Rempli de rookit

Fermé
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009 - 23 mai 2008 à 11:32
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 - 13 juin 2008 à 22:08
Bonjour tout le monde,

voila je suis allé sur un site il y a environ 1 an et j ai eu un long transfert et depuis ce long tranfert je me trimbale avec

plein de rookits et je suis infecté aussi de trojan de vers de spyware la totale surtout de rookit!!!!



merci de votre aide !

36 réponses

skiliss Messages postés 168 Date d'inscription vendredi 2 mai 2008 Statut Membre Dernière intervention 20 avril 2012 14
23 mai 2008 à 11:37
bah utilise un anti-virus et un anti spyware
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
23 mai 2008 à 11:43
justement plus je fais de mise a jour plus j infecte mon pc car il a infecté ma securité
0



Aller télécharger les 2 programmes suivants ,les installer et leurs faire faire une analyse complète du disque. Ils se complètent tous les deux et devraient enlever la plupart des programmes indésirables

SPYBOT et SPYDOCTOR

On les trouve facilement dans 01 télécharger.com
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
23 mai 2008 à 13:52
j ai desinstallé tout ce qui été pare feu antivirus... et spywaredoctor m a detecté

6 spyware.known_bad_site dans les documents and settings.............

puis

5 adware.caishow

dans le registre hkey_local machine\software\clsid.................
0
salut a tous essaye de telecharger logiciel gmer pour les rootkit et sdfix pour les trojan et apres scan sa devrai aller
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
23 mai 2008 à 14:29
slt benurrr sayé j ai tout telechargé é spybot m a trouvé ceci :

--- Search result list ---
Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride

Zedo: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)


DoubleClick: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)


BlueStreak: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
23 mai 2008 à 14:35
SSDT \SystemRoot\System32\vsdatant.sys ZwRestoreKey [0xAE181000]
SSDT \SystemRoot\System32\vsdatant.sys ZwSecureConnectPort [0xAE178060]
SSDT \SystemRoot\System32\vsdatant.sys ZwSetInformationFile [0xAE175060]
SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwSetValueKey [0xAD09383C]
SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwTerminateProcess [0xAD08ED0A]
SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwWriteVirtualMemory [0xAD08E384]

---- Kernel code sections - GMER 1.0.14 ----

.text ntoskrnl.exe!_abnormal_termination + 104 804E2760 12 Bytes [ 70, 82, 17, AE, 94, F7, 08, ... ]
? kl1.sys Le fichier spécifié est introuvable. !
? srescan.sys Le fichier spécifié est introuvable. !
? system32\DRIVERS\klif.sys Le fichier spécifié est introuvable. !
? System32\vsdatant.sys Le fichier spécifié est introuvable. !
? system32\drivers\ikfilesec.sys Le fichier spécifié est introuvable. !
? system32\drivers\iksysflt.sys Le fichier spécifié est introuvable. !
? system32\drivers\KCOM.SYS Le fichier spécifié est introuvable. !
? system32\drivers\iksyssec.sys Le fichier spécifié est introuvable. !
? C:\WINDOWS\system32\Drivers\mchInjDrv.sys Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.14 ----

.text C:\WINDOWS\System32\FTRTSVC.exe[232] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, BE, 83 ]
.text C:\Program Files\Internet Explorer\iexplore.exe[380] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamW 7E3A555F 5 Bytes JMP 4437F301 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamW 7E3B2032 5 Bytes JMP 44511712 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectA 7E3BA04A 5 Bytes JMP 44511693 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamA 7E3BB10C 5 Bytes JMP 445116D7 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExW 7E3D05D8 5 Bytes JMP 4451161F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExA 7E3D05FC 5 Bytes JMP 44511659 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamA 7E3D6B50 5 Bytes JMP 4451174D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectW 7E3E62AB 5 Bytes JMP 443A16B6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\WINDOWS\system32\csrss.exe[696] KERNEL32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, A3, 84 ]
.text C:\WINDOWS\system32\winlogon.exe[720] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 3C, 84 ]
.text C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe[740] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 83, 84 ]
.text C:\WINDOWS\system32\services.exe[764] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 37, 84 ]
.text C:\WINDOWS\system32\lsass.exe[776] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0C, 84 ]
.text ...
.text C:\WINDOWS\System32\wbem\wmiprvse.exe[2120] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe[2268] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 85, 84 ]
.text C:\Program Files\Windows Live\Messenger\usnsvc.exe[2480] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, E3, 83 ]
.text C:\WINDOWS\system32\wuauclt.exe[2660] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\WINDOWS\System32\svchost.exe[2884] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0E, 84 ]
.text C:\WINDOWS\system32\ctfmon.exe[3192] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 4C, 84 ]
.text C:\Documents and Settings\Propriétaire\Bureau\gmer\gmer.exe[3324] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\WINDOWS\system32\NOTEPAD.EXE[3800] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]

---- Kernel IAT/EAT - GMER 1.0.14 ----

IAT \SystemRoot\System32\DRIVERS\amdk7.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\fdc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\parport.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\i8042prt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\kbdclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\serial.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\serenum.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\portcls.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\ks.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Modem.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\imapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\redbook.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\audstub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndistapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisCloseAdapter] 8A2B5D70
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisOpenAdapter] 8A2B5960
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisDeregisterProtocol] 8A2B5F40
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisRegisterProtocol] 8A2B5770
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\msgpc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\termdd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mouclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\swenum.sys[NTOSKRNL.EXE!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mssmbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\usbhub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\flpydisk.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\HIDCLASS.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Fs_Rec.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Null.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Beep.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\USBSTOR.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Msfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Npfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\rasacd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mouhid.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ipsec.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
IAT \SystemRoot\System32\DRIVERS\netbt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
IAT \SystemRoot\System32\DRIVERS\ipnat.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateFile] [AE18A360] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\netbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\usbprint.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\rdbss.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mrxsmb.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Fips.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\Fastfat.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\mrxdav.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\wdmaud.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\sysaudio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\ParVdm.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtOpenFile] [AE1755C0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtSetInformationFile] [AE175510] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateFile] [AE1756C0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtCreateFile] [AE175220] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\HTTP.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Cdfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\kmixer.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0

---- Devices - GMER 1.0.14 ----

Device \Driver\Tcpip \Device\Ip vsdatant.sys

AttachedDevice \Driver\Tcpip \Device\Ip kl1.sys

Device \Driver\Tcpip \Device\Tcp vsdatant.sys

AttachedDevice \Driver\Tcpip \Device\Tcp kl1.sys

Device \Driver\Tcpip \Device\Udp vsdatant.sys

AttachedDevice \Driver\Tcpip \Device\Udp kl1.sys

Device \Driver\Tcpip \Device\RawIp vsdatant.sys

AttachedDevice \Driver\Tcpip \Device\RawIp kl1.sys

Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Threads - GMER 1.0.14 ----

Thread 4:112 8A2BB8E0
Thread 4:116 8A2BB8E0
Thread 4:124 8A2FE8D0
Thread 4:128 8A2FE8D0
Thread 4:132 8A2FE8D0
Thread 4:372 8A2BB8E0
Thread 4:568 8A2BB8E0

---- EOF - GMER 1.0.14 ----
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
23 mai 2008 à 15:07
1/télécharge et installe le logiciel Hijack This
https://www.pcastuces.com/logitheque/hijackthis.htm
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

2/télécharge MalwareByte
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Installe-le

3/ Télécharge : - Ccleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

4/ lance Ccleaner , nettoyeur, et supprime tout ce qu'il trouve
Lance Ccleaner, erreurs, et répare ce qu’il trouve. Accepte les sauvegardes !

5/ lance MalwareByte
Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen
Clique sur Enregistrer le rapport et choisis ton Bureau

6/ lance Hijack This et poste le rapport

poste les rapports demandés
MalwareByte
Hijack This
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
23 mai 2008 à 15:16
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:15:15, on 23/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E65B181F-A86C-4DF2-A173-267F21EDD334}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
23 mai 2008 à 15:21
quand je click sur malware byte ca me dit :

Malwarebytes' Anti-malware

run time error '-2147417848 (80010108)':

automation error
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
23 mai 2008 à 15:22
supprime le par ajout suppression de programmes
télécharge le à nouveau et essaie une nouvelle fois...
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
23 mai 2008 à 17:03
ca marche pas voila le rapport de sdfix


[b]System Report[/b]
*************

Run on 23/05/2008 at 17:01

Microsoft Windows XP [version 5.1.2600]

Current user is an administrator

[b]Running Processes[/b]:

\SystemRoot\System32\smss.exe [556]
\??\C:\WINDOWS\system32\csrss.exe [624]
\??\C:\WINDOWS\system32\winlogon.exe [648]
C:\WINDOWS\system32\services.exe [692]
C:\WINDOWS\system32\lsass.exe [704]
C:\WINDOWS\system32\svchost.exe [852]
C:\WINDOWS\system32\svchost.exe [936]
C:\WINDOWS\System32\svchost.exe [1028]
C:\WINDOWS\System32\svchost.exe [1084]
C:\WINDOWS\system32\svchost.exe [1112]
C:\WINDOWS\system32\spoolsv.exe [1516]
C:\WINDOWS\System32\FTRTSVC.exe [496]
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe [820]
C:\WINDOWS\System32\alg.exe [356]
C:\Program Files\Windows Live\Messenger\usnsvc.exe [516]
C:\WINDOWS\Explorer.EXE [1756]
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2760]
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [3440]
C:\WINDOWS\system32\ctfmon.exe [2876]
C:\WINDOWS\system32\wuauclt.exe [2740]
C:\Program Files\internet explorer\iexplore.exe [788]


[b]Drivers - Running[/b]:

ACPI
AFD
AFS2K
agp440
ALCXWDM
AmdK7
Arp1394
atapi
ati2mtag
audstub
Beep
Cdfs
Cdrom
Disk
Fastfat
Fdc
Fips
Flpydisk
FltMgr
Ftdisk
gmer
Gpc
HidUsb
HSFHWBS2
HSF_DP
HTTP
i8042prt
Imapi
IpNat
IPSec
isapnp
Kbdclass
kmixer
KSecDD
mdmxsdk
mnmdd
Modem
Mouclass
mouhid
MountMgr
MRxDAV
MRxSmb
Msfs
mssmbios
Mup
NDIS
NdisTapi
Ndisuio
NdisWan
NDProxy
NetBIOS
NetBT
NIC1394
Npfs
Ntfs
Null
NVENET
nv_agp
ohci1394
Parport
PartMgr
ParVdm
PCI
PCIIde
pfc
PptpMiniport
Ps2
PSched
Ptilink
RasAcd
Rasl2tp
RasPppoe
Raspti
Rdbss
RDPCDD
redbook
Serenum
Serial
SISAGP
SiSkp
sr
Srv
StarOpen
SunkFilt
swenum
sysaudio
Tcpip
TermDD
Udfs
Update
usbehci
usbhub
usbohci
usbprint
USBSTOR
VgaSave
viaagp1
VolSnap
Wanarp
wdmaud
winachsf
ewido
IKFileSec
IKSysFlt
IKSysSec


[b]Drivers - Stopped[/b]:

Abiosdsk
abp480n5
ACPIEC
adpu160m
aec
Aha154x
aic78u2
aic78xx
AliIde
amsint
asc
asc3350p
asc3550
AsyncMac
Atdisk
Atmarpc
cbidf2k
cd20xrnt
Cdaudio
Changer
CmdIde
Cpqarray
dac960nt
dmboot
dmio
dmload
DMusic
dpti2o
drmkaud
hpn
i2omgmt
i2omp
ialm
ini910u
IntelIde
ip6fw
IpFilterDriver
IpInIp
IRENUM
lbrtfdc
MBAMCatchMe
mraid35x
MSKSSRV
MSPCLOCK
MSPQM
nv
NwlnkFlt
NwlnkFwd
PCIDump
Pcmcia
PDCOMP
PDFRAME
PDRELI
PDRFRAME
perc2
perc2hib
Processor
ql1080
Ql10wnt
ql12160
ql1240
ql1280
RDPWD
rtl8139
S3Psddr
Secdrv
Sfloppy
Simbad
SiS315
Sparrow
splitter
ssm_bus
ssm_mdfl
ssm_mdm
Sunkfiltp
swmidi
symc810
symc8xx
sym_hi
sym_u3
TDPIPE
TDTCP
TosIde
ultra
usbaudio
usbccgp
usbuhci
ViaIde
WDICA
{6080A529-897E-4629-A488-ABA0C29B635E}
{D31A0762-0CEB-444e-ACFF-B049A1F6FE91}


[b]Services - Running[/b]:

ADSLAutoconnect
ALG
AudioSrv
BITS
CryptSvc
DcomLaunch
Dhcp
Dnscache
ERSvc
Eventlog
EventSystem
FastUserSwitchingCompatibility
FTRTSVC
helpsvc
lanmanserver
lanmanworkstation
LmHosts
Netman
Nla
PlugPlay
PolicyAgent
ProtectedStorage
RasMan
RpcSs
SamSs
Schedule
seclogon
SENS
SharedAccess
ShellHWDetection
Spooler
SSDPSRV
TapiSrv
TermService
Themes
TrkWks
usnjsvc
W32Time
WebClient
winmgmt
wscsvc
wuauserv
WZCSVC


[b]Services - Stopped[/b]:

Alerter
AppMgmt
Browser
CiSvc
ClipSrv
COMSysApp
dmadmin
dmserver
Fax
HidServ
hpdj5100
HTTPFilter
ImapiService
Messenger
mnmsrvc
MSDTC
MSIServer
NetDDE
NetDDEdsdm
Netlogon
NtLmSsp
NtmsSvc
NVSvc
RasAuto
RDSessMgr
RemoteAccess
RpcLocator
RSVP
SCardSvr
srservice
stisvc
SwPrv
SysmonLog
upnphost
UPS
VSS
WLSetupSvc
WmdmPmSN
WmiApSrv
xmlprov


[b]Files Created/Modified - 60 Days[/b]:


C:\

22 May 2008 19:45:18 196 A.SHR "C:\BOOT.BAK"
23 May 2008 9:25:14 293 A.SHR "C:\boot.ini"
23 May 2008 15:11:36 13 464 A.... "C:\ComboFix.txt"
23 May 2008 15:09:36 2 146 881 536 A.SH. "C:\hiberfil.sys"
23 May 2008 9:21:22 47 564 A.SHR "C:\NTDETECT.COM"
23 May 2008 9:21:22 251 712 A.SHR "C:\ntldr"
23 May 2008 15:09:36 2 145 386 496 A.SH. "C:\pagefile.sys"
23 May 2008 16:37:00 1 601 A.... "C:\rapport.txt"


C:\WINDOWS\

23 May 2008 15:09:38 2 048 A.S.. "C:\WINDOWS\bootstat.dat"
23 May 2008 14:30:36 819 200 A.... "C:\WINDOWS\gmer.dll"
23 May 2008 16:22:44 250 A.... "C:\WINDOWS\gmer.ini"
23 May 2008 14:30:36 80 A.... "C:\WINDOWS\gmer_uninstall.cmd"
22 May 2008 20:05:10 2 400 A.... "C:\WINDOWS\hpbvspst.his"
22 May 2008 20:05:10 470 A.... "C:\WINDOWS\hpbvspst.ini"
22 May 2008 20:10:12 7 328 A.... "C:\WINDOWS\hpdj5100.bu1"
22 May 2008 20:10:12 119 804 A.... "C:\WINDOWS\hpdj5100.hi1"
22 May 2008 22:05:22 27 254 A.... "C:\WINDOWS\hpdj5100.his"
22 May 2008 22:05:22 4 143 A.... "C:\WINDOWS\hpdj5100.ini"
23 May 2008 16:08:14 0 A.... "C:\WINDOWS\PestPatrol5.INI"
23 May 2008 15:08:32 17 946 ..... "C:\WINDOWS\SchedLgU.Txt"
23 May 2008 15:09:52 435 A.... "C:\WINDOWS\system.ini"
22 May 2008 19:50:46 283 A.... "C:\WINDOWS\UPGRADE.TXT"
23 May 2008 16:39:16 1 805 216 ..... "C:\WINDOWS\WindowsUpdate.log"
23 May 2008 11:53:48 316 640 A.... "C:\WINDOWS\WMSysPr9.prx"
22 May 2008 22:25:24 13 698 ..... "C:\WINDOWS\$NtServicePackUninstall$\filelist.xml"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00001"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00013"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00017"
23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00018"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00019"
23 May 2008 9:20:58 49 152 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00020"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00021"
23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00070"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00071"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00072"
23 May 2008 9:20:58 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00073"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00139"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00140"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00166"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00167"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00168"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00169"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00170"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00171"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00172"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00173"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00174"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00176"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00177"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00178"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00179"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00180"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00181"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00182"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00183"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00184"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00185"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00186"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00187"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00188"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00189"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00190"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00191"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00192"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00193"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00194"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00195"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00196"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00197"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00198"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00199"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00200"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00201"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00202"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00203"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00204"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00205"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00206"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00207"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00208"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00209"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00210"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00211"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00212"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00213"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00214"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00215"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00216"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00217"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00218"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00219"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00220"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00221"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00222"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00223"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00224"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00225"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00226"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00227"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00228"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00229"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00230"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00231"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00232"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00233"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00234"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00235"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00236"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00237"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00238"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00239"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00240"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00241"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00242"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00243"
23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00244"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00245"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00246"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00247"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00248"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00249"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00250"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00251"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00252"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00253"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00264"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00265"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00266"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00267"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00268"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00269"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00270"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00271"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00272"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00273"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00274"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00275"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00276"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00277"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00278"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00279"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00280"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00281"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00282"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00283"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00284"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00285"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00286"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00287"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00288"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00289"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00290"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00291"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00292"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00293"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00294"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00299"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00301"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00303"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00305"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00307"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00309"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00311"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00313"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00315"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00316"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00317"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00318"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00319"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00320"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00321"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00322"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00323"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00324"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00325"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00326"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00327"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00328"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00329"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00330"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00331"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00332"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00333"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00334"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00335"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00336"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00337"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00338"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00339"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00340"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00341"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00342"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00343"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00344"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00345"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00346"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00347"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00348"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00349"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00350"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00351"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00352"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00353"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00355"
23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00356"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00357"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00358"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00359"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00360"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00361"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00362"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00363"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00364"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00365"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00366"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00367"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00368"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00369"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00370"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00373"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00374"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00375"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00392"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00396"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00397"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00404"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00405"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00410"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00411"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00412"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00413"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00414"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00415"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00416"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00417"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00418"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00419"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00421"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00422"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00423"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00424"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00425"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00426"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00427"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00460"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00461"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00462"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00463"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00464"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00465"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00466"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00467"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00468"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00469"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00470"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00471"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00472"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00473"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00474"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00475"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00476"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00477"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00478"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00479"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00480"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00481"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00482"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00483"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00484"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00485"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00486"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00487"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00488"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00489"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00490"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00491"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00492"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00493"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00494"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00495"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00496"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00497"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00498"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00576"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00577"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00578"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00606"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00607"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00608"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00610"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00626"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00627"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00628"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00629"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00630"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00631"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00632"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00633"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00634"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00635"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00636"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00637"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00638"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00639"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00660"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00661"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00698"
23 May 2008 9:21:00 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00726"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00727"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00728"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00729"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00730"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00731"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00732"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00733"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00734"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00735"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00736"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00737"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00738"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00739"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00740"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00741"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00742"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00743"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00744"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00745"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00746"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00747"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00748"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00749"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00750"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00751"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00752"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00753"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00754"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00755"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00756"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00757"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00758"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00759"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00760"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00761"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00762"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00763"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00764"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00765"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00766"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00767"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00768"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00769"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00770"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00771"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00772"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00773"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00774"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00775"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00776"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00777"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00778"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00779"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00780"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00781"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00782"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00783"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00784"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00785"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00786"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00787"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00788"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00789"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00790"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00791"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00792"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00793"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00794"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00795"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00796"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00797"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00798"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00799"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00800"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00801"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00802"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00803"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00804"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00805"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00806"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00807"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00808"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00809"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00810"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00811"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00812"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00813"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00814"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00815"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00816"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00817"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00818"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00819"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00820"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00821"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00822"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00823"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00824"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00825"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00826"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00827"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00828"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00829"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00830"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00831"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00832"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00833"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00834"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00835"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00836"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00837"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00838"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00839"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00840"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00841"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00842"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00843"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00844"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00845"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00846"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00847"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00850"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00851"
23 May 2008 9:21:00 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00852"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00853"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00854"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00855"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00856"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00857"
23 May 2008 9:21:00 98 304 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00858"
23 May 2008 9:21:00 151 552 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00859"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00860"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00864"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00865"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00866"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00867"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00868"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00869"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00870"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00871"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00872"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00873"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00874"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00875"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00876"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00877"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00878"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00879"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00880"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00881"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00882"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00883"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00884"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00885"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00886"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00887"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00888"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00889"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00890"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00891"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00892"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00893"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00894"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00895"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00896"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00897"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00898"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00899"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00900"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00901"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00902"
23 May 2008 9:21:00 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00903"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00904"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00907"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00920"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00921"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00923"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00924"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00925"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00926"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00927"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00928"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00929"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00930"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00931"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00932"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00933"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00934"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00935"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00936"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01396"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01397"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01399"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01402"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01403"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01414"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01427"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01428"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01429"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01430"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01431"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01432"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01433"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01434"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01437"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01438"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01439"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01440"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01441"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01442"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01443"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01444"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01445"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01446"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01447"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01448"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01449"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01450"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01451"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01452"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01453"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01454"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01455"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01456"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01457"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01458"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01459"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01460"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01461"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01462"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01463"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01464"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01465"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01466"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01467"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01468"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01469"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01470"
23 May 2008 9:21:00
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
23 mai 2008 à 17:51
bizarre cela

télécharge Antivir
https://www.pcastuces.com/logitheque/antivir.htm
installe Antivir et Scanne le PC en mode sans échec

Comment aller en Mode sans échec lettre C
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur
ensuite tu me postes le rapport obtneu puis tu fais ceci
télécharge GenProc de Lazzzy et Narco4 sur ton Bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

dé zippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
26 mai 2008 à 12:25
Rapport GenProc 1.967 [1] effectué le 26/05/2008 à 12:08:00,21 - Windows Vista

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- rustbfix.exe (ejvindh) http://www.uploads.ejvindh.net/rustbfix.exe et sauvegarde-le sur ton Bureau.

Double clique sur rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt).
Poste le contenu de ces deux rapports, ainsi qu'un rapport HijackThis http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
26 mai 2008 à 12:29
j ai fait ce que m a dit le rapport avec ccleanner c etait impec il m a nettoyé des truc local temp je sais pas quoi plein de

chose et l ordi en tout l ordi rame moins deja mais c est pas le top encore antivir m a trouvé des truc
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
26 mai 2008 à 12:29
ok suis les consignes de GenProc et poste les rapports obtenus
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
26 mai 2008 à 16:20
************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
26/05/2008 16:17:40,44

No Rustock.b-rootkits found

******************************* End of Logfile ********************************
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
26 mai 2008 à 16:23
repasse GenProc pour voir
et poste un nouveau rapport hijack this ainsio que le rapport de antivir
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
26 mai 2008 à 16:32
le rapport de antivir est trop lourd jarrive pas a le mettre il y a un un processus.exe dwm.exe iexplorer.exe qui me bloque a chaque fois internet voila
0
popeye66 Messages postés 36 Date d'inscription vendredi 23 mai 2008 Statut Membre Dernière intervention 12 mai 2009
26 mai 2008 à 16:35
au faite j ai installé en plus windows vista !
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
26 mai 2008 à 16:53
remet un raport hijack this
pour le rapport antivir tu peux le couper en plusieurs morceaux éventuellement..
0