Rempli de rookit

popeye66 Messages postés 36 Date d'inscription   Statut Membre -  
papyber Messages postés 6430 Statut Contributeur sécurité -
Bonjour tout le monde,

voila je suis allé sur un site il y a environ 1 an et j ai eu un long transfert et depuis ce long tranfert je me trimbale avec

plein de rookits et je suis infecté aussi de trojan de vers de spyware la totale surtout de rookit!!!!

merci de votre aide !
Configuration: Windows XP
Internet Explorer 6.0

36 réponses

  • 1
  • 2
Résumé de la discussion

Une infection complexe par rootkits, trojans et spyware persiste après un transfert long sur un site il y a environ un an, affectant Windows XP et Internet Explorer 6 et nécessitant une assistance.
Plusieurs propositions évoquent l’usage d’outils comme Rustock.b-fix pour vérifier l’absence de rootkits, puis des analyses avec Malwarebytes et Spybot, et la suppression/réinstallation de logiciels suspects ainsi que la vérification des réglages du Centre de sécurité.
Des éléments techniques dans les réponses signalent des erreurs d’automatisation avec Malwarebytes, des modifications potentielles du registre Security Center et des cookies traceurs, nécessitant une remise en ordre délicate.
En parallèle, l’intégralité des échanges mentionne l’installation éventuelle de Windows Vista, signalant que les solutions et les outils présentés peuvent varier selon la version du système et le contexte d’infection.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. skiliss Messages postés 174 Date d'inscription   Statut Membre Dernière intervention   14
     
    bah utilise un anti-virus et un anti spyware
    0
  2. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    justement plus je fais de mise a jour plus j infecte mon pc car il a infecté ma securité
    0
  3. 101sous
     


    Aller télécharger les 2 programmes suivants ,les installer et leurs faire faire une analyse complète du disque. Ils se complètent tous les deux et devraient enlever la plupart des programmes indésirables

    SPYBOT et SPYDOCTOR

    On les trouve facilement dans 01 télécharger.com
    0
  4. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    j ai desinstallé tout ce qui été pare feu antivirus... et spywaredoctor m a detecté

    6 spyware.known_bad_site dans les documents and settings.............

    puis

    5 adware.caishow

    dans le registre hkey_local machine\software\clsid.................
    0
    1. benurrr
       
      salut a tous essaye de telecharger logiciel gmer pour les rootkit et sdfix pour les trojan et apres scan sa devrai aller
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    slt benurrr sayé j ai tout telechargé é spybot m a trouvé ceci :

    --- Search result list ---
    Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Réglages (Modification du registre, nothing done)
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride

    Zedo: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)

    DoubleClick: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)

    BlueStreak: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
    0
  7. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    SSDT \SystemRoot\System32\vsdatant.sys ZwRestoreKey [0xAE181000]
    SSDT \SystemRoot\System32\vsdatant.sys ZwSecureConnectPort [0xAE178060]
    SSDT \SystemRoot\System32\vsdatant.sys ZwSetInformationFile [0xAE175060]
    SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwSetValueKey [0xAD09383C]
    SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwTerminateProcess [0xAD08ED0A]
    SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwWriteVirtualMemory [0xAD08E384]

    ---- Kernel code sections - GMER 1.0.14 ----

    .text ntoskrnl.exe!_abnormal_termination + 104 804E2760 12 Bytes [ 70, 82, 17, AE, 94, F7, 08, ... ]
    ? kl1.sys Le fichier spécifié est introuvable. !
    ? srescan.sys Le fichier spécifié est introuvable. !
    ? system32\DRIVERS\klif.sys Le fichier spécifié est introuvable. !
    ? System32\vsdatant.sys Le fichier spécifié est introuvable. !
    ? system32\drivers\ikfilesec.sys Le fichier spécifié est introuvable. !
    ? system32\drivers\iksysflt.sys Le fichier spécifié est introuvable. !
    ? system32\drivers\KCOM.SYS Le fichier spécifié est introuvable. !
    ? system32\drivers\iksyssec.sys Le fichier spécifié est introuvable. !
    ? C:\WINDOWS\system32\Drivers\mchInjDrv.sys Le fichier spécifié est introuvable. !

    ---- User code sections - GMER 1.0.14 ----

    .text C:\WINDOWS\System32\FTRTSVC.exe[232] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, BE, 83 ]
    .text C:\Program Files\Internet Explorer\iexplore.exe[380] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
    .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamW 7E3A555F 5 Bytes JMP 4437F301 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
    .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamW 7E3B2032 5 Bytes JMP 44511712 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
    .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectA 7E3BA04A 5 Bytes JMP 44511693 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
    .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamA 7E3BB10C 5 Bytes JMP 445116D7 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
    .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExW 7E3D05D8 5 Bytes JMP 4451161F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
    .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExA 7E3D05FC 5 Bytes JMP 44511659 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
    .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamA 7E3D6B50 5 Bytes JMP 4451174D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
    .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectW 7E3E62AB 5 Bytes JMP 443A16B6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
    .text C:\WINDOWS\system32\csrss.exe[696] KERNEL32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, A3, 84 ]
    .text C:\WINDOWS\system32\winlogon.exe[720] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 3C, 84 ]
    .text C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe[740] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 83, 84 ]
    .text C:\WINDOWS\system32\services.exe[764] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 37, 84 ]
    .text C:\WINDOWS\system32\lsass.exe[776] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0C, 84 ]
    .text ...
    .text C:\WINDOWS\System32\wbem\wmiprvse.exe[2120] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
    .text C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe[2268] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 85, 84 ]
    .text C:\Program Files\Windows Live\Messenger\usnsvc.exe[2480] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, E3, 83 ]
    .text C:\WINDOWS\system32\wuauclt.exe[2660] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
    .text C:\WINDOWS\System32\svchost.exe[2884] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0E, 84 ]
    .text C:\WINDOWS\system32\ctfmon.exe[3192] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 4C, 84 ]
    .text C:\Documents and Settings\Propriétaire\Bureau\gmer\gmer.exe[3324] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
    .text C:\WINDOWS\system32\NOTEPAD.EXE[3800] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]

    ---- Kernel IAT/EAT - GMER 1.0.14 ----

    IAT \SystemRoot\System32\DRIVERS\amdk7.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\fdc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\parport.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\i8042prt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\kbdclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\serial.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\serenum.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\system32\drivers\portcls.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\system32\drivers\ks.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\Modem.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\imapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\redbook.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\audstub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\ndistapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisCloseAdapter] 8A2B5D70
    IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisOpenAdapter] 8A2B5960
    IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisDeregisterProtocol] 8A2B5F40
    IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisRegisterProtocol] 8A2B5770
    IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\msgpc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\termdd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\mouclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\swenum.sys[NTOSKRNL.EXE!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\mssmbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\NDProxy.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\usbhub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\flpydisk.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\HIDCLASS.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\Fs_Rec.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\Null.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\Beep.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\USBSTOR.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\Msfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\Npfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\rasacd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\mouhid.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\ipsec.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\tcpip.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
    IAT \SystemRoot\System32\DRIVERS\netbt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
    IAT \SystemRoot\System32\DRIVERS\ipnat.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateFile] [AE18A360] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\netbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\usbprint.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\rdbss.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\mrxsmb.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\Fips.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\wanarp.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\arp1394.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\Drivers\Fastfat.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\mrxdav.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\system32\drivers\wdmaud.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\system32\drivers\sysaudio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\ParVdm.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtOpenFile] [AE1755C0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtSetInformationFile] [AE175510] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateFile] [AE1756C0] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtCreateFile] [AE175220] \SystemRoot\System32\vsdatant.sys
    IAT \SystemRoot\System32\Drivers\HTTP.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\System32\Drivers\Cdfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
    IAT \SystemRoot\system32\drivers\kmixer.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0

    ---- Devices - GMER 1.0.14 ----

    Device \Driver\Tcpip \Device\Ip vsdatant.sys

    AttachedDevice \Driver\Tcpip \Device\Ip kl1.sys

    Device \Driver\Tcpip \Device\Tcp vsdatant.sys

    AttachedDevice \Driver\Tcpip \Device\Tcp kl1.sys

    Device \Driver\Tcpip \Device\Udp vsdatant.sys

    AttachedDevice \Driver\Tcpip \Device\Udp kl1.sys

    Device \Driver\Tcpip \Device\RawIp vsdatant.sys

    AttachedDevice \Driver\Tcpip \Device\RawIp kl1.sys

    Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys

    AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

    ---- Threads - GMER 1.0.14 ----

    Thread 4:112 8A2BB8E0
    Thread 4:116 8A2BB8E0
    Thread 4:124 8A2FE8D0
    Thread 4:128 8A2FE8D0
    Thread 4:132 8A2FE8D0
    Thread 4:372 8A2BB8E0
    Thread 4:568 8A2BB8E0

    ---- EOF - GMER 1.0.14 ----
    0
  8. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    1/télécharge et installe le logiciel Hijack This
    https://www.pcastuces.com/logitheque/hijackthis.htm
    tuto pour l’utiliser
    regarde ici c'est parfaitement expliqué en images
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    2/télécharge MalwareByte
    http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    Installe-le

    3/ Télécharge : - Ccleaner
    https://www.pcastuces.com/logitheque/ccleaner.htm
    ("Download Latest Version", sur la droite).
    Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
    Un tuto
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    4/ lance Ccleaner , nettoyeur, et supprime tout ce qu'il trouve
    Lance Ccleaner, erreurs, et répare ce qu’il trouve. Accepte les sauvegardes !

    5/ lance MalwareByte
    Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
    Sélectionne ton (tes) disques durs.
    Lancer l'examen
    Clique sur Enregistrer le rapport et choisis ton Bureau

    6/ lance Hijack This et poste le rapport

    poste les rapports demandés
    MalwareByte
    Hijack This
    0
  9. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:15:15, on 23/05/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\explorer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E65B181F-A86C-4DF2-A173-267F21EDD334}: NameServer = 81.253.149.1 80.10.246.3
    O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    0
  10. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    quand je click sur malware byte ca me dit :

    Malwarebytes' Anti-malware

    run time error '-2147417848 (80010108)':

    automation error
    0
  11. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    supprime le par ajout suppression de programmes
    télécharge le à nouveau et essaie une nouvelle fois...
    0
  12. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    ca marche pas voila le rapport de sdfix

    [b]System Report[/b]
    *************

    Run on 23/05/2008 at 17:01

    Microsoft Windows XP [version 5.1.2600]

    Current user is an administrator

    [b]Running Processes[/b]:

    \SystemRoot\System32\smss.exe [556]
    \??\C:\WINDOWS\system32\csrss.exe [624]
    \??\C:\WINDOWS\system32\winlogon.exe [648]
    C:\WINDOWS\system32\services.exe [692]
    C:\WINDOWS\system32\lsass.exe [704]
    C:\WINDOWS\system32\svchost.exe [852]
    C:\WINDOWS\system32\svchost.exe [936]
    C:\WINDOWS\System32\svchost.exe [1028]
    C:\WINDOWS\System32\svchost.exe [1084]
    C:\WINDOWS\system32\svchost.exe [1112]
    C:\WINDOWS\system32\spoolsv.exe [1516]
    C:\WINDOWS\System32\FTRTSVC.exe [496]
    C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe [820]
    C:\WINDOWS\System32\alg.exe [356]
    C:\Program Files\Windows Live\Messenger\usnsvc.exe [516]
    C:\WINDOWS\Explorer.EXE [1756]
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2760]
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [3440]
    C:\WINDOWS\system32\ctfmon.exe [2876]
    C:\WINDOWS\system32\wuauclt.exe [2740]
    C:\Program Files\internet explorer\iexplore.exe [788]

    [b]Drivers - Running[/b]:

    ACPI
    AFD
    AFS2K
    agp440
    ALCXWDM
    AmdK7
    Arp1394
    atapi
    ati2mtag
    audstub
    Beep
    Cdfs
    Cdrom
    Disk
    Fastfat
    Fdc
    Fips
    Flpydisk
    FltMgr
    Ftdisk
    gmer
    Gpc
    HidUsb
    HSFHWBS2
    HSF_DP
    HTTP
    i8042prt
    Imapi
    IpNat
    IPSec
    isapnp
    Kbdclass
    kmixer
    KSecDD
    mdmxsdk
    mnmdd
    Modem
    Mouclass
    mouhid
    MountMgr
    MRxDAV
    MRxSmb
    Msfs
    mssmbios
    Mup
    NDIS
    NdisTapi
    Ndisuio
    NdisWan
    NDProxy
    NetBIOS
    NetBT
    NIC1394
    Npfs
    Ntfs
    Null
    NVENET
    nv_agp
    ohci1394
    Parport
    PartMgr
    ParVdm
    PCI
    PCIIde
    pfc
    PptpMiniport
    Ps2
    PSched
    Ptilink
    RasAcd
    Rasl2tp
    RasPppoe
    Raspti
    Rdbss
    RDPCDD
    redbook
    Serenum
    Serial
    SISAGP
    SiSkp
    sr
    Srv
    StarOpen
    SunkFilt
    swenum
    sysaudio
    Tcpip
    TermDD
    Udfs
    Update
    usbehci
    usbhub
    usbohci
    usbprint
    USBSTOR
    VgaSave
    viaagp1
    VolSnap
    Wanarp
    wdmaud
    winachsf
    ewido
    IKFileSec
    IKSysFlt
    IKSysSec

    [b]Drivers - Stopped[/b]:

    Abiosdsk
    abp480n5
    ACPIEC
    adpu160m
    aec
    Aha154x
    aic78u2
    aic78xx
    AliIde
    amsint
    asc
    asc3350p
    asc3550
    AsyncMac
    Atdisk
    Atmarpc
    cbidf2k
    cd20xrnt
    Cdaudio
    Changer
    CmdIde
    Cpqarray
    dac960nt
    dmboot
    dmio
    dmload
    DMusic
    dpti2o
    drmkaud
    hpn
    i2omgmt
    i2omp
    ialm
    ini910u
    IntelIde
    ip6fw
    IpFilterDriver
    IpInIp
    IRENUM
    lbrtfdc
    MBAMCatchMe
    mraid35x
    MSKSSRV
    MSPCLOCK
    MSPQM
    nv
    NwlnkFlt
    NwlnkFwd
    PCIDump
    Pcmcia
    PDCOMP
    PDFRAME
    PDRELI
    PDRFRAME
    perc2
    perc2hib
    Processor
    ql1080
    Ql10wnt
    ql12160
    ql1240
    ql1280
    RDPWD
    rtl8139
    S3Psddr
    Secdrv
    Sfloppy
    Simbad
    SiS315
    Sparrow
    splitter
    ssm_bus
    ssm_mdfl
    ssm_mdm
    Sunkfiltp
    swmidi
    symc810
    symc8xx
    sym_hi
    sym_u3
    TDPIPE
    TDTCP
    TosIde
    ultra
    usbaudio
    usbccgp
    usbuhci
    ViaIde
    WDICA
    {6080A529-897E-4629-A488-ABA0C29B635E}
    {D31A0762-0CEB-444e-ACFF-B049A1F6FE91}

    [b]Services - Running[/b]:

    ADSLAutoconnect
    ALG
    AudioSrv
    BITS
    CryptSvc
    DcomLaunch
    Dhcp
    Dnscache
    ERSvc
    Eventlog
    EventSystem
    FastUserSwitchingCompatibility
    FTRTSVC
    helpsvc
    lanmanserver
    lanmanworkstation
    LmHosts
    Netman
    Nla
    PlugPlay
    PolicyAgent
    ProtectedStorage
    RasMan
    RpcSs
    SamSs
    Schedule
    seclogon
    SENS
    SharedAccess
    ShellHWDetection
    Spooler
    SSDPSRV
    TapiSrv
    TermService
    Themes
    TrkWks
    usnjsvc
    W32Time
    WebClient
    winmgmt
    wscsvc
    wuauserv
    WZCSVC

    [b]Services - Stopped[/b]:

    Alerter
    AppMgmt
    Browser
    CiSvc
    ClipSrv
    COMSysApp
    dmadmin
    dmserver
    Fax
    HidServ
    hpdj5100
    HTTPFilter
    ImapiService
    Messenger
    mnmsrvc
    MSDTC
    MSIServer
    NetDDE
    NetDDEdsdm
    Netlogon
    NtLmSsp
    NtmsSvc
    NVSvc
    RasAuto
    RDSessMgr
    RemoteAccess
    RpcLocator
    RSVP
    SCardSvr
    srservice
    stisvc
    SwPrv
    SysmonLog
    upnphost
    UPS
    VSS
    WLSetupSvc
    WmdmPmSN
    WmiApSrv
    xmlprov

    [b]Files Created/Modified - 60 Days[/b]:

    C:\

    22 May 2008 19:45:18 196 A.SHR "C:\BOOT.BAK"
    23 May 2008 9:25:14 293 A.SHR "C:\boot.ini"
    23 May 2008 15:11:36 13 464 A.... "C:\ComboFix.txt"
    23 May 2008 15:09:36 2 146 881 536 A.SH. "C:\hiberfil.sys"
    23 May 2008 9:21:22 47 564 A.SHR "C:\NTDETECT.COM"
    23 May 2008 9:21:22 251 712 A.SHR "C:\ntldr"
    23 May 2008 15:09:36 2 145 386 496 A.SH. "C:\pagefile.sys"
    23 May 2008 16:37:00 1 601 A.... "C:\rapport.txt"

    C:\WINDOWS\

    23 May 2008 15:09:38 2 048 A.S.. "C:\WINDOWS\bootstat.dat"
    23 May 2008 14:30:36 819 200 A.... "C:\WINDOWS\gmer.dll"
    23 May 2008 16:22:44 250 A.... "C:\WINDOWS\gmer.ini"
    23 May 2008 14:30:36 80 A.... "C:\WINDOWS\gmer_uninstall.cmd"
    22 May 2008 20:05:10 2 400 A.... "C:\WINDOWS\hpbvspst.his"
    22 May 2008 20:05:10 470 A.... "C:\WINDOWS\hpbvspst.ini"
    22 May 2008 20:10:12 7 328 A.... "C:\WINDOWS\hpdj5100.bu1"
    22 May 2008 20:10:12 119 804 A.... "C:\WINDOWS\hpdj5100.hi1"
    22 May 2008 22:05:22 27 254 A.... "C:\WINDOWS\hpdj5100.his"
    22 May 2008 22:05:22 4 143 A.... "C:\WINDOWS\hpdj5100.ini"
    23 May 2008 16:08:14 0 A.... "C:\WINDOWS\PestPatrol5.INI"
    23 May 2008 15:08:32 17 946 ..... "C:\WINDOWS\SchedLgU.Txt"
    23 May 2008 15:09:52 435 A.... "C:\WINDOWS\system.ini"
    22 May 2008 19:50:46 283 A.... "C:\WINDOWS\UPGRADE.TXT"
    23 May 2008 16:39:16 1 805 216 ..... "C:\WINDOWS\WindowsUpdate.log"
    23 May 2008 11:53:48 316 640 A.... "C:\WINDOWS\WMSysPr9.prx"
    22 May 2008 22:25:24 13 698 ..... "C:\WINDOWS\$NtServicePackUninstall$\filelist.xml"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00001"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00013"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00017"
    23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00018"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00019"
    23 May 2008 9:20:58 49 152 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00020"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00021"
    23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00070"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00071"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00072"
    23 May 2008 9:20:58 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00073"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00139"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00140"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00166"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00167"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00168"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00169"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00170"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00171"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00172"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00173"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00174"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00176"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00177"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00178"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00179"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00180"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00181"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00182"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00183"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00184"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00185"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00186"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00187"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00188"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00189"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00190"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00191"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00192"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00193"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00194"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00195"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00196"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00197"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00198"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00199"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00200"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00201"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00202"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00203"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00204"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00205"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00206"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00207"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00208"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00209"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00210"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00211"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00212"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00213"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00214"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00215"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00216"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00217"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00218"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00219"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00220"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00221"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00222"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00223"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00224"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00225"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00226"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00227"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00228"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00229"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00230"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00231"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00232"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00233"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00234"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00235"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00236"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00237"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00238"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00239"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00240"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00241"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00242"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00243"
    23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00244"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00245"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00246"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00247"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00248"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00249"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00250"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00251"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00252"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00253"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00264"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00265"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00266"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00267"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00268"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00269"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00270"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00271"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00272"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00273"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00274"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00275"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00276"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00277"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00278"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00279"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00280"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00281"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00282"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00283"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00284"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00285"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00286"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00287"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00288"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00289"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00290"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00291"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00292"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00293"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00294"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00299"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00301"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00303"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00305"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00307"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00309"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00311"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00313"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00315"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00316"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00317"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00318"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00319"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00320"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00321"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00322"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00323"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00324"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00325"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00326"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00327"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00328"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00329"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00330"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00331"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00332"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00333"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00334"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00335"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00336"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00337"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00338"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00339"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00340"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00341"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00342"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00343"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00344"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00345"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00346"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00347"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00348"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00349"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00350"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00351"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00352"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00353"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00355"
    23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00356"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00357"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00358"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00359"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00360"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00361"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00362"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00363"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00364"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00365"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00366"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00367"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00368"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00369"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00370"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00373"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00374"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00375"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00392"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00396"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00397"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00404"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00405"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00410"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00411"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00412"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00413"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00414"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00415"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00416"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00417"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00418"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00419"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00421"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00422"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00423"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00424"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00425"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00426"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00427"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00460"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00461"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00462"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00463"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00464"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00465"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00466"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00467"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00468"
    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00469"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00470"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00471"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00472"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00473"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00474"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00475"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00476"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00477"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00478"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00479"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00480"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00481"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00482"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00483"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00484"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00485"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00486"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00487"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00488"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00489"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00490"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00491"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00492"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00493"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00494"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00495"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00496"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00497"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00498"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00576"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00577"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00578"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00606"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00607"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00608"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00610"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00626"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00627"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00628"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00629"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00630"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00631"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00632"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00633"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00634"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00635"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00636"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00637"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00638"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00639"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00660"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00661"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00698"
    23 May 2008 9:21:00 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00726"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00727"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00728"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00729"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00730"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00731"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00732"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00733"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00734"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00735"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00736"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00737"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00738"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00739"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00740"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00741"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00742"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00743"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00744"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00745"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00746"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00747"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00748"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00749"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00750"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00751"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00752"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00753"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00754"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00755"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00756"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00757"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00758"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00759"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00760"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00761"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00762"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00763"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00764"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00765"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00766"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00767"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00768"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00769"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00770"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00771"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00772"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00773"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00774"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00775"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00776"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00777"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00778"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00779"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00780"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00781"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00782"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00783"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00784"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00785"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00786"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00787"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00788"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00789"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00790"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00791"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00792"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00793"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00794"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00795"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00796"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00797"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00798"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00799"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00800"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00801"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00802"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00803"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00804"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00805"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00806"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00807"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00808"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00809"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00810"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00811"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00812"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00813"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00814"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00815"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00816"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00817"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00818"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00819"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00820"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00821"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00822"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00823"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00824"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00825"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00826"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00827"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00828"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00829"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00830"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00831"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00832"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00833"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00834"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00835"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00836"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00837"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00838"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00839"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00840"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00841"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00842"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00843"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00844"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00845"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00846"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00847"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00850"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00851"
    23 May 2008 9:21:00 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00852"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00853"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00854"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00855"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00856"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00857"
    23 May 2008 9:21:00 98 304 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00858"
    23 May 2008 9:21:00 151 552 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00859"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00860"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00864"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00865"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00866"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00867"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00868"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00869"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00870"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00871"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00872"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00873"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00874"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00875"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00876"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00877"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00878"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00879"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00880"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00881"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00882"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00883"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00884"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00885"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00886"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00887"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00888"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00889"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00890"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00891"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00892"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00893"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00894"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00895"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00896"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00897"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00898"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00899"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00900"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00901"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00902"
    23 May 2008 9:21:00 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00903"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00904"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00907"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00920"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00921"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00923"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00924"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00925"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00926"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00927"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00928"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00929"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00930"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00931"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00932"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00933"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00934"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00935"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00936"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01396"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01397"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01399"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01402"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01403"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01414"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01427"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01428"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01429"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01430"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01431"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01432"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01433"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01434"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01437"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01438"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01439"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01440"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01441"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01442"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01443"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01444"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01445"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01446"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01447"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01448"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01449"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01450"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01451"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01452"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01453"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01454"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01455"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01456"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01457"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01458"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01459"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01460"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01461"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01462"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01463"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01464"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01465"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01466"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01467"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01468"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01469"
    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01470"
    23 May 2008 9:21:00
    0
  13. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    bizarre cela

    télécharge Antivir
    https://www.pcastuces.com/logitheque/antivir.htm
    installe Antivir et Scanne le PC en mode sans échec

    Comment aller en Mode sans échec lettre C
    1) Redémarre ton ordi
    2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    3) Tu verras un écran avec options de démarrage apparaître
    4) Choisis la première option : Sans Échec, et valide avec "Entrée"
    5) Choisis ton compte habituel, et non Administrateur
    ensuite tu me postes le rapport obtneu puis tu fais ceci
    télécharge GenProc de Lazzzy et Narco4 sur ton Bureau
    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

    dé zippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

    Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    0
  14. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    Rapport GenProc 1.967 [1] effectué le 26/05/2008 à 12:08:00,21 - Windows Vista

    Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

    # Etape 1/ Télécharge :

    - rustbfix.exe (ejvindh) http://www.uploads.ejvindh.net/rustbfix.exe et sauvegarde-le sur ton Bureau.

    Double clique sur rustbfix.exe afin de lancer l'outil.
    Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
    Suite au(x) redémarrage(s), deux rapports s'ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt).
    Poste le contenu de ces deux rapports, ainsi qu'un rapport HijackThis http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
    0
  15. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    j ai fait ce que m a dit le rapport avec ccleanner c etait impec il m a nettoyé des truc local temp je sais pas quoi plein de

    chose et l ordi en tout l ordi rame moins deja mais c est pas le top encore antivir m a trouvé des truc
    0
  16. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    ok suis les consignes de GenProc et poste les rapports obtenus
    0
  17. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    ************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
    26/05/2008 16:17:40,44

    No Rustock.b-rootkits found

    ******************************* End of Logfile ********************************
    0
  18. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    repasse GenProc pour voir
    et poste un nouveau rapport hijack this ainsio que le rapport de antivir
    0
  19. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    le rapport de antivir est trop lourd jarrive pas a le mettre il y a un un processus.exe dwm.exe iexplorer.exe qui me bloque a chaque fois internet voila
    0
  20. popeye66 Messages postés 36 Date d'inscription   Statut Membre
     
    au faite j ai installé en plus windows vista !
    0
  21. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    remet un raport hijack this
    pour le rapport antivir tu peux le couper en plusieurs morceaux éventuellement..
    0
  • 1
  • 2