Rempli de rookit
Fermé
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
-
23 mai 2008 à 11:32
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 - 13 juin 2008 à 22:08
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 - 13 juin 2008 à 22:08
A voir également:
- Rempli de rookit
- Document rempli - Guide
- Journal de stage exemple rempli - Guide
- Excel remplir une cellule en fonction de la valeur d'une autre ✓ - Forum Excel
- Coeur pas rempli ✓ - Forum Mail
- Clémence souhaite faire calculer automatiquement les prix de 30 produits dans trois devises. elle a déjà saisi une formule de calcul pour le tarif du premier produit dans la première devise. corrigez sa formule afin que recopiée vers le bas puis vers la droite, elle remplisse correctement tout le tableau. - Forum Excel
36 réponses
skiliss
Messages postés
168
Date d'inscription
vendredi 2 mai 2008
Statut
Membre
Dernière intervention
20 avril 2012
14
23 mai 2008 à 11:37
23 mai 2008 à 11:37
bah utilise un anti-virus et un anti spyware
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
23 mai 2008 à 11:43
23 mai 2008 à 11:43
justement plus je fais de mise a jour plus j infecte mon pc car il a infecté ma securité
Aller télécharger les 2 programmes suivants ,les installer et leurs faire faire une analyse complète du disque. Ils se complètent tous les deux et devraient enlever la plupart des programmes indésirables
SPYBOT et SPYDOCTOR
On les trouve facilement dans 01 télécharger.com
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
23 mai 2008 à 13:52
23 mai 2008 à 13:52
j ai desinstallé tout ce qui été pare feu antivirus... et spywaredoctor m a detecté
6 spyware.known_bad_site dans les documents and settings.............
puis
5 adware.caishow
dans le registre hkey_local machine\software\clsid.................
6 spyware.known_bad_site dans les documents and settings.............
puis
5 adware.caishow
dans le registre hkey_local machine\software\clsid.................
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
23 mai 2008 à 14:29
23 mai 2008 à 14:29
slt benurrr sayé j ai tout telechargé é spybot m a trouvé ceci :
--- Search result list ---
Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride
Zedo: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
DoubleClick: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
BlueStreak: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
--- Search result list ---
Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride
Zedo: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
DoubleClick: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
BlueStreak: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
23 mai 2008 à 14:35
23 mai 2008 à 14:35
SSDT \SystemRoot\System32\vsdatant.sys ZwRestoreKey [0xAE181000]
SSDT \SystemRoot\System32\vsdatant.sys ZwSecureConnectPort [0xAE178060]
SSDT \SystemRoot\System32\vsdatant.sys ZwSetInformationFile [0xAE175060]
SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwSetValueKey [0xAD09383C]
SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwTerminateProcess [0xAD08ED0A]
SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwWriteVirtualMemory [0xAD08E384]
---- Kernel code sections - GMER 1.0.14 ----
.text ntoskrnl.exe!_abnormal_termination + 104 804E2760 12 Bytes [ 70, 82, 17, AE, 94, F7, 08, ... ]
? kl1.sys Le fichier spécifié est introuvable. !
? srescan.sys Le fichier spécifié est introuvable. !
? system32\DRIVERS\klif.sys Le fichier spécifié est introuvable. !
? System32\vsdatant.sys Le fichier spécifié est introuvable. !
? system32\drivers\ikfilesec.sys Le fichier spécifié est introuvable. !
? system32\drivers\iksysflt.sys Le fichier spécifié est introuvable. !
? system32\drivers\KCOM.SYS Le fichier spécifié est introuvable. !
? system32\drivers\iksyssec.sys Le fichier spécifié est introuvable. !
? C:\WINDOWS\system32\Drivers\mchInjDrv.sys Le fichier spécifié est introuvable. !
---- User code sections - GMER 1.0.14 ----
.text C:\WINDOWS\System32\FTRTSVC.exe[232] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, BE, 83 ]
.text C:\Program Files\Internet Explorer\iexplore.exe[380] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamW 7E3A555F 5 Bytes JMP 4437F301 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamW 7E3B2032 5 Bytes JMP 44511712 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectA 7E3BA04A 5 Bytes JMP 44511693 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamA 7E3BB10C 5 Bytes JMP 445116D7 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExW 7E3D05D8 5 Bytes JMP 4451161F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExA 7E3D05FC 5 Bytes JMP 44511659 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamA 7E3D6B50 5 Bytes JMP 4451174D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectW 7E3E62AB 5 Bytes JMP 443A16B6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\WINDOWS\system32\csrss.exe[696] KERNEL32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, A3, 84 ]
.text C:\WINDOWS\system32\winlogon.exe[720] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 3C, 84 ]
.text C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe[740] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 83, 84 ]
.text C:\WINDOWS\system32\services.exe[764] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 37, 84 ]
.text C:\WINDOWS\system32\lsass.exe[776] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0C, 84 ]
.text ...
.text C:\WINDOWS\System32\wbem\wmiprvse.exe[2120] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe[2268] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 85, 84 ]
.text C:\Program Files\Windows Live\Messenger\usnsvc.exe[2480] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, E3, 83 ]
.text C:\WINDOWS\system32\wuauclt.exe[2660] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\WINDOWS\System32\svchost.exe[2884] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0E, 84 ]
.text C:\WINDOWS\system32\ctfmon.exe[3192] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 4C, 84 ]
.text C:\Documents and Settings\Propriétaire\Bureau\gmer\gmer.exe[3324] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\WINDOWS\system32\NOTEPAD.EXE[3800] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
---- Kernel IAT/EAT - GMER 1.0.14 ----
IAT \SystemRoot\System32\DRIVERS\amdk7.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\fdc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\parport.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\i8042prt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\kbdclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\serial.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\serenum.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\portcls.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\ks.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Modem.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\imapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\redbook.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\audstub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndistapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisCloseAdapter] 8A2B5D70
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisOpenAdapter] 8A2B5960
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisDeregisterProtocol] 8A2B5F40
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisRegisterProtocol] 8A2B5770
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\msgpc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\termdd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mouclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\swenum.sys[NTOSKRNL.EXE!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mssmbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\usbhub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\flpydisk.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\HIDCLASS.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Fs_Rec.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Null.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Beep.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\USBSTOR.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Msfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Npfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\rasacd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mouhid.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ipsec.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
IAT \SystemRoot\System32\DRIVERS\netbt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
IAT \SystemRoot\System32\DRIVERS\ipnat.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateFile] [AE18A360] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\netbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\usbprint.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\rdbss.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mrxsmb.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Fips.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\Fastfat.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\mrxdav.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\wdmaud.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\sysaudio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\ParVdm.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtOpenFile] [AE1755C0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtSetInformationFile] [AE175510] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateFile] [AE1756C0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtCreateFile] [AE175220] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\HTTP.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Cdfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\kmixer.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
---- Devices - GMER 1.0.14 ----
Device \Driver\Tcpip \Device\Ip vsdatant.sys
AttachedDevice \Driver\Tcpip \Device\Ip kl1.sys
Device \Driver\Tcpip \Device\Tcp vsdatant.sys
AttachedDevice \Driver\Tcpip \Device\Tcp kl1.sys
Device \Driver\Tcpip \Device\Udp vsdatant.sys
AttachedDevice \Driver\Tcpip \Device\Udp kl1.sys
Device \Driver\Tcpip \Device\RawIp vsdatant.sys
AttachedDevice \Driver\Tcpip \Device\RawIp kl1.sys
Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Threads - GMER 1.0.14 ----
Thread 4:112 8A2BB8E0
Thread 4:116 8A2BB8E0
Thread 4:124 8A2FE8D0
Thread 4:128 8A2FE8D0
Thread 4:132 8A2FE8D0
Thread 4:372 8A2BB8E0
Thread 4:568 8A2BB8E0
---- EOF - GMER 1.0.14 ----
SSDT \SystemRoot\System32\vsdatant.sys ZwSecureConnectPort [0xAE178060]
SSDT \SystemRoot\System32\vsdatant.sys ZwSetInformationFile [0xAE175060]
SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwSetValueKey [0xAD09383C]
SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwTerminateProcess [0xAD08ED0A]
SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwWriteVirtualMemory [0xAD08E384]
---- Kernel code sections - GMER 1.0.14 ----
.text ntoskrnl.exe!_abnormal_termination + 104 804E2760 12 Bytes [ 70, 82, 17, AE, 94, F7, 08, ... ]
? kl1.sys Le fichier spécifié est introuvable. !
? srescan.sys Le fichier spécifié est introuvable. !
? system32\DRIVERS\klif.sys Le fichier spécifié est introuvable. !
? System32\vsdatant.sys Le fichier spécifié est introuvable. !
? system32\drivers\ikfilesec.sys Le fichier spécifié est introuvable. !
? system32\drivers\iksysflt.sys Le fichier spécifié est introuvable. !
? system32\drivers\KCOM.SYS Le fichier spécifié est introuvable. !
? system32\drivers\iksyssec.sys Le fichier spécifié est introuvable. !
? C:\WINDOWS\system32\Drivers\mchInjDrv.sys Le fichier spécifié est introuvable. !
---- User code sections - GMER 1.0.14 ----
.text C:\WINDOWS\System32\FTRTSVC.exe[232] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, BE, 83 ]
.text C:\Program Files\Internet Explorer\iexplore.exe[380] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamW 7E3A555F 5 Bytes JMP 4437F301 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamW 7E3B2032 5 Bytes JMP 44511712 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectA 7E3BA04A 5 Bytes JMP 44511693 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamA 7E3BB10C 5 Bytes JMP 445116D7 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExW 7E3D05D8 5 Bytes JMP 4451161F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExA 7E3D05FC 5 Bytes JMP 44511659 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamA 7E3D6B50 5 Bytes JMP 4451174D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectW 7E3E62AB 5 Bytes JMP 443A16B6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\WINDOWS\system32\csrss.exe[696] KERNEL32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, A3, 84 ]
.text C:\WINDOWS\system32\winlogon.exe[720] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 3C, 84 ]
.text C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe[740] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 83, 84 ]
.text C:\WINDOWS\system32\services.exe[764] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 37, 84 ]
.text C:\WINDOWS\system32\lsass.exe[776] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0C, 84 ]
.text ...
.text C:\WINDOWS\System32\wbem\wmiprvse.exe[2120] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe[2268] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 85, 84 ]
.text C:\Program Files\Windows Live\Messenger\usnsvc.exe[2480] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, E3, 83 ]
.text C:\WINDOWS\system32\wuauclt.exe[2660] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\WINDOWS\System32\svchost.exe[2884] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0E, 84 ]
.text C:\WINDOWS\system32\ctfmon.exe[3192] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 4C, 84 ]
.text C:\Documents and Settings\Propriétaire\Bureau\gmer\gmer.exe[3324] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
.text C:\WINDOWS\system32\NOTEPAD.EXE[3800] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
---- Kernel IAT/EAT - GMER 1.0.14 ----
IAT \SystemRoot\System32\DRIVERS\amdk7.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\fdc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\parport.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\i8042prt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\kbdclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\serial.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\serenum.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\portcls.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\ks.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Modem.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\imapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\redbook.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\audstub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndistapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisCloseAdapter] 8A2B5D70
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisOpenAdapter] 8A2B5960
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisDeregisterProtocol] 8A2B5F40
IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisRegisterProtocol] 8A2B5770
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\msgpc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\termdd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mouclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\swenum.sys[NTOSKRNL.EXE!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mssmbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\usbhub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\flpydisk.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\HIDCLASS.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Fs_Rec.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Null.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Beep.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\USBSTOR.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Msfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Npfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\rasacd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mouhid.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ipsec.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
IAT \SystemRoot\System32\DRIVERS\netbt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
IAT \SystemRoot\System32\DRIVERS\ipnat.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateFile] [AE18A360] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\netbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\usbprint.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\rdbss.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\mrxsmb.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Fips.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\Fastfat.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\mrxdav.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\wdmaud.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\sysaudio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\ParVdm.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtOpenFile] [AE1755C0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtSetInformationFile] [AE175510] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateFile] [AE1756C0] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtCreateFile] [AE175220] \SystemRoot\System32\vsdatant.sys
IAT \SystemRoot\System32\Drivers\HTTP.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\System32\Drivers\Cdfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
IAT \SystemRoot\system32\drivers\kmixer.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
---- Devices - GMER 1.0.14 ----
Device \Driver\Tcpip \Device\Ip vsdatant.sys
AttachedDevice \Driver\Tcpip \Device\Ip kl1.sys
Device \Driver\Tcpip \Device\Tcp vsdatant.sys
AttachedDevice \Driver\Tcpip \Device\Tcp kl1.sys
Device \Driver\Tcpip \Device\Udp vsdatant.sys
AttachedDevice \Driver\Tcpip \Device\Udp kl1.sys
Device \Driver\Tcpip \Device\RawIp vsdatant.sys
AttachedDevice \Driver\Tcpip \Device\RawIp kl1.sys
Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Threads - GMER 1.0.14 ----
Thread 4:112 8A2BB8E0
Thread 4:116 8A2BB8E0
Thread 4:124 8A2FE8D0
Thread 4:128 8A2FE8D0
Thread 4:132 8A2FE8D0
Thread 4:372 8A2BB8E0
Thread 4:568 8A2BB8E0
---- EOF - GMER 1.0.14 ----
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
23 mai 2008 à 15:07
23 mai 2008 à 15:07
1/télécharge et installe le logiciel Hijack This
https://www.pcastuces.com/logitheque/hijackthis.htm
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
2/télécharge MalwareByte
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Installe-le
3/ Télécharge : - Ccleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
4/ lance Ccleaner , nettoyeur, et supprime tout ce qu'il trouve
Lance Ccleaner, erreurs, et répare ce qu’il trouve. Accepte les sauvegardes !
5/ lance MalwareByte
Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen
Clique sur Enregistrer le rapport et choisis ton Bureau
6/ lance Hijack This et poste le rapport
poste les rapports demandés
MalwareByte
Hijack This
https://www.pcastuces.com/logitheque/hijackthis.htm
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
2/télécharge MalwareByte
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Installe-le
3/ Télécharge : - Ccleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
4/ lance Ccleaner , nettoyeur, et supprime tout ce qu'il trouve
Lance Ccleaner, erreurs, et répare ce qu’il trouve. Accepte les sauvegardes !
5/ lance MalwareByte
Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen
Clique sur Enregistrer le rapport et choisis ton Bureau
6/ lance Hijack This et poste le rapport
poste les rapports demandés
MalwareByte
Hijack This
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
23 mai 2008 à 15:16
23 mai 2008 à 15:16
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:15:15, on 23/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E65B181F-A86C-4DF2-A173-267F21EDD334}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Scan saved at 15:15:15, on 23/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E65B181F-A86C-4DF2-A173-267F21EDD334}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
23 mai 2008 à 15:21
23 mai 2008 à 15:21
quand je click sur malware byte ca me dit :
Malwarebytes' Anti-malware
run time error '-2147417848 (80010108)':
automation error
Malwarebytes' Anti-malware
run time error '-2147417848 (80010108)':
automation error
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
23 mai 2008 à 15:22
23 mai 2008 à 15:22
supprime le par ajout suppression de programmes
télécharge le à nouveau et essaie une nouvelle fois...
télécharge le à nouveau et essaie une nouvelle fois...
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
23 mai 2008 à 17:03
23 mai 2008 à 17:03
ca marche pas voila le rapport de sdfix
[b]System Report[/b]
*************
Run on 23/05/2008 at 17:01
Microsoft Windows XP [version 5.1.2600]
Current user is an administrator
[b]Running Processes[/b]:
\SystemRoot\System32\smss.exe [556]
\??\C:\WINDOWS\system32\csrss.exe [624]
\??\C:\WINDOWS\system32\winlogon.exe [648]
C:\WINDOWS\system32\services.exe [692]
C:\WINDOWS\system32\lsass.exe [704]
C:\WINDOWS\system32\svchost.exe [852]
C:\WINDOWS\system32\svchost.exe [936]
C:\WINDOWS\System32\svchost.exe [1028]
C:\WINDOWS\System32\svchost.exe [1084]
C:\WINDOWS\system32\svchost.exe [1112]
C:\WINDOWS\system32\spoolsv.exe [1516]
C:\WINDOWS\System32\FTRTSVC.exe [496]
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe [820]
C:\WINDOWS\System32\alg.exe [356]
C:\Program Files\Windows Live\Messenger\usnsvc.exe [516]
C:\WINDOWS\Explorer.EXE [1756]
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2760]
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [3440]
C:\WINDOWS\system32\ctfmon.exe [2876]
C:\WINDOWS\system32\wuauclt.exe [2740]
C:\Program Files\internet explorer\iexplore.exe [788]
[b]Drivers - Running[/b]:
ACPI
AFD
AFS2K
agp440
ALCXWDM
AmdK7
Arp1394
atapi
ati2mtag
audstub
Beep
Cdfs
Cdrom
Disk
Fastfat
Fdc
Fips
Flpydisk
FltMgr
Ftdisk
gmer
Gpc
HidUsb
HSFHWBS2
HSF_DP
HTTP
i8042prt
Imapi
IpNat
IPSec
isapnp
Kbdclass
kmixer
KSecDD
mdmxsdk
mnmdd
Modem
Mouclass
mouhid
MountMgr
MRxDAV
MRxSmb
Msfs
mssmbios
Mup
NDIS
NdisTapi
Ndisuio
NdisWan
NDProxy
NetBIOS
NetBT
NIC1394
Npfs
Ntfs
Null
NVENET
nv_agp
ohci1394
Parport
PartMgr
ParVdm
PCI
PCIIde
pfc
PptpMiniport
Ps2
PSched
Ptilink
RasAcd
Rasl2tp
RasPppoe
Raspti
Rdbss
RDPCDD
redbook
Serenum
Serial
SISAGP
SiSkp
sr
Srv
StarOpen
SunkFilt
swenum
sysaudio
Tcpip
TermDD
Udfs
Update
usbehci
usbhub
usbohci
usbprint
USBSTOR
VgaSave
viaagp1
VolSnap
Wanarp
wdmaud
winachsf
ewido
IKFileSec
IKSysFlt
IKSysSec
[b]Drivers - Stopped[/b]:
Abiosdsk
abp480n5
ACPIEC
adpu160m
aec
Aha154x
aic78u2
aic78xx
AliIde
amsint
asc
asc3350p
asc3550
AsyncMac
Atdisk
Atmarpc
cbidf2k
cd20xrnt
Cdaudio
Changer
CmdIde
Cpqarray
dac960nt
dmboot
dmio
dmload
DMusic
dpti2o
drmkaud
hpn
i2omgmt
i2omp
ialm
ini910u
IntelIde
ip6fw
IpFilterDriver
IpInIp
IRENUM
lbrtfdc
MBAMCatchMe
mraid35x
MSKSSRV
MSPCLOCK
MSPQM
nv
NwlnkFlt
NwlnkFwd
PCIDump
Pcmcia
PDCOMP
PDFRAME
PDRELI
PDRFRAME
perc2
perc2hib
Processor
ql1080
Ql10wnt
ql12160
ql1240
ql1280
RDPWD
rtl8139
S3Psddr
Secdrv
Sfloppy
Simbad
SiS315
Sparrow
splitter
ssm_bus
ssm_mdfl
ssm_mdm
Sunkfiltp
swmidi
symc810
symc8xx
sym_hi
sym_u3
TDPIPE
TDTCP
TosIde
ultra
usbaudio
usbccgp
usbuhci
ViaIde
WDICA
{6080A529-897E-4629-A488-ABA0C29B635E}
{D31A0762-0CEB-444e-ACFF-B049A1F6FE91}
[b]Services - Running[/b]:
ADSLAutoconnect
ALG
AudioSrv
BITS
CryptSvc
DcomLaunch
Dhcp
Dnscache
ERSvc
Eventlog
EventSystem
FastUserSwitchingCompatibility
FTRTSVC
helpsvc
lanmanserver
lanmanworkstation
LmHosts
Netman
Nla
PlugPlay
PolicyAgent
ProtectedStorage
RasMan
RpcSs
SamSs
Schedule
seclogon
SENS
SharedAccess
ShellHWDetection
Spooler
SSDPSRV
TapiSrv
TermService
Themes
TrkWks
usnjsvc
W32Time
WebClient
winmgmt
wscsvc
wuauserv
WZCSVC
[b]Services - Stopped[/b]:
Alerter
AppMgmt
Browser
CiSvc
ClipSrv
COMSysApp
dmadmin
dmserver
Fax
HidServ
hpdj5100
HTTPFilter
ImapiService
Messenger
mnmsrvc
MSDTC
MSIServer
NetDDE
NetDDEdsdm
Netlogon
NtLmSsp
NtmsSvc
NVSvc
RasAuto
RDSessMgr
RemoteAccess
RpcLocator
RSVP
SCardSvr
srservice
stisvc
SwPrv
SysmonLog
upnphost
UPS
VSS
WLSetupSvc
WmdmPmSN
WmiApSrv
xmlprov
[b]Files Created/Modified - 60 Days[/b]:
C:\
22 May 2008 19:45:18 196 A.SHR "C:\BOOT.BAK"
23 May 2008 9:25:14 293 A.SHR "C:\boot.ini"
23 May 2008 15:11:36 13 464 A.... "C:\ComboFix.txt"
23 May 2008 15:09:36 2 146 881 536 A.SH. "C:\hiberfil.sys"
23 May 2008 9:21:22 47 564 A.SHR "C:\NTDETECT.COM"
23 May 2008 9:21:22 251 712 A.SHR "C:\ntldr"
23 May 2008 15:09:36 2 145 386 496 A.SH. "C:\pagefile.sys"
23 May 2008 16:37:00 1 601 A.... "C:\rapport.txt"
C:\WINDOWS\
23 May 2008 15:09:38 2 048 A.S.. "C:\WINDOWS\bootstat.dat"
23 May 2008 14:30:36 819 200 A.... "C:\WINDOWS\gmer.dll"
23 May 2008 16:22:44 250 A.... "C:\WINDOWS\gmer.ini"
23 May 2008 14:30:36 80 A.... "C:\WINDOWS\gmer_uninstall.cmd"
22 May 2008 20:05:10 2 400 A.... "C:\WINDOWS\hpbvspst.his"
22 May 2008 20:05:10 470 A.... "C:\WINDOWS\hpbvspst.ini"
22 May 2008 20:10:12 7 328 A.... "C:\WINDOWS\hpdj5100.bu1"
22 May 2008 20:10:12 119 804 A.... "C:\WINDOWS\hpdj5100.hi1"
22 May 2008 22:05:22 27 254 A.... "C:\WINDOWS\hpdj5100.his"
22 May 2008 22:05:22 4 143 A.... "C:\WINDOWS\hpdj5100.ini"
23 May 2008 16:08:14 0 A.... "C:\WINDOWS\PestPatrol5.INI"
23 May 2008 15:08:32 17 946 ..... "C:\WINDOWS\SchedLgU.Txt"
23 May 2008 15:09:52 435 A.... "C:\WINDOWS\system.ini"
22 May 2008 19:50:46 283 A.... "C:\WINDOWS\UPGRADE.TXT"
23 May 2008 16:39:16 1 805 216 ..... "C:\WINDOWS\WindowsUpdate.log"
23 May 2008 11:53:48 316 640 A.... "C:\WINDOWS\WMSysPr9.prx"
22 May 2008 22:25:24 13 698 ..... "C:\WINDOWS\$NtServicePackUninstall$\filelist.xml"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00001"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00013"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00017"
23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00018"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00019"
23 May 2008 9:20:58 49 152 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00020"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00021"
23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00070"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00071"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00072"
23 May 2008 9:20:58 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00073"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00139"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00140"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00166"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00167"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00168"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00169"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00170"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00171"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00172"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00173"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00174"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00176"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00177"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00178"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00179"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00180"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00181"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00182"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00183"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00184"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00185"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00186"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00187"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00188"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00189"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00190"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00191"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00192"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00193"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00194"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00195"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00196"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00197"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00198"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00199"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00200"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00201"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00202"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00203"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00204"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00205"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00206"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00207"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00208"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00209"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00210"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00211"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00212"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00213"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00214"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00215"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00216"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00217"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00218"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00219"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00220"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00221"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00222"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00223"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00224"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00225"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00226"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00227"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00228"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00229"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00230"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00231"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00232"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00233"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00234"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00235"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00236"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00237"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00238"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00239"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00240"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00241"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00242"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00243"
23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00244"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00245"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00246"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00247"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00248"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00249"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00250"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00251"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00252"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00253"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00264"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00265"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00266"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00267"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00268"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00269"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00270"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00271"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00272"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00273"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00274"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00275"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00276"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00277"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00278"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00279"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00280"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00281"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00282"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00283"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00284"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00285"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00286"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00287"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00288"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00289"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00290"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00291"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00292"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00293"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00294"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00299"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00301"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00303"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00305"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00307"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00309"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00311"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00313"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00315"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00316"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00317"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00318"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00319"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00320"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00321"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00322"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00323"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00324"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00325"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00326"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00327"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00328"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00329"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00330"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00331"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00332"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00333"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00334"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00335"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00336"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00337"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00338"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00339"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00340"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00341"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00342"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00343"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00344"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00345"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00346"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00347"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00348"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00349"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00350"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00351"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00352"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00353"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00355"
23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00356"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00357"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00358"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00359"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00360"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00361"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00362"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00363"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00364"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00365"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00366"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00367"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00368"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00369"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00370"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00373"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00374"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00375"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00392"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00396"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00397"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00404"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00405"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00410"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00411"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00412"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00413"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00414"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00415"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00416"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00417"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00418"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00419"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00421"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00422"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00423"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00424"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00425"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00426"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00427"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00460"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00461"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00462"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00463"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00464"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00465"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00466"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00467"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00468"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00469"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00470"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00471"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00472"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00473"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00474"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00475"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00476"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00477"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00478"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00479"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00480"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00481"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00482"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00483"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00484"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00485"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00486"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00487"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00488"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00489"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00490"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00491"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00492"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00493"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00494"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00495"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00496"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00497"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00498"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00576"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00577"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00578"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00606"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00607"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00608"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00610"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00626"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00627"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00628"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00629"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00630"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00631"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00632"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00633"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00634"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00635"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00636"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00637"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00638"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00639"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00660"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00661"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00698"
23 May 2008 9:21:00 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00726"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00727"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00728"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00729"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00730"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00731"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00732"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00733"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00734"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00735"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00736"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00737"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00738"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00739"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00740"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00741"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00742"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00743"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00744"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00745"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00746"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00747"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00748"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00749"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00750"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00751"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00752"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00753"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00754"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00755"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00756"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00757"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00758"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00759"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00760"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00761"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00762"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00763"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00764"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00765"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00766"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00767"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00768"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00769"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00770"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00771"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00772"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00773"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00774"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00775"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00776"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00777"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00778"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00779"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00780"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00781"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00782"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00783"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00784"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00785"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00786"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00787"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00788"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00789"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00790"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00791"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00792"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00793"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00794"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00795"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00796"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00797"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00798"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00799"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00800"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00801"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00802"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00803"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00804"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00805"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00806"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00807"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00808"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00809"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00810"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00811"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00812"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00813"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00814"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00815"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00816"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00817"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00818"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00819"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00820"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00821"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00822"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00823"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00824"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00825"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00826"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00827"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00828"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00829"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00830"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00831"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00832"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00833"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00834"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00835"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00836"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00837"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00838"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00839"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00840"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00841"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00842"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00843"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00844"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00845"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00846"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00847"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00850"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00851"
23 May 2008 9:21:00 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00852"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00853"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00854"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00855"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00856"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00857"
23 May 2008 9:21:00 98 304 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00858"
23 May 2008 9:21:00 151 552 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00859"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00860"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00864"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00865"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00866"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00867"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00868"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00869"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00870"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00871"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00872"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00873"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00874"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00875"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00876"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00877"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00878"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00879"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00880"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00881"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00882"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00883"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00884"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00885"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00886"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00887"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00888"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00889"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00890"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00891"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00892"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00893"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00894"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00895"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00896"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00897"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00898"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00899"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00900"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00901"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00902"
23 May 2008 9:21:00 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00903"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00904"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00907"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00920"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00921"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00923"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00924"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00925"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00926"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00927"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00928"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00929"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00930"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00931"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00932"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00933"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00934"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00935"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00936"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01396"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01397"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01399"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01402"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01403"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01414"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01427"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01428"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01429"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01430"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01431"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01432"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01433"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01434"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01437"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01438"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01439"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01440"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01441"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01442"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01443"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01444"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01445"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01446"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01447"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01448"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01449"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01450"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01451"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01452"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01453"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01454"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01455"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01456"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01457"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01458"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01459"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01460"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01461"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01462"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01463"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01464"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01465"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01466"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01467"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01468"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01469"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01470"
23 May 2008 9:21:00
[b]System Report[/b]
*************
Run on 23/05/2008 at 17:01
Microsoft Windows XP [version 5.1.2600]
Current user is an administrator
[b]Running Processes[/b]:
\SystemRoot\System32\smss.exe [556]
\??\C:\WINDOWS\system32\csrss.exe [624]
\??\C:\WINDOWS\system32\winlogon.exe [648]
C:\WINDOWS\system32\services.exe [692]
C:\WINDOWS\system32\lsass.exe [704]
C:\WINDOWS\system32\svchost.exe [852]
C:\WINDOWS\system32\svchost.exe [936]
C:\WINDOWS\System32\svchost.exe [1028]
C:\WINDOWS\System32\svchost.exe [1084]
C:\WINDOWS\system32\svchost.exe [1112]
C:\WINDOWS\system32\spoolsv.exe [1516]
C:\WINDOWS\System32\FTRTSVC.exe [496]
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe [820]
C:\WINDOWS\System32\alg.exe [356]
C:\Program Files\Windows Live\Messenger\usnsvc.exe [516]
C:\WINDOWS\Explorer.EXE [1756]
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2760]
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [3440]
C:\WINDOWS\system32\ctfmon.exe [2876]
C:\WINDOWS\system32\wuauclt.exe [2740]
C:\Program Files\internet explorer\iexplore.exe [788]
[b]Drivers - Running[/b]:
ACPI
AFD
AFS2K
agp440
ALCXWDM
AmdK7
Arp1394
atapi
ati2mtag
audstub
Beep
Cdfs
Cdrom
Disk
Fastfat
Fdc
Fips
Flpydisk
FltMgr
Ftdisk
gmer
Gpc
HidUsb
HSFHWBS2
HSF_DP
HTTP
i8042prt
Imapi
IpNat
IPSec
isapnp
Kbdclass
kmixer
KSecDD
mdmxsdk
mnmdd
Modem
Mouclass
mouhid
MountMgr
MRxDAV
MRxSmb
Msfs
mssmbios
Mup
NDIS
NdisTapi
Ndisuio
NdisWan
NDProxy
NetBIOS
NetBT
NIC1394
Npfs
Ntfs
Null
NVENET
nv_agp
ohci1394
Parport
PartMgr
ParVdm
PCI
PCIIde
pfc
PptpMiniport
Ps2
PSched
Ptilink
RasAcd
Rasl2tp
RasPppoe
Raspti
Rdbss
RDPCDD
redbook
Serenum
Serial
SISAGP
SiSkp
sr
Srv
StarOpen
SunkFilt
swenum
sysaudio
Tcpip
TermDD
Udfs
Update
usbehci
usbhub
usbohci
usbprint
USBSTOR
VgaSave
viaagp1
VolSnap
Wanarp
wdmaud
winachsf
ewido
IKFileSec
IKSysFlt
IKSysSec
[b]Drivers - Stopped[/b]:
Abiosdsk
abp480n5
ACPIEC
adpu160m
aec
Aha154x
aic78u2
aic78xx
AliIde
amsint
asc
asc3350p
asc3550
AsyncMac
Atdisk
Atmarpc
cbidf2k
cd20xrnt
Cdaudio
Changer
CmdIde
Cpqarray
dac960nt
dmboot
dmio
dmload
DMusic
dpti2o
drmkaud
hpn
i2omgmt
i2omp
ialm
ini910u
IntelIde
ip6fw
IpFilterDriver
IpInIp
IRENUM
lbrtfdc
MBAMCatchMe
mraid35x
MSKSSRV
MSPCLOCK
MSPQM
nv
NwlnkFlt
NwlnkFwd
PCIDump
Pcmcia
PDCOMP
PDFRAME
PDRELI
PDRFRAME
perc2
perc2hib
Processor
ql1080
Ql10wnt
ql12160
ql1240
ql1280
RDPWD
rtl8139
S3Psddr
Secdrv
Sfloppy
Simbad
SiS315
Sparrow
splitter
ssm_bus
ssm_mdfl
ssm_mdm
Sunkfiltp
swmidi
symc810
symc8xx
sym_hi
sym_u3
TDPIPE
TDTCP
TosIde
ultra
usbaudio
usbccgp
usbuhci
ViaIde
WDICA
{6080A529-897E-4629-A488-ABA0C29B635E}
{D31A0762-0CEB-444e-ACFF-B049A1F6FE91}
[b]Services - Running[/b]:
ADSLAutoconnect
ALG
AudioSrv
BITS
CryptSvc
DcomLaunch
Dhcp
Dnscache
ERSvc
Eventlog
EventSystem
FastUserSwitchingCompatibility
FTRTSVC
helpsvc
lanmanserver
lanmanworkstation
LmHosts
Netman
Nla
PlugPlay
PolicyAgent
ProtectedStorage
RasMan
RpcSs
SamSs
Schedule
seclogon
SENS
SharedAccess
ShellHWDetection
Spooler
SSDPSRV
TapiSrv
TermService
Themes
TrkWks
usnjsvc
W32Time
WebClient
winmgmt
wscsvc
wuauserv
WZCSVC
[b]Services - Stopped[/b]:
Alerter
AppMgmt
Browser
CiSvc
ClipSrv
COMSysApp
dmadmin
dmserver
Fax
HidServ
hpdj5100
HTTPFilter
ImapiService
Messenger
mnmsrvc
MSDTC
MSIServer
NetDDE
NetDDEdsdm
Netlogon
NtLmSsp
NtmsSvc
NVSvc
RasAuto
RDSessMgr
RemoteAccess
RpcLocator
RSVP
SCardSvr
srservice
stisvc
SwPrv
SysmonLog
upnphost
UPS
VSS
WLSetupSvc
WmdmPmSN
WmiApSrv
xmlprov
[b]Files Created/Modified - 60 Days[/b]:
C:\
22 May 2008 19:45:18 196 A.SHR "C:\BOOT.BAK"
23 May 2008 9:25:14 293 A.SHR "C:\boot.ini"
23 May 2008 15:11:36 13 464 A.... "C:\ComboFix.txt"
23 May 2008 15:09:36 2 146 881 536 A.SH. "C:\hiberfil.sys"
23 May 2008 9:21:22 47 564 A.SHR "C:\NTDETECT.COM"
23 May 2008 9:21:22 251 712 A.SHR "C:\ntldr"
23 May 2008 15:09:36 2 145 386 496 A.SH. "C:\pagefile.sys"
23 May 2008 16:37:00 1 601 A.... "C:\rapport.txt"
C:\WINDOWS\
23 May 2008 15:09:38 2 048 A.S.. "C:\WINDOWS\bootstat.dat"
23 May 2008 14:30:36 819 200 A.... "C:\WINDOWS\gmer.dll"
23 May 2008 16:22:44 250 A.... "C:\WINDOWS\gmer.ini"
23 May 2008 14:30:36 80 A.... "C:\WINDOWS\gmer_uninstall.cmd"
22 May 2008 20:05:10 2 400 A.... "C:\WINDOWS\hpbvspst.his"
22 May 2008 20:05:10 470 A.... "C:\WINDOWS\hpbvspst.ini"
22 May 2008 20:10:12 7 328 A.... "C:\WINDOWS\hpdj5100.bu1"
22 May 2008 20:10:12 119 804 A.... "C:\WINDOWS\hpdj5100.hi1"
22 May 2008 22:05:22 27 254 A.... "C:\WINDOWS\hpdj5100.his"
22 May 2008 22:05:22 4 143 A.... "C:\WINDOWS\hpdj5100.ini"
23 May 2008 16:08:14 0 A.... "C:\WINDOWS\PestPatrol5.INI"
23 May 2008 15:08:32 17 946 ..... "C:\WINDOWS\SchedLgU.Txt"
23 May 2008 15:09:52 435 A.... "C:\WINDOWS\system.ini"
22 May 2008 19:50:46 283 A.... "C:\WINDOWS\UPGRADE.TXT"
23 May 2008 16:39:16 1 805 216 ..... "C:\WINDOWS\WindowsUpdate.log"
23 May 2008 11:53:48 316 640 A.... "C:\WINDOWS\WMSysPr9.prx"
22 May 2008 22:25:24 13 698 ..... "C:\WINDOWS\$NtServicePackUninstall$\filelist.xml"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00001"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00013"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00017"
23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00018"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00019"
23 May 2008 9:20:58 49 152 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00020"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00021"
23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00070"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00071"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00072"
23 May 2008 9:20:58 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00073"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00139"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00140"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00166"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00167"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00168"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00169"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00170"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00171"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00172"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00173"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00174"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00176"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00177"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00178"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00179"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00180"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00181"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00182"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00183"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00184"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00185"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00186"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00187"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00188"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00189"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00190"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00191"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00192"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00193"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00194"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00195"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00196"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00197"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00198"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00199"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00200"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00201"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00202"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00203"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00204"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00205"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00206"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00207"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00208"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00209"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00210"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00211"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00212"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00213"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00214"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00215"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00216"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00217"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00218"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00219"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00220"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00221"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00222"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00223"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00224"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00225"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00226"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00227"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00228"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00229"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00230"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00231"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00232"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00233"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00234"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00235"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00236"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00237"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00238"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00239"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00240"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00241"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00242"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00243"
23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00244"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00245"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00246"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00247"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00248"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00249"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00250"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00251"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00252"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00253"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00264"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00265"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00266"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00267"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00268"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00269"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00270"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00271"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00272"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00273"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00274"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00275"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00276"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00277"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00278"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00279"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00280"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00281"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00282"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00283"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00284"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00285"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00286"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00287"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00288"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00289"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00290"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00291"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00292"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00293"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00294"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00299"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00301"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00303"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00305"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00307"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00309"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00311"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00313"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00315"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00316"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00317"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00318"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00319"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00320"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00321"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00322"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00323"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00324"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00325"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00326"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00327"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00328"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00329"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00330"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00331"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00332"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00333"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00334"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00335"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00336"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00337"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00338"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00339"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00340"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00341"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00342"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00343"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00344"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00345"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00346"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00347"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00348"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00349"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00350"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00351"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00352"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00353"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00355"
23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00356"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00357"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00358"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00359"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00360"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00361"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00362"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00363"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00364"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00365"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00366"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00367"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00368"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00369"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00370"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00373"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00374"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00375"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00392"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00396"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00397"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00404"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00405"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00410"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00411"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00412"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00413"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00414"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00415"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00416"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00417"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00418"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00419"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00421"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00422"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00423"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00424"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00425"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00426"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00427"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00460"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00461"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00462"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00463"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00464"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00465"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00466"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00467"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00468"
23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00469"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00470"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00471"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00472"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00473"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00474"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00475"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00476"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00477"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00478"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00479"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00480"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00481"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00482"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00483"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00484"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00485"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00486"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00487"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00488"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00489"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00490"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00491"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00492"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00493"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00494"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00495"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00496"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00497"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00498"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00576"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00577"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00578"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00606"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00607"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00608"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00610"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00626"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00627"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00628"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00629"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00630"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00631"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00632"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00633"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00634"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00635"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00636"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00637"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00638"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00639"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00660"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00661"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00698"
23 May 2008 9:21:00 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00726"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00727"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00728"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00729"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00730"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00731"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00732"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00733"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00734"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00735"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00736"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00737"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00738"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00739"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00740"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00741"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00742"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00743"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00744"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00745"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00746"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00747"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00748"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00749"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00750"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00751"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00752"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00753"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00754"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00755"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00756"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00757"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00758"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00759"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00760"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00761"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00762"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00763"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00764"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00765"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00766"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00767"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00768"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00769"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00770"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00771"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00772"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00773"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00774"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00775"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00776"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00777"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00778"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00779"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00780"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00781"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00782"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00783"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00784"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00785"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00786"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00787"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00788"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00789"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00790"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00791"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00792"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00793"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00794"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00795"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00796"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00797"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00798"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00799"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00800"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00801"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00802"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00803"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00804"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00805"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00806"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00807"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00808"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00809"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00810"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00811"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00812"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00813"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00814"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00815"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00816"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00817"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00818"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00819"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00820"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00821"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00822"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00823"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00824"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00825"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00826"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00827"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00828"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00829"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00830"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00831"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00832"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00833"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00834"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00835"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00836"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00837"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00838"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00839"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00840"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00841"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00842"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00843"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00844"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00845"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00846"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00847"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00850"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00851"
23 May 2008 9:21:00 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00852"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00853"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00854"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00855"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00856"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00857"
23 May 2008 9:21:00 98 304 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00858"
23 May 2008 9:21:00 151 552 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00859"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00860"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00864"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00865"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00866"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00867"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00868"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00869"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00870"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00871"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00872"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00873"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00874"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00875"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00876"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00877"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00878"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00879"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00880"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00881"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00882"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00883"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00884"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00885"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00886"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00887"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00888"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00889"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00890"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00891"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00892"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00893"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00894"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00895"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00896"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00897"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00898"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00899"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00900"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00901"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00902"
23 May 2008 9:21:00 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00903"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00904"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00907"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00920"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00921"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00923"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00924"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00925"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00926"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00927"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00928"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00929"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00930"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00931"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00932"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00933"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00934"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00935"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00936"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01396"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01397"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01399"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01402"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01403"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01414"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01427"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01428"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01429"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01430"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01431"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01432"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01433"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01434"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01437"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01438"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01439"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01440"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01441"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01442"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01443"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01444"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01445"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01446"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01447"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01448"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01449"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01450"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01451"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01452"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01453"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01454"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01455"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01456"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01457"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01458"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01459"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01460"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01461"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01462"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01463"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01464"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01465"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01466"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01467"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01468"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01469"
23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01470"
23 May 2008 9:21:00
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
23 mai 2008 à 17:51
23 mai 2008 à 17:51
bizarre cela
télécharge Antivir
https://www.pcastuces.com/logitheque/antivir.htm
installe Antivir et Scanne le PC en mode sans échec
Comment aller en Mode sans échec lettre C
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur
ensuite tu me postes le rapport obtneu puis tu fais ceci
télécharge GenProc de Lazzzy et Narco4 sur ton Bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
dé zippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
télécharge Antivir
https://www.pcastuces.com/logitheque/antivir.htm
installe Antivir et Scanne le PC en mode sans échec
Comment aller en Mode sans échec lettre C
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur
ensuite tu me postes le rapport obtneu puis tu fais ceci
télécharge GenProc de Lazzzy et Narco4 sur ton Bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
dé zippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
26 mai 2008 à 12:25
26 mai 2008 à 12:25
Rapport GenProc 1.967 [1] effectué le 26/05/2008 à 12:08:00,21 - Windows Vista
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
# Etape 1/ Télécharge :
- rustbfix.exe (ejvindh) http://www.uploads.ejvindh.net/rustbfix.exe et sauvegarde-le sur ton Bureau.
Double clique sur rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt).
Poste le contenu de ces deux rapports, ainsi qu'un rapport HijackThis http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
# Etape 1/ Télécharge :
- rustbfix.exe (ejvindh) http://www.uploads.ejvindh.net/rustbfix.exe et sauvegarde-le sur ton Bureau.
Double clique sur rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt).
Poste le contenu de ces deux rapports, ainsi qu'un rapport HijackThis http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
26 mai 2008 à 12:29
26 mai 2008 à 12:29
j ai fait ce que m a dit le rapport avec ccleanner c etait impec il m a nettoyé des truc local temp je sais pas quoi plein de
chose et l ordi en tout l ordi rame moins deja mais c est pas le top encore antivir m a trouvé des truc
chose et l ordi en tout l ordi rame moins deja mais c est pas le top encore antivir m a trouvé des truc
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
26 mai 2008 à 12:29
26 mai 2008 à 12:29
ok suis les consignes de GenProc et poste les rapports obtenus
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
26 mai 2008 à 16:20
26 mai 2008 à 16:20
************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
26/05/2008 16:17:40,44
No Rustock.b-rootkits found
******************************* End of Logfile ********************************
26/05/2008 16:17:40,44
No Rustock.b-rootkits found
******************************* End of Logfile ********************************
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
26 mai 2008 à 16:23
26 mai 2008 à 16:23
repasse GenProc pour voir
et poste un nouveau rapport hijack this ainsio que le rapport de antivir
et poste un nouveau rapport hijack this ainsio que le rapport de antivir
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
26 mai 2008 à 16:32
26 mai 2008 à 16:32
le rapport de antivir est trop lourd jarrive pas a le mettre il y a un un processus.exe dwm.exe iexplorer.exe qui me bloque a chaque fois internet voila
popeye66
Messages postés
36
Date d'inscription
vendredi 23 mai 2008
Statut
Membre
Dernière intervention
12 mai 2009
26 mai 2008 à 16:35
26 mai 2008 à 16:35
au faite j ai installé en plus windows vista !
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
26 mai 2008 à 16:53
26 mai 2008 à 16:53
remet un raport hijack this
pour le rapport antivir tu peux le couper en plusieurs morceaux éventuellement..
pour le rapport antivir tu peux le couper en plusieurs morceaux éventuellement..