rootkit attaque sur mon windows 32 systeme qu Fermé

Question

je vient de telecharcharger le nouvel avast 4.8 qui me detecte  1 rootkit sur windows systeme 32 \driver\asc3550p.sys le nouveau prog avas me propose de suprimer mais lorsque je lance la comande suprimer il me repomd qu ily as eue 1 erreure lors de la supresions  quels sont les solutions pour irradiquer ce nouveaux phenomene d entre vers nos ordi par avance merci de me repondre pat

Utilisateur anonyme · Answer

Bonsoir, oui c'est bien une crasse. Commence par faire ceci stp : > Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau : http://www.techsupportforum.com/sectools/Deckard/dss.exe - Choisis et pour l'emplacement. - Ferme toutes les applications en cours (même internet). C'est important car sinon le PC peut planter. - Double-clique sur dss.exe pour lancer l'outil. - S'il ne trouve pas HijackThis, clique sur Oui. - Clique sur OK à chaque fois que cela te sera demandé. - Une fois l'analyse finie un rapport s'affichera. Poste son contenu dans ta réponse. NB : Le rapport se trouve aussi ici : C:\Deckard\System Scanner\main.txt Ensuite, > Télécharge SDFix sur ton bureau - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). > Démarre en mode sans échec : (image) Si problème : tuto ici (impératif). - Vas dans c:/SDFix et double-clique sur RunThis.bat - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience... - Le programme va te demander de relancer le PC, frappe une touche... - Le nettoyage se termine...un rapport apparait... -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse Bon courage, A+

maverick1632 · Answer

cher dlld je te remercie beaucoup de m avoir repondue si rapidement j ai commencer ton progame d analyse et je te transmet le rapport des 1 er resultats tien moi au courrant si je dois continuer ce que tu mas ecris ou si on dois changer de tactique par avance merci de me repondre rapidement amitiees sincere pat

maverick1632 · Answer

javascript:;

Utilisateur anonyme · Answer

Salut,
Heuuu....mais les rapports ???? Il sont où ???

J'en ai besoin...

A+

maverick1632 · Answer

cher dlld merci de ta patience je t envoie mon rapport ca y es j ai piger comment faire je te remercie par avance de le regarder et de me dire quoi faire patDeckard's System Scanner v20071014.68
Run by PATRICE on 2008-04-10 18:49:33
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

System Restore is disabled; attempting to re-enable...success.


-- Last 1 Restore Point(s) --
1: 2008-04-10 16:49:38 UTC - RP1 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis Clone ------------------------------------------------------------


Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-04-10 18:51:34
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Wanadoo\TaskBarIcon.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\RTHDCPL.exe
C:\Program Files\Registry Easy\RegistryEasy.exe
C:\Program Files\Defenza\pcd-as.exe
C:\USBStorage\USBDetector.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS	wain_32\ca561a\SnapDetect.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.bin
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\PAStiSvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Documents and Settings\PATRICE\Bureau\dss.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Wanadoo\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype	oolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar2.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RegistryEasy.exe] C:\Program Files\Registry Easy\RegistryEasy.exe
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Icatch(VI) SnapDetect.lnk = C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype	oolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS
etwork diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS
etwork diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll
O20 - AppInit_DLLs: sockspy.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\system32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_0.EXE
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86amaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\system32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\system32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

maverick1632 · Answer

je suis pas sur qu il soit passer comme Deckard's System Scanner v20071014.68
Run by PATRICE on 2008-04-10 18:49:33
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

System Restore is disabled; attempting to re-enable...success.


-- Last 1 Restore Point(s) --
1: 2008-04-10 16:49:38 UTC - RP1 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis Clone ------------------------------------------------------------


Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-04-10 18:51:34
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Wanadoo\TaskBarIcon.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\RTHDCPL.exe
C:\Program Files\Registry Easy\RegistryEasy.exe
C:\Program Files\Defenza\pcd-as.exe
C:\USBStorage\USBDetector.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS	wain_32\ca561a\SnapDetect.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.bin
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\PAStiSvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Documents and Settings\PATRICE\Bureau\dss.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Wanadoo\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype	oolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar2.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RegistryEasy.exe] C:\Program Files\Registry Easy\RegistryEasy.exe
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Icatch(VI) SnapDetect.lnk = C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype	oolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS
etwork diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS
etwork diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll
O20 - AppInit_DLLs: sockspy.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\system32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_0.EXE
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86amaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\system32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\system32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

Bonsoir,
Oui c'était bon...maintenant tu l'as posté deux fois.....
Bon, c'est pas grave....

Alors,
Tu as trois AV sur ton PC => conflits.
Je te conseille de conserver Ditdefender si tu l'as acheté, sinon conserve Norton (si tu l'as acheté aussi) et en dernier Avast. (n'en conserve qu'un seul)
Pour supprimer :
Avast : https://www.avast.com/fr-fr/uninstall-utility
Norton : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
Ditdeffender 10 : http://kb.bitdefender.com/KB299-en--Additional-BitDefender-10-Internet-Security-BETA-uninstall-methods.html

Ensuite,
Defenza est un rogue, il faut le supprimer :
Alors,
> Télécharge RogueRemover : http://fileforum.betanews.com/download/RogueRemover_FREE/1167150912/1
- Lis le tuto de Malekal_Morte : http://www.malekal.com/tutorial_RogueRemover.php
NB : S'il te manque COMCTL32.OCX alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
- Installe et exécute le programme.
- Poste le rapport sur le forum stp.

Commence par faire ceci stp...après on passe à la suite.

A+

maverick1632 · Answer

merci dlld pour tes precieux conseils je vais ne laisser que avast car je sais mieux m en servir que les autres en ce qui concerne le rootkit q avast detecte qu en est t il et c est quoi 1rogue merci davance de ta reponse pat

maverick1632 · Answer

ok j ai siprimer bidefender et norton mais j ai copie des 2 au cas ou je fais le reste et je t envoie 1 rapport merci pat

maverick1632 · Answer

je tenvoie mon 2eme rapport apres suppressions des aDeckard's System Scanner v20071014.68
Run by PATRICE on 2008-04-11 19:31:20
Computer is in Normal Mode.
--------------------------------------------------------------------------------



-- HijackThis (run as PATRICE.exe) ---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:32:15, on 11/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Registry Easy\RegistryEasy.exe
C:\USBStorage\USBDetector.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe
C:\Documents and Settings\PATRICE\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\PATRICE.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RegistryEasy.exe] C:\Program Files\Registry Easy\RegistryEasy.exe
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [vbruce] c:\documents and settings\patrice\local settings\application data\vbruce.exe vbruce
O4 - HKCU\..\Run: [RogueMonitor] C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe /monitor
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Icatch(VI) SnapDetect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Utilisateur anonyme · Answer

Ok, très bien,
Je regarde...
et le rapport roguemover ?

maverick1632 · Answer

ok dlld roguemover me dis felicitation mais je ne sais pas comment t envoyer le rapport je maitrise pas encore tres le progs desoler ensuite on fais quoi pour mon rootkit pat

Utilisateur anonyme · Answer

Ok, alors la suite : > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver... > Télécharge MalwareByte's Anti-Malware : - Installe le programme puis lance le stp. NB : S'il te manque COMCTL32.OCX alors télécharge le ici - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme. NB : Si tu as besoin : Tuto > Télécharge et installe Ccleaner : - Fais les mises à jour puis ferme le programme. Si besoin est tu trouveras des Tutoriaux : ici, ici et là. > Télécharge Clean (de Malekal Morte) (différent de Ccleaner) > Télécharge SDFix (de AndyManchesta) sur ton bureau : - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix. Ferme ensuite le programme. > Commence par faire un copier/coller de ce poste (cette manip.): (conseillé) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte. Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec. > Démarre en mode sans échec : (image). Si problème : tuto ici > Lance MalwareByte's Anti-Malware, - Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente... - A la fin clique sur clique "supprimer" (Si des éléments très difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors) - Un rapport va être généré : sauvegarde le et poste le sur forum stp. > Lance Ccleaner, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). > Pour Clean (encore en mode sans échec) : - Double-clic sur clean.cmd - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt) NB : Si besoin : Tuto > Pour SDFix (toujours en mode sans échec) : - Vas dans c:/SDFix et double-clique sur RunThis.bat - Appuie sur < Y > puis < Entrée >....Le nettoyage commence....patience... - Le programme va te demander de relancer le PC, frappe une touche... - Le nettoyage se termine...un rapport apparait... -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse > Relance ton PC en mode normal > Relance Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie moi, par collier/coller, ton log Hijackthis stp, Bon courage, :) NB : N'oublie pas de poster TOUS les rapports stp ( MalwareByte's Anti-Malware, Clean (différent de Ccleaner), SDFix puis HiJAckT). A+

Utilisateur anonyme · Answer

PS : Le rapport se trouve ici : C:\Program Files\RogueRemover\RRLogxxxx.txt

A+

maverick1632 · Answer

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 615

Type de recherche: Examen rapide
Eléments examinés: 31577
Temps écoulé: 2 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webmediaplayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\asc3550p (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayeresources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\WebMediaPlayer\Conditions générales.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\Confidentialité.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\uninst.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\Website.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayeresources\languages.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayeresources\languages_v2.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayeresources\webmedias (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Bureau\WebMediaPlayer.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.
        DE PAT JETTE 1 YEUX MERCI JE CONTINUE J AI SUPRIMER

Utilisateur anonyme · Answer

Ok,
très bien...
Dès que tu auras posté la suite on continuera...

A+

maverick1632 · Answer

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 615

Type de recherche: Examen rapide
Eléments examinés: 31577
Temps écoulé: 2 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webmediaplayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\asc3550p (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayeresources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\WebMediaPlayer\Conditions générales.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\Confidentialité.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\uninst.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\Website.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayeresources\languages.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayeresources\languages_v2.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayeresources\webmedias (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Bureau\WebMediaPlayer.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.

maverick1632 · Answer

ok dlld je suis 1 peus greuver on se dis a demain car je sais pas si on a fais le tour de tous dis mo si il faut que je reste ou bien si on peut repemdre demain pat que pense tu de mon dernier rapport                                                    
[b]System Report/b
*************

Run on 11/04/2008 at 23:43

Microsoft Windows XP [version 5.1.2600]

Current user is an administrator

[b]Running Processes/b:

\SystemRoot\System32\smss.exe [624]
\??\C:\WINDOWS\system32\csrss.exe [672]
\??\C:\WINDOWS\system32\winlogon.exe [696]
C:\WINDOWS\system32\services.exe [740]
C:\WINDOWS\system32\lsass.exe [752]
C:\WINDOWS\system32\svchost.exe [956]
C:\WINDOWS\system32\svchost.exe [1040]
C:\WINDOWS\System32\svchost.exe [1224]
C:\WINDOWS\System32\svchost.exe [1324]
C:\WINDOWS\System32\svchost.exe [1444]
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [1468]
C:\Program Files\Alwil Software\Avast4\ashServ.exe [1524]
C:\WINDOWS\system32\spoolsv.exe [1768]
C:\WINDOWS\Explorer.EXE [184]
C:\WINDOWS\system32\svchost.exe [372]
C:\WINDOWS\System32\cisvc.exe [412]
C:\WINDOWS\System32\FTRTSVC.exe [480]
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [516]
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [652]
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe [660]
C:\WINDOWS\system32
vsvc32.exe [716]
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe [992]
C:\WINDOWS\System32\snmp.exe [1212]
C:\WINDOWS\RTHDCPL.EXE [1260]
C:\WINDOWS\System32\PAStiSvc.exe [1320]
C:\WINDOWS\System32\svchost.exe [1356]
C:\Program Files\Registry Easy\RegistryEasy.exe [1864]
C:\USBStorage\USBDetector.exe [1904]
C:\WINDOWS\system32undll32.exe [1928]
C:\WINDOWS\system32\ctfmon.exe [1932]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [1984]
C:\documents and settings\patrice\local settings\application data\vbruce.exe [2028]
C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe [2080]
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe [2140]
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN [2184]
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2672]
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2732]
C:\WINDOWS\System32\alg.exe [3588]
C:\WINDOWS\system32\cidaemon.exe [3336]
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe [4028]
C:\Program Files\Internet Explorer\iexplore.exe [3000]
C:\Documents and Settings\PATRICE\Mes documents\Mes setups\Web Media Player\webMedia0.64.1.exe [3008]
C:\Program Files\TuneUp Utilities 2008\RegistryCleaner.exe [952]
C:\WINDOWS\System32\TuneUpDefragService.exe [1688]
C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe [1520]
C:\Program Files\Windows Live\Messenger\usnsvc.exe [2000]


[b]Drivers - Running/b:

Aavmker4
ACPI
AFD
AnyDVD
aswFsBlk
aswMon2
aswRdr
aswSP
aswTdi
atapi
audstub
Beep
Cdfs
Cdrom
Disk
ElbyCDIO
ElbyDelay
Fdc
Fips
Flpydisk
FltMgr
Ftdisk
gameenum
Gpc
HDAudBus
hidusb
HTTP
i8042prt
Imapi
IntcAzAudAddService
intelppm
IpNat
IPSec
isapnp
Kbdclass
kmixer
KSecDD
LMIInfo
lmimirr
LMIRfsDriver
mnmdd
Mouclass
mouhid
MountMgr
MRxDAV
MRxSmb
Msfs
mssmbios
Mup
NDIS
NdisTapi
NdisWan
NDProxy
NetBIOS
NetBT
Npfs
Ntfs
Null
nv
PAC7302
PAC7311
Parport
PartMgr
ParVdm
PCI
PCIIde
PptpMiniport
PSched
Ptilink
PxHelp20
RasAcd
Rasl2tp
RasPppoe
Raspti
Rdbss
RDPCDD
redbook
RTL8023xp
serenum
Serial
sr
Srv
swenum
sysaudio
Tcpip
TermDD
tffsport
Update
usbaudio
usbccgp
usbehci
usbhub
usbuhci
VgaSave
VolSnap
Wanarp
wdmaud


[b]Drivers - Stopped/b:

Abiosdsk
abp480n5
ACPIEC
adpu160m
aec
Aha154x
aic78u2
aic78xx
AliIde
amsint
asc
asc3350p
asc3550
AsyncMac
Atdisk
Atmarpc
BDFsDrv
BDRsDrv
BthEnum
BthPan
BTHPORT
BTHUSB
cbidf2k
CCDECODE
cd20xrnt
Cdaudio
Changer
CmdIde
Cpqarray
dac960nt
dmboot
dmio
dmload
DMusic
dpti2o
driverhardwarev2
drmkaud
ET5Drv
Fastfat
hidgame
hpn
i2omgmt
i2omp
ini910u
IntelIde
ip6fw
IpFilterDriver
IpInIp
IRENUM
kbdhid
lbrtfdc
LMIRfsClientNP
MarkFun_NT
Modem
mraid35x
MSKSSRV
MSPCLOCK
MSPQM
MSTEE
NABTSFEC
NdisIP
Ndisuio
NwlnkFlt
NwlnkFwd
PCAMPR5
PCANDIS5
PCIDump
Pcmcia
PDCOMP
PDFRAME
PDRELI
PDRFRAME
perc2
perc2hib
Processor
ql1080
Ql10wnt
ql12160
ql1240
ql1280
RDPWD
RFCOMM
Secdrv
Sfloppy
Simbad
SLIP
Sparrow
splitter
streamip
swmidi
symc810
symc8xx
sym_hi
sym_u3
TDPIPE
TDTCP
TosIde
Udfs
ultra
USBSTOR
ViaIde
WDICA
WSTCODEC
WudfPf
WudfRd


[b]Services - Running/b:

ALG
aswUpdSv
AudioSrv
avast!
avast!
avast!
BITS
Browser
BthServ
cisvc
CryptSvc
DcomLaunch
Dhcp
Dnscache
ERSvc
Eventlog
EventSystem
FastUserSwitchingCompatibility
FTRTSVC
gusvc
helpsvc
lanmanserver
lanmanworkstation
LmHosts
Netman
Nla
NVSvc
PlugPlay
PolicyAgent
ProtectedStorage
RasMan
RpcSs
SamSs
Schedule
seclogon
SENS
SharedAccess
ShellHWDetection
SNMP
Spooler
SSDPSRV
STI
stisvc
TapiSrv
TermService
Themes
TrkWks
TuneUp.Defrag
usnjsvc
UxTuneUp
W32Time
WebClient
winmgmt
wscsvc
wuauserv


[b]Services - Stopped/b:

Alerter
AppMgmt
aspnet_state
Automatic
ClipSrv
COMSysApp
dmadmin
dmserver
Fax
HidServ
HTTPFilter
ImapiService
LMIMaint
LogMeIn
LPDSVC
Messenger
mnmsrvc
MSDTC
MSIServer
NetDDE
NetDDEdsdm
Netlogon
NtLmSsp
NtmsSvc
RasAuto
RDSessMgr
RemoteAccess
RpcLocator
RSVP
SCardSvr
SNMPTRAP
srservice
SwPrv
SysmonLog
upnphost
UPS
VSS
WLSetupSvc
WmdmPmSN
WmiApSrv
WudfSvc
WZCSVC
xmlprov


[b]Files Created/Modified - 60 Days/b:


C:\

24 Feb 2008 16:11:02              0 A....     "C:\AUTOEXEC.BAT"
 4 Apr 2008 18:06:42            216 A.SHR     "C:\boot.ini"
24 Feb 2008 16:11:02              0 A....     "C:\CONFIG.SYS"
24 Feb 2008 16:11:02              0 A.SHR     "C:\IO.SYS"
24 Feb 2008 16:11:02              0 A.SHR     "C:\MSDOS.SYS"
24 Feb 2008 18:54:50         47 564 A.SHR     "C:\NTDETECT.COM"
24 Feb 2008 18:54:50        251 712 A.SHR     "C:
tldr"
11 Apr 2008 19:00:08  2 145 386 496 A.SH.     "C:\pagefile.sys"
10 Mar 2008 14:04:50            268 A..H.     "C:\sqmdata00.sqm"
10 Mar 2008 19:48:16            268 A..H.     "C:\sqmdata01.sqm"
 7 Apr 2008 23:58:46            232 A..H.     "C:\sqmdata02.sqm"
10 Mar 2008 14:04:50            244 A..H.     "C:\sqmnoopt00.sqm"
10 Mar 2008 19:48:16            244 A..H.     "C:\sqmnoopt01.sqm"
 7 Apr 2008 23:58:46            244 A..H.     "C:\sqmnoopt02.sqm"
 5 Apr 2008 16:54:58            722 A....     "C:\UFantasy.ini"
 9 Apr 2008 13:32:58     85 450 928 A....     "C:\xscan.txt"


C:\WINDOWS\

29 Mar 2008 18:36:34          3 120 A....     "C:\WINDOWS\118294.78"
22 Mar 2008 14:08:34          3 136 A....     "C:\WINDOWS\ACROREAD.INI"
11 Apr 2008 19:00:08          2 048 A.S..     "C:\WINDOWS\bootstat.dat"
 9 Apr 2008 12:50:24         86 094 A....     "C:\WINDOWS\BPMNT.dll"
 2 Mar 2008 19:13:54        132 096 .....     "C:\WINDOWS\combatfs.exe"
24 Feb 2008 16:11:02              0 A....     "C:\WINDOWS\control.ini"
 9 Apr 2008 12:49:46            170 A....     "C:\WINDOWS\GetServer.ini"
 2 Apr 2008 23:40:08         71 749 A....     "C:\WINDOWS\hcextoutput.dll"
 9 Apr 2008 12:50:24     36 505 621 A....     "C:\WINDOWS\LPT$VPN.207"
10 Apr 2008 12:51:12            116 A....     "C:\WINDOWS\NeroDigital.ini"
31 Mar 2008 20:27:52            379 A....     "C:\WINDOWS\ODBC.INI"
24 Feb 2008 16:10:58          4 207 A....     "C:\WINDOWS\ODBCINST.INI"
24 Feb 2008 22:49:34        286 720 A....     "C:\WINDOWS\PATCH.EXE"
24 Feb 2008 16:12:42          8 192 A....     "C:\WINDOWS\REGLOCS.OLD"
11 Apr 2008 18:59:28         30 446 A....     "C:\WINDOWS\SchedLgU.Txt"
25 Feb 2008  0:05:14              0 A....     "C:\WINDOWS\Sti_Trace.log"
24 Feb 2008 16:04:00            231 .....     "C:\WINDOWS\system.ini"
18 Mar 2008 23:47:50          8 192 A.SH.     "C:\WINDOWS\Thumbs.db"
24 Feb 2008 22:49:36        507 904 A....     "C:\WINDOWS\TMUPDATE.DLL"
 2 Apr 2008 23:40:08        333 576 A....     "C:\WINDOWS	sc.exe"
 9 Apr 2008 12:51:20            823 A....     "C:\WINDOWS	sc.ini"
 2 Apr 2008 23:40:10      1 948 082 A....     "C:\WINDOWS	sc.ptn"
24 Feb 2008 22:49:36         69 689 A....     "C:\WINDOWS\UNZIP.DLL"
24 Feb 2008 16:09:28             36 A....     "C:\WINDOWS\vb.ini"
24 Feb 2008 16:09:28             37 A....     "C:\WINDOWS\vbaddin.ini"
 9 Apr 2008 12:50:24     36 505 621 A....     "C:\WINDOWS\VPTNFILE.207"
 9 Apr 2008 12:50:26      1 163 344 A....     "C:\WINDOWS\vsapi32.dll"
11 Apr 2008 19:00:44            159 A....     "C:\WINDOWS\wiadebug.log"
11 Apr 2008 19:00:40             50 A....     "C:\WINDOWS\wiaservc.log"
10 Apr 2008 18:12:56            738 A....     "C:\WINDOWS\win.ini"
27 Mar 2008 21:10:32            749 A..HR     "C:\WINDOWS\WindowsShell.Manifest"
11 Apr 2008 19:16:58      1 432 506 A....     "C:\WINDOWS\WindowsUpdate.log"
12 Mar 2008 22:09:06        316 640 A....     "C:\WINDOWS\WMSysPr9.prx"
24 Feb 2008 18:57:06        299 552 A....     "C:\WINDOWS\WMSysPrx.prx"
12 Mar 2008 22:08:54          8 192 A....     "C:\WINDOWS\$NtUninstallWMFDist11$eg00019"
24 Feb 2008 16:10:44          2 421 .....     "C:\WINDOWS\$NtServicePackUninstall$\dataspec.xml"
24 Feb 2008 17:51:20         13 698 .....     "C:\WINDOWS\$NtServicePackUninstall$\filelist.xml"
24 Feb 2008 16:13:06         82 076 .....     "C:\WINDOWS\$NtServicePackUninstall$\hpfdj950.bud"
24 Feb 2008 17:41:06         50 568 .....     "C:\WINDOWS\$NtServicePackUninstall$\hpvdj89i.bud"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00001"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00005"
24 Feb 2008 18:54:30         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00018"
24 Feb 2008 18:54:30         36 864 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00020"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00021"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00070"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00071"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00072"
24 Feb 2008 18:54:30         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00073"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00139"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00140"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00172"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00173"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00174"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00178"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00179"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00180"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00181"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00182"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00183"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00184"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00185"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00186"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00196"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00197"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00198"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00199"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00200"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00201"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00202"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00212"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00213"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00214"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00215"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00216"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00217"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00218"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00219"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00220"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00221"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00222"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00223"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00224"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00225"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00226"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00227"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00228"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00229"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00230"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00231"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00232"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00233"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00234"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00235"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00236"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00237"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00238"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00239"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00240"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00241"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00242"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00243"
24 Feb 2008 18:54:30         32 768 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00244"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00245"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00246"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00247"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00248"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00249"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00250"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00251"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00252"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00253"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00264"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00265"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00266"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00267"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00268"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00269"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00270"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00271"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00272"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00273"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00274"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00275"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00276"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00277"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00278"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00279"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00280"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00281"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00282"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00283"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00284"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00285"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00286"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00287"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00288"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00289"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00290"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00291"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00292"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00293"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00294"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00299"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00301"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00303"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00305"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00307"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00309"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00311"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00313"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00315"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00316"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00317"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00318"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00319"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00320"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00321"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00322"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00323"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00324"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00325"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00326"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00327"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00328"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00329"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00330"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00331"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00332"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00333"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00334"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00335"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00336"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00337"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00338"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00339"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00340"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00341"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00342"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00343"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00344"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00345"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00346"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00347"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00348"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00349"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00350"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00351"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00352"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00353"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00355"
24 Feb 2008 18:54:30         32 768 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00356"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00357"
24 Feb 2008 18:54:30         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00358"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00359"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00360"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00361"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00362"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00363"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00364"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00365"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00366"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00367"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00368"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00369"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00370"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00373"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00374"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00375"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00410"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00413"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00414"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00415"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00416"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00417"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00418"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00419"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00421"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00422"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00423"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00424"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00425"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00426"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00427"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00484"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00485"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00486"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00487"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00488"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00489"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00490"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00491"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00492"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00493"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00494"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00495"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00496"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00497"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00498"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00576"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00577"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00578"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00606"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00607"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00608"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00610"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00626"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00627"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00628"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00629"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00630"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00631"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00632"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00633"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00634"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00635"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00636"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00637"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00638"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00639"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00660"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00661"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00698"
24 Feb 2008 18:54:32         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00726"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00727"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00728"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00729"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00730"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00731"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00732"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00733"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00734"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00735"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00736"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00737"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00738"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00739"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00740"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00741"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00742"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00743"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00744"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00745"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00746"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00747"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00748"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00749"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00750"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00751"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00752"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00753"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00754"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00755"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00756"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00757"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00758"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00759"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00760"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00761"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00762"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00763"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00764"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00765"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00766"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00767"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00768"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00769"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00770"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00771"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00772"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00773"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00774"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00775"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00776"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00777"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00778"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00779"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00780"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00781"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00782"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00783"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00784"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00785"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00786"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00787"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00788"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00789"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00790"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00791"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00792"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00793"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00794"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00795"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00796"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00797"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00798"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00799"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00800"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00801"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00802"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00803"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00804"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00805"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00806"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00807"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00808"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00809"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00810"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00811"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00812"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00813"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00814"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00815"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00816"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00817"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00818"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00819"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00820"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00821"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00822"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00823"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00824"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00825"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00826"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00827"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00828"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00829"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00830"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00831"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00832"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00833"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00834"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00835"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00836"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00837"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00838"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00839"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00840"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00841"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00842"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00843"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00844"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00845"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00846"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00847"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00850"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00851"
24 Feb 2008 18:54:32         16 384 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00852"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00853"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00854"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00855"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00856"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00857"
24 Feb 2008 18:54:32         98 304 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00858"
24 Feb 2008 18:54:32        151 552 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00859"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00860"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00864"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00865"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00866"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00867"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00868"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00869"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00870"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00871"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00872"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00873"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00874"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00875"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00876"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00877"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00878"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00879"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00880"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00881"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00882"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00883"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00884"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00885"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00886"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00887"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00888"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00889"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00890"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00891"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00892"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00893"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00894"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00895"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00896"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00897"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00898"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00899"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00900"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00901"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00902"
24 Feb 2008 18:54:32         28 672 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00903"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00904"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00905"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00906"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00907"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00920"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00921"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00923"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00924"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00925"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00926"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00927"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00928"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00929"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00930"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00931"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00932"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00933"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00934"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00935"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00936"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01396"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01397"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01399"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01402"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01403"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01414"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01427"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01428"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01429"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01430"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01431"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01432"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01433"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01434"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01437"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01438"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01439"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01440"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01441"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01442"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01443"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01444"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01445"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01446"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01447"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01448"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01449"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01450"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01451"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01452"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01453"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01454"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01455"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01456"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01457"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01458"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01459"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01460"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01461"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01462"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01463"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01464"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01465"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01466"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01467"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01468"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01469"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01470"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01471"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01472"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01473"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01474"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01475"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01476"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01477"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01478"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01479"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01480"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01483"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01484"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01485"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01486"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOW

maverick1632 · Answer

ok dlld je suis 1 peus greuver on se dis a demain car je sais pas si on a fais le tour de tous dis mo si il faut que je reste ou bien si on peut repemdre demain pat que pense tu de mon dernier rapport                                                    
[b]System Report/b
*************

Run on 11/04/2008 at 23:43

Microsoft Windows XP [version 5.1.2600]

Current user is an administrator

[b]Running Processes/b:

\SystemRoot\System32\smss.exe [624]
\??\C:\WINDOWS\system32\csrss.exe [672]
\??\C:\WINDOWS\system32\winlogon.exe [696]
C:\WINDOWS\system32\services.exe [740]
C:\WINDOWS\system32\lsass.exe [752]
C:\WINDOWS\system32\svchost.exe [956]
C:\WINDOWS\system32\svchost.exe [1040]
C:\WINDOWS\System32\svchost.exe [1224]
C:\WINDOWS\System32\svchost.exe [1324]
C:\WINDOWS\System32\svchost.exe [1444]
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [1468]
C:\Program Files\Alwil Software\Avast4\ashServ.exe [1524]
C:\WINDOWS\system32\spoolsv.exe [1768]
C:\WINDOWS\Explorer.EXE [184]
C:\WINDOWS\system32\svchost.exe [372]
C:\WINDOWS\System32\cisvc.exe [412]
C:\WINDOWS\System32\FTRTSVC.exe [480]
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [516]
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [652]
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe [660]
C:\WINDOWS\system32
vsvc32.exe [716]
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe [992]
C:\WINDOWS\System32\snmp.exe [1212]
C:\WINDOWS\RTHDCPL.EXE [1260]
C:\WINDOWS\System32\PAStiSvc.exe [1320]
C:\WINDOWS\System32\svchost.exe [1356]
C:\Program Files\Registry Easy\RegistryEasy.exe [1864]
C:\USBStorage\USBDetector.exe [1904]
C:\WINDOWS\system32undll32.exe [1928]
C:\WINDOWS\system32\ctfmon.exe [1932]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [1984]
C:\documents and settings\patrice\local settings\application data\vbruce.exe [2028]
C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe [2080]
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe [2140]
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN [2184]
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2672]
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2732]
C:\WINDOWS\System32\alg.exe [3588]
C:\WINDOWS\system32\cidaemon.exe [3336]
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe [4028]
C:\Program Files\Internet Explorer\iexplore.exe [3000]
C:\Documents and Settings\PATRICE\Mes documents\Mes setups\Web Media Player\webMedia0.64.1.exe [3008]
C:\Program Files\TuneUp Utilities 2008\RegistryCleaner.exe [952]
C:\WINDOWS\System32\TuneUpDefragService.exe [1688]
C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe [1520]
C:\Program Files\Windows Live\Messenger\usnsvc.exe [2000]


[b]Drivers - Running/b:

Aavmker4
ACPI
AFD
AnyDVD
aswFsBlk
aswMon2
aswRdr
aswSP
aswTdi
atapi
audstub
Beep
Cdfs
Cdrom
Disk
ElbyCDIO
ElbyDelay
Fdc
Fips
Flpydisk
FltMgr
Ftdisk
gameenum
Gpc
HDAudBus
hidusb
HTTP
i8042prt
Imapi
IntcAzAudAddService
intelppm
IpNat
IPSec
isapnp
Kbdclass
kmixer
KSecDD
LMIInfo
lmimirr
LMIRfsDriver
mnmdd
Mouclass
mouhid
MountMgr
MRxDAV
MRxSmb
Msfs
mssmbios
Mup
NDIS
NdisTapi
NdisWan
NDProxy
NetBIOS
NetBT
Npfs
Ntfs
Null
nv
PAC7302
PAC7311
Parport
PartMgr
ParVdm
PCI
PCIIde
PptpMiniport
PSched
Ptilink
PxHelp20
RasAcd
Rasl2tp
RasPppoe
Raspti
Rdbss
RDPCDD
redbook
RTL8023xp
serenum
Serial
sr
Srv
swenum
sysaudio
Tcpip
TermDD
tffsport
Update
usbaudio
usbccgp
usbehci
usbhub
usbuhci
VgaSave
VolSnap
Wanarp
wdmaud


[b]Drivers - Stopped/b:

Abiosdsk
abp480n5
ACPIEC
adpu160m
aec
Aha154x
aic78u2
aic78xx
AliIde
amsint
asc
asc3350p
asc3550
AsyncMac
Atdisk
Atmarpc
BDFsDrv
BDRsDrv
BthEnum
BthPan
BTHPORT
BTHUSB
cbidf2k
CCDECODE
cd20xrnt
Cdaudio
Changer
CmdIde
Cpqarray
dac960nt
dmboot
dmio
dmload
DMusic
dpti2o
driverhardwarev2
drmkaud
ET5Drv
Fastfat
hidgame
hpn
i2omgmt
i2omp
ini910u
IntelIde
ip6fw
IpFilterDriver
IpInIp
IRENUM
kbdhid
lbrtfdc
LMIRfsClientNP
MarkFun_NT
Modem
mraid35x
MSKSSRV
MSPCLOCK
MSPQM
MSTEE
NABTSFEC
NdisIP
Ndisuio
NwlnkFlt
NwlnkFwd
PCAMPR5
PCANDIS5
PCIDump
Pcmcia
PDCOMP
PDFRAME
PDRELI
PDRFRAME
perc2
perc2hib
Processor
ql1080
Ql10wnt
ql12160
ql1240
ql1280
RDPWD
RFCOMM
Secdrv
Sfloppy
Simbad
SLIP
Sparrow
splitter
streamip
swmidi
symc810
symc8xx
sym_hi
sym_u3
TDPIPE
TDTCP
TosIde
Udfs
ultra
USBSTOR
ViaIde
WDICA
WSTCODEC
WudfPf
WudfRd


[b]Services - Running/b:

ALG
aswUpdSv
AudioSrv
avast!
avast!
avast!
BITS
Browser
BthServ
cisvc
CryptSvc
DcomLaunch
Dhcp
Dnscache
ERSvc
Eventlog
EventSystem
FastUserSwitchingCompatibility
FTRTSVC
gusvc
helpsvc
lanmanserver
lanmanworkstation
LmHosts
Netman
Nla
NVSvc
PlugPlay
PolicyAgent
ProtectedStorage
RasMan
RpcSs
SamSs
Schedule
seclogon
SENS
SharedAccess
ShellHWDetection
SNMP
Spooler
SSDPSRV
STI
stisvc
TapiSrv
TermService
Themes
TrkWks
TuneUp.Defrag
usnjsvc
UxTuneUp
W32Time
WebClient
winmgmt
wscsvc
wuauserv


[b]Services - Stopped/b:

Alerter
AppMgmt
aspnet_state
Automatic
ClipSrv
COMSysApp
dmadmin
dmserver
Fax
HidServ
HTTPFilter
ImapiService
LMIMaint
LogMeIn
LPDSVC
Messenger
mnmsrvc
MSDTC
MSIServer
NetDDE
NetDDEdsdm
Netlogon
NtLmSsp
NtmsSvc
RasAuto
RDSessMgr
RemoteAccess
RpcLocator
RSVP
SCardSvr
SNMPTRAP
srservice
SwPrv
SysmonLog
upnphost
UPS
VSS
WLSetupSvc
WmdmPmSN
WmiApSrv
WudfSvc
WZCSVC
xmlprov


[b]Files Created/Modified - 60 Days/b:


C:\

24 Feb 2008 16:11:02              0 A....     "C:\AUTOEXEC.BAT"
 4 Apr 2008 18:06:42            216 A.SHR     "C:\boot.ini"
24 Feb 2008 16:11:02              0 A....     "C:\CONFIG.SYS"
24 Feb 2008 16:11:02              0 A.SHR     "C:\IO.SYS"
24 Feb 2008 16:11:02              0 A.SHR     "C:\MSDOS.SYS"
24 Feb 2008 18:54:50         47 564 A.SHR     "C:\NTDETECT.COM"
24 Feb 2008 18:54:50        251 712 A.SHR     "C:
tldr"
11 Apr 2008 19:00:08  2 145 386 496 A.SH.     "C:\pagefile.sys"
10 Mar 2008 14:04:50            268 A..H.     "C:\sqmdata00.sqm"
10 Mar 2008 19:48:16            268 A..H.     "C:\sqmdata01.sqm"
 7 Apr 2008 23:58:46            232 A..H.     "C:\sqmdata02.sqm"
10 Mar 2008 14:04:50            244 A..H.     "C:\sqmnoopt00.sqm"
10 Mar 2008 19:48:16            244 A..H.     "C:\sqmnoopt01.sqm"
 7 Apr 2008 23:58:46            244 A..H.     "C:\sqmnoopt02.sqm"
 5 Apr 2008 16:54:58            722 A....     "C:\UFantasy.ini"
 9 Apr 2008 13:32:58     85 450 928 A....     "C:\xscan.txt"


C:\WINDOWS\

29 Mar 2008 18:36:34          3 120 A....     "C:\WINDOWS\118294.78"
22 Mar 2008 14:08:34          3 136 A....     "C:\WINDOWS\ACROREAD.INI"
11 Apr 2008 19:00:08          2 048 A.S..     "C:\WINDOWS\bootstat.dat"
 9 Apr 2008 12:50:24         86 094 A....     "C:\WINDOWS\BPMNT.dll"
 2 Mar 2008 19:13:54        132 096 .....     "C:\WINDOWS\combatfs.exe"
24 Feb 2008 16:11:02              0 A....     "C:\WINDOWS\control.ini"
 9 Apr 2008 12:49:46            170 A....     "C:\WINDOWS\GetServer.ini"
 2 Apr 2008 23:40:08         71 749 A....     "C:\WINDOWS\hcextoutput.dll"
 9 Apr 2008 12:50:24     36 505 621 A....     "C:\WINDOWS\LPT$VPN.207"
10 Apr 2008 12:51:12            116 A....     "C:\WINDOWS\NeroDigital.ini"
31 Mar 2008 20:27:52            379 A....     "C:\WINDOWS\ODBC.INI"
24 Feb 2008 16:10:58          4 207 A....     "C:\WINDOWS\ODBCINST.INI"
24 Feb 2008 22:49:34        286 720 A....     "C:\WINDOWS\PATCH.EXE"
24 Feb 2008 16:12:42          8 192 A....     "C:\WINDOWS\REGLOCS.OLD"
11 Apr 2008 18:59:28         30 446 A....     "C:\WINDOWS\SchedLgU.Txt"
25 Feb 2008  0:05:14              0 A....     "C:\WINDOWS\Sti_Trace.log"
24 Feb 2008 16:04:00            231 .....     "C:\WINDOWS\system.ini"
18 Mar 2008 23:47:50          8 192 A.SH.     "C:\WINDOWS\Thumbs.db"
24 Feb 2008 22:49:36        507 904 A....     "C:\WINDOWS\TMUPDATE.DLL"
 2 Apr 2008 23:40:08        333 576 A....     "C:\WINDOWS	sc.exe"
 9 Apr 2008 12:51:20            823 A....     "C:\WINDOWS	sc.ini"
 2 Apr 2008 23:40:10      1 948 082 A....     "C:\WINDOWS	sc.ptn"
24 Feb 2008 22:49:36         69 689 A....     "C:\WINDOWS\UNZIP.DLL"
24 Feb 2008 16:09:28             36 A....     "C:\WINDOWS\vb.ini"
24 Feb 2008 16:09:28             37 A....     "C:\WINDOWS\vbaddin.ini"
 9 Apr 2008 12:50:24     36 505 621 A....     "C:\WINDOWS\VPTNFILE.207"
 9 Apr 2008 12:50:26      1 163 344 A....     "C:\WINDOWS\vsapi32.dll"
11 Apr 2008 19:00:44            159 A....     "C:\WINDOWS\wiadebug.log"
11 Apr 2008 19:00:40             50 A....     "C:\WINDOWS\wiaservc.log"
10 Apr 2008 18:12:56            738 A....     "C:\WINDOWS\win.ini"
27 Mar 2008 21:10:32            749 A..HR     "C:\WINDOWS\WindowsShell.Manifest"
11 Apr 2008 19:16:58      1 432 506 A....     "C:\WINDOWS\WindowsUpdate.log"
12 Mar 2008 22:09:06        316 640 A....     "C:\WINDOWS\WMSysPr9.prx"
24 Feb 2008 18:57:06        299 552 A....     "C:\WINDOWS\WMSysPrx.prx"
12 Mar 2008 22:08:54          8 192 A....     "C:\WINDOWS\$NtUninstallWMFDist11$eg00019"
24 Feb 2008 16:10:44          2 421 .....     "C:\WINDOWS\$NtServicePackUninstall$\dataspec.xml"
24 Feb 2008 17:51:20         13 698 .....     "C:\WINDOWS\$NtServicePackUninstall$\filelist.xml"
24 Feb 2008 16:13:06         82 076 .....     "C:\WINDOWS\$NtServicePackUninstall$\hpfdj950.bud"
24 Feb 2008 17:41:06         50 568 .....     "C:\WINDOWS\$NtServicePackUninstall$\hpvdj89i.bud"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00001"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00005"
24 Feb 2008 18:54:30         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00018"
24 Feb 2008 18:54:30         36 864 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00020"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00021"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00070"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00071"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00072"
24 Feb 2008 18:54:30         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00073"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00139"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00140"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00172"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00173"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00174"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00178"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00179"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00180"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00181"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00182"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00183"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00184"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00185"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00186"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00196"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00197"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00198"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00199"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00200"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00201"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00202"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00212"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00213"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00214"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00215"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00216"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00217"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00218"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00219"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00220"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00221"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00222"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00223"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00224"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00225"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00226"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00227"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00228"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00229"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00230"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00231"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00232"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00233"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00234"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00235"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00236"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00237"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00238"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00239"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00240"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00241"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00242"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00243"
24 Feb 2008 18:54:30         32 768 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00244"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00245"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00246"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00247"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00248"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00249"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00250"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00251"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00252"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00253"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00264"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00265"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00266"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00267"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00268"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00269"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00270"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00271"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00272"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00273"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00274"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00275"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00276"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00277"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00278"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00279"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00280"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00281"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00282"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00283"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00284"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00285"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00286"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00287"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00288"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00289"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00290"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00291"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00292"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00293"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00294"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00299"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00301"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00303"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00305"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00307"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00309"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00311"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00313"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00315"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00316"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00317"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00318"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00319"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00320"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00321"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00322"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00323"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00324"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00325"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00326"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00327"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00328"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00329"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00330"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00331"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00332"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00333"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00334"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00335"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00336"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00337"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00338"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00339"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00340"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00341"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00342"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00343"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00344"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00345"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00346"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00347"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00348"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00349"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00350"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00351"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00352"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00353"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00355"
24 Feb 2008 18:54:30         32 768 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00356"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00357"
24 Feb 2008 18:54:30         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00358"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00359"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00360"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00361"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00362"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00363"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00364"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00365"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00366"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00367"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00368"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00369"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00370"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00373"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00374"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00375"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00410"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00413"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00414"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00415"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00416"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00417"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00418"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00419"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00421"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00422"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00423"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00424"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00425"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00426"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00427"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00484"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00485"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00486"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00487"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00488"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00489"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00490"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00491"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00492"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00493"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00494"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00495"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00496"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00497"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00498"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00576"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00577"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00578"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00606"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00607"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00608"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00610"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00626"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00627"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00628"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00629"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00630"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00631"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00632"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00633"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00634"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00635"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00636"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00637"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00638"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00639"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00660"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00661"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00698"
24 Feb 2008 18:54:32         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00726"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00727"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00728"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00729"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00730"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00731"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00732"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00733"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00734"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00735"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00736"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00737"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00738"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00739"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00740"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00741"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00742"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00743"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00744"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00745"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00746"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00747"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00748"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00749"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00750"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00751"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00752"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00753"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00754"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00755"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00756"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00757"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00758"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00759"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00760"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00761"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00762"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00763"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00764"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00765"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00766"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00767"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00768"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00769"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00770"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00771"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00772"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00773"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00774"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00775"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00776"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00777"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00778"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00779"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00780"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00781"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00782"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00783"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00784"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00785"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00786"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00787"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00788"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00789"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00790"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00791"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00792"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00793"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00794"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00795"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00796"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00797"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00798"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00799"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00800"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00801"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00802"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00803"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00804"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00805"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00806"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00807"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00808"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00809"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00810"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00811"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00812"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00813"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00814"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00815"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00816"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00817"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00818"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00819"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00820"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00821"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00822"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00823"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00824"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00825"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00826"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00827"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00828"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00829"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00830"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00831"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00832"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00833"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00834"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00835"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00836"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00837"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00838"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00839"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00840"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00841"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00842"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00843"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00844"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00845"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00846"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00847"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00850"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00851"
24 Feb 2008 18:54:32         16 384 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00852"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00853"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00854"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00855"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00856"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00857"
24 Feb 2008 18:54:32         98 304 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00858"
24 Feb 2008 18:54:32        151 552 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00859"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00860"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00864"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00865"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00866"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00867"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00868"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00869"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00870"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00871"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00872"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00873"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00874"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00875"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00876"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00877"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00878"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00879"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00880"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00881"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00882"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00883"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00884"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00885"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00886"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00887"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00888"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00889"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00890"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00891"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00892"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00893"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00894"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00895"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00896"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00897"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00898"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00899"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00900"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00901"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00902"
24 Feb 2008 18:54:32         28 672 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00903"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00904"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00905"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00906"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00907"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00920"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00921"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00923"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00924"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00925"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00926"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00927"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00928"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00929"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00930"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00931"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00932"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00933"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00934"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00935"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00936"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01396"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01397"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01399"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01402"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01403"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01414"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01427"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01428"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01429"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01430"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01431"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01432"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01433"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01434"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01437"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01438"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01439"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01440"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01441"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01442"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01443"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01444"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01445"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01446"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01447"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01448"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01449"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01450"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01451"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01452"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01453"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01454"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01455"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01456"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01457"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01458"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01459"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01460"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01461"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01462"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01463"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01464"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01465"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01466"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01467"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01468"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01469"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01470"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01471"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01472"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01473"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01474"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01475"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01476"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01477"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01478"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01479"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01480"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01483"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01484"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01485"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01486"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOW

maverick1632 · Answer

DESOLER MA SOURIS EST 1 PEUS SENSIBLE JE TE L AI ENVOYER 2 FOIS HIHIHI C EST TOUS MOI PAT

maverick1632 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:54:00, on 11/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Registry Easy\RegistryEasy.exe
C:\USBStorage\USBDetector.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\PATRICE\Mes documents\Mes setups\Web Media Player\webMedia0.64.1.exe
C:\Program Files\TuneUp Utilities 2008\RegistryCleaner.exe
C:\WINDOWS\System32\TuneUpDefragService.exe
C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RegistryEasy.exe] C:\Program Files\Registry Easy\RegistryEasy.exe
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RogueMonitor] C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe /monitor
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Icatch(VI) SnapDetect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

maverick1632 · Answer

dlld bonjour je suis de retour peus tu me remettre en ligne je sais + ou en etait que dois je faire maintenant merci par avance pat

maverick1632 · Answer

did slt c est pat je reprend la chasse peus tu me dire ou on en etait car je suis larguer qu el type d analise je dois faire mreci par avance de ta reponse

maverick1632 · Answer

did  t es la je n ais + de repomse de ta part que ce passe t il repond stp pat j attend pour la suite des demarches a faire

maverick1632 · Answer

did c est quoi ca sur c cleaner                                                                               CLEANING COMPLETE - (0.631 secs)
------------------------------------------------------------------------------------------
0 bytes removed.
------------------------------------------------------------------------------------------

Details of files deleted
------------------------------------------------------------------------------------------
Marked for deletion: C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marked for deletion: C:\Documents and Settings\PATRICE\Cookies\index.dat
------------------------------------------------------------------------------------------

maverick1632 · Answer

a noter depuis nos derniere modifications je ne peus + me connecter sur secuser.com je sais pas pourquois repond vite je crise la j ai rien de concret et ca fais depuis hier que j ouvre mon ordi a tous vent en filant des rapport et des rapports et la ca commence a me faire flipper je commence a douter pat

Utilisateur anonyme · Answer

Salut,
Cool pas de soucis...tout va bien se passer.

:)


tu as encore des crasses.

> Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
- Enregistre-le sur ton Bureau puis décompresse-le en faisant « extraire-tout ».
- Double clique sur Navilog1.bat.
- Choisis pour la langue le français, puis l'option 1 et valide.
Attention  : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton pc)
- Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. 
- Fais un copier coller du rapport généré et poste-le ici stp.
NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt

Ensuite,
Il te reste des trace de Norton. Tu l'a mal supprimé. Pour bien le faire utilise ce lien stp : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Après,
> Bon il te faut un pare feu :
- Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
- Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm 
- Installe le nouveau pare-feu, puis désactive le pare-feu windows.    

Après,
pour SDFIx et Clean, il me manque les rapports ! !!  Je te rappelle qu'il faut les faire en mode sans échec !!! Obligatoire pour SDFix !

Peux tu les refaire et me poster les rapports stp ?

Ensuite on termine. Et on résout les derniers problemes.

Bon courage.

A+

maverick1632 · Answer

cher did content de te revoir bonjour  je te fais passer le rapport de navlog et je continue la procedure merci de m aider pat                                                                                                                                                                                        Search Navipromo version 3.5.3 commencé le 13/04/2008 à 12:23:55,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "PATRICE" 

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\PATRICE\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\PATRICE\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs.dat
C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs.exe
C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs_nav.dat
C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" * 

Fichiers suspects :

hzfkzfgjn.exe trouvé ! 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk trouvé ! 
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" : 

rjachfnmrs.dat trouvé !
vbruce.dat trouvé !
ykdgho.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 13/04/2008 à 12:25:58,51 ***

maverick1632 · Answer

did j ai 1 souci avec kerio je te fais passer le rapport je ne peus + effacer cette ecran il revient a chaque fois                                                     Détails techniques sur l'intrusion :

Application injectrice : C:\documents and settings\patrice\local settings\application data\rjachfnmrs.exe(new line)
Description : rjachfnmrs(new line)
Version du fichier : (new line)
Produit : (new line)
Version du produit : (new line)
Créé le : 2008/4/12, 16:12:42(new line)
Modifié le : 2008/4/12, 16:12:42(new line)
Dernier accès le : 2008/4/13, 11:10:34

Application cible : C:\WINDOWS\system32\svchost.exe(new line)
Description : Generic Host Process for Win32 Services(new line)
Version du fichier : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)(new line)
Produit : Microsoft® Windows® Operating System(new line)
Version du produit : 5.1.2600.2180(new line)
Créé le : 2003/4/24, 12:00:00(new line)
Modifié le : 2004/8/19, 15:10:04(new line)
Dernier accès le : 2008/4/13, 11:10:28

Adresse de l'injection : 0x00CE0000

maverick1632 · Answer

did suite je 
[b]System Report[/b]
*************

Run on 13/04/2008 at 14:48

Microsoft Windows XP [version 5.1.2600]

Current user is an administrator

[b]Running Processes[/b]:

\SystemRoot\System32\smss.exe [700]
\??\C:\WINDOWS\system32\csrss.exe [760]
\??\C:\WINDOWS\system32\winlogon.exe [784]
C:\WINDOWS\system32\services.exe [828]
C:\WINDOWS\system32\lsass.exe [840]
C:\WINDOWS\system32\svchost.exe [996]
C:\WINDOWS\system32\svchost.exe [1076]
C:\WINDOWS\System32\svchost.exe [1172]
C:\WINDOWS\System32\svchost.exe [1232]
C:\WINDOWS\System32\svchost.exe [1336]
C:\WINDOWS\system32\ZoneLabs\vsmon.exe [1396]
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [1632]
C:\Program Files\Alwil Software\Avast4\ashServ.exe [1692]
C:\WINDOWS\system32\spoolsv.exe [180]
C:\WINDOWS\Explorer.EXE [236]
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [644]
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe [680]
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe [684]
C:\WINDOWS\RTHDCPL.EXE [720]
C:\Program Files\Registry Easy\RegistryEasy.exe [764]
C:\USBStorage\USBDetector.exe [892]
C:\WINDOWS\system32undll32.exe [972]
C:\Program Files\EoRezo\EoEngine.exe [844]
C:\WINDOWS\system32\svchost.exe [1136]
C:\WINDOWS\System32\cisvc.exe [1148]
C:\WINDOWS\System32\FTRTSVC.exe [1328]
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [1352]
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [1524]
C:\WINDOWS\system32\ctfmon.exe [1544]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [1424]
C:\Program Files\Windows Live\Messenger\msnmsgr.exe [1736]
C:\documents and settings\patrice\local settings\application datajachfnmrs.exe [1784]
C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe [1848]
C:\WINDOWS\system32
vsvc32.exe [2108]
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe [2124]
C:\WINDOWS\System32\snmp.exe [2172]
C:\WINDOWS\System32\PAStiSvc.exe [2188]
C:\WINDOWS\System32\svchost.exe [2288]
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN [2392]
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [3176]
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [3440]
C:\WINDOWS\System32\alg.exe [4048]
C:\WINDOWS\system32\cidaemon.exe [1456]
C:\Program Files\Internet Explorer\iexplore.exe [3676]
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe [1844]
C:\WINDOWS\system32\verclsid.exe [2024]


[b]Drivers - Running[/b]:

Aavmker4
ACPI
AFD
AnyDVD
aswFsBlk
aswMon2
aswRdr
aswSP
aswTdi
atapi
audstub
Beep
Cdfs
Cdrom
Disk
ElbyCDIO
ElbyDelay
Fdc
Fips
Flpydisk
FltMgr
Ftdisk
fwdrv
gameenum
Gpc
HDAudBus
hidusb
HTTP
i8042prt
Imapi
IntcAzAudAddService
intelppm
IpNat
IPSec
isapnp
Kbdclass
khips
KLIF
kmixer
KSecDD
LMIInfo
lmimirr
LMIRfsDriver
mnmdd
Mouclass
mouhid
MountMgr
MRxDAV
MRxSmb
Msfs
mssmbios
Mup
NDIS
NdisTapi
NdisWan
NDProxy
NetBIOS
NetBT
Npfs
Ntfs
Null
nv
PAC7302
PAC7311
Parport
PartMgr
ParVdm
PCI
PCIIde
PptpMiniport
PSched
Ptilink
PxHelp20
RasAcd
Rasl2tp
RasPppoe
Raspti
Rdbss
RDPCDD
redbook
RTL8023xp
serenum
Serial
sr
srescan
Srv
swenum
sysaudio
Tcpip
TermDD
tffsport
Update
usbaudio
usbccgp
usbehci
usbhub
usbuhci
VgaSave
VolSnap
vsdatant
Wanarp
wdmaud


[b]Drivers - Stopped[/b]:

Abiosdsk
abp480n5
ACPIEC
adpu160m
aec
Aha154x
aic78u2
aic78xx
AliIde
amsint
asc
asc3350p
asc3550
asc3550p
AsyncMac
Atdisk
Atmarpc
BDFsDrv
BDRsDrv
BthEnum
BthPan
BTHPORT
BTHUSB
cbidf2k
CCDECODE
cd20xrnt
Cdaudio
Changer
CmdIde
Cpqarray
dac960nt
dmboot
dmio
dmload
DMusic
dpti2o
driverhardwarev2
drmkaud
ET5Drv
Fastfat
hidgame
hpn
i2omgmt
i2omp
ini910u
IntelIde
ip6fw
IpFilterDriver
IpInIp
IRENUM
kbdhid
lbrtfdc
LMIRfsClientNP
MarkFun_NT
MEMSWEEP2
Modem
mraid35x
MSKSSRV
MSPCLOCK
MSPQM
MSTEE
NABTSFEC
NdisIP
Ndisuio
NwlnkFlt
NwlnkFwd
PCAMPR5
PCANDIS5
PCIDump
Pcmcia
PDCOMP
PDFRAME
PDRELI
PDRFRAME
perc2
perc2hib
Processor
ql1080
Ql10wnt
ql12160
ql1240
ql1280
RDPWD
RFCOMM
Secdrv
Sfloppy
Simbad
SLIP
Sparrow
splitter
streamip
swmidi
symc810
symc8xx
sym_hi
sym_u3
TDPIPE
TDTCP
TosIde
Udfs
ultra
USBSTOR
ViaIde
WDICA
WSTCODEC
WudfPf


[b]Services - Running[/b]:

ALG
aswUpdSv
AudioSrv
avast!
avast!
avast!
BITS
Browser
BthServ
cisvc
CryptSvc
DcomLaunch
Dhcp
Dnscache
ERSvc
Eventlog
EventSystem
FastUserSwitchingCompatibility
FTRTSVC
gusvc
helpsvc
lanmanserver
lanmanworkstation
LmHosts
Netman
Nla
NVSvc
PlugPlay
PolicyAgent
ProtectedStorage
RasMan
RpcSs
SamSs
Schedule
seclogon
SENS
SharedAccess
ShellHWDetection
SNMP
Spooler
SSDPSRV
STI
stisvc
TapiSrv
TermService
Themes
TrkWks
UxTuneUp
vsmon
W32Time
WebClient
winmgmt
wscsvc
wuauserv


[b]Services - Stopped[/b]:

Alerter
AppMgmt
aspnet_state
ClipSrv
COMSysApp
dmadmin
dmserver
Fax
HidServ
HTTPFilter
ImapiService
KPF4
LMIMaint
LogMeIn
LPDSVC
Messenger
mnmsrvc
MSDTC
MSIServer
NetDDE
NetDDEdsdm
Netlogon
NtLmSsp
NtmsSvc
RasAuto
RDSessMgr
RemoteAccess
RpcLocator
RSVP
SCardSvr
SNMPTRAP
srservice
SwPrv
SysmonLog
TuneUp.Defrag
upnphost
UPS
usnjsvc
VSS
WLSetupSvc
WmdmPmSN
WmiApSrv
WudfSvc
WZCSVC
xmlprov


[b]Files Created/Modified - 60 Days[/b]:


C:\

24 Feb 2008 16:11:02              0 A....     "C:\AUTOEXEC.BAT"
 4 Apr 2008 18:06:42            216 A.SHR     "C:\boot.ini"
24 Feb 2008 16:11:02              0 A....     "C:\CONFIG.SYS"
13 Apr 2008 12:26:00          3 001 A....     "C:\fixnavi.txt"
24 Feb 2008 16:11:02              0 A.SHR     "C:\IO.SYS"
24 Feb 2008 16:11:02              0 A.SHR     "C:\MSDOS.SYS"
24 Feb 2008 18:54:50         47 564 A.SHR     "C:\NTDETECT.COM"
24 Feb 2008 18:54:50        251 712 A.SHR     "C:
tldr"
13 Apr 2008 13:42:20  2 145 386 496 A.SH.     "C:\pagefile.sys"
10 Mar 2008 14:04:50            268 A..H.     "C:\sqmdata00.sqm"
10 Mar 2008 19:48:16            268 A..H.     "C:\sqmdata01.sqm"
 7 Apr 2008 23:58:46            232 A..H.     "C:\sqmdata02.sqm"
10 Mar 2008 14:04:50            244 A..H.     "C:\sqmnoopt00.sqm"
10 Mar 2008 19:48:16            244 A..H.     "C:\sqmnoopt01.sqm"
 7 Apr 2008 23:58:46            244 A..H.     "C:\sqmnoopt02.sqm"
 5 Apr 2008 16:54:58            722 A....     "C:\UFantasy.ini"
 9 Apr 2008 13:32:58     85 450 928 A....     "C:\xscan.txt"


C:\WINDOWS\

29 Mar 2008 18:36:34          3 120 A....     "C:\WINDOWS\118294.78"
22 Mar 2008 14:08:34          3 136 A....     "C:\WINDOWS\ACROREAD.INI"
13 Apr 2008 13:42:24          2 048 A.S..     "C:\WINDOWS\bootstat.dat"
 9 Apr 2008 12:50:24         86 094 A....     "C:\WINDOWS\BPMNT.dll"
 2 Mar 2008 19:13:54        132 096 .....     "C:\WINDOWS\combatfs.exe"
24 Feb 2008 16:11:02              0 A....     "C:\WINDOWS\control.ini"
 9 Apr 2008 12:49:46            170 A....     "C:\WINDOWS\GetServer.ini"
 2 Apr 2008 23:40:08         71 749 A....     "C:\WINDOWS\hcextoutput.dll"
 9 Apr 2008 12:50:24     36 505 621 A....     "C:\WINDOWS\LPT$VPN.207"
13 Apr 2008  1:59:42            116 A....     "C:\WINDOWS\NeroDigital.ini"
31 Mar 2008 20:27:52            379 A....     "C:\WINDOWS\ODBC.INI"
24 Feb 2008 16:10:58          4 207 A....     "C:\WINDOWS\ODBCINST.INI"
24 Feb 2008 22:49:34        286 720 A....     "C:\WINDOWS\PATCH.EXE"
24 Feb 2008 16:12:42          8 192 A....     "C:\WINDOWS\REGLOCS.OLD"
13 Apr 2008 13:41:36         12 586 A....     "C:\WINDOWS\SchedLgU.Txt"
25 Feb 2008  0:05:14              0 A....     "C:\WINDOWS\Sti_Trace.log"
24 Feb 2008 16:04:00            231 .....     "C:\WINDOWS\system.ini"
18 Mar 2008 23:47:50          8 192 A.SH.     "C:\WINDOWS\Thumbs.db"
24 Feb 2008 22:49:36        507 904 A....     "C:\WINDOWS\TMUPDATE.DLL"
 2 Apr 2008 23:40:08        333 576 A....     "C:\WINDOWS	sc.exe"
 9 Apr 2008 12:51:20            823 A....     "C:\WINDOWS	sc.ini"
 2 Apr 2008 23:40:10      1 948 082 A....     "C:\WINDOWS	sc.ptn"
24 Feb 2008 22:49:36         69 689 A....     "C:\WINDOWS\UNZIP.DLL"
24 Feb 2008 16:09:28             36 A....     "C:\WINDOWS\vb.ini"
24 Feb 2008 16:09:28             37 A....     "C:\WINDOWS\vbaddin.ini"
 9 Apr 2008 12:50:24     36 505 621 A....     "C:\WINDOWS\VPTNFILE.207"
 9 Apr 2008 12:50:26      1 163 344 A....     "C:\WINDOWS\vsapi32.dll"
13 Apr 2008 13:42:58            159 A....     "C:\WINDOWS\wiadebug.log"
13 Apr 2008 13:42:56             50 A....     "C:\WINDOWS\wiaservc.log"
10 Apr 2008 18:12:56            738 A....     "C:\WINDOWS\win.ini"
27 Mar 2008 21:10:32            749 A..HR     "C:\WINDOWS\WindowsShell.Manifest"
13 Apr 2008 13:43:00      1 507 659 A....     "C:\WINDOWS\WindowsUpdate.log"
12 Mar 2008 22:09:06        316 640 A....     "C:\WINDOWS\WMSysPr9.prx"
24 Feb 2008 18:57:06        299 552 A....     "C:\WINDOWS\WMSysPrx.prx"
12 Mar 2008 22:08:54          8 192 A....     "C:\WINDOWS\$NtUninstallWMFDist11$eg00019"
24 Feb 2008 16:10:44          2 421 .....     "C:\WINDOWS\$NtServicePackUninstall$\dataspec.xml"
24 Feb 2008 17:51:20         13 698 .....     "C:\WINDOWS\$NtServicePackUninstall$\filelist.xml"
24 Feb 2008 16:13:06         82 076 .....     "C:\WINDOWS\$NtServicePackUninstall$\hpfdj950.bud"
24 Feb 2008 17:41:06         50 568 .....     "C:\WINDOWS\$NtServicePackUninstall$\hpvdj89i.bud"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00001"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00005"
24 Feb 2008 18:54:30         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00018"
24 Feb 2008 18:54:30         36 864 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00020"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00021"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00070"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00071"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00072"
24 Feb 2008 18:54:30         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00073"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00139"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00140"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00172"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00173"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00174"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00178"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00179"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00180"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00181"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00182"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00183"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00184"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00185"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00186"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00196"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00197"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00198"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00199"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00200"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00201"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00202"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00212"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00213"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00214"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00215"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00216"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00217"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00218"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00219"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00220"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00221"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00222"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00223"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00224"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00225"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00226"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00227"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00228"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00229"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00230"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00231"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00232"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00233"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00234"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00235"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00236"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00237"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00238"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00239"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00240"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00241"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00242"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00243"
24 Feb 2008 18:54:30         32 768 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00244"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00245"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00246"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00247"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00248"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00249"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00250"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00251"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00252"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00253"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00264"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00265"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00266"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00267"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00268"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00269"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00270"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00271"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00272"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00273"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00274"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00275"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00276"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00277"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00278"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00279"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00280"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00281"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00282"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00283"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00284"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00285"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00286"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00287"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00288"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00289"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00290"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00291"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00292"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00293"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00294"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00299"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00301"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00303"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00305"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00307"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00309"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00311"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00313"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00315"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00316"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00317"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00318"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00319"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00320"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00321"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00322"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00323"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00324"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00325"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00326"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00327"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00328"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00329"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00330"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00331"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00332"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00333"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00334"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00335"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00336"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00337"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00338"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00339"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00340"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00341"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00342"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00343"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00344"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00345"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00346"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00347"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00348"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00349"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00350"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00351"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00352"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00353"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00355"
24 Feb 2008 18:54:30         32 768 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00356"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00357"
24 Feb 2008 18:54:30         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00358"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00359"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00360"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00361"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00362"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00363"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00364"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00365"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00366"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00367"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00368"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00369"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00370"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00373"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00374"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00375"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00410"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00413"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00414"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00415"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00416"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00417"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00418"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00419"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00421"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00422"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00423"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00424"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00425"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00426"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00427"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00484"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00485"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00486"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00487"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00488"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00489"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00490"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00491"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00492"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00493"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00494"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00495"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00496"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00497"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00498"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00576"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00577"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00578"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00606"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00607"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00608"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00610"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00626"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00627"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00628"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00629"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00630"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00631"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00632"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00633"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00634"
24 Feb 2008 18:54:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00635"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00636"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00637"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00638"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00639"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00660"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00661"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00698"
24 Feb 2008 18:54:32         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00726"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00727"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00728"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00729"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00730"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00731"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00732"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00733"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00734"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00735"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00736"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00737"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00738"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00739"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00740"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00741"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00742"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00743"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00744"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00745"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00746"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00747"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00748"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00749"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00750"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00751"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00752"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00753"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00754"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00755"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00756"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00757"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00758"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00759"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00760"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00761"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00762"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00763"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00764"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00765"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00766"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00767"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00768"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00769"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00770"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00771"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00772"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00773"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00774"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00775"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00776"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00777"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00778"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00779"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00780"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00781"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00782"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00783"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00784"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00785"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00786"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00787"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00788"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00789"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00790"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00791"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00792"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00793"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00794"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00795"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00796"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00797"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00798"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00799"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00800"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00801"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00802"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00803"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00804"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00805"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00806"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00807"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00808"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00809"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00810"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00811"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00812"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00813"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00814"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00815"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00816"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00817"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00818"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00819"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00820"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00821"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00822"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00823"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00824"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00825"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00826"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00827"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00828"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00829"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00830"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00831"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00832"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00833"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00834"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00835"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00836"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00837"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00838"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00839"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00840"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00841"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00842"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00843"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00844"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00845"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00846"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00847"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00850"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00851"
24 Feb 2008 18:54:32         16 384 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00852"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00853"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00854"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00855"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00856"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00857"
24 Feb 2008 18:54:32         98 304 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00858"
24 Feb 2008 18:54:32        151 552 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00859"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00860"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00864"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00865"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00866"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00867"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00868"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00869"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00870"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00871"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00872"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00873"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00874"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00875"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00876"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00877"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00878"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00879"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00880"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00881"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00882"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00883"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00884"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00885"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00886"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00887"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00888"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00889"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00890"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00891"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00892"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00893"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00894"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00895"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00896"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00897"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00898"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00899"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00900"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00901"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00902"
24 Feb 2008 18:54:32         28 672 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00903"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00904"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00905"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00906"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00907"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00920"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00921"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00923"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00924"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00925"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00926"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00927"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00928"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00929"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00930"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00931"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00932"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00933"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00934"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00935"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00936"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01396"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01397"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01399"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01402"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01403"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01414"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01427"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01428"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01429"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01430"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01431"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01432"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01433"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01434"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01437"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01438"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01439"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01440"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01441"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01442"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01443"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01444"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01445"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01446"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01447"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01448"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01449"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01450"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01451"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01452"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01453"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01454"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01455"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01456"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01457"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01458"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01459"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01460"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01461"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01462"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01463"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01464"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01465"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01466"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01467"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01468"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01469"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01470"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01471"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01472"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01473"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01474"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01475"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01476"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01477"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01478"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01479"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01480"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01483"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01484"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01485"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01486"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01487"
24 Feb 2008 18:54:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg01488"

maverick1632 · Answer

did t es ou je t envoies des rapport et pas de reponses t es la ou bien pat

Utilisateur anonyme · Answer

Salut,
oui oui... je suis là...pas de panique....j'ai juste une vie à part CCM.....tu ne trouves pas que c'est normal que je ne sois pas là 24/24H ?

;)

Alors, on continue :
> Lance navilog1 :
- Choisis l'option 2
Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
Un rapport va être générer. Poste le dans ta prochaine réponse.
Note: le bureau disparaît.

Maintenant le problème que Kirio t'affiche doit avoir disparu.

Ensuite,
Je n'ai pas le rapport de Clean et SDFix tu l'as fait en mode normal !!!

IL FAUT LE FAIRE EN MODE SANS ECHEC !!!!!!! sinon ça ne marche pas !!!!!!!

Donc refais SDFix et clean en MSE stp puis poste les rapports.

Après on continue...mais là on avance qu'à moitié....

Bon courage.

A+

maverick1632 · Answer

ok jer suisClean Navipromo version 3.5.3 commencé le 13/04/2008 à 21:48:37,07

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "PATRICE" 

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs.dat réalisée avec succès ! 
Copie C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs.exe réalisée avec succès ! 
Copie C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs.dat supprimé ! 
C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs.exe supprimé ! 
C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs_nav.dat supprimé ! 
C:\Documents and Settings\PATRICE\Local Settings\Application Datajachfnmrs_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetchjachfnmrs*.pf trouvé ! 
Copie C:\WINDOWS\prefetchjachfnmrs*.pf réalisée avec succès !
C:\WINDOWS\prefetchjachfnmrs*.pf supprimé !

* Dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\PATRICE\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\PATRICE\menudm~1\progra~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 



*** Suppression fichiers ***

C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\PATRICE\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" * 

vbruce.dat trouvé !
Copie vbruce.dat réalisée avec succès !
vbruce.dat supprimé !

ykdgho.dat trouvé !
Copie ykdgho.dat réalisée avec succès !
ykdgho.dat supprimé !

vbruce_nav.dat trouvé !
Copie vbruce_nav.dat réalisée avec succès !
vbruce_nav.dat supprimé !

ykdgho_nav.dat trouvé !
Copie ykdgho_nav.dat réalisée avec succès !
ykdgho_nav.dat supprimé !

vbruce_navps.dat trouvé !
Copie vbruce_navps.dat réalisée avec succès !
vbruce_navps.dat supprimé !

ykdgho_navps.dat trouvé !
Copie ykdgho_navps.dat réalisée avec succès !
ykdgho_navps.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" : 

hzfkzfgjn.exe trouvé !

*** Nettoyage terminé le 13/04/2008 à 21:52:06,17 ***

 la je te fais passer 1 rapport merci de veiller sur moi

maverick1632 · Answer

moi je suis de bonne volonte mais je fais comment le mode sans echec je tapate sur quelle f   1 2 3 4 5  ou ou 8 voilas mon soucii desoler d etre aussi boeuf voilas j ai pas l habitude c est tous escuse moi je me rapele + comment redemarer en mode sans echec ca fais longtemps que je ne l aie pas fais  pat bisous toi et encore merci de prendre soins de moi

Utilisateur anonyme · Answer

Re,
Ok,
en fait c'était marqué ici : http://www.commentcamarche.net/forum/affich 5858510 rootkit attaque sur mon windows 32 systeme qu#14

Donc pour le MSE :
> Démarre en mode sans échec : (image). Si problème : tuto ici

A+

maverick1632 · Answer

bonsoir did j espere que tu vas bien je te fais passer 1 rapport desdfix en mode sans echec  cette fois ci desoler je suis 1 peus creuver ces temps ci j ai du mal a me tenir sur la becanne je te remercie de ta patience pat                            
[b]SDFix: Version 1.169 [/b]
Run by PATRICE on 15/04/2008 at 23:26

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\PATRICE\MESDOC~1\MESSET~2\SDFix\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting

Service asc3550p - Deleted

[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\drivers\hosts  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1351.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-15 23:30:45
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060aa41f6]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060aa41f6]

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Documents and Settings\PATRICE\Mes documents\Mes setups\eMule\eMule.exe"="C:\Documents and Settings\PATRICE\Mes documents\Mes setups\eMule\eMule.exe:*:Enabled:eMule Plus"
"C:\Documents and Settings\PATRICE\Mes documents\StubInstaller.exe"="C:\Documents and Settings\PATRICE\Mes documents\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"C:\Program Files\EA GAMES\MOHDA\MOHAA.exe"="C:\Program Files\EA GAMES\MOHDA\MOHAA.exe:*:Enabled:Medal of Honor Allied Assault(tm)"
"C:\Program Files\Xfire\xfire.exe"="C:\Program Files\Xfire\xfire.exe:*:Enabled:Xfire"
"C:\Documents and Settings\PATRICE\Mes documents\installer-39032-845-Virtual-Woman-Millennium-French.exe"="C:\Documents and Settings\PATRICE\Mes documents\installer-39032-845-Virtual-Woman-Millennium-French.exe:*:Enabled:installer-39032-845-Virtual-Woman-Millennium-French"
"C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows"
"C:\Program Files\WebEye\WebEye.exe"="C:\Program Files\WebEye\WebEye.exe:*:Enabled:SocketAPI"
"C:\WINDOWS\taskmon.exe"="C:\WINDOWS\taskmon.exe:*:Enabled:enable"
"C:\Program Files\SightSpeed\SightSpeed.exe"="C:\Program Files\SightSpeed\SightSpeed.exe:*:Enabled:SightSpeed"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\PATRICE\MESDOC~1\MESSET~2\SDFix\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sat  5 Apr 2008     6,104,632 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Wed 12 Mar 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]

maverick1632 · Answer

did voici le rapport clean en mode sans echec cela ne me semble pas probant je sais pas si je fais comme il faut pat                                                                       16/04/2008 a  0:06:31,34 
 
*** Recherche des fichiers dans C: 
C:\autorun.inf FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\bdod.bin FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

maverick1632 · Answer

allez did la je vais me coucher je suis mort et je ne sais pas si je fais comme il faut je te souhaite 1 bonne nuit merci encore de t ocupper de moi dans l attente de ta reponse pat

maverick1632 · Answer

did bonsoir je m inquiet pas de nouvel de toi que ce passe t il je sais que tous comme moi tu as 1 vie privee mais je m e demande si mes dernier rapport etait concret ou pas je te souhait 1 bonne fin de soiree je suis en stanby jusqua 23h 30 maxi apres dodo  je suis mort en ce moment et en + ca me tracasse que cette satanee becanne soit ouverte a tous les hackers de la terre a chaque fois que je l allume je me demander ce qu il ce passer encore  bon allez gros bisous a toi et tous les tiens   pat en attente d un ptit coucou de toi

Utilisateur anonyme · Answer

Bonsoir,
je suis là !
Je m'étais endormi sous la douche ! J'avais oublié de me réveiller...
Tu vas bien ?

Oui tu as bien fais les manip : bien joué ;)

Alors, la suite :
> Fais un scan en ligne avec Kaspersky :  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer 
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

Après,
Poste un nouveau rapport HiJackT stp.

Puis on termine.

A+

maverick1632 · Answer

bonsoir did content de te revoir apparament il y as du bobo sur kasper je dois nettoyer ou pas merci de ta reponce rapide je continue avec hijack pat                   KASPERSKY ON-LINE SCANNER REPORT  
Friday, April 18, 2008 7:28:43 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/04/2008
Enregistrements dans la base antivirus Kaspersky : 639708
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\
H:\  
 
Statistiques de l'analyse 
Total d'objets analysés 121758 
Nombre de virus trouvés 1 
Nombre d'objets infectés 4 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:08:08 

Nom de l'objet infecté Nom du virus Dernière action 
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temp\~DFCEC8.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Artiste inconnu\manitas de platas\manitas de platas.mp3  Infecté : Trojan-Downloader.WMA.Wimad.n  ignoré  
 
C:\Documents and Settings\PATRICE
tuser.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP7\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwdbglog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwpktlog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\HUGO.ldb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\IAMDB.RDB  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs	vDebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{2A681630-5C73-4783-80A6-11B049CE2919}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox.idx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_228.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_664.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\ZLT03759.TMP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\ZLT0375c.TMP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8d429f6c0cc0526ce9aeb68371c136df_08553adc-ce16-459b-ba90-b9ce09e85e77  L'objet est verrouillé  ignoré  
 
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d0828264b1afde5d6defc9e4f62840f8_08553adc-ce16-459b-ba90-b9ce09e85e77  L'objet est verrouillé  ignoré  
 
D:\Mes documents\Ma musique\manitas de platas\manitas de platas.mp3  Infecté : Trojan-Downloader.WMA.Wimad.n  ignoré  
 
D:\System Volume Information\catalog.wci\00000002.ps1  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\00000002.ps2  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\00010003.ci  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\cicat.fid  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\cicat.hsh  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiCL0001.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiP10000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiP20000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiPT0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiSL0001.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiSP0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiST0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiVP0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\INDEX.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\propstor.bk1  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\propstor.bk2  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP7\change.log  L'objet est verrouillé  ignoré  
 
H:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
H:\MON ORDI\Ma musique\manitas de platas\manitas de platas.mp3  Infecté : Trojan-Downloader.WMA.Wimad.n  ignoré  
 
H:\My Music\Ma musique\Artiste inconnu\irvin blais\orphelin irvin blais.mp3  Infecté : Trojan-Downloader.WMA.Wimad.n  ignoré  
 
H:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
Analyse terminée.

maverick1632 · Answer

bonsoir did content de te revoir apparament il y as du bobo sur kasper je dois nettoyer ou pas merci de ta reponce rapide je continue avec hijack pat                   KASPERSKY ON-LINE SCANNER REPORT  
Friday, April 18, 2008 7:28:43 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/04/2008
Enregistrements dans la base antivirus Kaspersky : 639708
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\
H:\  
 
Statistiques de l'analyse 
Total d'objets analysés 121758 
Nombre de virus trouvés 1 
Nombre d'objets infectés 4 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:08:08 

Nom de l'objet infecté Nom du virus Dernière action 
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temp\~DFCEC8.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Artiste inconnu\manitas de platas\manitas de platas.mp3  Infecté : Trojan-Downloader.WMA.Wimad.n  ignoré  
 
C:\Documents and Settings\PATRICE
tuser.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP7\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwdbglog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwpktlog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\HUGO.ldb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\IAMDB.RDB  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs	vDebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{2A681630-5C73-4783-80A6-11B049CE2919}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox.idx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_228.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_664.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\ZLT03759.TMP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\ZLT0375c.TMP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8d429f6c0cc0526ce9aeb68371c136df_08553adc-ce16-459b-ba90-b9ce09e85e77  L'objet est verrouillé  ignoré  
 
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d0828264b1afde5d6defc9e4f62840f8_08553adc-ce16-459b-ba90-b9ce09e85e77  L'objet est verrouillé  ignoré  
 
D:\Mes documents\Ma musique\manitas de platas\manitas de platas.mp3  Infecté : Trojan-Downloader.WMA.Wimad.n  ignoré  
 
D:\System Volume Information\catalog.wci\00000002.ps1  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\00000002.ps2  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\00010003.ci  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\cicat.fid  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\cicat.hsh  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiCL0001.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiP10000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiP20000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiPT0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiSL0001.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiSP0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiST0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiVP0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\INDEX.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\propstor.bk1  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\propstor.bk2  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP7\change.log  L'objet est verrouillé  ignoré  
 
H:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
H:\MON ORDI\Ma musique\manitas de platas\manitas de platas.mp3  Infecté : Trojan-Downloader.WMA.Wimad.n  ignoré  
 
H:\My Music\Ma musique\Artiste inconnu\irvin blais\orphelin irvin blais.mp3  Infecté : Trojan-Downloader.WMA.Wimad.n  ignoré  
 
H:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
Analyse terminée.

maverick1632 · Answer

desoler j te l ai en bis c est ma souri  trop sensible la bebete je t envois la suite hijackt repond moi vite j ai hate de savoir merci pat                                             
                                                                                                 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:24:17, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\TuneUpDefragService.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Documents and Settings\PATRICE\Mes documents\Mes setups\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Icatch(VI) SnapDetect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

maverick1632 · Answer

did j ai toujours 1 probleme avecdes cheval de troie malgres suppression des des documents

Utilisateur anonyme · Answer

Bonjour, Pour t'éviter d'avoir des trojans il te faut un pare feu ! Pourquoi ne pas l'avoir installé ? ( je te l'avais demandé ici : http://www.commentcamarche.net/forum/affich 5858510 rootkit attaque sur mon windows 32 systeme qu?page=2#28 ) > Bon alors il te faut un pare feu : - Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/ - Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm - Installe le nouveau pare-feu, puis désactive le pare-feu windows. Ensuite, Peux tu supprimer ses fichiers ? Si tu y tiens énormément on fait autrement. C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Artiste inconnu\manitas de platas\manitas de platas.mp3 D:\Mes documents\Ma musique\manitas de platas\manitas de platas.mp3 H:\MON ORDI\Ma musique\manitas de platas\manitas de platas.mp3 H:\My Music\Ma musique\Artiste inconnu\irvin blais\orphelin irvin blais.mp3 Si tu veux les supprimer, fais ceci : > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé . C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Artiste inconnu\manitas de platas\manitas de platas.mp3 D:\Mes documents\Ma musique\manitas de platas\manitas de platas.mp3 H:\MON ORDI\Ma musique\manitas de platas\manitas de platas.mp3 H:\My Music\Ma musique\Artiste inconnu\irvin blais\orphelin irvin blais.mp3 - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp. Si tu veux essayer de les réparer, alors fais ceci : > Scanne ton PC avec BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer) - Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le. - Ensuite, clique sur Cliquez ici pour scanner. - Patiente jusqu'à la fin du scan qui peut durer assez longtemps... - Poste le rapport une fois terminé stp. Quoi qu'il en soit reposte un nouveau rapport Kasper en ligne à la fin stp. Puis on fini. Bon courage.

maverick1632 · Answer

bonjour did  tu vas bien je n est pas pus instaler kerio alors j ai mis zone alarm de plus j ai suprimer mes fichier musique infecter car je les avis dejas graver donc pas d importance je te retransmet 1 nouveau raapport kasper qui me dis que je suis clean dis moi ce que l on fais apres ma becanne a l air d etre plus souple maintenant merci de ta reponse par avance pat                                                                     KASPERSKY ON-LINE SCANNER REPORT  
Saturday, April 19, 2008 1:40:32 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 19/04/2008
Enregistrements dans la base antivirus Kaspersky : 640474
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\
G:\  
 
Statistiques de l'analyse 
Total d'objets analysés 78129 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:45:06 

Nom de l'objet infecté Nom du virus Dernière action 
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\pending.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Working\database_4294_DD3D_94DD_345F\dfsr.db  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Working\database_4294_DD3D_94DD_345F\fsr.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Working\database_4294_DD3D_94DD_345F\fsrtmp.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Working\database_4294_DD3D_94DD_345F	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows Live Contacts\maverick1632@hotmail.freal\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows Live Contacts\maverick1632@hotmail.fr\shadow\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Historique\History.IE5\MSHist012008041920080420\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temp\~DF75FB.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temp\~DF7630.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temp\~DF86AB.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temp\~DF86E0.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE
tuser.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\PATRICE\UserData\index.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP8\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwdbglog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwpktlog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\HUGO.ldb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\IAMDB.RDB  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs	vDebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{392643E9-9052-4581-95E0-0C82E7542C77}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox.idx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_65c.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_f0.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\ZLT01744.TMP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\ZLT06a58.TMP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8d429f6c0cc0526ce9aeb68371c136df_08553adc-ce16-459b-ba90-b9ce09e85e77  L'objet est verrouillé  ignoré  
 
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d0828264b1afde5d6defc9e4f62840f8_08553adc-ce16-459b-ba90-b9ce09e85e77  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\00000002.ps1  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\00000002.ps2  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\00010004.ci  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\cicat.fid  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\cicat.hsh  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiCL0001.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiP10000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiP20000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiPT0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiSL0001.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiSP0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiST0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\CiVP0000.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\INDEX.000  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\propstor.bk1  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\catalog.wci\propstor.bk2  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP8\change.log  L'objet est verrouillé  ignoré  
 
G:\autorun.inf\lpt3.This folder was created by Flash_Disinfector  L'objet est verrouillé  ignoré  
 
Analyse terminée. 
voila did je pense que de ce cotee c est cool dis mos ce que tu en pense pat j attend la suite de la marche as suivre

Utilisateur anonyme · Answer

Bonsoir, alors, c'est bon. Bien joué. J'avais pas vu pour ZA, très bien. On termine, Si tout va bien alors on termine (sinon dis moi et laisse ce poste en suspend) : > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/ > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau. - Clique sur Recherche et laisse le scan agir ... - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives) - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). - Supprime ToolsCleaner ensuite. > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html ) - Lance le programme puis clique sur puis sur . - A la fin du scan clique sur puis confirme par puis quitte le programme. Si besoin tuto ici : https://www.pcparadise.fr et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/ > Tu peux aussi vider ta corbeille. > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise)) Rappel des liens : - http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware - https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI] > Quelques liens utiles : - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) Voila, Bonne lecture.... A+

maverick1632 · Answer

did je te remercie de ta patience et de ton savoir faire j ai tous imprimer a noter le dernier cclearner c est du regals je n est meme + 1 cookies qui traine alors la je dis chapeau bas toi et ton site meriterais de perdurer et je ne manquerais pas de faire votre eloge des site tel que le tien avec des gens competent comme toi doive se faire connaitre dans le monde entier cela permetras peut etre aux vrais internaute d enfin pouvoir ce serviir de cette outil magnifique en toute  quietude je te suis tres reconnaissant du mal que tu t es donne pour moi dernier ptit souci j ai elephonner a mon fournisseur d accee internet pour changer tous mes identifiant connection mes 2 ordi fonctionne sur le net mais je n ais + de reseau local et la je sais pas quoi faire  j ai essayer divers facon de faire mais je n y arrive pas c est le seul truc qui plante encore dis moi si tu as 1 solution pat

Utilisateur anonyme · Answer

Bonsoir Maverick,
Mais il n'y a pas de quoi.

:)

Pour ton problème de réseau je te conseille de créer une nouvelle discussion sur le forum réseau : http://www.commentcamarche.net/forum/forum 5 reseaux

Tu peux mettre le lien Http... ici, sur cette discussion, pour les mettre en relation...

Tiens moi au courant stp.

A+

maverick1632 · Answer

did je te dis a bientot j espere que l on ne se perdra de vue je pense que tu as encore plein de chose a m apprendre et que je pourais retransmettre mes amities sincere pat et encore merci pour tous il me reste a remonter mon reseau local mais ca me parrais de la broutille vis a vis de ce que j ai taverser avec toi je ne met pas encore probleme resolue car tu as souhaiter avoir des nouvels de mon reseaulocal des que je l ai remonter je clique sur resolue je me tient as ta disposition si tu veus que l on communiquer par 1 autre site je te donnerais mes adresses live et skype a + pat et encore merci

maverick1632 · Answer

bonsoir did je suis sur le forum reseau j ai poser 1 question si tu veus venir voir j aimerais que ce soit toi qui  m aide as remonter mon reseau local vue que tu as suivie toute la demarche il c est mis a planter depuis que j ai demander a mon fournisseur acce internet  de changer  tous mes identifiant et mots de passe dans l attente d 1 reponse de ta part je te souhaite 1 bonne soiree pat

Utilisateur anonyme · Answer

Bonsoir,
Je mets le lien pour la continuité des discussions....

http://www.commentcamarche.net/forum/affich 6068993 probleme de connection a mon reseau local

Je vais jeter un yeux.... mais...j'y connais pas grand chose....

A+

maverick1632 · Answer

ok did merci de regarder ca dois pas etre grand chose 1 formalite d ip ou de dns j ai appeler le 39 00 il me dise que si je veus reconfigurer mon reseau local il faut que je compte 1 forfait de 50 euros alors que c est eux qui qui me l on exploose lors du reboot de ma live box derniere precaution a prendre apres toute tes repare car l indelicat qui m as fait ca avait mes identifiant connection net donc j ai tous fais changer mais depuis + de reseau local entre mes 2 ordi il se boude durdurmerci de m aider a plancher la dessus  c est gentil de ta part  bon en meme temps ca presse pas j ai des disque externe et des clefs usb pour faire passer de l un a l autre mais j aimerais recuperer le confort de mon reseau local dans l attente de ta reponse je te souhaite 1 bonne nuit a toi et tous les tiens pat allez je deconnecte le je suis mort je viens de me prndre le tete avec 1 gar de telecom au 3900 il sont borner et pas toujours competent allez bisous pat ademain j espere

Utilisateur anonyme · Answer

Bonjour,
Mon PC a planté...
Je répare et je te dis....

A+

maverick1632 · Answer

bonsoir did que devient tu nos ptit bidouille me manque et je m inquiet de ne + te voir as tu reussi a relancer ton pc je voudrais bien avoir des nouvelles de toi moi mon reseau local toujours pas viable et orange me propose 1 forfait 49.90 e pour le remonter alors qu c est eux qui l on exploser au reboot de la live box je cris au voleur bon sinon j espere que tu vas bien moi ca vas pas trop mal si ce n est que je crise apres mon reseau et que j espere pas faire de betise car j essaye 1 peu tous pour le relance je trafique dans les parametres conf de reseau et j espere que je vais pas ouvrir des porte a la misere du monde virus and co bon je te laisse car je suis 1 peu creuver je vais au dodo bonne nuit a toi donne moi de tes nouvelles j ai hate de savoir si ton pc vas mieux si tu as besoin de pilote je peus peut etre te depanne dans la mesure du possible pat

maverick1632 · Answer

bonjour did content d avoir de tes nouvels en ce comcerne mon reseau local je pense que c est internet ma connection part de ma livebox vers 1 routeur qui dispach ver mes 2 ordis et mon reseau local passe par ce routeur donc je pense que c est internet mais a savoir que connecter ou pas au net mon reseau fonctionne quand meme enfin quand il marchait hihihi si tu peus m aider a le relancer se serrais trop cool merci par avance de ta reponse pat

Utilisateur anonyme · Answer

Salut,
Ok alors :

> Vérifie bien tes connections : prise téléphonique => Livebox => PC 1 & PC 2
Histoire d'être sûr que tu n'as pas inversé des branchements.

> Fais un 'hard reset' : débranche le transfo électrique de la livebox puis quelques secondes après rebranche le. 
Attends quelques minutes que la box se synchronise puis réessaye d'accéder au net. Tu veux aussi redémarrer ton PC.

> Pour ta connexion web si tu n'as pas réussi par un simple reboot :
> Pour récupérer ta connexion web, essaye ceci :
- Démarrer =>exécuter => tape cmd et valide par entrée
- Dans la fenêtre noire copie-colle :
netsh winsock reset catalog
et valide par Entrée .
- Redémarre l'ordi et teste la connexion . 

si ça marche pas :
> Télécharge et installe WinSockFix pour tenter de récupérer ta connexion. Lance le programme et laisse toi guider...
http://fr.brothersoft.com/WinSockFix-110502.html 

si ça marche toujours pas :
> Télécharge LSPfix : http://www.cexx.org/lspfix.htm
-Démarre LSPfix
-Coche "I know what I'm doing"
-Clique sur "Finish".
-Redémarre ton pc

Tiens moi au courant stp.

A+

maverick1632 · Answer

bonjour did escuse moi pour hier je n est pas eue temps m occper de l ordi car ma femme c est fait casser sa voiture en vue de lui piquer il n y sont pas arriver enfin il a tous fallus que je repare portiere tordu neman arracher enfi tuvois le plans pas gloop bon je viens de faire ce que tu m as dis mais ca ne marche pas  a noter que je n est pas peue telecharger le 1er programe il n y a rien a faire alors j aie executer 2eme puis redemarer mais celas ne change rien quand j appel mon pc 2 cela me repond que je n est l autorisation de l administateur de ce reseau voila dans l attente de ta reponse je te souhaite 1 bonne find d apres midi pat

maverick1632 · Answer

coucou tous le monde j espere que tu est la did car j ai 1 ptit souci 3 trojan non delete et 1 putain de serveur qui c est ouvert sur ma barre de tache a droite  quand j ai voulue le fermer il s appel real virus il ma mis 1 croix rouge symbole de fermer dans ma barre de tache et je ne peus + m en debarrasser il est a l origine des trojan qui sont rentrer si tu peus m aider se serrais sympa et si il y as d autre personnes qui ont vecus ca et qui s en sont debarasser toute aide serras le bien venu merci par avance pat

Rootkit attaque sur mon windows 32 systeme qu

59 réponses