:09:33	4,096	-c--a-w	C:\WINDOWS\system32\dllcache\msdasc.dll
+ 2004-08-19 23:09:33	315,392	-c--a-w	C:\WINDOWS\system32\dllcache\msdasql.dll
+ 2004-08-19 23:08:24	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\msdasqlr.dll
+ 2004-08-19 23:09:33	94,208	-c--a-w	C:\WINDOWS\system32\dllcache\msdatl3.dll
+ 2004-08-19 23:09:33	20,480	-c--a-w	C:\WINDOWS\system32\dllcache\msdatt.dll
+ 2004-08-19 23:09:33	4,096	-c--a-w	C:\WINDOWS\system32\dllcache\msdaurl.dll
+ 2004-08-19 23:09:33	36,864	-c--a-w	C:\WINDOWS\system32\dllcache\msdfmap.dll
+ 2004-08-19 23:09:33	14,336	-c--a-w	C:\WINDOWS\system32\dllcache\msdmo.dll
+ 2004-08-19 23:09:58	6,144	-c--a-w	C:\WINDOWS\system32\dllcache\msdtc.exe
+ 2004-08-19 23:09:33	58,880	-c--a-w	C:\WINDOWS\system32\dllcache\msdtclog.dll
+ 2006-03-01 19:43:50	426,496	-c--a-w	C:\WINDOWS\system32\dllcache\msdtcprx.dll
+ 2006-03-01 19:43:50	956,416	-c--a-w	C:\WINDOWS\system32\dllcache\msdtctm.dll
+ 2006-03-01 19:43:51	161,280	-c--a-w	C:\WINDOWS\system32\dllcache\msdtcuiu.dll
+ 2004-08-04 06:09:58	51,328	-c--a-w	C:\WINDOWS\system32\dllcache\msdv.sys
+ 2004-08-19 23:08:24	4,126	-c--a-w	C:\WINDOWS\system32\dllcache\msdxmlc.dll
+ 2004-08-19 23:09:33	512,029	-c--a-w	C:\WINDOWS\system32\dllcache\msexch40.dll
+ 2004-08-19 23:09:33	319,517	-c--a-w	C:\WINDOWS\system32\dllcache\msexcl40.dll
+ 2004-08-04 06:00:41	19,072	-c--a-w	C:\WINDOWS\system32\dllcache\msfs.sys
+ 2001-08-17 20:48:36	6,016	-c--a-w	C:\WINDOWS\system32\dllcache\msfsio.sys
+ 2001-08-17 21:02:40	35,200	-c--a-w	C:\WINDOWS\system32\dllcache\msgame.sys
+ 2004-08-19 23:09:33	1,004,032	-c--a-w	C:\WINDOWS\system32\dllcache\msgina.dll
+ 2004-08-04 06:04:12	35,072	-c--a-w	C:\WINDOWS\system32\dllcache\msgpc.sys
+ 2004-08-19 23:09:33	3,166,208	-c--a-w	C:\WINDOWS\system32\dllcache\msgr3en.dll
+ 2004-08-19 23:09:33	15,872	-c--a-w	C:\WINDOWS\system32\dllcache\msgrocm.dll
+ 2004-08-19 23:09:33	33,792	-c--a-w	C:\WINDOWS\system32\dllcache\msgsvc.dll
+ 2004-08-19 23:09:33	51,712	-c--a-w	C:\WINDOWS\system32\dllcache\msident.dll
+ 2004-08-19 23:09:33	6,656	-c--a-w	C:\WINDOWS\system32\dllcache\msidle.dll
+ 2004-08-19 23:09:33	252,416	-c--a-w	C:\WINDOWS\system32\dllcache\msieftp.dll
+ 2004-08-19 23:09:33	4,608	-c--a-w	C:\WINDOWS\system32\dllcache\msimg32.dll
+ 2004-08-19 23:09:58	60,416	-c--a-w	C:\WINDOWS\system32\dllcache\msimn.exe
+ 2004-08-19 23:09:33	159,232	-c--a-w	C:\WINDOWS\system32\dllcache\msimtf.dll
+ 2004-08-19 23:09:33	381,952	-c--a-w	C:\WINDOWS\system32\dllcache\msinfo.dll
+ 2004-08-04 06:00:46	22,016	-c--a-w	C:\WINDOWS\system32\dllcache\msircomm.sys
+ 2004-08-19 23:09:58	40,960	-c--a-w	C:\WINDOWS\system32\dllcache\msiregmv.exe
+ 2004-08-19 23:09:33	1,507,356	-c--a-w	C:\WINDOWS\system32\dllcache\msjet40.dll
+ 2004-07-17 18:34:46	358,976	-c--a-w	C:\WINDOWS\system32\dllcache\msjetol1.dll
+ 2004-08-19 23:09:33	184,351	-c--a-w	C:\WINDOWS\system32\dllcache\msjint40.dll
+ 2004-08-19 23:09:33	53,279	-c--a-w	C:\WINDOWS\system32\dllcache\msjter40.dll
+ 2004-08-19 23:09:33	241,693	-c--a-w	C:\WINDOWS\system32\dllcache\msjtes40.dll
+ 2004-08-04 05:58:41	7,552	-c--a-w	C:\WINDOWS\system32\dllcache\mskssrv.sys
+ 2004-08-19 23:09:33	25,600	-c--a-w	C:\WINDOWS\system32\dllcache\mslbui.dll
+ 2004-08-19 23:09:33	213,023	-c--a-w	C:\WINDOWS\system32\dllcache\msltus40.dll
+ 2004-08-19 23:09:33	39,936	-c--a-w	C:\WINDOWS\system32\dllcache\mslwvtts.dll
+ 2004-08-19 23:10:09	259,072	-c--a-w	C:\WINDOWS\system32\dllcache\msnetobj.dll
+ 2004-08-19 23:09:33	290,816	-c--a-w	C:\WINDOWS\system32\dllcache\msnsspc.dll
+ 2004-08-19 23:09:33	122,368	-c--a-w	C:\WINDOWS\system32\dllcache\msobcomm.dll
+ 2004-08-19 23:09:33	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\msobdl.dll
+ 2004-08-19 23:09:33	563,200	-c--a-w	C:\WINDOWS\system32\dllcache\msobmain.dll
+ 2004-08-19 23:09:33	30,720	-c--a-w	C:\WINDOWS\system32\dllcache\msobshel.dll
+ 2004-08-19 23:09:33	18,944	-c--a-w	C:\WINDOWS\system32\dllcache\msobweb.dll
+ 2004-08-19 23:09:33	252,928	-c--a-w	C:\WINDOWS\system32\dllcache\msoeacct.dll
+ 2004-08-19 23:08:35	2,534,400	-c--a-w	C:\WINDOWS\system32\dllcache\msoeres.dll
+ 2004-08-19 23:09:33	105,984	-c--a-w	C:\WINDOWS\system32\dllcache\msoert2.dll
+ 2004-08-19 23:08:35	24,576	-c--a-w	C:\WINDOWS\system32\dllcache\msorc32r.dll
+ 2004-08-19 23:09:33	143,360	-c--a-w	C:\WINDOWS\system32\dllcache\msorcl32.dll
+ 2004-08-19 23:09:59	347,648	-c--a-w	C:\WINDOWS\system32\dllcache\mspaint.exe
+ 2004-08-19 23:09:33	30,208	-c--a-w	C:\WINDOWS\system32\dllcache\mspatcha.dll
+ 2004-08-19 23:09:33	348,189	-c--a-w	C:\WINDOWS\system32\dllcache\mspbde40.dll
+ 2004-08-04 05:58:38	5,376	-c--a-w	C:\WINDOWS\system32\dllcache\mspclock.sys
+ 2004-08-19 23:09:33	52,736	-c--a-w	C:\WINDOWS\system32\dllcache\mspmsnsv.dll
+ 2004-08-19 23:09:33	201,728	-c--a-w	C:\WINDOWS\system32\dllcache\mspmsp.dll
+ 2004-08-04 05:58:40	4,992	-c--a-w	C:\WINDOWS\system32\dllcache\mspqm.sys
+ 2004-08-19 23:08:35	48,128	-c--a-w	C:\WINDOWS\system32\dllcache\msprivs.dll
+ 2004-08-19 23:09:33	421,919	-c--a-w	C:\WINDOWS\system32\dllcache\msrd2x40.dll
+ 2004-08-19 23:09:33	315,423	-c--a-w	C:\WINDOWS\system32\dllcache\msrd3x40.dll
+ 2004-08-19 23:09:33	552,989	-c--a-w	C:\WINDOWS\system32\dllcache\msrepl40.dll
+ 2001-08-17 20:48:50	12,416	-c--a-w	C:\WINDOWS\system32\dllcache\msriffwv.sys
+ 2004-08-19 23:09:33	11,264	-c--a-w	C:\WINDOWS\system32\dllcache\msrle32.dll
+ 2004-08-19 23:09:33	134,656	-c--a-w	C:\WINDOWS\system32\dllcache\mssap.dll
+ 2004-08-19 23:10:10	356,352	-c--a-w	C:\WINDOWS\system32\dllcache\msscp.dll
+ 2004-08-04 06:07:47	15,488	-c--a-w	C:\WINDOWS\system32\dllcache\mssmbios.sys
+ 2004-08-19 23:09:33	274,432	-c--a-w	C:\WINDOWS\system32\dllcache\mst120.dll
+ 2004-08-19 23:09:34	57,344	-c--a-w	C:\WINDOWS\system32\dllcache\mst123.dll
+ 2004-08-04 06:09:58	49,024	-c--a-w	C:\WINDOWS\system32\dllcache\mstape.sys
+ 2004-08-19 23:09:34	281,600	-c--a-w	C:\WINDOWS\system32\dllcache\mstask.dll
+ 2004-08-04 05:58:38	5,504	-c--a-w	C:\WINDOWS\system32\dllcache\mstee.sys
+ 2004-08-19 23:09:34	258,077	-c--a-w	C:\WINDOWS\system32\dllcache\mstext40.dll
+ 2004-08-19 23:09:59	12,288	-c--a-w	C:\WINDOWS\system32\dllcache\mstinit.exe
+ 2004-08-19 23:09:34	115,712	-c--a-w	C:\WINDOWS\system32\dllcache\mstlsapi.dll
+ 2004-08-19 22:51:58	411,648	-c--a-w	C:\WINDOWS\system32\dllcache\mstsc.exe
+ 2004-08-04 05:59:43	655,360	-c--a-w	C:\WINDOWS\system32\dllcache\mstscax.dll
+ 2004-08-19 23:09:34	195,584	-c--a-w	C:\WINDOWS\system32\dllcache\msutb.dll
+ 2004-08-19 23:09:34	129,536	-c--a-w	C:\WINDOWS\system32\dllcache\msv1_0.dll
+ 2004-08-19 23:09:34	54,784	-c--a-w	C:\WINDOWS\system32\dllcache\msvcirt.dll
+ 2004-08-19 23:09:34	413,696	-c--a-w	C:\WINDOWS\system32\dllcache\msvcp60.dll
+ 2004-08-19 23:09:34	343,040	-c--a-w	C:\WINDOWS\system32\dllcache\msvcrt.dll
+ 2004-08-04 05:58:25	61,440	-c--a-w	C:\WINDOWS\system32\dllcache\msvcrt40.dll
+ 2004-08-19 23:09:34	121,856	-c--a-w	C:\WINDOWS\system32\dllcache\msvfw32.dll
+ 2004-08-19 23:09:34	1,433,600	-c--a-w	C:\WINDOWS\system32\dllcache\msvidctl.dll
+ 2004-08-19 23:09:34	72,704	-c--a-w	C:\WINDOWS\system32\dllcache\msw3prt.dll
+ 2004-08-19 23:09:34	831,519	-c--a-w	C:\WINDOWS\system32\dllcache\mswdat10.dll
+ 2004-08-19 23:09:34	204,800	-c--a-w	C:\WINDOWS\system32\dllcache\mswebdvd.dll
+ 2004-08-19 23:09:34	246,272	-c--a-w	C:\WINDOWS\system32\dllcache\mswmdm.dll
+ 2004-08-19 23:09:34	247,808	-c--a-w	C:\WINDOWS\system32\dllcache\mswsock.dll
+ 2004-08-19 23:09:34	614,429	-c--a-w	C:\WINDOWS\system32\dllcache\mswstr10.dll
+ 2004-08-19 23:09:34	24,576	-c--a-w	C:\WINDOWS\system32\dllcache\msxactps.dll
+ 2004-08-19 23:09:34	348,189	-c--a-w	C:\WINDOWS\system32\dllcache\msxbde40.dll
+ 2004-08-19 23:09:35	506,368	-c--a-w	C:\WINDOWS\system32\dllcache\msxml.dll
+ 2004-08-19 23:09:35	701,440	-c--a-w	C:\WINDOWS\system32\dllcache\msxml2.dll
+ 2004-08-19 23:09:35	17,408	-c--a-w	C:\WINDOWS\system32\dllcache\msyuv.dll
+ 2004-08-04 05:41:38	126,686	-c--a-w	C:\WINDOWS\system32\dllcache\mtlmnt5.sys
+ 2004-08-04 05:41:37	1,309,184	-c--a-w	C:\WINDOWS\system32\dllcache\mtlstrm.sys
+ 2006-03-01 19:43:51	66,560	-c--a-w	C:\WINDOWS\system32\dllcache\mtxclu.dll
+ 2006-03-01 19:43:51	91,136	-c--a-w	C:\WINDOWS\system32\dllcache\mtxoci.dll
+ 2004-08-19 23:09:35	1,737,856	-c--a-w	C:\WINDOWS\system32\dllcache\mtxparhd.dll
+ 2004-08-04 05:29:36	452,736	-c--a-w	C:\WINDOWS\system32\dllcache\mtxparhm.sys
+ 2001-08-17 19:50:04	103,296	-c--a-w	C:\WINDOWS\system32\dllcache\mtxvideo.sys
+ 2004-08-04 06:15:20	107,904	-c--a-w	C:\WINDOWS\system32\dllcache\mup.sys
+ 2004-08-04 06:04:51	12,672	-c--a-w	C:\WINDOWS\system32\dllcache\mutohpen.sys
+ 2001-08-23 16:08:58	22,144	-c--a-w	C:\WINDOWS\system32\dllcache\mxcard.sys
+ 2001-08-23 16:47:14	19,968	-c--a-w	C:\WINDOWS\system32\dllcache\mxicfg.dll
+ 2001-08-17 20:49:32	19,968	-c--a-w	C:\WINDOWS\system32\dllcache\mxnic.sys
+ 2001-08-23 16:47:14	7,168	-c--a-w	C:\WINDOWS\system32\dllcache\mxport.dll
+ 2001-08-23 16:09:00	76,928	-c--a-w	C:\WINDOWS\system32\dllcache\mxport.sys
+ 2004-08-19 23:09:35	91,648	-c--a-w	C:\WINDOWS\system32\dllcache\mydocs.dll
+ 2001-08-23 16:09:02	53,791	-c--a-w	C:\WINDOWS\system32\dllcache
1000nt5.sys
+ 2001-08-23 16:09:02	131,072	-c--a-w	C:\WINDOWS\system32\dllcache
100325.sys
+ 2001-08-23 16:46:46	35,392	-c--a-w	C:\WINDOWS\system32\dllcache
9i128.dll
+ 2001-08-17 19:50:06	13,664	-c--a-w	C:\WINDOWS\system32\dllcache
9i128.sys
+ 2001-08-23 16:46:46	59,104	-c--a-w	C:\WINDOWS\system32\dllcache
9i128v2.dll
+ 2001-08-17 19:50:08	33,088	-c--a-w	C:\WINDOWS\system32\dllcache
9i128v2.sys
+ 2001-08-17 19:50:10	27,936	-c--a-w	C:\WINDOWS\system32\dllcache
9i3d.sys
+ 2001-08-23 16:46:46	91,488	-c--a-w	C:\WINDOWS\system32\dllcache
9i3disp.dll
+ 2004-08-04 06:10:28	85,376	-c--a-w	C:\WINDOWS\system32\dllcache
abtsfec.sys
+ 2004-08-19 23:09:35	221,184	-c--a-w	C:\WINDOWS\system32\dllcache
ac.dll
+ 2004-08-19 23:09:59	55,296	-c--a-w	C:\WINDOWS\system32\dllcache
arrator.exe
+ 2004-08-19 23:09:35	36,352	-c--a-w	C:\WINDOWS\system32\dllcache
cobjapi.dll
+ 2004-08-19 23:09:35	47,104	-c--a-w	C:\WINDOWS\system32\dllcache
cprov.dll
+ 2004-08-19 23:09:35	18,432	-c--a-w	C:\WINDOWS\system32\dllcache
ddeapi.dll
+ 2004-08-19 23:09:59	4,096	-c--a-w	C:\WINDOWS\system32\dllcache
ddeapir.exe
+ 2004-08-19 23:09:35	19,456	-c--a-w	C:\WINDOWS\system32\dllcache
ddenb32.dll
+ 2004-08-04 06:14:28	182,912	-c--a-w	C:\WINDOWS\system32\dllcache
dis.sys
+ 2004-08-04 06:10:12	10,880	-c--a-w	C:\WINDOWS\system32\dllcache
disip.sys
+ 2004-08-19 23:09:35	57,344	-c--a-w	C:\WINDOWS\system32\dllcache
disnpp.dll
+ 2004-08-04 06:03:12	12,928	-c--a-w	C:\WINDOWS\system32\dllcache
disuio.sys
+ 2004-08-04 06:14:31	91,776	-c--a-w	C:\WINDOWS\system32\dllcache
diswan.sys
+ 2001-08-17 20:49:14	15,872	-c--a-w	C:\WINDOWS\system32\dllcache
e2000.sys
+ 2001-08-23 16:46:46	60,480	-c--a-w	C:\WINDOWS\system32\dllcache
eo20xx.dll
+ 2001-08-17 19:50:04	39,264	-c--a-w	C:\WINDOWS\system32\dllcache
eo20xx.sys
+ 2004-08-19 23:09:59	42,496	-c--a-w	C:\WINDOWS\system32\dllcache
et.exe
+ 2004-08-19 23:09:59	124,928	-c--a-w	C:\WINDOWS\system32\dllcache
et1.exe
+ 2004-08-04 06:03:21	34,560	-c--a-w	C:\WINDOWS\system32\dllcache
etbios.sys
+ 2004-08-04 06:14:37	162,816	-c--a-w	C:\WINDOWS\system32\dllcache
etbt.sys
+ 2004-08-19 23:09:35	633,856	-c--a-w	C:\WINDOWS\system32\dllcache
etcfgx.dll
+ 2004-08-19 23:09:59	114,176	-c--a-w	C:\WINDOWS\system32\dllcache
etdde.exe
+ 2001-08-23 16:10:08	66,302	-c--a-w	C:\WINDOWS\system32\dllcache
etflx3.sys
+ 2004-08-19 23:09:35	144,896	-c--a-w	C:\WINDOWS\system32\dllcache
etid.dll
+ 2004-08-19 23:09:36	407,040	-c--a-w	C:\WINDOWS\system32\dllcache
etlogon.dll
+ 2005-08-22 18:35:10	197,632	-c--a-w	C:\WINDOWS\system32\dllcache
etman.dll
+ 2004-08-19 23:09:36	78,336	-c--a-w	C:\WINDOWS\system32\dllcache
etoc.dll
+ 2004-08-19 23:09:36	885,248	-c--a-w	C:\WINDOWS\system32\dllcache
etplwiz.dll
+ 2004-08-19 23:09:36	12,288	-c--a-w	C:\WINDOWS\system32\dllcache
etrap.dll
+ 2004-08-19 23:12:32	332,800	-c--a-w	C:\WINDOWS\system32\dllcache
etsetup.exe
+ 2004-08-19 23:09:59	88,576	-c--a-w	C:\WINDOWS\system32\dllcache
etsh.exe
+ 2004-08-19 23:09:36	1,723,904	-c--a-w	C:\WINDOWS\system32\dllcache
etshell.dll
+ 2004-08-19 23:09:59	37,888	-c--a-w	C:\WINDOWS\system32\dllcache
etstat.exe
+ 2004-08-19 23:09:36	83,456	-c--a-w	C:\WINDOWS\system32\dllcache
etui0.dll
+ 2004-08-19 23:09:36	245,760	-c--a-w	C:\WINDOWS\system32\dllcache
etui1.dll
+ 2004-08-19 23:09:36	251,392	-c--a-w	C:\WINDOWS\system32\dllcache
ewdev.dll
+ 2001-08-17 19:12:20	32,840	-c--a-w	C:\WINDOWS\system32\dllcache
grpci.sys
+ 2004-08-04 05:58:29	61,824	-c--a-w	C:\WINDOWS\system32\dllcache
ic1394.sys
+ 2002-08-30 12:00:00	12,032	-c--a-w	C:\WINDOWS\system32\dllcache
ikedrv.sys
+ 2004-08-19 23:09:36	103,936	-c--a-w	C:\WINDOWS\system32\dllcache
lhtml.dll
+ 2001-08-17 19:20:08	126,080	-c--a-w	C:\WINDOWS\system32\dllcache
m5a2wdm.sys
+ 2001-08-17 19:20:08	87,040	-c--a-w	C:\WINDOWS\system32\dllcache
m6wdm.sys
+ 2004-08-19 23:09:36	229,376	-c--a-w	C:\WINDOWS\system32\dllcache
mas.dll
+ 2004-08-19 23:09:36	28,672	-c--a-w	C:\WINDOWS\system32\dllcache
masnt.dll
+ 2004-08-19 23:09:36	81,920	-c--a-w	C:\WINDOWS\system32\dllcache
mchat.dll
+ 2004-08-19 23:09:36	77,824	-c--a-w	C:\WINDOWS\system32\dllcache
mcom.dll
+ 2004-08-19 23:09:36	155,648	-c--a-w	C:\WINDOWS\system32\dllcache
mft.dll
+ 2004-08-19 23:09:36	28,672	-c--a-w	C:\WINDOWS\system32\dllcache
mmkcert.dll
+ 2004-08-04 05:59:50	40,320	-c--a-w	C:\WINDOWS\system32\dllcache
mnt.sys
+ 2004-08-19 23:09:36	172,032	-c--a-w	C:\WINDOWS\system32\dllcache
moldwb.dll
+ 2004-08-19 23:09:36	192,512	-c--a-w	C:\WINDOWS\system32\dllcache
mwb.dll
+ 2004-08-19 23:09:59	70,656	-c--a-w	C:\WINDOWS\system32\dllcache
otepad.exe
+ 2004-08-19 23:10:11	226,816	-c--a-w	C:\WINDOWS\system32\dllcache
pdrmv2.dll
+ 2004-08-04 06:00:43	30,848	-c--a-w	C:\WINDOWS\system32\dllcache
pfs.sys
+ 2004-08-19 23:09:59	15,360	-c--a-w	C:\WINDOWS\system32\dllcache
ppagent.exe
+ 2004-08-19 23:09:36	55,296	-c--a-w	C:\WINDOWS\system32\dllcache
pptools.dll
+ 2004-08-19 23:09:36	10,240	-c--a-w	C:\WINDOWS\system32\dllcache
pwmsdrm.dll
+ 2004-08-04 06:00:50	28,672	-c--a-w	C:\WINDOWS\system32\dllcache
scirda.sys
+ 2004-08-19 23:09:59	79,360	-c--a-w	C:\WINDOWS\system32\dllcache
slookup.exe
+ 2001-08-17 20:53:02	7,552	-c--a-w	C:\WINDOWS\system32\dllcache
smmc.sys
+ 2001-08-23 16:11:48	9,472	-c--a-w	C:\WINDOWS\system32\dllcache
tapm.sys
+ 2004-08-19 23:09:14	733,184	-c--a-w	C:\WINDOWS\system32\dllcache
tdll.dll
+ 2004-08-19 23:09:36	67,072	-c--a-w	C:\WINDOWS\system32\dllcache
tdsapi.dll
+ 2004-08-19 23:09:36	212,992	-c--a-w	C:\WINDOWS\system32\dllcache
tevt.dll
+ 2001-08-17 19:49:04	51,552	-c--a-w	C:\WINDOWS\system32\dllcache
tgrip.sys
+ 2004-08-04 05:45:25	34,000	-c--a-w	C:\WINDOWS\system32\dllcache
tio.sys
+ 2004-08-04 05:45:14	34,560	-c--a-w	C:\WINDOWS\system32\dllcache
tio404.sys
+ 2004-08-04 05:45:10	35,648	-c--a-w	C:\WINDOWS\system32\dllcache
tio411.sys
+ 2004-08-04 05:45:15	35,424	-c--a-w	C:\WINDOWS\system32\dllcache
tio412.sys
+ 2004-08-04 05:45:12	34,560	-c--a-w	C:\WINDOWS\system32\dllcache
tio804.sys
+ 2004-08-19 23:09:36	43,520	-c--a-w	C:\WINDOWS\system32\dllcache
tlanman.dll
+ 2004-08-19 23:09:36	8,192	-c--a-w	C:\WINDOWS\system32\dllcache
tlsapi.dll
+ 2004-08-19 23:09:36	119,808	-c--a-w	C:\WINDOWS\system32\dllcache
tmarta.dll
+ 2004-08-19 23:09:36	40,960	-c--a-w	C:\WINDOWS\system32\dllcache
tmsapi.dll
+ 2004-08-19 23:09:36	181,248	-c--a-w	C:\WINDOWS\system32\dllcache
tmsdba.dll
+ 2004-08-19 23:09:36	496,640	-c--a-w	C:\WINDOWS\system32\dllcache
tmsmgr.dll
+ 2004-08-19 23:09:36	438,272	-c--a-w	C:\WINDOWS\system32\dllcache
tmssvc.dll
+ 2004-08-04 05:41:39	180,360	-c--a-w	C:\WINDOWS\system32\dllcache
tmtlfax.sys
+ 2004-08-19 23:09:36	63,488	-c--a-w	C:\WINDOWS\system32\dllcache
toc.dll
+ 2004-08-19 23:09:36	91,648	-c--a-w	C:\WINDOWS\system32\dllcache
tprint.dll
+ 2004-08-19 23:09:36	145,920	-c--a-w	C:\WINDOWS\system32\dllcache
tshrui.dll
+ 2004-08-19 23:09:59	420,864	-c--a-w	C:\WINDOWS\system32\dllcache
tvdm.exe
+ 2001-08-23 16:46:46	123,776	-c--a-w	C:\WINDOWS\system32\dllcache
v3.dll
+ 2001-08-17 19:50:18	198,144	-c--a-w	C:\WINDOWS\system32\dllcache
v3.sys
+ 2003-07-18 07:08:09	3,118,954	-c--a-w	C:\WINDOWS\system32\dllcache
v4_disp.dll
+ 2003-07-18 07:08:09	1,265,130	-c--a-w	C:\WINDOWS\system32\dllcache
v4_mini.sys
+ 2004-08-04 06:03:35	88,448	-c--a-w	C:\WINDOWS\system32\dllcache
wlnkipx.sys
+ 2004-08-19 23:09:36	267,776	-c--a-w	C:\WINDOWS\system32\dllcache\oakley.dll
+ 2004-08-19 23:09:36	288,768	-c--a-w	C:\WINDOWS\system32\dllcache\objsel.dll
+ 2004-08-19 23:08:42	445,440	-c--a-w	C:\WINDOWS\system32\dllcache\obrs040c.dll
+ 2004-08-19 23:09:36	15,872	-c--a-w	C:\WINDOWS\system32\dllcache\ocgen.dll
+ 2004-08-19 23:09:36	17,408	-c--a-w	C:\WINDOWS\system32\dllcache\ocmsn.dll
+ 2004-08-19 23:09:36	249,856	-c--a-w	C:\WINDOWS\system32\dllcache\odbc32.dll
+ 2004-08-19 23:09:36	16,384	-c--a-w	C:\WINDOWS\system32\dllcache\odbc32gt.dll
+ 2004-08-19 23:09:59	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\odbcad32.exe
+ 2004-08-19 23:09:36	135,168	-c--a-w	C:\WINDOWS\system32\dllcache\odbcconf.dll
+ 2004-08-19 23:09:59	69,632	-c--a-w	C:\WINDOWS\system32\dllcache\odbcconf.exe
+ 2004-08-19 23:09:36	106,496	-c--a-w	C:\WINDOWS\system32\dllcache\odbccp32.dll
+ 2004-08-19 23:09:36	65,536	-c--a-w	C:\WINDOWS\system32\dllcache\odbccr32.dll
+ 2004-08-19 23:09:36	65,536	-c--a-w	C:\WINDOWS\system32\dllcache\odbccu32.dll
+ 2004-08-19 23:08:43	98,304	-c--a-w	C:\WINDOWS\system32\dllcache\odbcint.dll
+ 2004-08-19 23:08:43	61,712	-c--a-w	C:\WINDOWS\system32\dllcache\odbcji32.dll
+ 2004-08-19 23:09:36	278,559	-c--a-w	C:\WINDOWS\system32\dllcache\odbcjt32.dll
+ 2004-08-19 23:08:43	12,288	-c--a-w	C:\WINDOWS\system32\dllcache\odbcp32r.dll
+ 2004-08-19 23:09:36	147,456	-c--a-w	C:\WINDOWS\system32\dllcache\odbctrac.dll
+ 2004-08-19 23:09:36	20,511	-c--a-w	C:\WINDOWS\system32\dllcache\oddbse32.dll
+ 2004-08-19 23:09:36	20,510	-c--a-w	C:\WINDOWS\system32\dllcache\odexl32.dll
+ 2004-08-19 23:09:36	20,510	-c--a-w	C:\WINDOWS\system32\dllcache\odfox32.dll
+ 2004-08-19 23:09:36	20,510	-c--a-w	C:\WINDOWS\system32\dllcache\odpdx32.dll
+ 2004-08-19 23:09:36	20,511	-c--a-w	C:\WINDOWS\system32\dllcache\odtext32.dll
+ 2004-08-19 23:09:36	104,448	-c--a-w	C:\WINDOWS\system32\dllcache\oeimport.dll
+ 2004-08-19 23:09:59	60,928	-c--a-w	C:\WINDOWS\system32\dllcache\oemig50.exe
+ 2004-08-19 23:09:36	35,840	-c--a-w	C:\WINDOWS\system32\dllcache\oemiglib.dll
+ 2004-08-19 23:09:36	120,832	-c--a-w	C:\WINDOWS\system32\dllcache\offfilt.dll
+ 2004-08-04 06:10:08	61,056	-c--a-w	C:\WINDOWS\system32\dllcache\ohci1394.sys
+ 2005-07-26 04:40:00	1,284,608	-c--a-w	C:\WINDOWS\system32\dllcache\ole32.dll
+ 2004-08-19 23:09:36	487,424	-c--a-w	C:\WINDOWS\system32\dllcache\oledb32.dll
+ 2004-08-19 23:09:36	77,824	-c--a-w	C:\WINDOWS\system32\dllcache\oledb32r.dll
+ 2004-08-19 23:09:36	110,592	-c--a-w	C:\WINDOWS\system32\dllcache\oleprn.dll
+ 2004-08-19 23:09:36	83,456	-c--a-w	C:\WINDOWS\system32\dllcache\olepro32.dll
+ 2004-08-19 23:09:59	51,712	-c--a-w	C:\WINDOWS\system32\dllcache\oobebaln.exe
+ 2004-08-19 23:09:36	713,728	-c--a-w	C:\WINDOWS\system32\dllcache\opengl32.dll
+ 2001-08-17 19:20:16	54,528	-c--a-w	C:\WINDOWS\system32\dllcache\opl3sax.sys
+ 2002-08-30 12:00:00	3,456	-c--a-w	C:\WINDOWS\system32\dllcache\oprghdlr.sys
+ 2004-08-19 23:10:00	216,576	-c--a-w	C:\WINDOWS\system32\dllcache\osk.exe
+ 2004-08-19 23:09:36	68,096	-c--a-w	C:\WINDOWS\system32\dllcache\osuninst.dll
+ 2001-08-17 19:12:36	27,209	-c--a-w	C:\WINDOWS\system32\dllcache\otc06x5.sys
+ 2001-08-23 16:15:04	44,297	-c--a-w	C:\WINDOWS\system32\dllcache\otceth5.sys
+ 2001-08-23 16:15:04	54,954	-c--a-w	C:\WINDOWS\system32\dllcache\otcsercb.sys
+ 2001-08-17 21:05:04	25,088	-c--a-w	C:\WINDOWS\system32\dllcache\ovca.sys
+ 2001-08-17 21:05:12	48,000	-c--a-w	C:\WINDOWS\system32\dllcache\ovcam2.sys
+ 2001-08-17 21:05:16	28,032	-c--a-w	C:\WINDOWS\system32\dllcache\ovcd.sys
+ 2001-08-17 21:05:20	31,872	-c--a-w	C:\WINDOWS\system32\dllcache\ovce.sys
+ 2001-08-23 16:47:16	116,736	-c--a-w	C:\WINDOWS\system32\dllcache\ovcodec2.dll
+ 2001-08-23 16:47:16	20,480	-c--a-w	C:\WINDOWS\system32\dllcache\ovcomc.dll
+ 2001-08-23 16:47:42	39,424	-c--a-w	C:\WINDOWS\system32\dllcache\ovcoms.exe
+ 2001-08-17 21:05:06	25,216	-c--a-w	C:\WINDOWS\system32\dllcache\ovsound2.sys
+ 2001-08-23 16:47:16	44,544	-c--a-w	C:\WINDOWS\system32\dllcache\ovui2.dll
+ 2001-08-23 16:47:16	42,496	-c--a-w	C:\WINDOWS\system32\dllcache\ovui2rc.dll
+ 2004-08-19 23:09:36	116,224	-c--a-w	C:\WINDOWS\system32\dllcache\p2p.dll
+ 2004-08-19 23:09:37	86,016	-c--a-w	C:\WINDOWS\system32\dllcache\p2pgasvc.dll
+ 2004-08-19 23:09:37	312,320	-c--a-w	C:\WINDOWS\system32\dllcache\p2pgraph.dll
+ 2004-08-19 23:09:37	88,064	-c--a-w	C:\WINDOWS\system32\dllcache\p2pnetsh.dll
+ 2004-08-19 23:09:37	526,848	-c--a-w	C:\WINDOWS\system32\dllcache\p2psvc.dll
+ 2004-08-19 22:51:40	46,720	-c--a-w	C:\WINDOWS\system32\dllcache\p3.sys
+ 2004-08-19 23:10:00	59,904	-c--a-w	C:\WINDOWS\system32\dllcache\packager.exe
+ 2002-08-30 12:00:00	157,696	-c--a-w	C:\WINDOWS\system32\dllcache\paqsp.dll
+ 2004-08-19 22:51:43	80,384	-c--a-w	C:\WINDOWS\system32\dllcache\parport.sys
+ 2004-08-19 23:09:37	65,024	-c--a-w	C:\WINDOWS\system32\dllcache\pautoenr.dll
+ 2001-08-17 19:12:18	30,495	-c--a-w	C:\WINDOWS\system32\dllcache\pc100nds.sys
+ 2004-08-04 05:31:22	29,502	-c--a-w	C:\WINDOWS\system32\dllcache\pca200e.sys
+ 2004-08-19 23:09:37	102,400	-c--a-w	C:\WINDOWS\system32\dllcache\pchshell.dll
+ 2004-08-19 23:09:37	38,912	-c--a-w	C:\WINDOWS\system32\dllcache\pchsvc.dll
+ 2004-08-19 22:52:02	68,608	-c--a-w	C:\WINDOWS\system32\dllcache\pci.sys
+ 2002-08-30 12:00:00	3,328	-c--a-w	C:\WINDOWS\system32\dllcache\pciide.sys
+ 2004-08-04 05:59:41	25,088	-c--a-w	C:\WINDOWS\system32\dllcache\pciidex.sys
+ 2004-08-19 22:52:08	120,320	-c--a-w	C:\WINDOWS\system32\dllcache\pcmcia.sys
+ 2001-08-17 19:12:18	26,153	-c--a-w	C:\WINDOWS\system32\dllcache\pcmlm56.sys
+ 2001-08-17 19:11:22	30,282	-c--a-w	C:\WINDOWS\system32\dllcache\pcntn5hl.sys
+ 2001-08-17 19:11:20	29,769	-c--a-w	C:\WINDOWS\system32\dllcache\pcntn5m.sys
+ 2001-08-17 19:11:22	35,328	-c--a-w	C:\WINDOWS\system32\dllcache\pcntpci5.sys
+ 2001-08-23 16:47:42	86,016	-c--a-w	C:\WINDOWS\system32\dllcache\pctspk.exe
+ 2002-08-28 20:59:16	169,984	-c--a-w	C:\WINDOWS\system32\dllcache\pcx500.sys
+ 2004-08-19 23:09:37	286,208	-c--a-w	C:\WINDOWS\system32\dllcache\pdh.dll
+ 2001-08-17 21:07:40	27,296	-c--a-w	C:\WINDOWS\system32\dllcache\perc2.sys
+ 2001-08-17 21:07:42	5,504	-c--a-w	C:\WINDOWS\system32\dllcache\perc2hib.sys
+ 2004-08-19 23:09:37	42,496	-c--a-w	C:\WINDOWS\system32\dllcache\perfctrs.dll
+ 2004-08-19 23:09:37	27,136	-c--a-w	C:\WINDOWS\system32\dllcache\perfdisk.dll
+ 2004-08-19 23:10:00	15,872	-c--a-w	C:\WINDOWS\system32\dllcache\perfmon.exe
+ 2004-08-19 23:09:37	26,624	-c--a-w	C:\WINDOWS\system32\dllcache\perfos.dll
+ 2004-08-19 23:09:37	35,840	-c--a-w	C:\WINDOWS\system32\dllcache\perfproc.dll
+ 2004-08-04 06:06:56	27,904	-c--a-w	C:\WINDOWS\system32\dllcache\perm2.sys
+ 2004-08-19 23:08:46	211,712	-c--a-w	C:\WINDOWS\system32\dllcache\perm2dll.dll
+ 2004-08-04 06:06:56	28,032	-c--a-w	C:\WINDOWS\system32\dllcache\perm3.sys
+ 2004-08-19 23:08:46	259,328	-c--a-w	C:\WINDOWS\system32\dllcache\perm3dd.dll
+ 2001-08-23 16:47:16	16,896	-c--a-w	C:\WINDOWS\system32\dllcache\philcam1.dll
+ 2001-08-17 21:04:50	75,776	-c--a-w	C:\WINDOWS\system32\dllcache\philcam1.sys
+ 2001-08-17 21:04:08	173,696	-c--a-w	C:\WINDOWS\system32\dllcache\philcam2.sys
+ 2001-08-17 21:04:04	92,416	-c--a-w	C:\WINDOWS\system32\dllcache\phildec.sys
+ 2001-08-17 21:07:20	19,840	-c--a-w	C:\WINDOWS\system32\dllcache\philtune.sys
+ 2004-08-19 23:09:37	172,032	-c--a-w	C:\WINDOWS\system32\dllcache\photowiz.dll
+ 2001-08-23 16:47:16	121,344	-c--a-w	C:\WINDOWS\system32\dllcache\phvfwext.dll
+ 2004-08-19 23:09:37	35,328	-c--a-w	C:\WINDOWS\system32\dllcache\pid.dll
+ 2004-08-04 06:04:41	24,064	-c--a-w	C:\WINDOWS\system32\dllcache\pidgen.dll
+ 2004-08-19 23:10:01	284,160	-c--a-w	C:\WINDOWS\system32\dllcache\pinball.exe
+ 2004-08-19 23:10:01	19,456	-c--a-w	C:\WINDOWS\system32\dllcache\ping.exe
+ 2004-08-19 23:09:37	15,360	-c--a-w	C:\WINDOWS\system32\dllcache\pjlmon.dll
+ 2001-08-17 20:53:04	7,168	-c--a-w	C:\WINDOWS\system32\dllcache\pnrmc.sys
+ 2004-08-19 23:09:37	48,640	-c--a-w	C:\WINDOWS\system32\dllcache\pnrpnsp.dll
+ 2004-08-19 23:09:37	106,496	-c--a-w	C:\WINDOWS\system32\dllcache\polstore.dll
+ 2004-08-04 06:15:49	145,792	-c--a-w	C:\WINDOWS\system32\dllcache\portcls.sys
+ 2004-08-19 23:10:01	49,152	-c--a-w	C:\WINDOWS\system32\dllcache\powercfg.exe
+ 2001-08-17 20:53:14	7,552	-c--a-w	C:\WINDOWS\system32\dllcache\powerfil.sys
+ 2004-08-19 23:09:38	17,408	-c--a-w	C:\WINDOWS\system32\dllcache\powrprof.dll
+ 2001-08-17 20:53:22	17,792	-c--a-w	C:\WINDOWS\system32\dllcache\ppa.sys
+ 2004-08-04 06:00:16	17,664	-c--a-w	C:\WINDOWS\system32\dllcache\ppa3.sys
+ 2004-08-19 23:09:38	578,560	-c--a-w	C:\WINDOWS\system32\dllcache\printui.dll
+ 2004-08-19 22:53:27	39,552	-c--a-w	C:\WINDOWS\system32\dllcache\processr.sys
+ 2004-08-19 23:09:38	27,648	-c--a-w	C:\WINDOWS\system32\dllcache\profmap.dll
+ 2004-08-19 23:10:01	109,568	-c--a-w	C:\WINDOWS\system32\dllcache\progman.exe
+ 2004-08-19 23:10:02	50,688	-c--a-w	C:\WINDOWS\system32\dllcache\proquota.exe
+ 2004-08-19 23:09:38	237,056	-c--a-w	C:\WINDOWS\system32\dllcache\provthrd.dll
+ 2004-08-19 23:10:02	9,728	-c--a-w	C:\WINDOWS\system32\dllcache\proxycfg.exe
+ 2004-08-19 23:09:38	23,040	-c--a-w	C:\WINDOWS\system32\dllcache\psapi.dll
+ 2004-08-19 23:09:38	98,816	-c--a-w	C:\WINDOWS\system32\dllcache\psbase.dll
+ 2004-08-04 06:04:19	69,120	-c--a-w	C:\WINDOWS\system32\dllcache\psched.sys
+ 2001-08-23 16:17:32	16,512	-c--a-w	C:\WINDOWS\system32\dllcache\pscr.sys
+ 2004-08-19 23:09:38	363,520	-c--a-w	C:\WINDOWS\system32\dllcache\psisdecd.dll
+ 2001-08-23 16:47:16	35,328	-c--a-w	C:\WINDOWS\system32\dllcache\psisload.dll
+ 2004-08-19 23:09:38	43,520	-c--a-w	C:\WINDOWS\system32\dllcache\pstorec.dll
+ 2004-08-19 23:09:38	34,304	-c--a-w	C:\WINDOWS\system32\dllcache\pstorsvc.dll
+ 2001-08-23 16:47:16	5,632	-c--a-w	C:\WINDOWS\system32\dllcache\ptpusb.dll
+ 2004-08-19 23:09:38	159,232	-c--a-w	C:\WINDOWS\system32\dllcache\ptpusd.dll
+ 2001-08-17 20:28:12	128,286	-c--a-w	C:\WINDOWS\system32\dllcache\ptserli.sys
+ 2001-08-17 20:28:14	112,574	-c--a-w	C:\WINDOWS\system32\dllcache\ptserlp.sys
+ 2001-08-17 20:28:14	130,942	-c--a-w	C:\WINDOWS\system32\dllcache\ptserlv.sys
+ 2004-08-19 23:09:39	237,568	-c--a-w	C:\WINDOWS\system32\dllcache\qasf.dll
+ 2004-08-19 23:09:39	192,512	-c--a-w	C:\WINDOWS\system32\dllcache\qcap.dll
+ 2004-08-19 23:09:39	279,040	-c--a-w	C:\WINDOWS\system32\dllcache\qdv.dll
+ 2004-08-19 23:09:39	386,048	-c--a-w	C:\WINDOWS\system32\dllcache\qdvd.dll
+ 2004-08-19 23:09:39	563,200	-c--a-w	C:\WINDOWS\system32\dllcache\qedit.dll
+ 2004-08-19 23:08:46	733,696	-c--a-w	C:\WINDOWS\system32\dllcache\qedwipes.dll
+ 2004-08-04 06:00:06	6,016	-c--a-w	C:\WINDOWS\system32\dllcache\qic157.sys
+ 2001-08-17 20:52:20	40,320	-c--a-w	C:\WINDOWS\system32\dllcache\ql1080.sys
+ 2001-08-17 20:52:16	33,152	-c--a-w	C:\WINDOWS\system32\dllcache\ql10wnt.sys
+ 2001-08-17 20:52:20	45,312	-c--a-w	C:\WINDOWS\system32\dllcache\ql12160.sys
+ 2001-08-17 20:52:16	40,448	-c--a-w	C:\WINDOWS\system32\dllcache\ql1240.sys
+ 2001-08-17 20:52:18	49,024	-c--a-w	C:\WINDOWS\system32\dllcache\ql1280.sys
+ 2004-08-19 23:09:39	382,464	-c--a-w	C:\WINDOWS\system32\dllcache\qmgr.dll
+ 2004-08-19 23:09:39	18,944	-c--a-w	C:\WINDOWS\system32\dllcache\qmgrprxy.dll
+ 2004-08-19 23:10:02	20,992	-c--a-w	C:\WINDOWS\system32\dllcache\qprocess.exe
+ 2001-08-17 20:53:32	3,328	-c--a-w	C:\WINDOWS\system32\dllcache\qv2kux.sys
+ 2001-08-23 16:47:16	41,984	-c--a-w	C:\WINDOWS\system32\dllcache\qvusd.dll
+ 2001-08-23 16:18:16	715,530	-c--a-w	C:\WINDOWS\system32\dllcache2mdmkxx.sys
+ 2004-08-19 23:09:39	43,520	-c--a-w	C:\WINDOWS\system32\dllcacheacpldlg.dll
+ 2004-08-04 06:00:51	20,736	-c--a-w	C:\WINDOWS\system32\dllcacheamdisk.sys
+ 2004-08-19 23:09:39	237,056	-c--a-w	C:\WINDOWS\system32\dllcacheasapi32.dll
+ 2004-08-19 23:09:39	89,088	-c--a-w	C:\WINDOWS\system32\dllcacheasauto.dll
+ 2004-08-19 23:09:39	69,632	-c--a-w	C:\WINDOWS\system32\dllcacheaschap.dll
+ 2004-08-19 23:09:39	685,056	-c--a-w	C:\WINDOWS\system32\dllcacheasdlg.dll
+ 2001-08-17 20:51:32	19,584	-c--a-w	C:\WINDOWS\system32\dllcacheasirda.sys
+ 2004-08-04 06:14:22	51,328	-c--a-w	C:\WINDOWS\system32\dllcacheasl2tp.sys
+ 2004-08-19 23:09:39	61,440	-c--a-w	C:\WINDOWS\system32\dllcacheasman.dll
+ 2004-08-19 23:10:02	57,344	-c--a-w	C:\WINDOWS\system32\dllcacheasphone.exe
+ 2004-08-19 23:09:39	206,336	-c--a-w	C:\WINDOWS\system32\dllcacheasppp.dll
+ 2004-08-04 06:05:07	41,472	-c--a-w	C:\WINDOWS\system32\dllcacheaspppoe.sys
+ 2004-08-04 06:14:26	48,384	-c--a-w	C:\WINDOWS\system32\dllcacheaspptp.sys
+ 2004-08-19 23:09:39	16,896	-c--a-w	C:\WINDOWS\system32\dllcacheassapi.dll
+ 2004-08-19 23:09:39	58,880	-c--a-w	C:\WINDOWS\system32\dllcacheastapi.dll
+ 2004-08-19 23:09:39	113,152	-c--a-w	C:\WINDOWS\system32\dllcacheastls.dll
+ 2004-08-19 23:09:39	103,424	-c--a-w	C:\WINDOWS\system32\dllcachecbdyctl.dll
+ 2004-08-19 23:10:02	35,840	-c--a-w	C:\WINDOWS\system32\dllcachecimlby.exe
+ 2004-08-19 23:10:02	23,040	-c--a-w	C:\WINDOWS\system32\dllcachecp.exe
+ 2004-08-19 23:09:39	147,968	-c--a-w	C:\WINDOWS\system32\dllcachedchost.dll
+ 2004-08-19 23:10:02	62,464	-c--a-w	C:\WINDOWS\system32\dllcachedpclip.exe
+ 2004-08-19 23:10:18	92,168	-c--a-w	C:\WINDOWS\system32\dllcachedpdd.dll
+ 2004-08-04 06:01:15	196,864	-c--a-w	C:\WINDOWS\system32\dllcachedpdr.sys
+ 2004-08-19 23:09:39	19,968	-c--a-w	C:\WINDOWS\system32\dllcachedpsnd.dll
+ 2005-06-10 04:11:22	139,528	-c--a-w	C:\WINDOWS\system32\dllcachedpwd.sys
+ 2004-08-19 23:10:19	87,176	-c--a-w	C:\WINDOWS\system32\dllcachedpwsx.dll
+ 2004-08-19 23:10:02	13,824	-c--a-w	C:\WINDOWS\system32\dllcachedsaddin.exe
+ 2004-08-19 23:10:02	67,072	-c--a-w	C:\WINDOWS\system32\dllcachedshost.exe
+ 2004-08-04 05:41:39	13,776	-c--a-w	C:\WINDOWS\system32\dllcacheecagent.sys
+ 2004-08-19 22:54:50	58,496	-c--a-w	C:\WINDOWS\system32\dllcacheedbook.sys
+ 2004-08-04 05:48:47	3,352	-c--a-w	C:\WINDOWS\system32\dllcacheedir.exe
+ 2004-08-19 23:10:02	53,248	-c--a-w	C:\WINDOWS\system32\dllcacheeg.exe
+ 2004-08-19 23:09:39	49,664	-c--a-w	C:\WINDOWS\system32\dllcacheegapi.dll
+ 2004-08-19 23:10:02	153,088	-c--a-w	C:\WINDOWS\system32\dllcacheegedit.exe
+ 2004-08-19 23:09:39	59,904	-c--a-w	C:\WINDOWS\system32\dllcacheegsvc.dll
+ 2004-08-19 23:10:02	12,288	-c--a-w	C:\WINDOWS\system32\dllcacheegsvr32.exe
+ 2004-08-19 23:09:39	405,504	-c--a-w	C:\WINDOWS\system32\dllcacheegwizc.dll
+ 2004-08-19 23:09:39	61,952	-c--a-w	C:\WINDOWS\system32\dllcacheemotepg.dll
+ 2004-08-19 23:09:39	177,152	-c--a-w	C:\WINDOWS\system32\dllcacheepdrvfs.dll
+ 2001-08-23 16:47:16	86,097	-c--a-w	C:\WINDOWS\system32\dllcacheeslog32.dll
+ 2004-08-19 23:09:39	58,880	-c--a-w	C:\WINDOWS\system32\dllcacheesutils.dll
+ 2004-08-19 23:10:02	14,848	-c--a-w	C:\WINDOWS\system32\dllcacheexec.exe
+ 2004-08-04 06:10:39	59,648	-c--a-w	C:\WINDOWS\system32\dllcachefcomm.sys
+ 2002-08-30 12:00:00	12,032	-c--a-w	C:\WINDOWS\system32\dllcacheio8drv.sys
+ 2002-08-30 12:00:00	12,032	-c--a-w	C:\WINDOWS\system32\dllcacheiodrv.sys
+ 2001-08-17 19:12:36	37,563	-c--a-w	C:\WINDOWS\system32\dllcachelnet5.sys
+ 2004-08-04 06:04:31	30,080	-c--a-w	C:\WINDOWS\system32\dllcachendismp.sys
+ 2004-08-04 06:04:31	30,080	-c--a-w	C:\WINDOWS\system32\dllcachendismpx.sys
+ 2004-08-19 22:55:32	79,360	-c--a-w	C:\WINDOWS\system32\dllcacheocket.sys
+ 2005-07-26 04:40:00	397,824	-c--a-w	C:\WINDOWS\system32\dllcachepcss.dll
+ 2001-08-17 19:19:20	3,840	-c--a-w	C:\WINDOWS\system32\dllcachepfun.sys
+ 2004-08-19 23:09:39	61,440	-c--a-w	C:\WINDOWS\system32\dllcachercm.dll
+ 2004-08-04 05:31:43	152,576	-c--a-w	C:\WINDOWS\system32\dllcachesaenh.dll
+ 2004-08-19 23:10:02	15,872	-c--a-w	C:\WINDOWS\system32\dllcachesh.exe
+ 2004-08-19 23:09:39	40,960	-c--a-w	C:\WINDOWS\system32\dllcacheshx32.dll
+ 2001-08-23 16:47:16	10,240	-c--a-w	C:\WINDOWS\system32\dllcachesmgrstr.dll
+ 2004-08-19 23:09:39	18,944	-c--a-w	C:\WINDOWS\system32\dllcachesmps.dll
+ 2004-08-19 23:10:02	384,512	-c--a-w	C:\WINDOWS\system32\dllcachestrui.exe
+ 2004-08-19 23:10:02	78,336	-c--a-w	C:\WINDOWS\system32\dllcachetcshare.exe
+ 2001-08-17 19:19:22	30,720	-c--a-w	C:\WINDOWS\system32\dllcachethwcls.sys
+ 2004-08-19 23:09:39	31,744	-c--a-w	C:\WINDOWS\system32\dllcachetipxmib.dll
+ 2001-08-17 19:12:40	19,017	-c--a-w	C:\WINDOWS\system32\dllcachetl8029.sys
+ 2004-08-04 05:31:32	20,992	-c--a-w	C:\WINDOWS\system32\dllcachetl8139.sys
+ 2004-08-19 23:09:39	44,032	-c--a-w	C:\WINDOWS\system32\dllcachetutils.dll
+ 2004-08-19 23:10:02	33,792	-c--a-w	C:\WINDOWS\system32\dllcacheundll32.exe
+ 2004-08-19 23:10:02	14,336	-c--a-w	C:\WINDOWS\system32\dllcacheunonce.exe
+ 2001-08-23 16:47:16	25,088	-c--a-w	C:\WINDOWS\system32\dllcachew430ext.dll
+ 2001-08-23 16:47:16	26,624	-c--a-w	C:\WINDOWS\system32\dllcachew450ext.dll
+ 2001-08-23 16:47:16	81,408	-c--a-w	C:\WINDOWS\system32\dllcachewia430.dll
+ 2001-08-23 16:47:16	83,968	-c--a-w	C:\WINDOWS\system32\dllcachewia450.dll
+ 2004-08-19 23:09:39	397,056	-c--a-w	C:\WINDOWS\system32\dllcache\s3gnb.dll
+ 2004-08-04 05:29:51	166,912	-c--a-w	C:\WINDOWS\system32\dllcache\s3gnbm.sys
+ 2001-08-23 16:46:46	66,048	-c--a-w	C:\WINDOWS\system32\dllcache\s3legacy.dll
+ 2001-08-17 20:57:46	65,664	-c--a-w	C:\WINDOWS\system32\dllcache\s3legacy.sys
+ 2001-08-17 19:50:34	166,720	-c--a-w	C:\WINDOWS\system32\dllcache\s3m.sys
+ 2001-08-23 16:46:46	182,272	-c--a-w	C:\WINDOWS\system32\dllcache\s3mt3d.dll
+ 2001-08-17 19:50:40	41,216	-c--a-w	C:\WINDOWS\system32\dllcache\s3mt3d.sys
+ 2001-08-23 16:46:46	62,496	-c--a-w	C:\WINDOWS\system32\dllcache\s3mtrio.dll
+ 2001-08-23 16:46:46	210,496	-c--a-w	C:\WINDOWS\system32\dllcache\s3mvirge.dll
+ 2001-08-23 16:46:48	179,264	-c--a-w	C:\WINDOWS\system32\dllcache\s3sav3d.dll
+ 2001-08-17 19:50:22	61,504	-c--a-w	C:\WINDOWS\system32\dllcache\s3sav3dm.sys
+ 2001-08-23 16:46:48	198,400	-c--a-w	C:\WINDOWS\system32\dllcache\s3sav4.dll
+ 2001-08-17 19:50:28	77,824	-c--a-w	C:\WINDOWS\system32\dllcache\s3sav4m.sys
+ 2001-08-23 16:46:48	245,632	-c--a-w	C:\WINDOWS\system32\dllcache\s3savmx.dll
+ 2001-08-17 19:50:34	75,392	-c--a-w	C:\WINDOWS\system32\dllcache\s3savmxm.sys
+ 2004-08-19 23:09:39	43,520	-c--a-w	C:\WINDOWS\system32\dllcache\safrcdlg.dll
+ 2004-08-19 23:09:39	29,696	-c--a-w	C:\WINDOWS\system32\dllcache\safrdm.dll
+ 2004-08-19 23:09:39	45,568	-c--a-w	C:\WINDOWS\system32\dllcache\safrslv.dll
+ 2004-08-19 23:09:39	64,000	-c--a-w	C:\WINDOWS\system32\dllcache\samlib.dll
+ 2004-08-19 23:09:39	431,104	-c--a-w	C:\WINDOWS\system32\dllcache\samsrv.dll
+ 2004-08-19 23:09:39	741,376	-c--a-w	C:\WINDOWS\system32\dllcache\sapi.dll
+ 2004-08-19 23:10:02	13,824	-c--a-w	C:\WINDOWS\system32\dllcache\savedump.exe
+ 2004-08-19 23:09:39	270,848	-c--a-w	C:\WINDOWS\system32\dllcache\sbe.dll
+ 2004-08-19 23:09:39	159,232	-c--a-w	C:\WINDOWS\system32\dllcache\sbeio.dll
+ 2004-08-04 05:59:56	43,136	-c--a-w	C:\WINDOWS\system32\dllcache\sbp2port.sys
+ 2004-08-19 23:09:39	71,168	-c--a-w	C:\WINDOWS\system32\dllcache\scarddlg.dll
+ 2004-08-19 23:10:02	100,352	-c--a-w	C:\WINDOWS\system32\dllcache\scardsvr.exe
+ 2001-08-23 16:20:20	24,064	-c--a-w	C:\WINDOWS\system32\dllcache\sccmn50m.sys
+ 2001-08-17 20:51:14	23,936	-c--a-w	C:\WINDOWS\system32\dllcache\sccmusbm.sys
+ 2004-08-19 23:09:39	171,520	-c--a-w	C:\WINDOWS\system32\dllcache\sccsccp.dll
+ 2004-08-19 23:09:39	186,368	-c--a-w	C:\WINDOWS\system32\dllcache\scecli.dll
+ 2004-08-19 23:09:39	328,704	-c--a-w	C:\WINDOWS\system32\dllcache\scesrv.dll
+ 2004-08-19 23:09:39	193,024	-c--a-w	C:\WINDOWS\system32\dllcache\schedsvc.dll
+ 2004-08-19 23:09:39	22,016	-c--a-w	C:\WINDOWS\system32\dllcache\sclgntfy.dll
+ 2001-08-23 16:20:30	16,768	-c--a-w	C:\WINDOWS\system32\dllcache\scmstcs.sys
+ 2001-08-23 16:20:32	17,536	-c--a-w	C:\WINDOWS\system32\dllcache\scr111.sys
+ 2004-08-19 23:10:02	36,864	-c--a-w	C:\WINDOWS\system32\dllcache\scrcons.exe
+ 2004-08-19 23:09:39	204,800	-c--a-w	C:\WINDOWS\system32\dllcache\script.dll
+ 2004-08-19 23:09:39	189,440	-c--a-w	C:\WINDOWS\system32\dllcache\script_a.dll
+ 2004-08-19 23:10:07	9,216	-c--a-w	C:\WINDOWS\system32\dllcache\scrnsave.scr
+ 2004-08-19 23:09:39	159,744	-c--a-w	C:\WINDOWS\system32\dllcache\scrobj.dll
+ 2004-08-19 23:09:39	151,552	-c--a-w	C:\WINDOWS\system32\dllcache\scrrun.dll
+ 2004-08-04 05:59:41	96,256	-c--a-w	C:\WINDOWS\system32\dllcache\scsiport.sys
+ 2001-08-17 20:52:34	11,648	-c--a-w	C:\WINDOWS\system32\dllcache\scsiprnt.sys
+ 2001-08-17 20:53:26	10,880	-c--a-w	C:\WINDOWS\system32\dllcache\scsiscan.sys
+ 2004-08-19 23:10:02	78,848	-c--a-w	C:\WINDOWS\system32\dllcache\sdbinst.exe
+ 2004-08-04 06:07:47	67,584	-c--a-w	C:\WINDOWS\system32\dllcache\sdbus.sys
+ 2004-08-19 23:09:39	29,184	-c--a-w	C:\WINDOWS\system32\dllcache\sdhcinst.dll
+ 2001-08-17 20:53:10	6,912	-c--a-w	C:\WINDOWS\system32\dllcache\seaddsmc.sys
+ 2004-08-19 23:09:39	18,944	-c--a-w	C:\WINDOWS\system32\dllcache\seclogon.dll
+ 2004-08-02 12:20:40	4,569	-c--a-w	C:\WINDOWS\system32\dllcache\secupd.dat
+ 2004-08-19 23:09:39	55,808	-c--a-w	C:\WINDOWS\system32\dllcache\secur32.dll
+ 2004-08-19 23:09:39	5,632	-c--a-w	C:\WINDOWS\system32\dllcache\security.dll
+ 2004-08-19 23:09:39	29,696	-c--a-w	C:\WINDOWS\system32\dllcache\sendcmsg.dll
+ 2004-08-19 23:09:39	55,296	-c--a-w	C:\WINDOWS\system32\dllcache\sendmail.dll
+ 2004-08-19 23:09:40	38,912	-c--a-w	C:\WINDOWS\system32\dllcache\sens.dll
+ 2004-08-19 23:09:40	6,656	-c--a-w	C:\WINDOWS\system32\dllcache\sensapi.dll
+ 2004-08-04 05:59:07	15,488	-c--a-w	C:\WINDOWS\system32\dllcache\serenum.sys
+ 2004-08-19 22:56:39	66,560	-c--a-w	C:\WINDOWS\system32\dllcache\serial.sys
+ 2001-08-23 16:20:50	18,432	-c--a-w	C:\WINDOWS\system32\dllcache\sermouse.sys
+ 2001-08-23 16:20:50	6,912	-c--a-w	C:\WINDOWS\system32\dllcache\serscan.sys
+ 2004-08-19 23:09:40	56,320	-c--a-w	C:\WINDOWS\system32\dllcache\servdeps.dll
+ 2004-08-19 23:10:02	108,544	-c--a-w	C:\WINDOWS\system32\dllcache\services.exe
+ 2004-08-19 23:10:02	142,336	-c--a-w	C:\WINDOWS\system32\dllcache\sessmgr.exe
+ 2004-08-19 23:10:02	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\sethc.exe
+ 2004-08-19 23:10:02	23,040	-c--a-w	C:\WINDOWS\system32\dllcache\setup.exe
+ 2004-08-19 23:10:02	778,240	-c--a-w	C:\WINDOWS\system32\dllcache\setup_wm.exe
+ 2004-08-19 23:10:02	73,728	-c--a-w	C:\WINDOWS\system32\dllcache\setup50.exe
+ 2004-08-19 14:09:42	1,003,520	-c--a-w	C:\WINDOWS\system32\dllcache\setupapi.dll
+ 2004-08-19 23:09:40	101,888	-c--a-w	C:\WINDOWS\system32\dllcache\setupqry.dll
+ 2004-08-19 23:09:40	5,120	-c--a-w	C:\WINDOWS\system32\dllcache\sfc.dll
+ 2004-08-19 23:09:40	142,336	-c--a-w	C:\WINDOWS\system32\dllcache\sfc_os.dll
+ 2004-08-19 23:09:40	1,548,288	-c--a-w	C:\WINDOWS\system32\dllcache\sfcfiles.dll
+ 2004-08-04 05:59:54	11,136	-c--a-w	C:\WINDOWS\system32\dllcache\sffdisk.sys
+ 2004-08-04 05:59:54	10,240	-c--a-w	C:\WINDOWS\system32\dllcache\sffp_sd.sys
+ 2004-08-04 05:59:54	11,392	-c--a-w	C:\WINDOWS\system32\dllcache\sfloppy.sys
+ 2001-08-17 19:19:34	36,480	-c--a-w	C:\WINDOWS\system32\dllcache\sfmanm.sys
+ 2001-08-23 16:46:48	386,560	-c--a-w	C:\WINDOWS\system32\dllcache\sgiul50.dll
+ 2001-08-17 19:51:04	98,080	-c--a-w	C:\WINDOWS\system32\dllcache\sgiulnt5.sys
+ 2001-07-21 21:29:20	18,400	-c--a-w	C:\WINDOWS\system32\dllcache\sgsmld.sys
+ 2001-08-23 16:21:04	161,664	-c--a-w	C:\WINDOWS\system32\dllcache\sgsmusb

Parsnip · Answer

(suite 3)

+ 2004-08-19 23:08:50	572,416	-c--a-w	C:\WINDOWS\system32\dllcache\shdoclc.dll
+ 2004-08-19 23:09:40	25,088	-c--a-w	C:\WINDOWS\system32\dllcache\shfolder.dll
+ 2004-08-19 23:09:40	68,096	-c--a-w	C:\WINDOWS\system32\dllcache\shgina.dll
+ 2004-08-19 23:09:40	65,536	-c--a-w	C:\WINDOWS\system32\dllcache\shimeng.dll
+ 2004-08-19 23:09:40	440,320	-c--a-w	C:\WINDOWS\system32\dllcache\shimgvw.dll
+ 2004-08-19 23:09:40	153,088	-c--a-w	C:\WINDOWS\system32\dllcache\shmedia.dll
+ 2004-08-19 23:10:02	42,496	-c--a-w	C:\WINDOWS\system32\dllcache\shmgrate.exe
+ 2004-08-19 23:10:02	78,848	-c--a-w	C:\WINDOWS\system32\dllcache\shrpubw.exe
+ 2004-08-19 23:09:40	28,160	-c--a-w	C:\WINDOWS\system32\dllcache\shscrap.dll
+ 2004-08-19 23:09:40	20,536	-c--a-w	C:\WINDOWS\system32\dllcache\shtml.dll
+ 2004-08-19 23:10:02	16,437	-c--a-w	C:\WINDOWS\system32\dllcache\shtml.exe
+ 2004-08-19 23:10:02	20,480	-c--a-w	C:\WINDOWS\system32\dllcache\shutdown.exe
+ 2004-08-19 23:09:40	13,824	-c--a-w	C:\WINDOWS\system32\dllcache\sigtab.dll
+ 2004-08-19 23:10:02	71,168	-c--a-w	C:\WINDOWS\system32\dllcache\sigverif.exe
+ 2004-08-19 23:09:40	3,901	-c--a-w	C:\WINDOWS\system32\dllcache\siint5.dll
+ 2001-08-17 19:50:46	101,760	-c--a-w	C:\WINDOWS\system32\dllcache\sis300ip.sys
+ 2001-08-23 16:46:48	252,032	-c--a-w	C:\WINDOWS\system32\dllcache\sis300iv.dll
+ 2001-08-17 19:50:56	68,608	-c--a-w	C:\WINDOWS\system32\dllcache\sis6306p.sys
+ 2001-08-23 16:46:48	150,144	-c--a-w	C:\WINDOWS\system32\dllcache\sis6306v.dll
+ 2004-08-04 06:07:42	41,088	-c--a-w	C:\WINDOWS\system32\dllcache\sisagp.sys
+ 2001-08-17 19:50:48	104,064	-c--a-w	C:\WINDOWS\system32\dllcache\sisgrp.sys
+ 2001-08-23 16:47:18	238,592	-c--a-w	C:\WINDOWS\system32\dllcache\sisgrv.dll
+ 2004-08-04 05:31:34	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\sisnic.sys
+ 2001-08-17 19:50:56	50,432	-c--a-w	C:\WINDOWS\system32\dllcache\sisv.sys
+ 2001-08-23 16:21:34	95,114	-c--a-w	C:\WINDOWS\system32\dllcache\sk98xwin.sys
+ 2004-08-19 23:10:02	26,112	-c--a-w	C:\WINDOWS\system32\dllcache\skeys.exe
+ 2001-08-17 19:12:52	91,294	-c--a-w	C:\WINDOWS\system32\dllcache\skfpwin.sys
+ 2002-08-28 20:59:32	63,547	-c--a-w	C:\WINDOWS\system32\dllcache\sla30nd5.sys
+ 2004-08-19 23:09:41	25,600	-c--a-w	C:\WINDOWS\system32\dllcache\slayerxp.dll
+ 2004-08-04 05:31:43	306,176	-c--a-w	C:\WINDOWS\system32\dllcache\slbcsp.dll
+ 2004-08-19 23:09:41	98,304	-c--a-w	C:\WINDOWS\system32\dllcache\slbiop.dll
+ 2004-08-19 23:09:41	73,832	-c--a-w	C:\WINDOWS\system32\dllcache\slcoinst.dll
+ 2004-08-19 23:09:41	286,792	-c--a-w	C:\WINDOWS\system32\dllcache\slextspk.dll
+ 2004-08-19 23:09:41	188,508	-c--a-w	C:\WINDOWS\system32\dllcache\slgen.dll
+ 2004-08-04 06:10:16	11,136	-c--a-w	C:\WINDOWS\system32\dllcache\slip.sys
+ 2004-08-04 05:41:40	129,535	-c--a-w	C:\WINDOWS\system32\dllcache\slnt7554.sys
+ 2004-08-04 05:41:42	404,990	-c--a-w	C:\WINDOWS\system32\dllcache\slntamr.sys
+ 2004-08-04 05:41:44	95,424	-c--a-w	C:\WINDOWS\system32\dllcache\slnthal.sys
+ 2004-08-19 23:10:02	32,866	-c--a-w	C:\WINDOWS\system32\dllcache\slrundll.exe
+ 2004-08-19 23:10:02	73,796	-c--a-w	C:\WINDOWS\system32\dllcache\slserv.exe
+ 2004-08-04 05:41:45	13,240	-c--a-w	C:\WINDOWS\system32\dllcache\slwdmsup.sys
+ 2001-08-23 16:47:18	28,160	-c--a-w	C:\WINDOWS\system32\dllcache\sm91w.dll
+ 2001-08-23 16:47:18	28,672	-c--a-w	C:\WINDOWS\system32\dllcache\sma0w.dll
+ 2001-08-23 16:47:18	33,792	-c--a-w	C:\WINDOWS\system32\dllcache\smb0w.dll
+ 2001-08-23 16:47:18	45,568	-c--a-w	C:\WINDOWS\system32\dllcache\smb3w.dll
+ 2004-08-04 06:07:36	6,016	-c--a-w	C:\WINDOWS\system32\dllcache\smbali.sys
+ 2004-08-04 06:07:36	16,128	-c--a-w	C:\WINDOWS\system32\dllcache\smbbatt.sys
+ 2004-08-04 06:07:36	6,912	-c--a-w	C:\WINDOWS\system32\dllcache\smbclass.sys
+ 2001-08-17 20:57:56	6,784	-c--a-w	C:\WINDOWS\system32\dllcache\smbhc.sys
+ 2004-08-19 23:10:02	8,192	-c--a-w	C:\WINDOWS\system32\dllcache\smbinst.exe
+ 2001-08-17 19:12:46	24,576	-c--a-w	C:\WINDOWS\system32\dllcache\smc8000n.sys
+ 2001-08-23 16:21:42	36,937	-c--a-w	C:\WINDOWS\system32\dllcache\smcirda.sys
+ 2001-08-17 19:12:48	25,034	-c--a-w	C:\WINDOWS\system32\dllcache\smcpwr2n.sys
+ 2004-08-19 23:10:02	236,544	-c--a-w	C:\WINDOWS\system32\dllcache\smi2smir.exe
+ 2001-08-23 16:46:48	147,200	-c--a-w	C:\WINDOWS\system32\dllcache\smidispb.dll
+ 2001-08-17 19:51:00	58,368	-c--a-w	C:\WINDOWS\system32\dllcache\smiminib.sys
+ 2004-08-19 23:09:41	370,688	-c--a-w	C:\WINDOWS\system32\dllcache\smlogcfg.dll
+ 2004-08-19 23:10:02	93,184	-c--a-w	C:\WINDOWS\system32\dllcache\smlogsvc.exe
+ 2004-08-19 23:10:02	50,688	-c--a-w	C:\WINDOWS\system32\dllcache\smss.exe
+ 2004-08-19 23:09:42	466,944	-c--a-w	C:\WINDOWS\system32\dllcache\smtpsvc.dll
+ 2004-08-19 23:10:02	133,120	-c--a-w	C:\WINDOWS\system32\dllcache\sndrec32.exe
+ 2004-08-19 23:09:43	34,816	-c--a-w	C:\WINDOWS\system32\dllcache\sniffpol.dll
+ 2004-08-19 23:10:02	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\snmp.exe
+ 2004-08-19 23:09:43	18,944	-c--a-w	C:\WINDOWS\system32\dllcache\snmpapi.dll
+ 2004-08-19 23:09:43	259,072	-c--a-w	C:\WINDOWS\system32\dllcache\snmpcl.dll
+ 2004-08-19 23:09:43	358,400	-c--a-w	C:\WINDOWS\system32\dllcache\snmpincl.dll
+ 2004-08-19 23:09:43	6,144	-c--a-w	C:\WINDOWS\system32\dllcache\snmpmib.dll
+ 2004-08-19 23:09:43	188,416	-c--a-w	C:\WINDOWS\system32\dllcache\snmpsmir.dll
+ 2004-08-19 23:09:43	184,320	-c--a-w	C:\WINDOWS\system32\dllcache\snmpsnap.dll
+ 2004-08-19 23:09:43	40,448	-c--a-w	C:\WINDOWS\system32\dllcache\snmpthrd.dll
+ 2004-08-19 23:10:03	8,704	-c--a-w	C:\WINDOWS\system32\dllcache\snmptrap.exe
+ 2001-08-17 20:53:14	7,040	-c--a-w	C:\WINDOWS\system32\dllcache\snyaitmc.sys
+ 2004-08-19 23:09:43	130,048	-c--a-w	C:\WINDOWS\system32\dllcache\softkbd.dll
+ 2004-08-04 06:00:06	7,552	-c--a-w	C:\WINDOWS\system32\dllcache\sonyait.sys
+ 2004-08-04 06:09:55	25,472	-c--a-w	C:\WINDOWS\system32\dllcache\sonydcam.sys
+ 2001-08-17 20:53:04	9,600	-c--a-w	C:\WINDOWS\system32\dllcache\sonymc.sys
+ 2001-08-17 19:51:20	20,752	-c--a-w	C:\WINDOWS\system32\dllcache\sonync.sys
+ 2001-08-23 16:47:18	114,688	-c--a-w	C:\WINDOWS\system32\dllcache\sonypi.dll
+ 2001-08-17 19:51:22	37,040	-c--a-w	C:\WINDOWS\system32\dllcache\sonypi.sys
+ 2001-08-17 20:56:16	7,552	-c--a-w	C:\WINDOWS\system32\dllcache\sonypvu1.sys
+ 2001-08-17 21:07:44	19,072	-c--a-w	C:\WINDOWS\system32\dllcache\sparrow.sys
+ 2001-08-23 16:47:18	106,584	-c--a-w	C:\WINDOWS\system32\dllcache\spdports.dll
+ 2001-08-17 20:51:00	61,824	-c--a-w	C:\WINDOWS\system32\dllcache\speed.sys
+ 2004-08-19 23:08:54	62,976	-c--a-w	C:\WINDOWS\system32\dllcache\spgrmr.dll
+ 2004-08-19 23:10:03	539,136	-c--a-w	C:\WINDOWS\system32\dllcache\spider.exe
+ 2002-08-30 12:00:00	69,632	-c--a-w	C:\WINDOWS\system32\dllcache\spnike.dll
+ 2004-08-19 14:10:04	11,776	-c--a-w	C:\WINDOWS\system32\dllcache\spnpinst.exe
+ 2004-08-19 23:09:43	74,752	-c--a-w	C:\WINDOWS\system32\dllcache\spoolss.dll
+ 2005-06-10 23:53:32	57,856	-c--a-w	C:\WINDOWS\system32\dllcache\spoolsv.exe
+ 2002-08-30 12:00:00	70,656	-c--a-w	C:\WINDOWS\system32\dllcache\sprio600.dll
+ 2002-08-30 12:00:00	72,192	-c--a-w	C:\WINDOWS\system32\dllcache\sprio800.dll
+ 2004-08-19 23:08:55	197,632	-c--a-w	C:\WINDOWS\system32\dllcache\sprs040c.dll
+ 2004-08-19 23:08:57	2,986,496	-c--a-w	C:\WINDOWS\system32\dllcache\sprt040c.dll
+ 2004-08-19 23:09:43	272,384	-c--a-w	C:\WINDOWS\system32\dllcache\sptip.dll
+ 2001-08-23 16:47:18	24,660	-c--a-w	C:\WINDOWS\system32\dllcache\spxupchk.dll
+ 2004-08-19 23:09:44	151,552	-c--a-w	C:\WINDOWS\system32\dllcache\sqldb20.dll
+ 2004-08-19 23:09:44	462,848	-c--a-w	C:\WINDOWS\system32\dllcache\sqlqp20.dll
+ 2004-08-19 23:09:44	110,592	-c--a-w	C:\WINDOWS\system32\dllcache\sqlse20.dll
+ 2004-08-19 23:09:44	180,800	-c--a-w	C:\WINDOWS\system32\dllcache\sqlunirl.dll
+ 2004-08-19 23:09:44	217,088	-c--a-w	C:\WINDOWS\system32\dllcache\sqlxmlx.dll
+ 2004-08-19 23:04:56	73,600	-c--a-w	C:\WINDOWS\system32\dllcache\sr.sys
+ 2004-08-19 23:09:44	58,434	-c--a-w	C:\WINDOWS\system32\dllcache\srchctls.dll
+ 2004-08-19 23:09:44	726,590	-c--a-w	C:\WINDOWS\system32\dllcache\srchui.dll
+ 2004-08-19 23:09:44	67,584	-c--a-w	C:\WINDOWS\system32\dllcache\srclient.dll
+ 2004-08-19 23:09:44	241,664	-c--a-w	C:\WINDOWS\system32\dllcache\srrstr.dll
+ 2004-08-19 23:09:44	171,008	-c--a-w	C:\WINDOWS\system32\dllcache\srsvc.dll
+ 2001-08-23 16:47:20	99,840	-c--a-w	C:\WINDOWS\system32\dllcache\srusd.dll
+ 2004-12-07 19:34:00	96,768	-c--a-w	C:\WINDOWS\system32\dllcache\srvsvc.dll
+ 2001-08-17 19:11:08	48,736	-c--a-w	C:\WINDOWS\system32\dllcache\srwlnd5.sys
+ 2004-08-19 23:10:07	708,608	-c--a-w	C:\WINDOWS\system32\dllcache\ss3dfo.scr
+ 2004-08-19 23:10:07	19,968	-c--a-w	C:\WINDOWS\system32\dllcache\ssbezier.scr
+ 2004-08-19 23:09:44	34,816	-c--a-w	C:\WINDOWS\system32\dllcache\ssdpapi.dll
+ 2004-08-19 23:09:44	71,680	-c--a-w	C:\WINDOWS\system32\dllcache\ssdpsrv.dll
+ 2004-08-19 23:10:07	393,216	-c--a-w	C:\WINDOWS\system32\dllcache\ssflwbox.scr
+ 2004-08-19 23:10:07	20,992	-c--a-w	C:\WINDOWS\system32\dllcache\ssmarque.scr
+ 2004-08-19 23:10:07	47,104	-c--a-w	C:\WINDOWS\system32\dllcache\ssmypics.scr
+ 2004-08-19 23:10:07	18,944	-c--a-w	C:\WINDOWS\system32\dllcache\ssmyst.scr
+ 2004-08-19 23:10:07	610,304	-c--a-w	C:\WINDOWS\system32\dllcache\sspipes.scr
+ 2004-08-19 23:10:07	14,336	-c--a-w	C:\WINDOWS\system32\dllcache\ssstars.scr
+ 2004-08-19 23:10:07	684,032	-c--a-w	C:\WINDOWS\system32\dllcache\sstext3d.scr
+ 2004-08-19 23:09:45	33,280	-c--a-w	C:\WINDOWS\system32\dllcache\sstub.dll
+ 2004-08-19 23:09:45	22,016	-c--a-w	C:\WINDOWS\system32\dllcache\startoc.dll
+ 2001-08-23 15:57:46	17,024	-c--a-w	C:\WINDOWS\system32\dllcache\stcusb.sys
+ 2004-08-19 23:09:45	86,528	-c--a-w	C:\WINDOWS\system32\dllcache\stdprov.dll
+ 2004-08-19 23:09:45	68,096	-c--a-w	C:\WINDOWS\system32\dllcache\sti.dll
+ 2004-08-19 23:09:45	138,240	-c--a-w	C:\WINDOWS\system32\dllcache\sti_ci.dll
+ 2004-08-19 23:10:03	14,848	-c--a-w	C:\WINDOWS\system32\dllcache\stimon.exe
+ 2001-08-23 15:57:58	286,848	-c--a-w	C:\WINDOWS\system32\dllcache\stlnata.sys
+ 2001-08-23 16:47:20	53,248	-c--a-w	C:\WINDOWS\system32\dllcache\stlncoin.dll
+ 2001-08-23 16:47:20	155,648	-c--a-w	C:\WINDOWS\system32\dllcache\stlnprop.dll
+ 2004-08-19 23:09:45	122,368	-c--a-w	C:\WINDOWS\system32\dllcache\stobject.dll
+ 2004-08-19 23:09:45	76,800	-c--a-w	C:\WINDOWS\system32\dllcache\storprop.dll
+ 2004-08-04 06:08:02	48,640	-c--a-w	C:\WINDOWS\system32\dllcache\stream.sys
+ 2002-08-30 12:00:00	8,192	-c--a-w	C:\WINDOWS\system32\dllcache\streamci.dll
+ 2004-08-04 06:10:12	15,360	-c--a-w	C:\WINDOWS\system32\dllcache\streamip.sys
+ 2004-08-19 23:09:45	75,776	-c--a-w	C:\WINDOWS\system32\dllcache\strmfilt.dll
+ 2004-08-19 23:10:03	14,336	-c--a-w	C:\WINDOWS\system32\dllcache\svchost.exe
+ 2001-08-23 16:47:20	41,472	-c--a-w	C:\WINDOWS\system32\dllcache\sw_effct.dll
+ 2001-08-23 16:47:20	53,760	-c--a-w	C:\WINDOWS\system32\dllcache\sw_wheel.dll
+ 2004-08-04 05:58:41	4,352	-c--a-w	C:\WINDOWS\system32\dllcache\swenum.sys
+ 2001-08-23 16:47:20	10,240	-c--a-w	C:\WINDOWS\system32\dllcache\swpdflt2.dll
+ 2001-08-23 16:47:20	10,240	-c--a-w	C:\WINDOWS\system32\dllcache\swpidflt.dll
+ 2001-08-17 21:02:56	3,968	-c--a-w	C:\WINDOWS\system32\dllcache\swusbflt.sys
+ 2001-08-17 20:50:58	103,936	-c--a-w	C:\WINDOWS\system32\dllcache\sx.sys
+ 2001-08-23 16:47:20	94,293	-c--a-w	C:\WINDOWS\system32\dllcache\sxports.dll
+ 2001-08-17 21:07:40	28,384	-c--a-w	C:\WINDOWS\system32\dllcache\sym_hi.sys
+ 2001-08-17 21:07:42	30,688	-c--a-w	C:\WINDOWS\system32\dllcache\sym_u3.sys
+ 2001-08-17 21:07:34	16,256	-c--a-w	C:\WINDOWS\system32\dllcache\symc810.sys
+ 2001-08-17 21:07:36	32,640	-c--a-w	C:\WINDOWS\system32\dllcache\symc8xx.sys
+ 2004-08-19 23:09:45	57,856	-c--a-w	C:\WINDOWS\system32\dllcache\synceng.dll
+ 2004-08-19 23:09:45	197,120	-c--a-w	C:\WINDOWS\system32\dllcache\syncui.dll
+ 2004-08-04 06:15:55	60,800	-c--a-w	C:\WINDOWS\system32\dllcache\sysaudio.sys
+ 2004-08-19 23:09:45	169,472	-c--a-w	C:\WINDOWS\system32\dllcache\sysmod.dll
+ 2004-08-19 23:09:45	155,648	-c--a-w	C:\WINDOWS\system32\dllcache\sysmod_a.dll
+ 2004-08-19 23:10:03	107,520	-c--a-w	C:\WINDOWS\system32\dllcache\sysocmgr.exe
+ 2004-08-19 23:09:45	1,005,056	-c--a-w	C:\WINDOWS\system32\dllcache\syssetup.dll
+ 2001-08-23 16:46:48	172,768	-c--a-w	C:\WINDOWS\system32\dllcache	2r4disp.dll
+ 2001-08-17 19:50:12	36,640	-c--a-w	C:\WINDOWS\system32\dllcache	2r4mini.sys
+ 2001-08-17 20:52:54	7,040	-c--a-w	C:\WINDOWS\system32\dllcache	andqic.sys
+ 2004-08-04 05:59:59	14,976	-c--a-w	C:\WINDOWS\system32\dllcache	ape.sys
+ 2004-08-19 23:09:46	860,160	-c--a-w	C:\WINDOWS\system32\dllcache	api3.dll
+ 2004-08-19 23:09:46	181,760	-c--a-w	C:\WINDOWS\system32\dllcache	api32.dll
+ 2005-07-08 16:28:58	249,344	-c--a-w	C:\WINDOWS\system32\dllcache	apisrv.dll
+ 2004-08-19 23:10:03	143,360	-c--a-w	C:\WINDOWS\system32\dllcache	askmgr.exe
+ 2001-08-17 20:49:46	30,464	-c--a-w	C:\WINDOWS\system32\dllcache	batm155.sys
+ 2004-08-19 23:09:46	14,848	-c--a-w	C:\WINDOWS\system32\dllcache	cpmib.dll
+ 2004-08-19 23:09:46	46,592	-c--a-w	C:\WINDOWS\system32\dllcache	cpmon.dll
+ 2004-08-19 23:09:46	47,104	-c--a-w	C:\WINDOWS\system32\dllcache	cpmonui.dll
+ 2004-08-19 23:10:03	32,827	-c--a-w	C:\WINDOWS\system32\dllcache	cptest.exe
+ 2004-08-19 23:09:02	16,384	-c--a-w	C:\WINDOWS\system32\dllcache	cptsat.dll
+ 2004-08-04 06:07:48	18,560	-c--a-w	C:\WINDOWS\system32\dllcache	di.sys
+ 2001-08-17 19:13:00	37,961	-c--a-w	C:\WINDOWS\system32\dllcache	dk100b.sys
+ 2001-08-17 19:13:00	17,129	-c--a-w	C:\WINDOWS\system32\dllcache	dkcd31.sys
+ 2004-08-19 23:10:18	12,040	-c--a-w	C:\WINDOWS\system32\dllcache	dpipe.sys
+ 2004-08-19 23:10:18	21,896	-c--a-w	C:\WINDOWS\system32\dllcache	dtcp.sys
+ 2005-05-11 02:30:03	78,336	-c--a-w	C:\WINDOWS\system32\dllcache	elnet.exe
+ 2004-08-19 23:10:17	40,840	-c--a-w	C:\WINDOWS\system32\dllcache	ermdd.sys
+ 2004-08-19 23:09:46	358,912	-c--a-w	C:\WINDOWS\system32\dllcache	ermmgr.dll
+ 2004-08-19 23:09:46	297,984	-c--a-w	C:\WINDOWS\system32\dllcache	ermsrv.dll
+ 2004-08-04 06:00:04	149,376	-c--a-w	C:\WINDOWS\system32\dllcache	ffsport.sys
+ 2001-08-23 16:46:48	81,408	-c--a-w	C:\WINDOWS\system32\dllcache	giul50.dll
+ 2001-08-17 19:51:10	138,528	-c--a-w	C:\WINDOWS\system32\dllcache	giulnt5.sys
+ 2004-08-19 23:09:46	391,168	-c--a-w	C:\WINDOWS\system32\dllcache	hemeui.dll
+ 2001-08-17 19:14:26	123,995	-c--a-w	C:\WINDOWS\system32\dllcache	jisdn.sys
+ 2001-08-17 19:10:26	28,232	-c--a-w	C:\WINDOWS\system32\dllcache	os4mo.sys
+ 2002-08-30 12:00:00	51,712	-c--a-w	C:\WINDOWS\system32\dllcache	osdvd.sys
+ 2001-08-17 21:01:52	241,664	-c--a-w	C:\WINDOWS\system32\dllcache	osdvd02.sys
+ 2001-08-17 21:02:00	230,912	-c--a-w	C:\WINDOWS\system32\dllcache	osdvd03.sys
+ 2001-08-23 16:00:46	4,992	-c--a-w	C:\WINDOWS\system32\dllcache	oside.sys
+ 2004-08-19 23:10:03	347,136	-c--a-w	C:\WINDOWS\system32\dllcache	ourstrt.exe
+ 2001-08-23 16:47:20	31,744	-c--a-w	C:\WINDOWS\system32\dllcache	p4.dll
+ 2004-08-19 23:10:04	82,432	-c--a-w	C:\WINDOWS\system32\dllcache	p4mon.exe
+ 2001-08-23 16:46:22	43,520	-c--a-w	C:\WINDOWS\system32\dllcache	p4res.dll
+ 2001-08-17 19:12:12	34,375	-c--a-w	C:\WINDOWS\system32\dllcache	pro4.sys
+ 2004-08-19 23:10:03	13,312	-c--a-w	C:\WINDOWS\system32\dllcache	racert.exe
+ 2001-08-23 16:46:48	315,520	-c--a-w	C:\WINDOWS\system32\dllcache	rid3d.dll
+ 2001-08-17 19:51:16	222,336	-c--a-w	C:\WINDOWS\system32\dllcache	rid3dm.sys
+ 2001-08-23 16:46:48	440,576	-c--a-w	C:\WINDOWS\system32\dllcache	ridkb.dll
+ 2001-08-17 19:51:16	159,232	-c--a-w	C:\WINDOWS\system32\dllcache	ridkbm.sys
+ 2001-08-17 19:51:22	166,784	-c--a-w	C:\WINDOWS\system32\dllcache	ridxpm.sys
+ 2004-08-19 23:09:46	153,088	-c--a-w	C:\WINDOWS\system32\dllcache	riedit.dll
+ 2004-08-19 23:09:46	90,624	-c--a-w	C:\WINDOWS\system32\dllcache	rkwks.dll
+ 2002-08-30 12:00:00	21,376	-c--a-w	C:\WINDOWS\system32\dllcache	sbvcap.sys
+ 2004-08-19 23:09:46	94,208	-c--a-w	C:\WINDOWS\system32\dllcache	scfgwmi.dll
+ 2004-08-19 22:52:05	44,544	-c--a-w	C:\WINDOWS\system32\dllcache	scupgrd.exe
+ 2004-08-19 23:10:18	12,168	-c--a-w	C:\WINDOWS\system32\dllcache	sddd.dll
+ 2004-08-19 23:09:46	279,040	-c--a-w	C:\WINDOWS\system32\dllcache	shoot.dll
+ 2004-08-19 23:09:46	123,904	-c--a-w	C:\WINDOWS\system32\dllcache	soc.dll
+ 2004-08-04 06:03:17	12,416	-c--a-w	C:\WINDOWS\system32\dllcache	unmp.sys
+ 2004-08-19 23:09:46	50,688	-c--a-w	C:\WINDOWS\system32\dllcache	wain_32.dll
+ 2004-08-19 23:09:46	44,032	-c--a-w	C:\WINDOWS\system32\dllcache	wext.dll
+ 2001-08-17 20:48:14	11,520	-c--a-w	C:\WINDOWS\system32\dllcache	wotrack.sys
+ 2005-07-26 04:40:00	101,376	-c--a-w	C:\WINDOWS\system32\dllcache	xflog.dll
+ 2004-08-04 06:07:43	44,672	-c--a-w	C:\WINDOWS\system32\dllcache\uagp35.sys
+ 2004-08-04 06:00:31	66,176	-c--a-w	C:\WINDOWS\system32\dllcache\udfs.sys
+ 2004-08-19 23:09:46	25,600	-c--a-w	C:\WINDOWS\system32\dllcache\udhisapi.dll
+ 2004-08-19 23:09:46	311,808	-c--a-w	C:\WINDOWS\system32\dllcache\ulib.dll
+ 2001-08-17 20:52:22	36,736	-c--a-w	C:\WINDOWS\system32\dllcache\ultra.sys
+ 2001-08-23 16:47:20	216,576	-c--a-w	C:\WINDOWS\system32\dllcache\um34scan.dll
+ 2001-08-23 16:47:20	212,480	-c--a-w	C:\WINDOWS\system32\dllcache\um54scan.dll
+ 2004-08-19 23:09:46	36,864	-c--a-w	C:\WINDOWS\system32\dllcache\umandlg.dll
+ 2001-08-23 16:47:20	47,616	-c--a-w	C:\WINDOWS\system32\dllcache\umaxcam.dll
+ 2001-08-23 16:47:20	50,688	-c--a-w	C:\WINDOWS\system32\dllcache\umaxp60.dll
+ 2001-08-17 20:58:12	22,912	-c--a-w	C:\WINDOWS\system32\dllcache\umaxpcls.sys
+ 2001-08-23 16:47:20	50,688	-c--a-w	C:\WINDOWS\system32\dllcache\umaxscan.dll
+ 2001-08-23 16:47:20	70,144	-c--a-w	C:\WINDOWS\system32\dllcache\umaxu12.dll
+ 2001-08-23 16:47:20	27,136	-c--a-w	C:\WINDOWS\system32\dllcache\umaxu22.dll
+ 2001-08-23 16:47:20	28,672	-c--a-w	C:\WINDOWS\system32\dllcache\umaxu40.dll
+ 2001-08-23 16:47:20	94,720	-c--a-w	C:\WINDOWS\system32\dllcache\umaxud32.dll
+ 2005-08-23 03:39:36	124,928	-c--a-w	C:\WINDOWS\system32\dllcache\umpnpmgr.dll
+ 2004-08-19 23:09:46	78,848	-c--a-w	C:\WINDOWS\system32\dllcache\unimdmat.dll
+ 2004-08-19 23:09:46	13,824	-c--a-w	C:\WINDOWS\system32\dllcache\uniplat.dll
+ 2004-08-19 23:10:03	208,896	-c--a-w	C:\WINDOWS\system32\dllcache\unregmp2.exe
+ 2004-08-19 23:09:46	316,416	-c--a-w	C:\WINDOWS\system32\dllcache\untfs.dll
+ 2004-08-04 05:58:32	209,408	-c--a-w	C:\WINDOWS\system32\dllcache\update.sys
+ 2004-08-19 23:10:03	151,040	-c--a-w	C:\WINDOWS\system32\dllcache\uploadm.exe
+ 2004-08-19 23:09:46	132,608	-c--a-w	C:\WINDOWS\system32\dllcache\upnp.dll
+ 2004-08-19 23:10:03	16,896	-c--a-w	C:\WINDOWS\system32\dllcache\upnpcont.exe
+ 2004-08-19 23:09:46	240,128	-c--a-w	C:\WINDOWS\system32\dllcache\upnpui.dll
+ 2004-08-19 23:10:03	18,432	-c--a-w	C:\WINDOWS\system32\dllcache\ups.exe
+ 2002-08-29 09:31:28	32,384	-c--a-w	C:\WINDOWS\system32\dllcache\usb101et.sys
+ 2004-08-04 06:04:32	12,672	-c--a-w	C:\WINDOWS\system32\dllcache\usb8023.sys
+ 2004-08-04 06:04:33	12,672	-c--a-w	C:\WINDOWS\system32\dllcache\usb8023x.sys
+ 2004-08-04 06:07:55	59,264	-c--a-w	C:\WINDOWS\system32\dllcache\usbaudio.sys
+ 2002-08-30 12:00:00	23,808	-c--a-w	C:\WINDOWS\system32\dllcache\usbcamd.sys
+ 2002-08-30 12:00:00	23,936	-c--a-w	C:\WINDOWS\system32\dllcache\usbcamd2.sys
+ 2004-08-04 06:08:46	31,616	-c--a-w	C:\WINDOWS\system32\dllcache\usbccgp.sys
+ 2002-08-30 12:00:00	4,736	-c--a-w	C:\WINDOWS\system32\dllcache\usbd.sys
+ 2004-08-04 06:08:37	26,624	-c--a-w	C:\WINDOWS\system32\dllcache\usbehci.sys
+ 2004-08-04 06:08:42	57,600	-c--a-w	C:\WINDOWS\system32\dllcache\usbhub.sys
+ 2004-08-04 06:08:57	16,000	-c--a-w	C:\WINDOWS\system32\dllcache\usbintel.sys
+ 2004-08-19 23:09:46	16,896	-c--a-w	C:\WINDOWS\system32\dllcache\usbmon.dll
+ 2004-08-04 06:08:36	17,024	-c--a-w	C:\WINDOWS\system32\dllcache\usbohci.sys
+ 2004-08-04 06:08:42	142,976	-c--a-w	C:\WINDOWS\system32\dllcache\usbport.sys
+ 2004-08-04 06:01:24	25,856	-c--a-w	C:\WINDOWS\system32\dllcache\usbprint.sys
+ 2004-08-04 05:58:46	15,104	-c--a-w	C:\WINDOWS\system32\dllcache\usbscan.sys
+ 2004-08-04 06:08:42	25,600	-c--a-w	C:\WINDOWS\system32\dllcache\usbser.sys
+ 2004-08-04 06:08:46	26,496	-c--a-w	C:\WINDOWS\system32\dllcache\usbstor.sys
+ 2004-08-04 06:08:37	20,480	-c--a-w	C:\WINDOWS\system32\dllcache\usbuhci.sys
+ 2004-08-19 23:09:46	77,312	-c--a-w	C:\WINDOWS\system32\dllcache\usbui.dll
+ 2004-08-04 06:10:10	78,464	-c--a-w	C:\WINDOWS\system32\dllcache\usbvideo.sys
+ 2004-08-19 23:09:46	731,136	-c--a-w	C:\WINDOWS\system32\dllcache\userenv.dll
+ 2004-08-19 23:10:03	25,088	-c--a-w	C:\WINDOWS\system32\dllcache\userinit.exe
+ 2004-08-19 23:09:46	406,528	-c--a-w	C:\WINDOWS\system32\dllcache\usp10.dll
+ 2001-08-17 20:28:16	793,598	-c--a-w	C:\WINDOWS\system32\dllcache\usr1806.sys
+ 2001-08-17 20:28:18	794,399	-c--a-w	C:\WINDOWS\system32\dllcache\usr1806v.sys
+ 2001-08-17 20:28:24	224,802	-c--a-w	C:\WINDOWS\system32\dllcache\usr1807a.sys
+ 2002-08-30 12:00:00	61,500	-c--a-w	C:\WINDOWS\system32\dllcache\usrcntra.dll
+ 2002-08-30 12:00:00	69,699	-c--a-w	C:\WINDOWS\system32\dllcache\usrcoina.dll
+ 2002-08-30 12:00:00	77,890	-c--a-w	C:\WINDOWS\system32\dllcache\usrdpa.dll
+ 2002-08-30 12:00:00	323,641	-c--a-w	C:\WINDOWS\system32\dllcache\usrdtea.dll
+ 2002-08-30 12:00:00	86,073	-c--a-w	C:\WINDOWS\system32\dllcache\usrfaxa.dll
+ 2002-08-30 12:00:00	53,305	-c--a-w	C:\WINDOWS\system32\dllcache\usrlbva.dll
+ 2002-08-30 12:00:00	77,891	-c--a-w	C:\WINDOWS\system32\dllcache\usrmlnka.exe
+ 2001-08-17 20:28:24	7,556	-c--a-w	C:\WINDOWS\system32\dllcache\usroslba.sys
+ 2001-08-17 20:28:26	113,762	-c--a-w	C:\WINDOWS\system32\dllcache\usrpda.sys
+ 2002-08-30 12:00:00	61,508	-c--a-w	C:\WINDOWS\system32\dllcache\usrprbda.exe
+ 2002-08-30 12:00:00	77,883	-c--a-w	C:\WINDOWS\system32\dllcache\usrrtosa.dll
+ 2002-08-30 12:00:00	49,211	-c--a-w	C:\WINDOWS\system32\dllcache\usrsdpia.dll
+ 2002-08-30 12:00:00	69,700	-c--a-w	C:\WINDOWS\system32\dllcache\usrshuta.exe
+ 2002-08-30 12:00:00	41,019	-c--a-w	C:\WINDOWS\system32\dllcache\usrsvpia.dll
+ 2001-08-17 20:28:14	765,884	-c--a-w	C:\WINDOWS\system32\dllcache\usrti.sys
+ 2002-08-30 12:00:00	102,457	-c--a-w	C:\WINDOWS\system32\dllcache\usrv42a.dll
+ 2002-08-30 12:00:00	49,209	-c--a-w	C:\WINDOWS\system32\dllcache\usrv80a.dll
+ 2002-08-30 12:00:00	45,116	-c--a-w	C:\WINDOWS\system32\dllcache\usrvoica.dll
+ 2002-08-30 12:00:00	49,211	-c--a-w	C:\WINDOWS\system32\dllcache\usrvpa.dll
+ 2001-08-17 20:28:26	687,999	-c--a-w	C:\WINDOWS\system32\dllcache\usrwdxjs.sys
+ 2004-08-19 23:10:03	50,176	-c--a-w	C:\WINDOWS\system32\dllcache\utilman.exe
+ 2004-08-19 23:09:46	219,648	-c--a-w	C:\WINDOWS\system32\dllcache\uxtheme.dll
+ 2004-08-19 23:09:46	30,749	-c--a-w	C:\WINDOWS\system32\dllcache\vbajet32.dll
+ 2004-08-19 23:09:46	11,325	-c--a-w	C:\WINDOWS\system32\dllcache\vchnt5.dll
+ 2004-08-19 23:09:46	26,112	-c--a-w	C:\WINDOWS\system32\dllcache\vdmdbg.dll
+ 2002-08-30 12:00:00	58,112	-c--a-w	C:\WINDOWS\system32\dllcache\vdmindvd.sys
+ 2004-08-19 23:09:46	51,712	-c--a-w	C:\WINDOWS\system32\dllcache\vdmredir.dll
+ 2004-08-19 23:09:46	18,944	-c--a-w	C:\WINDOWS\system32\dllcache\version.dll
+ 2004-08-19 23:09:46	54,784	-c--a-w	C:\WINDOWS\system32\dllcache\vfwwdm32.dll
+ 2004-08-04 06:07:06	20,992	-c--a-w	C:\WINDOWS\system32\dllcache\vga.sys
+ 2004-08-04 06:07:42	42,240	-c--a-w	C:\WINDOWS\system32\dllcache\viaagp.sys
+ 2004-08-04 05:59:42	5,376	-c--a-w	C:\WINDOWS\system32\dllcache\viaide.sys
+ 2001-08-17 20:49:04	24,576	-c--a-w	C:\WINDOWS\system32\dllcache\viairda.sys
+ 2004-08-04 06:07:05	79,744	-c--a-w	C:\WINDOWS\system32\dllcache\videoprt.sys
+ 2004-08-19 23:09:47	131,584	-c--a-w	C:\WINDOWS\system32\dllcache\viewprov.dll
+ 2001-08-17 19:14:12	249,402	-c--a-w	C:\WINDOWS\system32\dllcache\vinwm.sys
+ 2001-08-17 20:28:14	604,253	-c--a-w	C:\WINDOWS\system32\dllcache\vmodem.sys
+ 2004-08-19 22:59:12	53,376	-c--a-w	C:\WINDOWS\system32\dllcache\volsnap.sys
+ 2001-08-17 20:28:16	397,502	-c--a-w	C:\WINDOWS\system32\dllcache\vpctcom.sys
+ 2004-08-19 23:09:47	430,592	-c--a-w	C:\WINDOWS\system32\dllcache\vssapi.dll
+ 2004-08-19 23:10:03	295,424	-c--a-w	C:\WINDOWS\system32\dllcache\vssvc.exe
+ 2001-08-17 20:28:16	64,605	-c--a-w	C:\WINDOWS\system32\dllcache\vvoice.sys
+ 2004-08-19 23:09:47	177,664	-c--a-w	C:\WINDOWS\system32\dllcache\w32time.dll
+ 2004-08-19 23:09:47	15,872	-c--a-w	C:\WINDOWS\system32\dllcache\w3ssl.dll
+ 2001-08-17 19:13:08	19,528	-c--a-w	C:\WINDOWS\system32\dllcache\w840nd.sys
+ 2001-08-17 19:13:08	19,016	-c--a-w	C:\WINDOWS\system32\dllcache\w926nd.sys
+ 2001-08-17 19:13:12	16,925	-c--a-w	C:\WINDOWS\system32\dllcache\w940nd.sys
+ 2004-08-19 23:10:03	46,080	-c--a-w	C:\WINDOWS\system32\dllcache\wab.exe
+ 2004-08-19 23:09:05	263,168	-c--a-w	C:\WINDOWS\system32\dllcache\wab32res.dll
+ 2004-08-19 23:09:47	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\wabfind.dll
+ 2004-08-19 23:10:03	30,208	-c--a-w	C:\WINDOWS\system32\dllcache\wabmig.exe
+ 2004-08-04 06:04:52	13,568	-c--a-w	C:\WINDOWS\system32\dllcache\wacompen.sys
+ 2004-08-04 05:29:38	12,415	-c--a-w	C:\WINDOWS\system32\dllcache\wadv01nt.sys
+ 2004-08-04 05:29:38	12,127	-c--a-w	C:\WINDOWS\system32\dllcache\wadv02nt.sys
+ 2004-08-04 05:29:38	11,775	-c--a-w	C:\WINDOWS\system32\dllcache\wadv05nt.sys
+ 2004-08-04 05:29:38	11,807	-c--a-w	C:\WINDOWS\system32\dllcache\wadv07nt.sys
+ 2004-08-04 05:29:39	11,295	-c--a-w	C:\WINDOWS\system32\dllcache\wadv08nt.sys
+ 2004-08-04 05:29:40	11,871	-c--a-w	C:\WINDOWS\system32\dllcache\wadv09nt.sys
+ 2004-08-04 05:29:40	11,935	-c--a-w	C:\WINDOWS\system32\dllcache\wadv11nt.sys
+ 2004-08-04 06:04:57	34,560	-c--a-w	C:\WINDOWS\system32\dllcache\wanarp.sys
+ 2004-08-04 06:07:32	17,664	-c--a-w	C:\WINDOWS\system32\dllcache\watchdog.sys
+ 2004-08-04 05:29:42	29,311	-c--a-w	C:\WINDOWS\system32\dllcache\watv01nt.sys
+ 2004-08-04 05:29:42	19,551	-c--a-w	C:\WINDOWS\system32\dllcache\watv02nt.sys
+ 2004-08-04 05:29:44	33,599	-c--a-w	C:\WINDOWS\system32\dllcache\watv04nt.sys
+ 2004-08-04 05:29:44	22,271	-c--a-w	C:\WINDOWS\system32\dllcache\watv06nt.sys
+ 2004-08-04 05:29:45	25,471	-c--a-w	C:\WINDOWS\system32\dllcache\watv10nt.sys
+ 2004-08-19 23:09:47	201,216	-c--a-w	C:\WINDOWS\system32\dllcache\wbemcntl.dll
+ 2004-08-19 23:09:47	214,528	-c--a-w	C:\WINDOWS\system32\dllcache\wbemcomn.dll
+ 2004-08-19 23:09:47	71,680	-c--a-w	C:\WINDOWS\system32\dllcache\wbemcons.dll
+ 2004-08-19 23:09:47	530,944	-c--a-w	C:\WINDOWS\system32\dllcache\wbemcore.dll
+ 2004-08-19 23:09:47	178,176	-c--a-w	C:\WINDOWS\system32\dllcache\wbemdisp.dll
+ 2004-08-19 23:09:47	273,920	-c--a-w	C:\WINDOWS\system32\dllcache\wbemess.dll
+ 2004-08-19 23:09:47	44,544	-c--a-w	C:\WINDOWS\system32\dllcache\wbemperf.dll
+ 2004-08-19 23:09:47	18,944	-c--a-w	C:\WINDOWS\system32\dllcache\wbemprox.dll
+ 2004-08-19 23:09:47	43,520	-c--a-w	C:\WINDOWS\system32\dllcache\wbemsvc.dll
+ 2004-08-19 23:10:04	119,808	-c--a-w	C:\WINDOWS\system32\dllcache\wbemtest.exe
+ 2004-08-19 23:09:47	197,120	-c--a-w	C:\WINDOWS\system32\dllcache\wbemupgd.dll
+ 2001-08-17 19:10:30	35,871	-c--a-w	C:\WINDOWS\system32\dllcache\wbfirdma.sys
+ 2004-08-19 23:00:02	32,128	-c--a-w	C:\WINDOWS\system32\dllcache\wceusbsh.sys
+ 2004-08-04 05:29:46	23,615	-c--a-w	C:\WINDOWS\system32\dllcache\wch7xxnt.sys
+ 2001-08-17 20:28:02	701,386	-c--a-w	C:\WINDOWS\system32\dllcache\wdhaalba.sys
+ 2006-03-24 04:37:52	49,152	-c--a-w	C:\WINDOWS\system32\dllcache\wdigest.dll
+ 2004-08-19 23:10:08	23,552	-c--a-w	C:\WINDOWS\system32\dllcache\wdmaud.drv
+ 2006-01-04 03:35:11	68,096	-c--a-w	C:\WINDOWS\system32\dllcache\webclnt.dll
+ 2004-08-19 23:09:47	136,192	-c--a-w	C:\WINDOWS\system32\dllcache\webvw.dll
+ 2004-08-19 23:10:04	66,560	-c--a-w	C:\WINDOWS\system32\dllcache\wextract.exe
+ 2004-08-19 23:10:04	438,784	-c--a-w	C:\WINDOWS\system32\dllcache\wiaacmgr.exe
+ 2004-08-19 23:09:47	465,920	-c--a-w	C:\WINDOWS\system32\dllcache\wiadefui.dll
+ 2004-08-19 23:09:47	124,928	-c--a-w	C:\WINDOWS\system32\dllcache\wiadss.dll
+ 2001-08-23 16:47:22	87,040	-c--a-w	C:\WINDOWS\system32\dllcache\wiafbdrv.dll
+ 2001-08-23 16:47:22	54,272	-c--a-w	C:\WINDOWS\system32\dllcache\wiamsmud.dll
+ 2004-08-19 23:09:47	75,776	-c--a-w	C:\WINDOWS\system32\dllcache\wiascr.dll
+ 2004-08-19 23:09:47	594,432	-c--a-w	C:\WINDOWS\system32\dllcache\wiashext.dll
+ 2004-08-19 23:09:47	111,104	-c--a-w	C:\WINDOWS\system32\dllcache\wiavideo.dll
+ 2004-08-19 23:09:47	102,400	-c--a-w	C:\WINDOWS\system32\dllcache\win32spl.dll
+ 2001-08-17 20:28:14	771,581	-c--a-w	C:\WINDOWS\system32\dllcache\winacisa.sys
+ 2004-08-19 23:09:06	938,496	-c--a-w	C:\WINDOWS\system32\dllcache\winbrand.dll
+ 2004-08-19 23:10:04	288,256	-c--a-w	C:\WINDOWS\system32\dllcache\winhlp32.exe
+ 2004-08-19 23:09:47	351,232	-c--a-w	C:\WINDOWS\system32\dllcache\winhttp.dll
+ 2004-08-19 23:09:47	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\winipsec.dll
+ 2004-08-19 23:10:04	506,368	-c--a-w	C:\WINDOWS\system32\dllcache\winlogon.exe
+ 2004-08-19 23:09:47	180,736	-c--a-w	C:\WINDOWS\system32\dllcache\winmm.dll
+ 2004-08-19 23:09:07	773,632	-c--a-w	C:\WINDOWS\system32\dllcache\winntbbu.dll
+ 2004-08-19 23:09:47	16,896	-c--a-w	C:\WINDOWS\system32\dllcache\winrnr.dll
+ 2004-08-19 23:09:47	100,352	-c--a-w	C:\WINDOWS\system32\dllcache\winscard.dll
+ 2004-08-19 23:09:47	17,408	-c--a-w	C:\WINDOWS\system32\dllcache\winshfhc.dll
+ 2004-08-19 23:10:08	146,944	-c--a-w	C:\WINDOWS\system32\dllcache\winspool.drv
+ 2004-08-19 23:09:47	53,760	-c--a-w	C:\WINDOWS\system32\dllcache\winsta.dll
+ 2004-08-19 23:09:47	176,640	-c--a-w	C:\WINDOWS\system32\dllcache\wintrust.dll
+ 2004-08-19 23:10:04	5,632	-c--a-w	C:\WINDOWS\system32\dllcache\winver.exe
+ 2001-08-23 16:05:46	35,402	-c--a-w	C:\WINDOWS\system32\dllcache\wlandrv2.sys
+ 2004-08-19 23:09:47	172,544	-c--a-w	C:\WINDOWS\system32\dllcache\wldap32.dll
+ 2002-08-28 20:59:26	154,624	-c--a-w	C:\WINDOWS\system32\dllcache\wlluc48.sys
+ 2004-08-19 23:09:47	94,208	-c--a-w	C:\WINDOWS\system32\dllcache\wlnotify.dll
+ 2004-08-19 23:09:47	408,064	-c--a-w	C:\WINDOWS\system32\dllcache\wmadmod.dll
+ 2004-08-19 23:09:47	670,720	-c--a-w	C:\WINDOWS\system32\dllcache\wmadmoe.dll
+ 2004-08-19 23:09:47	27,136	-c--a-w	C:\WINDOWS\system32\dllcache\wmdmlog.dll
+ 2004-08-19 23:09:47	23,552	-c--a-w	C:\WINDOWS\system32\dllcache\wmdmps.dll
+ 2004-08-19 23:09:07	200,704	-c--a-w	C:\WINDOWS\system32\dllcache\wmerror.dll
+ 2004-08-19 23:09:07	5,632	-c--a-w	C:\WINDOWS\system32\dllcache\wmi.dll
+ 2004-08-04 06:07:42	8,832	-c--a-w	C:\WINDOWS\system32\dllcache\wmiacpi.sys
+ 2004-08-19 23:10:04	196,608	-c--a-w	C:\WINDOWS\system32\dllcache\wmiadap.exe
+ 2004-08-19 23:09:07	7,680	-c--a-w	C:\WINDOWS\system32\dllcache\wmiapres.dll
+ 2004-08-19 23:09:47	89,088	-c--a-w	C:\WINDOWS\system32\dllcache\wmiaprpl.dll
+ 2004-08-19 23:10:04	126,464	-c--a-w	C:\WINDOWS\system32\dllcache\wmiapsrv.exe
+ 2004-08-19 23:09:48	60,928	-c--a-w	C:\WINDOWS\system32\dllcache\wmicookr.dll
+ 2004-08-19 23:09:48	140,800	-c--a-w	C:\WINDOWS\system32\dllcache\wmidcprv.dll
+ 2004-08-19 23:09:48	151,552	-c--a-w	C:\WINDOWS\system32\dllcache\wmidx.dll
+ 2004-08-19 23:09:48	156,672	-c--a-w	C:\WINDOWS\system32\dllcache\wmipcima.dll
+ 2004-08-19 23:09:48	132,096	-c--a-w	C:\WINDOWS\system32\dllcache\wmipdskq.dll
+ 2004-08-19 23:09:48	62,464	-c--a-w	C:\WINDOWS\system32\dllcache\wmipiprt.dll
+ 2004-08-19 23:09:48	62,976	-c--a-w	C:\WINDOWS\system32\dllcache\wmipjobj.dll
+ 2004-08-19 23:09:48	144,896	-c--a-w	C:\WINDOWS\system32\dllcache\wmiprov.dll
+ 2004-08-19 23:09:48	437,248	-c--a-w	C:\WINDOWS\system32\dllcache\wmiprvsd.dll
+ 2004-08-19 23:10:05	218,112	-c--a-w	C:\WINDOWS\system32\dllcache\wmiprvse.exe
+ 2004-08-19 23:09:48	41,472	-c--a-w	C:\WINDOWS\system32\dllcache\wmipsess.dll
+ 2004-08-19 23:09:48	145,408	-c--a-w	C:\WINDOWS\system32\dllcache\wmisvc.dll
+ 2004-08-19 23:09:48	99,328	-c--a-w	C:\WINDOWS\system32\dllcache\wmiutils.dll
+ 2004-08-19 23:09:48	167,936	-c--a-w	C:\WINDOWS\system32\dllcache\wmm2ae.dll
+ 2004-08-19 23:09:48	4,096	-c--a-w	C:\WINDOWS\system32\dllcache\wmm2eres.dll
+ 2004-08-19 23:09:48	7,680	-c--a-w	C:\WINDOWS\system32\dllcache\wmm2ext.dll
+ 2004-08-19 23:09:48	402,432	-c--a-w	C:\WINDOWS\system32\dllcache\wmm2filt.dll
+ 2004-08-19 23:09:48	502,272	-c--a-w	C:\WINDOWS\system32\dllcache\wmm2fxa.dll
+ 2004-08-19 23:09:48	325,632	-c--a-w	C:\WINDOWS\system32\dllcache\wmm2fxb.dll
+ 2004-08-19 23:09:48	4,290,048	-c--a-w	C:\WINDOWS\system32\dllcache\wmm2res.dll
+ 2004-08-19 23:09:48	6,144	-c--a-w	C:\WINDOWS\system32\dllcache\wmm2res2.dll
+ 2004-08-19 23:09:49	1,050,624	-c--a-w	C:\WINDOWS\system32\dllcache\wmnetmgr.dll
+ 2007-04-30 01:22:16	4,734,976	-c--a-w	C:\WINDOWS\system32\dllcache\wmp.dll
+ 2004-08-19 23:09:49	114,688	-c--a-w	C:\WINDOWS\system32\dllcache\wmpasf.dll
+ 2004-08-19 23:09:49	98,304	-c--a-w	C:\WINDOWS\system32\dllcache\wmpband.dll
+ 2004-08-19 23:09:49	20,480	-c--a-w	C:\WINDOWS\system32\dllcache\wmpcd.dll
+ 2004-08-19 23:09:49	20,480	-c--a-w	C:\WINDOWS\system32\dllcache\wmpcore.dll
+ 2004-08-19 23:09:49	233,472	-c--a-w	C:\WINDOWS\system32\dllcache\wmpdxm.dll
+ 2004-08-19 23:10:05	73,728	-c--a-w	C:\WINDOWS\system32\dllcache\wmplayer.exe
+ 2004-08-19 23:09:11	2,985,984	-c--a-w	C:\WINDOWS\system32\dllcache\wmploc.dll
+ 2004-08-19 23:09:49	221,184	-c--a-w	C:\WINDOWS\system32\dllcache\wmpns.dll
+ 2004-08-19 23:09:49	102,400	-c--a-w	C:\WINDOWS\system32\dllcache\wmpshell.dll
+ 2004-08-19 23:09:49	20,480	-c--a-w	C:\WINDOWS\system32\dllcache\wmpui.dll
+ 2004-08-19 23:09:49	759,296	-c--a-w	C:\WINDOWS\system32\dllcache\wmsdmod.dll
+ 2004-08-19 23:09:49	115,200	-c--a-w	C:\WINDOWS\system32\dllcache\wmsdmoe.dll
+ 2004-08-19 23:09:49	1,119,744	-c--a-w	C:\WINDOWS\system32\dllcache\wmsdmoe2.dll
+ 2004-08-19 23:09:49	484,864	-c--a-w	C:\WINDOWS\system32\dllcache\wmspdmod.dll
+ 2004-08-19 23:09:49	896,512	-c--a-w	C:\WINDOWS\system32\dllcache\wmspdmoe.dll
+ 2004-08-19 23:09:49	303,616	-c--a-w	C:\WINDOWS\system32\dllcache\wmstream.dll
+ 2004-08-19 23:09:49	809,984	-c--a-w	C:\WINDOWS\system32\dllcache\wmvdmod.dll
+ 2004-08-19 23:09:49	1,001,472	-c--a-w	C:\WINDOWS\system32\dllcache\wmvdmoe2.dll
+ 2004-08-19 23:10:05	218,112	-c--a-w	C:\WINDOWS\system32\dllcache\wordpad.exe
+ 2004-08-19 23:09:49	265,216	-c--a-w	C:\WINDOWS\system32\dllcache\wow32.dll
+ 2002-08-30 12:00:00	3,200	-c--a-w	C:\WINDOWS\system32\dllcache\wowfax.dll
+ 2002-08-30 12:00:00	14,336	-c--a-w	C:\WINDOWS\system32\dllcache\wowfaxui.dll
+ 2004-08-19 23:10:05	32,256	-c--a-w	C:\WINDOWS\system32\dllcache\wpabaln.exe
+ 2004-08-19 23:10:05	32,768	-c--a-w	C:\WINDOWS\system32\dllcache\wpnpinst.exe
+ 2004-08-19 23:09:49	82,944	-c--a-w	C:\WINDOWS\system32\dllcache\ws2_32.dll
+ 2004-08-19 23:09:49	19,968	-c--a-w	C:\WINDOWS\system32\dllcache\ws2help.dll
+ 2004-08-19 23:10:05	13,824	-c--a-w	C:\WINDOWS\system32\dllcache\wscntfy.exe
+ 2004-08-19 23:10:05	114,688	-c--a-w	C:\WINDOWS\system32\dllcache\wscript.exe
+ 2004-08-19 23:09:49	81,408	-c--a-w	C:\WINDOWS\system32\dllcache\wscsvc.dll
+ 2004-08-19 23:09:49	108,032	-c--a-w	C:\WINDOWS\system32\dllcache\wshbth.dll
+ 2004-08-19 23:09:49	28,672	-c--a-w	C:\WINDOWS\system32\dllcache\wshcon.dll
+ 2004-08-19 23:09:49	65,536	-c--a-w	C:\WINDOWS\system32\dllcache\wshext.dll
+ 2004-08-19 23:09:49	14,336	-c--a-w	C:\WINDOWS\system32\dllcache\wship6.dll
+ 2004-08-19 23:09:50	8,192	-c--a-w	C:\WINDOWS\system32\dllcache\wshirda.dll
+ 2004-08-19 23:09:49	11,776	-c--a-w	C:\WINDOWS\system32\dllcache\wshrm.dll
+ 2004-08-19 23:09:49	19,968	-c--a-w	C:\WINDOWS\system32\dllcache\wshtcpip.dll
+ 2004-08-04 05:29:48	12,063	-c--a-w	C:\WINDOWS\system32\dllcache\wsiintxx.sys
+ 2004-08-19 23:09:49	42,496	-c--a-w	C:\WINDOWS\system32\dllcache\wsnmp32.dll
+ 2004-08-19 23:09:49	25,088	-c--a-w	C:\WINDOWS\system32\dllcache\wsock32.dll
+ 2004-08-04 06:10:21	19,328	-c--a-w	C:\WINDOWS\system32\dllcache\wstcodec.sys
+ 2004-08-19 23:09:49	51,200	-c--a-w	C:\WINDOWS\system32\dllcache\wstdecod.dll
+ 2004-08-19 23:09:49	18,432	-c--a-w	C:\WINDOWS\system32\dllcache\wtsapi32.dll
+ 2007-07-30 17:19:36	549,720	-c--a-w	C:\WINDOWS\system32\dllcache\wuapi.dll
+ 2005-05-26 02:16:30	175,896	-c--a-w	C:\WINDOWS\system32\dllcache\wuauclt1.exe
+ 2005-05-26 02:16:32	195,352	-c--a-w	C:\WINDOWS\system32\dllcache\wuaueng1.dll
+ 2004-08-19 23:09:49	6,656	-c--a-w	C:\WINDOWS\system32\dllcache\wuauserv.dll
+ 2007-07-30 17:19:32	325,976	-c--a-w	C:\WINDOWS\system32\dllcache\wucltui.dll
+ 2007-07-30 17:18:40	33,624	-c--a-w	C:\WINDOWS\system32\dllcache\wups.dll
+ 2007-07-30 17:19:28	203,096	-c--a-w	C:\WINDOWS\system32\dllcache\wuweb.dll
+ 2004-08-04 05:29:50	19,455	-c--a-w	C:\WINDOWS\system32\dllcache\wvchntxx.sys
+ 2004-08-19 23:09:49	378,880	-c--a-w	C:\WINDOWS\system32\dllcache\wzcdlg.dll
+ 2004-08-19 23:09:49	51,712	-c--a-w	C:\WINDOWS\system32\dllcache\wzcsapi.dll
+ 2004-08-19 23:09:49	359,936	-c--a-w	C:\WINDOWS\system32\dllcache\wzcsvc.dll
+ 2004-08-19 23:09:49	91,648	-c--a-w	C:\WINDOWS\system32\dllcache\xactsrv.dll
+ 2004-08-19 23:10:05	30,720	-c--a-w	C:\WINDOWS\system32\dllcache\xcopy.exe
+ 2001-08-17 19:11:14	16,970	-c--a-w	C:\WINDOWS\system32\dllcache\xem336n5.sys
+ 2004-07-17 18:39:03	177,784	-c--a-w	C:\WINDOWS\system32\dllcache\xenroll.dll
+ 2001-08-23 16:47:50	99,865	-c--a-w	C:\WINDOWS\system32\dllcache\xlog.exe
+ 2004-08-19 23:09:49	129,536	-c--a-w	C:\WINDOWS\system32\dllcache\xmlprov.dll
+ 2004-08-19 23:09:49	50,176	-c--a-w	C:\WINDOWS\system32\dllcache\xmlprovi.dll
+ 2006-03-01 19:43:51	11,776	-c--a-w	C:\WINDOWS\system32\dllcache\xolehlp.dll
+ 2001-08-23 16:47:50	4,608	-c--a-w	C:\WINDOWS\system32\dllcache\xrxflnch.exe
+ 2001-08-23 16:47:50	27,648	-c--a-w	C:\WINDOWS\system32\dllcache\xrxftplt.exe
+ 2001-08-23 16:47:24	17,408	-c--a-w	C:\WINDOWS\system32\dllcache\xrxscnui.dll
+ 2001-08-23 16:47:24	23,040	-c--a-w	C:\WINDOWS\system32\dllcache\xrxwbtmp.dll
+ 2004-08-19 23:09:50	116,736	-c--a-w	C:\WINDOWS\system32\dllcache\xrxwiadr.dll
+ 2004-08-19 23:09:49	340,480	-c--a-w	C:\WINDOWS\system32\dllcache\zipfldr.dll
+ 2007-08-09 12:04:11	40,768	----a-w	C:\WINDOWS\system32\drivers\avgntdd.sys
+ 2007-07-18 13:22:19	21,312	----a-w	C:\WINDOWS\system32\drivers\avgntmgr.sys
+ 2008-03-16 09:48:02	61,632	----a-w	C:\WINDOWS\system32\drivers\avipbb.sys
+ 2007-03-01 09:34:36	28,352	----a-w	C:\WINDOWS\system32\drivers\ssmdrv.sys
- 2007-09-24 21:30:28	135,168	----a-w	C:\WINDOWS\system32\java.exe
+ 2008-02-22 00:23:35	135,168	----a-w	C:\WINDOWS\system32\java.exe
- 2007-09-24 21:30:30	135,168	----a-w	C:\WINDOWS\system32\javaw.exe
+ 2008-02-22 00:23:39	135,168	----a-w	C:\WINDOWS\system32\javaw.exe
- 2007-09-24 22:31:42	139,264	----a-w	C:\WINDOWS\system32\javaws.exe
+ 2008-02-22 01:33:32	139,264	----a-w	C:\WINDOWS\system32\javaws.exe
.
-- Snapshot reset to current date --
.
(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-07-18 08:08 49152]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02 919280]
"type32"="C:\Program Files\Microsoft IntelliType Pro	ype32.exe" [2003-05-16 00:45 114688]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2003-05-16 00:41 163840]
"Cmaudio"="cmicnfg.cpl" []
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-07-18 08:08 4616192]
"nwiz"="nwiz.exe" [2003-07-18 08:08 323584 C:\WINDOWS\system32
wiz.exe]
"HostManager"="C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe" [2006-11-17 14:16 50736]
"Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 13:14 311350]
"Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-04 02:01 28739]
"RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2007-04-29 00:09 26112]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-16 10:48 249896]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:56 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\Program Files\BitTorrent\bittorrent.exe"=
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\MSN Messenger\msnmsgr.exe"=
"C:\Program Files\MSN Messenger\livecall.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=

R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS [2001-12-18 13:45]
R3 KMWDFilter;KMWDFilter;C:\WINDOWS\System32\Drivers\KMWDFilter.SYS [2007-02-13 07:42]
S3 adiusbae;USB ADSL LAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbae.sys []
S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 21:41]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}]
\Shell\AutoRun\command - G:\x.com
\Shell\explore\Command - G:\x.com
\Shell\open\Command - G:\x.com

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-12 11:14:20 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-18 18:50:57
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès 
Les fichiers cachés: 0 

**************************************************************************
.
Temps d'accomplissement: 2008-03-18 18:51:37
ComboFix-quarantined-files.txt  2008-03-18 17:51:28
ComboFix2.txt  2008-03-15 20:13:56
.
2008-03-12 22:44:44	--- E O F ---

afideg · Answer

Bon Merci A)- Impérativement après avoir rendu visibles les fichiers cachés et système (mais je crois que tu l'as déjà fait; et que c'est toujours en l'état), sinon autorun.inf reste invisible ==> il faut faire un clic-droit >> Explorer sur l'icône de chaque disque ou périphérique ( dans ton cas C:\ , F:\ et G:\ ) pour supprimer le fichier autorun.inf, si encore présent. B)- Tu as toujours l'icône de ComboFix sur le bureau. 1°- Etant donné que ANTIVIR détecte un risque sécuritaire dans l'outil suivant : nircmd.cfexe qui appartient en fait à ComboFix, il faut que tu désactives le bouclier d'Antivir le temps du scan : ==> Fais un clic-droit sur l'icône d'Antivir dans la barre des tâches et décoche "Antivir Guard enable" ==> Réactive-le en fin de cette procédure ComboFix. 2°- La restauration système est toujours désactivée. 3°- Sélectionne (mettre en surbrillance) tout le texte en caractères gras suivant : File:: C:\WINDOWS\AU_Temp Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}] 4°- Copie le texte sélectionné (CTRL+C) ==> en appuyant simultanément sur les touches CTRL et C. Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V) ==> en appuyant simultanément sur les touches CTRL et V . Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt • Regarde ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > 5°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > Une fenêtre bleue va apparaître: au message qui apparaît , tape 1 (ou Yes) puis valide. Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! (CAUTION: Do not mouse-click ComboFix's window while it is running. = Ne touche à rien tant que le scan n'est pas terminé. That may cause it to stall.) 6°- Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur le forum. Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt 7°- Arrêter puis redémarrer le PC 8°- Poste un nouveau rapport ComboFix.txt comme ceci : - Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites. Tape 1 ou Yes puis [Enter] . Accepter les alertes éventuelles. Laisse se dérouler le scan. Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. Tu copies et colles ce rapport sur le forum. Bonne chance Merci Al.

Parsnip · Answer

Bonsoir,

Les fichiers cachés et système sont bien visibles.
Lorsque j'essaie de supprimer autorun.inf (qui est dans C:\, F:\ et G:\), j'ai un message d'erreur : "impossible de supprimer lpt3. This folder was created by Flash-disinfector. fichier spécifié introuvablevérifiez que le chemin ou le nom de fichié spécifiés sont corrects".

afideg · Answer

Re,

OK, c'est bon.
C'est ce que je voulais vérifier.
Explication : ==> Flash_Disinfector laisse des leurres afin d'éviter l'exécution automatique en cas de réinfection; il s'agit de dossiers portant un nom trompeur et contenant un fichier texte "Who created this folder.txt".

À la suite du script, tu peux relancer ComboFix comme demandé.
Merci

Al.

Parsnip · Answer

Premier rapport combofix : ComboFix 08-03-17.1 - Céline 2008-03-18 23:51:03.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.283 [GMT 1:00] Endroit: C:\Documents and Settings\Céline\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\CÚline\Bureau\CFScript.txt [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-18 to 2008-03-18 )))))))))))))))))))))))))))))))))))) . 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\VPTNFILE.167 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\LPT$VPN.167 2008-03-17 20:33 . 2008-03-17 20:34 d-------- C:\WINDOWS\AU_Temp 2008-03-17 12:29 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-03-17 12:28 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-03-17 12:27 . 2001-08-23 17:46 157,696 --a--c--- C:\WINDOWS\system32\dllcache\sisv256.dll 2008-03-17 12:26 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-03-17 12:25 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-03-17 12:24 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys 2008-03-17 12:23 . 2002-08-29 10:41 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-03-17 12:22 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-03-17 12:21 . 2001-08-23 17:47 8,704 --a--c--- C:\WINDOWS\system32\dllcache\kbdjpn.dll 2008-03-17 12:21 . 2001-08-23 17:47 8,192 --a--c--- C:\WINDOWS\system32\dllcache\kbdkor.dll 2008-03-17 12:19 . 2004-08-20 00:09 702,845 --a--c--- C:\WINDOWS\system32\dllcache\i81xdnt5.dll 2008-03-17 12:18 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-03-17 12:17 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-03-17 12:16 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-03-17 12:15 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-03-17 12:10 . 2001-08-23 17:46 81,920 --a--c--- C:\WINDOWS\system32\dllcache\brmfcwia.dll 2008-03-17 12:09 . 2001-08-23 17:46 105,472 --a--c--- C:\WINDOWS\system32\dllcache\binlsvc.dll 2008-03-17 12:09 . 2001-08-23 17:46 19,456 --a--c--- C:\WINDOWS\system32\dllcache\brbidiif.dll 2008-03-17 12:09 . 2001-08-23 17:46 9,728 --a--c--- C:\WINDOWS\system32\dllcache\brcoinst.dll 2008-03-17 12:07 . 2001-08-17 22:07 56,960 --a--c--- C:\WINDOWS\system32\dllcache\aic78xx.sys 2008-03-17 12:07 . 2001-08-17 22:07 55,168 --a--c--- C:\WINDOWS\system32\dllcache\aic78u2.sys 2008-03-17 12:07 . 2001-08-17 20:11 27,678 --a--c--- C:\WINDOWS\system32\dllcache\ali5261.sys 2008-03-17 12:07 . 2001-08-23 17:47 24,576 --a--c--- C:\WINDOWS\system32\dllcache\agcgauge.ax 2008-03-17 12:07 . 2001-08-17 21:52 12,800 --a--c--- C:\WINDOWS\system32\dllcache\aha154x.sys 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Program Files\Avira 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-03-16 00:21 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-14 14:53 . 2008-03-14 15:45 d-------- C:\Program Files\Panda Security 2008-03-14 13:55 . 2008-03-18 09:34 d-------- C:\WINDOWS\BDOSCAN8 2008-03-12 22:59 . 2008-03-12 23:25 d-------- C:\Documents and Settings\Céline\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 7507-09-28 12:03 --------- d-----w C:\Program Files\Neuf 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\aolshare 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\AOL 7507-09-28 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL 2008-03-17 19:34 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-03-17 19:34 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-03-16 17:29 4,632,137 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-03-15 23:21 --------- d-----w C:\Program Files\Java 2008-03-15 23:13 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-03-14 10:53 --------- d-----w C:\Program Files\a-squared Free 2008-03-14 07:53 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-03-14 07:53 267,845 ----a-w C:\WINDOWS sc.exe 2008-03-13 20:33 --------- d-----w C:\Program Files\Trend Micro 2008-03-13 18:33 --------- d-----w C:\Program Files\eMule 2008-03-13 12:17 --------- d-----w C:\Documents and Settings\Céline\Application Data\BitTorrent 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip 2008-02-13 21:36 --------- d-----w C:\Program Files\Soulseek 2008-02-13 09:16 --------- d-----w C:\Program Files\CCleaner 2008-02-13 09:16 --------- d-----w C:\Program Files\BitTorrent 2008-02-12 21:03 --------- d-----w C:\Documents and Settings\Céline\Application Data\Grisoft 2008-02-12 16:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-11 09:52 5,376 ----a-w C:\WINDOWS\system32\drivers\MS1000.sys 2008-02-11 09:47 --------- d-----w C:\Program Files\Webteh 2008-02-06 09:54 --------- d-----w C:\Program Files\Apple Software Update 2008-02-06 09:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-01-31 11:09 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-31 11:09 --------- d-----w C:\Program Files\Mouse Driver 2008-01-31 10:45 15,113,058 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_16_32_21_full.dmp.zip 2008-01-31 10:45 --------- d-----w C:\Program Files\MSN Messenger 2008-01-31 10:44 15,103,282 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_09_59_06_full.dmp.zip 2008-01-22 16:39 --------- d-----w C:\Program Files\Trust 2008-01-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-11-21 07:32 105,962 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_20_14_44_17_small.dmp.zip 2007-11-09 07:08 105,769 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_08_10_18_09_small.dmp.zip 2007-11-08 07:58 107,784 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_22_11_07_small.dmp.zip 2007-11-08 07:58 105,977 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_09_57_53_small.dmp.zip 2007-11-08 07:58 104,985 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_16_31_06_small.dmp.zip 2007-09-12 08:55 1,760,768 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp 2007-04-30 08:23 14,880,981 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_04_29_23_27_58_full.dmp.zip 2007-04-30 08:22 102,733 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_04_29_23_27_02_small.dmp.zip 2007-04-28 22:57 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-07-18 08:08 49152] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02 919280] "type32"="C:\Program Files\Microsoft IntelliType Pro ype32.exe" [2003-05-16 00:45 114688] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2003-05-16 00:41 163840] "Cmaudio"="cmicnfg.cpl" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-07-18 08:08 4616192] "nwiz"="nwiz.exe" [2003-07-18 08:08 323584 C:\WINDOWS\system32 wiz.exe] "HostManager"="C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe" [2006-11-17 14:16 50736] "Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 13:14 311350] "Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-04 02:01 28739] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2007-04-29 00:09 26112] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-16 10:48 249896] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\BitTorrent\bittorrent.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS [2001-12-18 13:45] R3 KMWDFilter;KMWDFilter;C:\WINDOWS\System32\Drivers\KMWDFilter.SYS [2007-02-13 07:42] S3 adiusbae;USB ADSL LAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbae.sys [] S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 21:41] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}] \Shell\AutoRun\command - G:\x.com \Shell\explore\Command - G:\x.com \Shell\open\Command - G:\x.com . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-12 11:14:20 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-18 23:52:45 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-18 23:53:27 ComboFix-quarantined-files.txt 2008-03-18 22:53:18 ComboFix2.txt 2008-03-18 17:51:37 ComboFix3.txt 2008-03-15 20:13:56 . 2008-03-12 22:44:44 --- E O F --- j'allais lancer le second mais la case "désactivation de la restauration système" s'est décochée automatiquement apres le redémarrage, je la recoche avant de relancer combofix ? je redéco aussi antivir ? Comme à chaque fois c'est ce qu'il faut faire ..

afideg · Answer

Re

Attends ==> as-tu fais ceci post # 99 B)-

File:: 
C:\WINDOWS\AU_Temp 

Registry:: 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b­6­21-d367-11dc-b3e4-00038a000015}] 

Je ne vois pas que tu l'aies fait ???

Parsnip · Answer

Si si, je l'ai fait avant de lancer combofix ..

afideg · Answer

Re,

C'est comme si tu ne l'avais pas fait.
Regarde, c'est toujours là :

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b6­21-d367-11dc-b3e4-00038a000015}] 
\Shell\AutoRun\command - G:\x.com 
\Shell\explore\Command - G:\x.com 
\Shell\open\Command - G:\x.com 

Désactive ta restauration système.
Refais-le SVP comme détaillé post # 99 B)- 

Merci
Al

Parsnip · Answer

Je l'ai refait, ca donne ça : ComboFix 08-03-17.1 - Céline 2008-03-19 0:24:47.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.295 [GMT 1:00] Endroit: C:\Documents and Settings\Céline\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\CÚline\Bureau\CFScript.txt [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-18 to 2008-03-18 )))))))))))))))))))))))))))))))))))) . 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\VPTNFILE.167 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\LPT$VPN.167 2008-03-17 20:33 . 2008-03-17 20:34 d-------- C:\WINDOWS\AU_Temp 2008-03-17 12:29 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-03-17 12:28 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-03-17 12:27 . 2001-08-23 17:46 157,696 --a--c--- C:\WINDOWS\system32\dllcache\sisv256.dll 2008-03-17 12:26 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-03-17 12:25 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-03-17 12:24 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys 2008-03-17 12:23 . 2002-08-29 10:41 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-03-17 12:22 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-03-17 12:21 . 2001-08-23 17:47 8,704 --a--c--- C:\WINDOWS\system32\dllcache\kbdjpn.dll 2008-03-17 12:21 . 2001-08-23 17:47 8,192 --a--c--- C:\WINDOWS\system32\dllcache\kbdkor.dll 2008-03-17 12:19 . 2004-08-20 00:09 702,845 --a--c--- C:\WINDOWS\system32\dllcache\i81xdnt5.dll 2008-03-17 12:18 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-03-17 12:17 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-03-17 12:16 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-03-17 12:15 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-03-17 12:10 . 2001-08-23 17:46 81,920 --a--c--- C:\WINDOWS\system32\dllcache\brmfcwia.dll 2008-03-17 12:09 . 2001-08-23 17:46 105,472 --a--c--- C:\WINDOWS\system32\dllcache\binlsvc.dll 2008-03-17 12:09 . 2001-08-23 17:46 19,456 --a--c--- C:\WINDOWS\system32\dllcache\brbidiif.dll 2008-03-17 12:09 . 2001-08-23 17:46 9,728 --a--c--- C:\WINDOWS\system32\dllcache\brcoinst.dll 2008-03-17 12:07 . 2001-08-17 22:07 56,960 --a--c--- C:\WINDOWS\system32\dllcache\aic78xx.sys 2008-03-17 12:07 . 2001-08-17 22:07 55,168 --a--c--- C:\WINDOWS\system32\dllcache\aic78u2.sys 2008-03-17 12:07 . 2001-08-17 20:11 27,678 --a--c--- C:\WINDOWS\system32\dllcache\ali5261.sys 2008-03-17 12:07 . 2001-08-23 17:47 24,576 --a--c--- C:\WINDOWS\system32\dllcache\agcgauge.ax 2008-03-17 12:07 . 2001-08-17 21:52 12,800 --a--c--- C:\WINDOWS\system32\dllcache\aha154x.sys 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Program Files\Avira 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-03-16 00:21 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-14 14:53 . 2008-03-14 15:45 d-------- C:\Program Files\Panda Security 2008-03-14 13:55 . 2008-03-18 09:34 d-------- C:\WINDOWS\BDOSCAN8 2008-03-12 22:59 . 2008-03-12 23:25 d-------- C:\Documents and Settings\Céline\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 7507-09-28 12:03 --------- d-----w C:\Program Files\Neuf 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\aolshare 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\AOL 7507-09-28 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL 2008-03-17 19:34 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-03-17 19:34 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-03-16 17:29 4,632,137 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-03-15 23:21 --------- d-----w C:\Program Files\Java 2008-03-15 23:13 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-03-14 10:53 --------- d-----w C:\Program Files\a-squared Free 2008-03-14 07:53 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-03-14 07:53 267,845 ----a-w C:\WINDOWS sc.exe 2008-03-13 20:33 --------- d-----w C:\Program Files\Trend Micro 2008-03-13 18:33 --------- d-----w C:\Program Files\eMule 2008-03-13 12:17 --------- d-----w C:\Documents and Settings\Céline\Application Data\BitTorrent 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip 2008-02-13 21:36 --------- d-----w C:\Program Files\Soulseek 2008-02-13 09:16 --------- d-----w C:\Program Files\CCleaner 2008-02-13 09:16 --------- d-----w C:\Program Files\BitTorrent 2008-02-12 21:03 --------- d-----w C:\Documents and Settings\Céline\Application Data\Grisoft 2008-02-12 16:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-11 09:52 5,376 ----a-w C:\WINDOWS\system32\drivers\MS1000.sys 2008-02-11 09:47 --------- d-----w C:\Program Files\Webteh 2008-02-06 09:54 --------- d-----w C:\Program Files\Apple Software Update 2008-02-06 09:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-01-31 11:09 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-31 11:09 --------- d-----w C:\Program Files\Mouse Driver 2008-01-31 10:45 15,113,058 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_16_32_21_full.dmp.zip 2008-01-31 10:45 --------- d-----w C:\Program Files\MSN Messenger 2008-01-31 10:44 15,103,282 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_09_59_06_full.dmp.zip 2008-01-22 16:39 --------- d-----w C:\Program Files\Trust 2008-01-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-11-21 07:32 105,962 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_20_14_44_17_small.dmp.zip 2007-11-09 07:08 105,769 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_08_10_18_09_small.dmp.zip 2007-11-08 07:58 107,784 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_22_11_07_small.dmp.zip 2007-11-08 07:58 105,977 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_09_57_53_small.dmp.zip 2007-11-08 07:58 104,985 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_16_31_06_small.dmp.zip 2007-09-12 08:55 1,760,768 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp 2007-04-30 08:23 14,880,981 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_04_29_23_27_58_full.dmp.zip 2007-04-30 08:22 102,733 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_04_29_23_27_02_small.dmp.zip 2007-04-28 22:57 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-07-18 08:08 49152] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02 919280] "type32"="C:\Program Files\Microsoft IntelliType Pro ype32.exe" [2003-05-16 00:45 114688] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2003-05-16 00:41 163840] "Cmaudio"="cmicnfg.cpl" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-07-18 08:08 4616192] "nwiz"="nwiz.exe" [2003-07-18 08:08 323584 C:\WINDOWS\system32 wiz.exe] "HostManager"="C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe" [2006-11-17 14:16 50736] "Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 13:14 311350] "Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-04 02:01 28739] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2007-04-29 00:09 26112] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-16 10:48 249896] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\BitTorrent\bittorrent.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS [2001-12-18 13:45] R3 KMWDFilter;KMWDFilter;C:\WINDOWS\System32\Drivers\KMWDFilter.SYS [2007-02-13 07:42] S3 adiusbae;USB ADSL LAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbae.sys [] S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 21:41] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}] \Shell\AutoRun\command - G:\x.com \Shell\explore\Command - G:\x.com \Shell\open\Command - G:\x.com . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-12 11:14:20 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-19 00:26:25 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-19 0:27:05 ComboFix-quarantined-files.txt 2008-03-18 23:26:56 ComboFix2.txt 2008-03-18 22:53:27 ComboFix3.txt 2008-03-18 17:51:37 ComboFix4.txt 2008-03-15 20:13:56 . 2008-03-12 22:44:44 --- E O F --- Je n'ai pas eu de choix à faire dans la fenêtre bleue, mais un message d'avertissement

afideg · Answer

Re,

C'est incroyable.
Le script n'est pas exécuté.
Même pas le petit fichier !!

Réussis-tu ce passage:
« 5°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > »

Est-ce que l'icône "CFSript.txt" entre bien dans l'icône "ComboFix.exe" ?? ==> et y reste ?

Parsnip · Answer

Euh le glisser/déposer oui j'y arrive, le fichier va sur Combofix (l'icône de combofix "réagit", je sais pas trop quel terme utiliser là ..) par contre le fichier reste sur le bureau. Vu ta réaction je supose donc que le fichier va sur combofix mais n'y reste pas...??
Si c'est le cas je comprends pas trop ce que j'ai pu faire de travers, j'ai bien cc le texte, j'ai bien nommé le fichier, je l'ai bien mis sur mon bureau, je l'ai bien fait glisser ...  je sais pas trop quoi te dire :§

afideg · Answer

Merci Désolé, mais je ne suis pas chez toi. Alors, il faut recommencer. Comme ceci: A)- Télécharge ToolsCleaner (de A.Rothstein) à l’aide de ce lien : < http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe >, et enregistre-le sur le “Bureau”. Et exécute-le. Clique sur Recherche et laisse le scan se terminer. Clique sur Suppression pour finaliser. Clique sur Quitter, pour que le rapport puisse se créer. Poste-moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). B)- Enchaine avec ceci: Fais un clic-droit sur ce lien http://download.bleepingcomputer.com/sUBs/ComboFix.exe Choisis "Enregistrer la cible sous..." et insère un trait d'union entre Combo et Fix (tu lui donnes donc le nom de Combo-Fix) avant de cliquer sur [Enregistrer] Enregistre-le impérativement sur ton bureau. 3°- Sélectionne (mettre en surbrillance) tout le texte en caractères gras suivant : File:: C:\WINDOWS\AU_Temp Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}] 4°- Copie le texte sélectionné (CTRL+C) ==> en appuyant simultanément sur les touches CTRL et C. Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V) ==> en appuyant simultanément sur les touches CTRL et V . Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt • Regarde ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > 5°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > Une fenêtre bleue va apparaître: au message qui apparaît , tape 1 (ou Yes) puis valide. Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! (CAUTION: Do not mouse-click ComboFix's window while it is running. = Ne touche à rien tant que le scan n'est pas terminé. That may cause it to stall.) 6°- Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur le forum. Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt 7°- Arrêter puis redémarrer le PC Maintenant, je vais au lit. Dure journée pour moi. Al.

Parsnip · Answer

OK ^^ 

Je fais ça demain, dure journée pour moi aussi (je compatis ;)), je vais dormir!

Bonne nuit!

Parsnip · Answer

Bonjour ! Le rapport TCleaner: -->- Recherche: C:\Combofix: trouvé ! C:\Qoobox: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé ! C:\Documents and Settings\Céline\Bureau\HijackThis.lnk: trouvé ! C:\Documents and Settings\Céline\Bureau\avenger.zip: trouvé ! C:\Documents and Settings\Céline\Bureau\ComboFix.exe: trouvé ! C:\Documents and Settings\Céline\Bureau\avenger\avenger.exe: trouvé ! C:\Documents and Settings\Céline\Bureau\virus\HijackThis.exe: trouvé ! C:\Program Files\Trend Micro\HijackThis: trouvé ! C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé ! C:\QooBox\Quarantine\C\Combofix: trouvé ! --------------------------------- -->- Suppression: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé ! C:\Documents and Settings\Céline\Bureau\HijackThis.lnk: supprimé ! C:\Documents and Settings\Céline\Bureau\avenger.zip: supprimé ! C:\Documents and Settings\Céline\Bureau\ComboFix.exe: supprimé ! C:\Documents and Settings\Céline\Bureau\avenger\avenger.exe: supprimé ! C:\Documents and Settings\Céline\Bureau\virus\HijackThis.exe: supprimé ! C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé ! C:\Combofix: supprimé ! C:\Qoobox: supprimé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé ! C:\Program Files\Trend Micro\HijackThis: supprimé ! et le combofix: ComboFix 08-03-18.1 - Céline 2008-03-19 9:32:53.5 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.281 [GMT 1:00] Endroit: C:\Documents and Settings\Céline\Bureau\Combo-Fix.exe Command switches used :: C:\Documents and Settings\CÚline\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-19 to 2008-03-19 )))))))))))))))))))))))))))))))))))) . 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\VPTNFILE.167 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\LPT$VPN.167 2008-03-17 20:33 . 2008-03-17 20:34 d-------- C:\WINDOWS\AU_Temp 2008-03-17 12:29 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-03-17 12:28 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-03-17 12:27 . 2001-08-23 17:46 157,696 --a--c--- C:\WINDOWS\system32\dllcache\sisv256.dll 2008-03-17 12:26 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-03-17 12:25 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-03-17 12:24 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys 2008-03-17 12:23 . 2002-08-29 10:41 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-03-17 12:22 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-03-17 12:21 . 2001-08-23 17:47 8,704 --a--c--- C:\WINDOWS\system32\dllcache\kbdjpn.dll 2008-03-17 12:21 . 2001-08-23 17:47 8,192 --a--c--- C:\WINDOWS\system32\dllcache\kbdkor.dll 2008-03-17 12:19 . 2004-08-20 00:09 702,845 --a--c--- C:\WINDOWS\system32\dllcache\i81xdnt5.dll 2008-03-17 12:18 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-03-17 12:17 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-03-17 12:16 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-03-17 12:15 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-03-17 12:10 . 2001-08-23 17:46 81,920 --a--c--- C:\WINDOWS\system32\dllcache\brmfcwia.dll 2008-03-17 12:09 . 2001-08-23 17:46 105,472 --a--c--- C:\WINDOWS\system32\dllcache\binlsvc.dll 2008-03-17 12:09 . 2001-08-23 17:46 19,456 --a--c--- C:\WINDOWS\system32\dllcache\brbidiif.dll 2008-03-17 12:09 . 2001-08-23 17:46 9,728 --a--c--- C:\WINDOWS\system32\dllcache\brcoinst.dll 2008-03-17 12:07 . 2001-08-17 22:07 56,960 --a--c--- C:\WINDOWS\system32\dllcache\aic78xx.sys 2008-03-17 12:07 . 2001-08-17 22:07 55,168 --a--c--- C:\WINDOWS\system32\dllcache\aic78u2.sys 2008-03-17 12:07 . 2001-08-17 20:11 27,678 --a--c--- C:\WINDOWS\system32\dllcache\ali5261.sys 2008-03-17 12:07 . 2001-08-23 17:47 24,576 --a--c--- C:\WINDOWS\system32\dllcache\agcgauge.ax 2008-03-17 12:07 . 2001-08-17 21:52 12,800 --a--c--- C:\WINDOWS\system32\dllcache\aha154x.sys 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Program Files\Avira 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-03-16 00:21 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-14 14:53 . 2008-03-14 15:45 d-------- C:\Program Files\Panda Security 2008-03-14 13:55 . 2008-03-18 09:34 d-------- C:\WINDOWS\BDOSCAN8 2008-03-12 22:59 . 2008-03-12 23:25 d-------- C:\Documents and Settings\Céline\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 7507-09-28 12:03 --------- d-----w C:\Program Files\Neuf 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\aolshare 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\AOL 7507-09-28 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL 2008-03-19 08:05 --------- d-----w C:\Program Files\Trend Micro 2008-03-17 19:34 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-03-17 19:34 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-03-16 17:29 4,632,137 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-03-15 23:21 --------- d-----w C:\Program Files\Java 2008-03-15 23:13 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-03-14 10:53 --------- d-----w C:\Program Files\a-squared Free 2008-03-14 07:53 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-03-14 07:53 267,845 ----a-w C:\WINDOWS sc.exe 2008-03-13 18:33 --------- d-----w C:\Program Files\eMule 2008-03-13 12:17 --------- d-----w C:\Documents and Settings\Céline\Application Data\BitTorrent 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip 2008-02-13 21:36 --------- d-----w C:\Program Files\Soulseek 2008-02-13 09:16 --------- d-----w C:\Program Files\CCleaner 2008-02-13 09:16 --------- d-----w C:\Program Files\BitTorrent 2008-02-12 21:03 --------- d-----w C:\Documents and Settings\Céline\Application Data\Grisoft 2008-02-12 16:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-11 09:52 5,376 ----a-w C:\WINDOWS\system32\drivers\MS1000.sys 2008-02-11 09:47 --------- d-----w C:\Program Files\Webteh 2008-02-06 09:54 --------- d-----w C:\Program Files\Apple Software Update 2008-02-06 09:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-01-31 11:09 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-31 11:09 --------- d-----w C:\Program Files\Mouse Driver 2008-01-31 10:45 15,113,058 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_16_32_21_full.dmp.zip 2008-01-31 10:45 --------- d-----w C:\Program Files\MSN Messenger 2008-01-31 10:44 15,103,282 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_09_59_06_full.dmp.zip 2008-01-22 16:39 --------- d-----w C:\Program Files\Trust 2008-01-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-11-21 07:32 105,962 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_20_14_44_17_small.dmp.zip 2007-11-09 07:08 105,769 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_08_10_18_09_small.dmp.zip 2007-11-08 07:58 107,784 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_22_11_07_small.dmp.zip 2007-11-08 07:58 105,977 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_09_57_53_small.dmp.zip 2007-11-08 07:58 104,985 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_16_31_06_small.dmp.zip 2007-09-12 08:55 1,760,768 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp 2007-04-30 08:23 14,880,981 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_04_29_23_27_58_full.dmp.zip 2007-04-30 08:22 102,733 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_04_29_23_27_02_small.dmp.zip 2007-04-28 22:57 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-07-18 08:08 49152] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02 919280] "type32"="C:\Program Files\Microsoft IntelliType Pro ype32.exe" [2003-05-16 00:45 114688] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2003-05-16 00:41 163840] "Cmaudio"="cmicnfg.cpl" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-07-18 08:08 4616192] "nwiz"="nwiz.exe" [2003-07-18 08:08 323584 C:\WINDOWS\system32 wiz.exe] "HostManager"="C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe" [2006-11-17 14:16 50736] "Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 13:14 311350] "Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-04 02:01 28739] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2007-04-29 00:09 26112] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-16 10:48 249896] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\BitTorrent\bittorrent.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS [2001-12-18 13:45] R3 KMWDFilter;KMWDFilter;C:\WINDOWS\System32\Drivers\KMWDFilter.SYS [2007-02-13 07:42] S3 adiusbae;USB ADSL LAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbae.sys [] S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 21:41] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}] \Shell\AutoRun\command - G:\x.com \Shell\explore\Command - G:\x.com \Shell\open\Command - G:\x.com . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-12 11:14:20 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-19 09:34:11 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-19 9:34:51 ComboFix2.txt 2008-03-18 23:27:06 . 2008-03-12 22:44:44 --- E O F --- (il y a encore les lignes que tu m'as citées dans le post 105 _ je ne sais absolument pas ce qu'elles signifient mais bon.. _ j'espère que c'est pas mauvais signe :§)

afideg · Answer

Bonjour Parsnip,

As-tu toujours ce CFSript.txt sur le bureau ?
Ouvre-le, et envoie-moi son contenu, SVP
Merci

Parsnip · Answer

re, 

oui il est toujours sur mon bureau, voilà son contenu :

File::
C:\WINDOWS\AU_Temp

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b­621-d367-11dc-b3e4-00038a000015}]


Par contre ça ne cc pa exactement la même chose, dans le fichier text la dernière ligne finie comme ça :

{1bc0b-­621-d367-11dc-b3e4-00038a000015}] --> il rajoute un tiret (pourtant je fais bien le cc avec les touches ctrl+c et v), je ne sais pas si c'est normal ou pas, je te le dis au cas où .. Il ne me semble pas qu'il y ait d'autres diférences sinon.

afideg · Answer

Merci
Supprime le tiret manuellement dans le CFSript
Obtenir ceci  {1bc0b­­6­21-d367-11dc-b3e4-00038a000015}
Quitte la page CFSript ==> réponds OUI au message "ce fichier a été modifié; voulez-vous continuer?".
Et relance la manip.
Désolé, mais c'est obligé.
Al.

TSniper · Answer

est ce que vous fêtes tout ca pour réparer?

afideg · Answer

TSniper

Veux-tu bien ne pas nous distraire ici ?
Il y a un forum café sur CCM pour te défouler et apprendre à écrire (éventuellement).
Merci

Al.

Parsnip · Answer

Re, "Désolé, mais c'est obligé. " Non mais ya aucun problème, c'est moi qui suis navrée de te prendre autant de temps.. donc j'ai bien modifié le fichier texte manuellement, relancer combofix, voici le rapport: ComboFix 08-03-18.1 - Céline 2008-03-19 11:28:10.6 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.281 [GMT 1:00] Endroit: C:\Documents and Settings\Céline\Bureau\Combo-Fix.exe Command switches used :: C:\Documents and Settings\CÚline\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-19 to 2008-03-19 )))))))))))))))))))))))))))))))))))) . 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\VPTNFILE.167 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\LPT$VPN.167 2008-03-17 20:33 . 2008-03-17 20:34 d-------- C:\WINDOWS\AU_Temp 2008-03-17 12:29 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-03-17 12:28 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-03-17 12:27 . 2001-08-23 17:46 157,696 --a--c--- C:\WINDOWS\system32\dllcache\sisv256.dll 2008-03-17 12:26 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-03-17 12:25 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-03-17 12:24 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys 2008-03-17 12:23 . 2002-08-29 10:41 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-03-17 12:22 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-03-17 12:21 . 2001-08-23 17:47 8,704 --a--c--- C:\WINDOWS\system32\dllcache\kbdjpn.dll 2008-03-17 12:21 . 2001-08-23 17:47 8,192 --a--c--- C:\WINDOWS\system32\dllcache\kbdkor.dll 2008-03-17 12:19 . 2004-08-20 00:09 702,845 --a--c--- C:\WINDOWS\system32\dllcache\i81xdnt5.dll 2008-03-17 12:18 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-03-17 12:17 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-03-17 12:16 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-03-17 12:15 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-03-17 12:10 . 2001-08-23 17:46 81,920 --a--c--- C:\WINDOWS\system32\dllcache\brmfcwia.dll 2008-03-17 12:09 . 2001-08-23 17:46 105,472 --a--c--- C:\WINDOWS\system32\dllcache\binlsvc.dll 2008-03-17 12:09 . 2001-08-23 17:46 19,456 --a--c--- C:\WINDOWS\system32\dllcache\brbidiif.dll 2008-03-17 12:09 . 2001-08-23 17:46 9,728 --a--c--- C:\WINDOWS\system32\dllcache\brcoinst.dll 2008-03-17 12:07 . 2001-08-17 22:07 56,960 --a--c--- C:\WINDOWS\system32\dllcache\aic78xx.sys 2008-03-17 12:07 . 2001-08-17 22:07 55,168 --a--c--- C:\WINDOWS\system32\dllcache\aic78u2.sys 2008-03-17 12:07 . 2001-08-17 20:11 27,678 --a--c--- C:\WINDOWS\system32\dllcache\ali5261.sys 2008-03-17 12:07 . 2001-08-23 17:47 24,576 --a--c--- C:\WINDOWS\system32\dllcache\agcgauge.ax 2008-03-17 12:07 . 2001-08-17 21:52 12,800 --a--c--- C:\WINDOWS\system32\dllcache\aha154x.sys 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Program Files\Avira 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-03-16 00:21 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-14 14:53 . 2008-03-14 15:45 d-------- C:\Program Files\Panda Security 2008-03-14 13:55 . 2008-03-18 09:34 d-------- C:\WINDOWS\BDOSCAN8 2008-03-12 22:59 . 2008-03-12 23:25 d-------- C:\Documents and Settings\Céline\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 7507-09-28 12:03 --------- d-----w C:\Program Files\Neuf 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\aolshare 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\AOL 7507-09-28 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL 2008-03-19 08:05 --------- d-----w C:\Program Files\Trend Micro 2008-03-17 19:34 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-03-17 19:34 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-03-16 17:29 4,632,137 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-03-15 23:21 --------- d-----w C:\Program Files\Java 2008-03-15 23:13 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-03-14 10:53 --------- d-----w C:\Program Files\a-squared Free 2008-03-14 07:53 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-03-14 07:53 267,845 ----a-w C:\WINDOWS sc.exe 2008-03-13 18:33 --------- d-----w C:\Program Files\eMule 2008-03-13 12:17 --------- d-----w C:\Documents and Settings\Céline\Application Data\BitTorrent 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip 2008-02-13 21:36 --------- d-----w C:\Program Files\Soulseek 2008-02-13 09:16 --------- d-----w C:\Program Files\CCleaner 2008-02-13 09:16 --------- d-----w C:\Program Files\BitTorrent 2008-02-12 21:03 --------- d-----w C:\Documents and Settings\Céline\Application Data\Grisoft 2008-02-12 16:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-11 09:52 5,376 ----a-w C:\WINDOWS\system32\drivers\MS1000.sys 2008-02-11 09:47 --------- d-----w C:\Program Files\Webteh 2008-02-06 09:54 --------- d-----w C:\Program Files\Apple Software Update 2008-02-06 09:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-01-31 11:09 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-31 11:09 --------- d-----w C:\Program Files\Mouse Driver 2008-01-31 10:45 15,113,058 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_16_32_21_full.dmp.zip 2008-01-31 10:45 --------- d-----w C:\Program Files\MSN Messenger 2008-01-31 10:44 15,103,282 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_09_59_06_full.dmp.zip 2008-01-22 16:39 --------- d-----w C:\Program Files\Trust 2008-01-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-11-21 07:32 105,962 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_20_14_44_17_small.dmp.zip 2007-11-09 07:08 105,769 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_08_10_18_09_small.dmp.zip 2007-11-08 07:58 107,784 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_22_11_07_small.dmp.zip 2007-11-08 07:58 105,977 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_09_57_53_small.dmp.zip 2007-11-08 07:58 104,985 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_16_31_06_small.dmp.zip 2007-09-12 08:55 1,760,768 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp 2007-04-30 08:23 14,880,981 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_04_29_23_27_58_full.dmp.zip 2007-04-30 08:22 102,733 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_04_29_23_27_02_small.dmp.zip 2007-04-28 22:57 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-07-18 08:08 49152] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02 919280] "type32"="C:\Program Files\Microsoft IntelliType Pro ype32.exe" [2003-05-16 00:45 114688] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2003-05-16 00:41 163840] "Cmaudio"="cmicnfg.cpl" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-07-18 08:08 4616192] "nwiz"="nwiz.exe" [2003-07-18 08:08 323584 C:\WINDOWS\system32 wiz.exe] "HostManager"="C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe" [2006-11-17 14:16 50736] "Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 13:14 311350] "Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-04 02:01 28739] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2007-04-29 00:09 26112] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-16 10:48 249896] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\BitTorrent\bittorrent.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS [2001-12-18 13:45] R3 KMWDFilter;KMWDFilter;C:\WINDOWS\System32\Drivers\KMWDFilter.SYS [2007-02-13 07:42] S3 adiusbae;USB ADSL LAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbae.sys [] S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 21:41] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}] \Shell\AutoRun\command - G:\x.com \Shell\explore\Command - G:\x.com \Shell\open\Command - G:\x.com . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-12 11:14:20 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-19 11:30:02 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-19 11:30:43 ComboFix2.txt 2008-03-19 08:34:51 ComboFix3.txt 2008-03-18 23:27:06 . 2008-03-12 22:44:44 --- E O F ---

afideg · Answer

Je n'y crois pas.

Mais d'abord, je ne comprends pas toujours le sens exact que tu donnes à tes "abréviations".
Dans tes textes, SVP :
Que signifie ceci « Par contre ça ne cc pa exactement » ? En toutes lettres SVP.
Que signifie « mais bon.. _ j'espère  » ? Je parle des deux petits points et du tiret long .
Que signifie « mauvais signe :§) » ? Pourquoi toujours me planter un § = paragraphe en typographie ?


Je l'ai fait chez moi, et ça marche.
Donc, tu vérifies le contenu du CFSript; et le corrige éventuellement 
http://img174.imageshack.us/img174/4643/screenshot301md6.png
Quitte la page CFSript ==> réponds OUI au message "ce fichier a été modifié; voulez-vous continuer?". 
Ensuite, tu glisses l'icône CFSript.txt sur l'icône Combo-Fix.exe.
L'icône Combo-Fix.exe change alors de "brillance" dans sa couleur.
Un module s'affiche ==> clic sur" Exécuter"

Al.

Parsnip · Answer

ah, désolée pour les abréviations, je voulais dire ça :
- cc = copier-coller
- "mais bon..._ j'espère": les trois petites points ne voulaient rien dire de spécial, c'était juste facon de dire que je ne sais aps ce que signifie ces lignes, mais comme tu me les avais relevées en me disant que le problème venait de là, j'ai supposé que c'était mauvais signe, rien de plus. Et le tiret était pour mettre cette remarque en aparté.
- le ":§" : mauvaise habitude de msn, juste un smiley signifiant la tête que je peux éventuellement faire quand j'ai un mauvais pressentiment. j'évite généralement ce genre de smiley  dans mes posts, celui-la m'a échappé,je ne pensais pas qu'il puisse prêter à confusion.

je refais la manip comme tu me l'indiques et te poste le rapport

afideg · Answer

Ho!
Amusantes, ces explications  ==> je suis de l'école de la dernière guerre .
Obligé souvent de questionner mes petits-enfants.

Al.

Parsnip · Answer

j'ai donc fais ce que tu viens de me dire pour le fichier text, j'ai bien vérifié et enregistrer comme indique, lancé combofix, et ca donne ca: ComboFix 08-03-18.1 - Céline 2008-03-19 12:25:34.7 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.289 [GMT 1:00] Endroit: C:\Documents and Settings\Céline\Bureau\Combo-Fix.exe Command switches used :: C:\Documents and Settings\CÚline\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-19 to 2008-03-19 )))))))))))))))))))))))))))))))))))) . 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\VPTNFILE.167 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\LPT$VPN.167 2008-03-17 20:33 . 2008-03-17 20:34 d-------- C:\WINDOWS\AU_Temp 2008-03-17 12:29 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-03-17 12:28 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-03-17 12:27 . 2001-08-23 17:46 157,696 --a--c--- C:\WINDOWS\system32\dllcache\sisv256.dll 2008-03-17 12:26 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-03-17 12:25 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-03-17 12:24 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys 2008-03-17 12:23 . 2002-08-29 10:41 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-03-17 12:22 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-03-17 12:21 . 2001-08-23 17:47 8,704 --a--c--- C:\WINDOWS\system32\dllcache\kbdjpn.dll 2008-03-17 12:21 . 2001-08-23 17:47 8,192 --a--c--- C:\WINDOWS\system32\dllcache\kbdkor.dll 2008-03-17 12:19 . 2004-08-20 00:09 702,845 --a--c--- C:\WINDOWS\system32\dllcache\i81xdnt5.dll 2008-03-17 12:18 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-03-17 12:17 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-03-17 12:16 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-03-17 12:15 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-03-17 12:10 . 2001-08-23 17:46 81,920 --a--c--- C:\WINDOWS\system32\dllcache\brmfcwia.dll 2008-03-17 12:09 . 2001-08-23 17:46 105,472 --a--c--- C:\WINDOWS\system32\dllcache\binlsvc.dll 2008-03-17 12:09 . 2001-08-23 17:46 19,456 --a--c--- C:\WINDOWS\system32\dllcache\brbidiif.dll 2008-03-17 12:09 . 2001-08-23 17:46 9,728 --a--c--- C:\WINDOWS\system32\dllcache\brcoinst.dll 2008-03-17 12:07 . 2001-08-17 22:07 56,960 --a--c--- C:\WINDOWS\system32\dllcache\aic78xx.sys 2008-03-17 12:07 . 2001-08-17 22:07 55,168 --a--c--- C:\WINDOWS\system32\dllcache\aic78u2.sys 2008-03-17 12:07 . 2001-08-17 20:11 27,678 --a--c--- C:\WINDOWS\system32\dllcache\ali5261.sys 2008-03-17 12:07 . 2001-08-23 17:47 24,576 --a--c--- C:\WINDOWS\system32\dllcache\agcgauge.ax 2008-03-17 12:07 . 2001-08-17 21:52 12,800 --a--c--- C:\WINDOWS\system32\dllcache\aha154x.sys 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Program Files\Avira 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-03-16 00:21 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-14 14:53 . 2008-03-14 15:45 d-------- C:\Program Files\Panda Security 2008-03-14 13:55 . 2008-03-18 09:34 d-------- C:\WINDOWS\BDOSCAN8 2008-03-12 22:59 . 2008-03-12 23:25 d-------- C:\Documents and Settings\Céline\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 7507-09-28 12:03 --------- d-----w C:\Program Files\Neuf 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\aolshare 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\AOL 7507-09-28 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL 2008-03-19 08:05 --------- d-----w C:\Program Files\Trend Micro 2008-03-17 19:34 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-03-17 19:34 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-03-16 17:29 4,632,137 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-03-15 23:21 --------- d-----w C:\Program Files\Java 2008-03-15 23:13 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-03-14 10:53 --------- d-----w C:\Program Files\a-squared Free 2008-03-14 07:53 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-03-14 07:53 267,845 ----a-w C:\WINDOWS sc.exe 2008-03-13 18:33 --------- d-----w C:\Program Files\eMule 2008-03-13 12:17 --------- d-----w C:\Documents and Settings\Céline\Application Data\BitTorrent 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip 2008-02-13 21:36 --------- d-----w C:\Program Files\Soulseek 2008-02-13 09:16 --------- d-----w C:\Program Files\CCleaner 2008-02-13 09:16 --------- d-----w C:\Program Files\BitTorrent 2008-02-12 21:03 --------- d-----w C:\Documents and Settings\Céline\Application Data\Grisoft 2008-02-12 16:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-11 09:52 5,376 ----a-w C:\WINDOWS\system32\drivers\MS1000.sys 2008-02-11 09:47 --------- d-----w C:\Program Files\Webteh 2008-02-06 09:54 --------- d-----w C:\Program Files\Apple Software Update 2008-02-06 09:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-01-31 11:09 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-31 11:09 --------- d-----w C:\Program Files\Mouse Driver 2008-01-31 10:45 15,113,058 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_16_32_21_full.dmp.zip 2008-01-31 10:45 --------- d-----w C:\Program Files\MSN Messenger 2008-01-31 10:44 15,103,282 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_09_59_06_full.dmp.zip 2008-01-22 16:39 --------- d-----w C:\Program Files\Trust 2008-01-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-11-21 07:32 105,962 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_20_14_44_17_small.dmp.zip 2007-11-09 07:08 105,769 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_08_10_18_09_small.dmp.zip 2007-11-08 07:58 107,784 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_22_11_07_small.dmp.zip 2007-11-08 07:58 105,977 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_09_57_53_small.dmp.zip 2007-11-08 07:58 104,985 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_16_31_06_small.dmp.zip 2007-09-12 08:55 1,760,768 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp 2007-04-30 08:23 14,880,981 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_04_29_23_27_58_full.dmp.zip 2007-04-30 08:22 102,733 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_04_29_23_27_02_small.dmp.zip 2007-04-28 22:57 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-07-18 08:08 49152] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02 919280] "type32"="C:\Program Files\Microsoft IntelliType Pro ype32.exe" [2003-05-16 00:45 114688] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2003-05-16 00:41 163840] "Cmaudio"="cmicnfg.cpl" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-07-18 08:08 4616192] "nwiz"="nwiz.exe" [2003-07-18 08:08 323584 C:\WINDOWS\system32 wiz.exe] "HostManager"="C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe" [2006-11-17 14:16 50736] "Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 13:14 311350] "Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-04 02:01 28739] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2007-04-29 00:09 26112] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-16 10:48 249896] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\BitTorrent\bittorrent.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS [2001-12-18 13:45] R3 KMWDFilter;KMWDFilter;C:\WINDOWS\System32\Drivers\KMWDFilter.SYS [2007-02-13 07:42] S3 adiusbae;USB ADSL LAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbae.sys [] S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 21:41] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b621-d367-11dc-b3e4-00038a000015}] \Shell\AutoRun\command - G:\x.com \Shell\explore\Command - G:\x.com \Shell\open\Command - G:\x.com . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-19 11:14:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-19 12:27:11 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-19 12:27:51 ComboFix2.txt 2008-03-19 10:30:44 ComboFix3.txt 2008-03-19 08:34:51 ComboFix4.txt 2008-03-18 23:27:06 . 2008-03-12 22:44:44 --- E O F ---

afideg · Answer

Bon, on abandonne ce film.

Fais comme ceci, SVP:


Crée un "nouveau document texte". 
Pour cela : clic-droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ). 
Ouvre-le.
Dans "Format", veille à bien retirer la coche devant "Retour à la ligne automatique". 

Copier/coller dedans ce qui est en caractères gras ci-dessous, ( copie tout d'une traite, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) 
( attention: il faut bien coller dans l'extrême coin supérieur gauche !! )
Fais un retour chariot ( Entrée) après la dernière ligne. 


REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b­6­21-d367-11dc-b3e4-00038a000015}]
 
 

Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau " 
Dans "Nom du fichier" : taper par exemple " fix3.reg " 
Dans "Type de fichier" : choisir "tous les fichiers" 
Clic sur [enregistrer] 
L'icône de "fix3.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png >

ICI, généralement on doit passer en Mode sans Echec (chez toi, c'est foutu ==> alors qu'une nouvelle fonctionnalité de ComboFix répare maintenant automatiquement  les clés SafeBoot corrompues !) 
 

Double-clique sur " fix3.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " 
Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

Arrête puis redémarre normalement le PC.

Et relance l'analyse ComboFix normalement (sans le script).

Merci
Al.

Parsnip · Answer

Re, - Fix3.reg : j'ai copié/collé ce qui est en gras dans ton post 122, j'ai vérifié que le texte copié corresponde, or il y avait encore des tirets en plus à la fin de la dernière ligne,ça donnait ça : {1bc0b--6-21-d367-11dc-b3e4-00038a000015}. Je l'ai corrigé, et j'ai exécuté en mode normal. Puis Arrêt et redémarrage de l'ordi. - Combofix (sans le script): voici le rapport: ComboFix 08-03-18.1 - Céline 2008-03-19 15:39:31.8 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.291 [GMT 1:00] Endroit: C:\Documents and Settings\Céline\Bureau\Combo-Fix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-19 to 2008-03-19 )))))))))))))))))))))))))))))))))))) . 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-18 12:30 . 2008-03-18 12:30 d-------- C:\Documents and Settings\Céline\DoctorWeb 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\VPTNFILE.167 2008-03-17 20:34 . 2008-03-17 20:34 35,762,749 --a------ C:\WINDOWS\LPT$VPN.167 2008-03-17 20:33 . 2008-03-17 20:34 d-------- C:\WINDOWS\AU_Temp 2008-03-17 12:29 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-03-17 12:28 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-03-17 12:27 . 2001-08-23 17:46 157,696 --a--c--- C:\WINDOWS\system32\dllcache\sisv256.dll 2008-03-17 12:26 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-03-17 12:25 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-03-17 12:24 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys 2008-03-17 12:23 . 2002-08-29 10:41 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-03-17 12:22 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-03-17 12:21 . 2001-08-23 17:47 8,704 --a--c--- C:\WINDOWS\system32\dllcache\kbdjpn.dll 2008-03-17 12:21 . 2001-08-23 17:47 8,192 --a--c--- C:\WINDOWS\system32\dllcache\kbdkor.dll 2008-03-17 12:19 . 2004-08-20 00:09 702,845 --a--c--- C:\WINDOWS\system32\dllcache\i81xdnt5.dll 2008-03-17 12:18 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-03-17 12:17 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-03-17 12:16 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-03-17 12:15 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-03-17 12:10 . 2001-08-23 17:46 81,920 --a--c--- C:\WINDOWS\system32\dllcache\brmfcwia.dll 2008-03-17 12:09 . 2001-08-23 17:46 105,472 --a--c--- C:\WINDOWS\system32\dllcache\binlsvc.dll 2008-03-17 12:09 . 2001-08-23 17:46 19,456 --a--c--- C:\WINDOWS\system32\dllcache\brbidiif.dll 2008-03-17 12:09 . 2001-08-23 17:46 9,728 --a--c--- C:\WINDOWS\system32\dllcache\brcoinst.dll 2008-03-17 12:07 . 2001-08-17 22:07 56,960 --a--c--- C:\WINDOWS\system32\dllcache\aic78xx.sys 2008-03-17 12:07 . 2001-08-17 22:07 55,168 --a--c--- C:\WINDOWS\system32\dllcache\aic78u2.sys 2008-03-17 12:07 . 2001-08-17 20:11 27,678 --a--c--- C:\WINDOWS\system32\dllcache\ali5261.sys 2008-03-17 12:07 . 2001-08-23 17:47 24,576 --a--c--- C:\WINDOWS\system32\dllcache\agcgauge.ax 2008-03-17 12:07 . 2001-08-17 21:52 12,800 --a--c--- C:\WINDOWS\system32\dllcache\aha154x.sys 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Program Files\Avira 2008-03-16 10:38 . 2008-03-16 10:38 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-03-16 00:21 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-14 14:53 . 2008-03-14 15:45 d-------- C:\Program Files\Panda Security 2008-03-14 13:55 . 2008-03-18 09:34 d-------- C:\WINDOWS\BDOSCAN8 2008-03-12 22:59 . 2008-03-12 23:25 d-------- C:\Documents and Settings\Céline\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 7507-09-28 12:03 --------- d-----w C:\Program Files\Neuf 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\aolshare 7507-09-28 11:10 --------- d-----w C:\Program Files\Fichiers communs\AOL 7507-09-28 11:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL 2008-03-19 08:05 --------- d-----w C:\Program Files\Trend Micro 2008-03-17 19:34 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-03-17 19:34 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-03-16 17:29 4,632,137 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-03-15 23:21 --------- d-----w C:\Program Files\Java 2008-03-15 23:13 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-03-14 10:53 --------- d-----w C:\Program Files\a-squared Free 2008-03-14 07:53 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-03-14 07:53 267,845 ----a-w C:\WINDOWS sc.exe 2008-03-13 18:33 --------- d-----w C:\Program Files\eMule 2008-03-13 12:17 --------- d-----w C:\Documents and Settings\Céline\Application Data\BitTorrent 2008-02-21 13:14 117,160 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_02_21_12_39_14_small.dmp.zip 2008-02-13 21:36 --------- d-----w C:\Program Files\Soulseek 2008-02-13 09:16 --------- d-----w C:\Program Files\CCleaner 2008-02-13 09:16 --------- d-----w C:\Program Files\BitTorrent 2008-02-12 21:03 --------- d-----w C:\Documents and Settings\Céline\Application Data\Grisoft 2008-02-12 16:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-11 09:52 5,376 ----a-w C:\WINDOWS\system32\drivers\MS1000.sys 2008-02-11 09:47 --------- d-----w C:\Program Files\Webteh 2008-02-06 09:54 --------- d-----w C:\Program Files\Apple Software Update 2008-02-06 09:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-01-31 11:09 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-31 11:09 --------- d-----w C:\Program Files\Mouse Driver 2008-01-31 10:45 15,113,058 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_16_32_21_full.dmp.zip 2008-01-31 10:45 --------- d-----w C:\Program Files\MSN Messenger 2008-01-31 10:44 15,103,282 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_11_07_09_59_06_full.dmp.zip 2008-01-22 16:39 --------- d-----w C:\Program Files\Trust 2008-01-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-11-21 07:32 105,962 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_20_14_44_17_small.dmp.zip 2007-11-09 07:08 105,769 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_08_10_18_09_small.dmp.zip 2007-11-08 07:58 107,784 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_22_11_07_small.dmp.zip 2007-11-08 07:58 105,977 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_09_57_53_small.dmp.zip 2007-11-08 07:58 104,985 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_11_07_16_31_06_small.dmp.zip 2007-09-12 08:55 1,760,768 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp 2007-04-30 08:23 14,880,981 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_04_29_23_27_58_full.dmp.zip 2007-04-30 08:22 102,733 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_04_29_23_27_02_small.dmp.zip 2007-04-28 22:57 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-07-18 08:08 49152] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02 919280] "type32"="C:\Program Files\Microsoft IntelliType Pro ype32.exe" [2003-05-16 00:45 114688] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2003-05-16 00:41 163840] "Cmaudio"="cmicnfg.cpl" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-07-18 08:08 4616192] "nwiz"="nwiz.exe" [2003-07-18 08:08 323584 C:\WINDOWS\system32 wiz.exe] "HostManager"="C:\Program Files\Fichiers communs\AOL\1177853448\ee\AOLSoftware.exe" [2006-11-17 14:16 50736] "Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 13:14 311350] "Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-04 02:01 28739] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2007-04-29 00:09 26112] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-16 10:48 249896] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\BitTorrent\bittorrent.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS [2001-12-18 13:45] R3 KMWDFilter;KMWDFilter;C:\WINDOWS\System32\Drivers\KMWDFilter.SYS [2007-02-13 07:42] S3 adiusbae;USB ADSL LAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbae.sys [] S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 21:41] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-19 11:14:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-19 15:41:20 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-19 15:41:58 ComboFix2.txt 2008-03-19 11:27:52 ComboFix3.txt 2008-03-19 10:30:44 ComboFix4.txt 2008-03-19 08:34:51 ComboFix5.txt 2008-03-18 23:27:06 . 2008-03-12 22:44:44 --- E O F ---

afideg · Answer

Parfait
Merci
Il semblerait donc 2 choses:

- qu'il n'y ait pas besoin de MSE pour exécuter un "fix.reg"; (à la condition de ... !).
- que ton PC contienne un vice qui déforme les scriptes ( je crois que je dis des sottises )(?)

Tu vas vérifier si cette sous-clé [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bc0b­­6­21-d367-11dc-b3e4-00038a000015}] est bien supprimée; comme ceci (au moindre doute, tu stoppes):
Pour accéder à la "Base de registres", il faut clic sur "Démarrer" > "Exécuter" > saisir REGEDIT puis [OK] 
Naviguer dans la plage de gauche en cliquant sur le + devant HKEY_CURRENT_USER
Puis descendre jusque SOFTWARE  et cliquer sur +
Puis descendre jusque Microsoft et cliquer sur +
Puis descendre jusque Windows  > +  
Puis currentversion  >  explorer > mountpoints2  <-- toujours avec clic sur +
et terminer par {1bc0b­­6­21-d367-11dc-b3e4-00038a000015}
==> faire clic-droit dessus, puis [supprimer] si encore présente ==> je me coupe une oreille si encore là !!

Rapporte ce que tu as trouvé.
Merci

Lance ensuite DrWeb

Parsnip · Answer

Merde alors, mon pc serait donc un petit vicieux..

Sinon ton oreille s'en sort bien (ou pas), il n'y a pas de {1bc0b­­6­21-d367-11dc-b3e4-00038a000015} là où tu m'as indiqué. 

Sur ce, je lance un DrWeb.

afideg · Answer

Ouf!

Je m'absente un moment.

Quand tu auras fini et posté DrWeb, fais ceci en attendant mon retour:

1°- O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll    
Ta version n’est pas mis à jour.
Rends-toi sur ce lien < https://www.java.com/fr/download/   > afin de télécharger une version à jour.
Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions 

2°- O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"    => reader_sl.exe (Adobe Reader Speed Launcher)
 ==> grosse faille de sécurité .
Il faut faire la mise à jour version 8.1.2   https://get2.adobe.com/reader/otherversions/      
L'installation d' une nouvelle version désinstallera l' ancienne si besoin est.
( http://ardownload.adobe.com/pub/adobe/reader/win/8.x/8.1/fra/AdbeRdr810_fr_FR.exe  > lien direct)
- Décocher "Téléchargez également :Adobe Photoshop® Album Édition" 
- Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions.

à+..
Al.

afideg · Answer

(suite)

Pardon, JAVA et AcrobatReader avaient déjà été mis à jour # 52.

Parsnip · Answer

Bonsoir,

Le scan DC Web vient de s'achever, aucun virus n'a été détecté.

(J'ai effectivement fait les mises à jour d'acrobatreader et java suite au post 52)

afideg · Answer

Merci

Clic sur : [Démarrer] > "Exécuter" > coller " msconfig " > [OK] > ==> Vois-tu l’onglet  « BOOT.INI » ?
<  http://img382.imageshack.us/img382/2172/screenshot303it3.png  >

Parsnip · Answer

Oui

afideg · Answer

Re,

1°- Clic sur cet onglet "BOOT.INI" < http://img237.imageshack.us/img237/9357/screenshot304vb7.png >

2°- Lis-tu le même texte "boot.ini" que celui (le dernier) que tu as placé il y a peu:

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition Familiale" /fastdetect
multi(0) disk(0) rdisk(0) partition(1) \WINDOWS="Mode sans échec " /fastdetect /safeboot:minimal /sos /bootlog

3°- Rapporte-moi quels boutons ratio sont cochés.

Merci

Parsnip · Answer

re,

Oui, j'ai bien le même texte, et rien n'est coché.

afideg · Answer

Re

Coche le bouton devant "bootlog" et celui devant "sos"  ==> valide par [OK]

Teste le MSE au redémarrage PC < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > 
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.

Merci

Parsnip · Answer

re, 

J'ai coché les cases comme indiqué. Au démarrage, j'ai la page noire où il me demande de choisir le système d'exploitation à démarrer, mais je ne peux pas naviguer. Il démarre donc : page bleue où il y a écrit "journal de démarrage activé" puis page noire où il y a écrit "vérification des systèmes" et d'autres choses, je n'ai pas eu le temps de noter.
Démarrage de windows, ouverture d'une fenêtre "utilitaire de configuration système" me disant que je suis actuellement en mode de demarrage diagnostif ou sélectif et que je dois choisir mode de démarrage normal pour annuler les modifications. J'ai fermé la fenêtre, ça m'a directement ouvert l'utilitaire de configuration système (celle ouverte par msconfig tout à l'heure).

afideg · Answer

Choisis le mode sélectif et coche les cases comme chez moi < http://img382.imageshack.us/img382/2172/screenshot303it3.png >

Parsnip · Answer

C'est fait

A nouveau page pour choisir le système d'exploitation à démarrer sans que je puisse naviguer. Donc démarrage de Windows, puis même fenêtre d'info que précedemment "utilitaire de configuration système " qui m'envoie sur celle pour faire les réglages.

afideg · Answer

il me demande de choisir le système d'exploitation à démarrer
==> et de quels choix disposes-tu ?

Parsnip · Answer

Microsoft Windows Xp édition familiale ou disk(0)rdisk(0)partition(1)\windows=

afideg · Answer

Refais le test avec ce qui suit (ne modifie pas les boutons cochés précédemment) :

Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé".
Sur la fenêtre qui vient d'apparaître, et au chapître "Démarrage et récupération", cliquez sur "Paramètres" et ensuite sur "Modifier".

[boot loader] 
timeout=30 
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS 
[operating systems] 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /noexecute=optin /fastdetect 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale sans echec" /noexecute=optin /fastdetect /safeboot 

Enregistrer les modifications et fermer le Bloc-notes; comme ceci: ==> sur ce bloc-notes, clic sur "Fichier", puis sur "Enregistrer", puis "Quitter". 

Redémarrer le PC impérativement. 

Test MSE

Parsnip · Answer

bon ok, j'efface mon ancien post parce que j'ai paniqué pour rien pour le coup (oui là j'ai honte, c'était juste un pb avec l'écran, il a fallu qu'il me le fasse le coup maintenant. hum)

Et donc pas de changement, toujours aps de MSE puisque je n'ai aps pu naviguer. je refais ca et te dis la suite (merci de ne pas te moquer, même si je reconnais que je le mérite sur ce coup là, mais j'ai frolé la crise cardiaque en même temps)

Parsnip · Answer

ok, donc pas de changement, toujours aps possible de naviguer pour choisir le système d'exploitation à démarrer, donc démarrage normal.

afideg · Answer

Reprends ton "boot.ini"

[boot loader] 
timeout=30 
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS 
[operating systems] 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect /bootlog /sos /NoExecute=OptIn

C'est ton PC qui est véreux depuis longtemps ==> il vomit maintenant quand on le force au MSE !
Il te faut impérativement un CD d'installation de Windows XP Edition Familiale.

Désolé
J'ai fait tout ce qui était en mes moyens.

Une seule chose ==> ton PC est désinfecté
Mais ça ne suffit pas si les fichiers système sont corrompus.
Il faut alors les remplacer avec le CD.
La méthode permet de récupérer toutes tes données.


Al.

Parsnip · Answer

Mon pc est véreux, merde alors.. Bon, je vais essayer de récupérer le cd pour réparer tout ça.

En tout cas je te remercie sincèrement pour tout le temps que tu m'as consacré et pour ta patience (désolée si je l'ai mise à rude épreuve!)

Vraiment merci pour ton aide, bonne soirée !

afideg · Answer

À demain
Al.

Parsnip · Answer

Salut,

Pour info : normalement je devrais récupérer un autre clavier ainsi que le cd d'installation d'ici dimanche.

Bon week-end !

afideg · Answer

Bonjour

Surtout, n'achète pas de nouveau CD pour ton XP Edition Familiale; ça n'en vaut pas la peine.
Commence par trouver un clavier en prêt le temps du test.

Bonne chance
Al.

Virus amvo.exe !! - Page 8

Discussions similaires

Newsletters