Infection virus VIN32

maurice14 Messages postés 1 Date d'inscription Statut Membre Dernière intervention -
Utilisateur anonyme - 29 août 2008 à 22:17

Bonjour,
Un scan réalisé par avast me signale que les deux fichiers :
Window/temp/BN3.tmp et Window/système32/drivers/tcpsr.sys sont infestés par le virus trojan-gen(other)
J'ai lançé ccleaner et MSNFIXNE ne détecte pas l'infection.
Voici le rapport Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:04:52, on 24/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\rkx5b6zwk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\FinePixViewerS\QuickDCF2.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\DOCUME~1\maurice2\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7A970955-A749-47F0-AD00-DD776594EDAC} - c:\windows\system32\qdlzvsw.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {BE59BEFC-0358-4F9A-A1F4-4738B60C68EF} - C:\DOCUME~1\MAURIC~1.MAU\LOCALS~1\Temp\dm4.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [rkx5b6zwk] C:\WINDOWS\system32\rkx5b6zwk.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [rkx5b6zwk] C:\WINDOWS\system32\rkx5b6zwk.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Exif Launcher S.lnk = C:\Program Files\FinePixViewerS\QuickDCF2.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O20 - Winlogon Notify: epmtpglm - C:\WINDOWS\SYSTEM32\qdlzvsw.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Afficher la suite

A voir également:

Infection virus VIN32
Virus mcafee - Accueil - Piratage
Virus facebook demande d'amis - Accueil - Facebook
Undisclosed-recipients virus - Guide
Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
Altruistic virus ✓ - Forum Antivirus

113 réponses

Réponse 41 / 113

maurice14

Voici le rapport demandé
Bon courage

Fichier WPTools5_BCB6.bpl_ reçu le 2008.08.04 21:43:14 (CET)
Situation actuelle: terminé

Résultat: 0/36 (0.00%)
Formaté Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.5.0 2008.08.04 -
AntiVir 7.8.1.15 2008.08.04 -
Authentium 5.1.0.4 2008.08.04 -
Avast 4.8.1195.0 2008.08.04 -
AVG 8.0.0.156 2008.08.04 -
BitDefender 7.2 2008.08.04 -
CAT-QuickHeal 9.50 2008.08.04 -
ClamAV 0.93.1 2008.08.04 -
DrWeb 4.44.0.09170 2008.08.04 -
eSafe 7.0.17.0 2008.08.03 -
eTrust-Vet 31.6.6007 2008.08.04 -
Ewido 4.0 2008.08.04 -
F-Prot 4.4.4.56 2008.08.03 -
F-Secure 7.60.13501.0 2008.08.04 -
Fortinet 3.14.0.0 2008.08.04 -
GData 2.0.7306.1023 2008.08.04 -
Ikarus T3.1.1.34.0 2008.08.04 -
K7AntiVirus 7.10.403 2008.08.04 -
Kaspersky 7.0.0.125 2008.08.04 -
McAfee 5353 2008.08.04 -
Microsoft 1.3807 2008.08.04 -
NOD32v2 3325 2008.08.04 -
Norman 5.80.02 2008.08.04 -
Panda 9.0.0.4 2008.08.04 -
PCTools 4.4.2.0 2008.08.04 -
Prevx1 V2 2008.08.04 -
Rising 20.56.02.00 2008.08.04 -
Sophos 4.31.0 2008.08.04 -
Sunbelt 3.1.1537.1 2008.08.01 -
Symantec 10 2008.08.04 -
TheHacker 6.2.96.393 2008.08.04 -
TrendMicro 8.700.0.1004 2008.08.04 -
VBA32 3.12.8.2 2008.08.04 -
ViRobot 2008.8.4.1322 2008.08.04 -
VirusBuster 4.5.11.0 2008.08.04 -
Webwasher-Gateway 6.6.2 2008.08.04 -
Information additionnelle
File size: 2398720 bytes
MD5...: 4824d805d794d036696a20361ef51df0
SHA1..: ffa488386268125122f4485af2e8e30dde3718ea
SHA256: 889abdf19978ceec32b7618054ddb594871107dfa0a4656225dec7a3656effd8
SHA512: 979595650e9ebc5d69b7cc0b6b90a97a51f439e902cf12f346e0f1c171c8d0c1
40ec9834dbaa4ea32ffb10a60ade73093a0e1d9910362ff5676838ee076a542f
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401558
timedatestamp.....: 0x4739800c (Tue Nov 13 10:44:28 2007)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x147000 0x146400 6.44 2da7b3ac4bd513c222b1cb0d29837e44
.data 0x148000 0x4000 0x2e00 4.53 8b4606e7d6f0a270db99be39bdd2fe8c
.tls 0x14c000 0x1000 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.idata 0x14d000 0x12000 0x11800 5.43 df5f4ef8405a4a59a4ca7e06c840dfe5
.edata 0x15f000 0x5e000 0x5d600 5.83 d698312d2867ba92a657f1cd709c69b3
.rsrc 0x1bd000 0x81000 0x80a00 5.58 eb5e777d1c5bfd3722ea3d6af9c3ac4d
.reloc 0x23e000 0x11000 0x10800 6.65 929e113fec0cfc4a066850887a5302a5

( 104 imports )
> rtl60.bpl: @System@initialization$qqrv, @System@Finalization$qqrv, @System@UTF8Encode$qqrx17System@WideString, @System@TInterfacedObject@NewInstance$qqrp17System@TMetaClass, @System@TInterfacedObject@BeforeDestruction$qqrv, @System@TInterfacedObject@AfterConstruction$qqrv, @System@@IntfAddRef$qqrx45System@_DelphiInterface$t17System@IInterface_, @System@@IntfCast$qqrr45System@_DelphiInterface$t17System@IInterface_x45System@_DelphiInterface$t17System@IInterface_rx5_GUID, @System@@IntfClear$qqrr45System@_DelphiInterface$t17System@IInterface_, @System@UnregisterModule$qqrp17System@TLibModule, @System@RegisterModule$qqrp17System@TLibModule, @System@FindHInstance$qqrpv, @System@@DynArrayClear$qqrrpvpv, @System@@DynArrayCopy$qqrpvt1rpv, @System@@DynArraySetLength$qqrv, @System@@DynArrayHigh$qqrv, @System@@DynArrayLength$qqrv, @System@@_lldiv$qqrv, @System@@_llmul$qqrv, @System@@VarClr$qqrr14System@Variant, @System@@VarCmpNE$qqrrx14System@Variantt1, @System@@VarFromLStr$qqrr14System@Variantx17System@AnsiString, @System@@VarToLStr$qqrr17System@AnsiStringrx14System@Variant, @System@@VarCast$qqrr14System@Variantrx14System@Varianti, @System@@FinalizeArray$qqrpvt1ui, @System@@FinalizeRecord$qqrpvt1, @System@@InitializeRecord$qqrpvt1, @System@@WStrAddRef$qqrr17System@WideString, @System@@WStrSetLength$qqrr17System@WideStringi, @System@@WStrDelete$qqrr17System@WideStringii, @System@@WStrCopy$qqrx17System@WideStringii, @System@@WStrCmp$qqrv, @System@@WStrCatN$qqrv, @System@@WStrCat3$qqrr17System@WideStringx17System@WideStringt2, @System@@WStrCat$qqrr17System@WideStringx17System@WideString, @System@@WStrLen$qqrx17System@WideString, @System@@WStrToPWChar$qqrx17System@WideString, @System@@WStrFromLStr$qqrr17System@WideStringx17System@AnsiString, @System@@WStrFromWChar$qqrr17System@WideStringb, @System@@WStrFromChar$qqrr17System@WideStringc, @System@@WStrLAsg$qqrr17System@WideStringx17System@WideString, @System@@WStrAsg$qqrr17System@WideStringx17System@WideString, @System@@WStrArrayClr$qqrpvi, @System@@WStrClr$qqrpv, @System@@LStrSetLength$qqrv, @System@@LStrPos$qqrv, @System@@LStrDelete$qqrv, @System@@LStrCopy$qqrv, @System@@UniqueStringA$qqrr17System@AnsiString, @System@@LStrToPChar$qqrx17System@AnsiString, @System@@LStrAddRef$qqrpv, @System@@LStrCmp$qqrv, @System@@LStrCatN$qqrv, @System@@LStrCat3$qqrv, @System@@LStrCat$qqrv, @System@@LStrLen$qqrx17System@AnsiString, @System@@LStrToString$qqrv, @System@@LStrFromWStr$qqrr17System@AnsiStringx17System@WideString, @System@@LStrFromArray$qqrr17System@AnsiStringpci, @System@@LStrFromString$qqrr17System@AnsiStringrx28System@_SmallString$iuc$255_, @System@@LStrFromPChar$qqrr17System@AnsiStringpc, @System@@LStrFromWChar$qqrr17System@AnsiStringb, @System@@LStrFromChar$qqrr17System@AnsiStringc, @System@@LStrFromPCharLen$qqrr17System@AnsiStringpci, @System@@LStrLAsg$qqrpvpxv, @System@@LStrAsg$qqrpvpxv, @System@@LStrArrayClr$qqrpvi, @System@@LStrClr$qqrpv, @System@@Assert$qqrx17System@AnsiStringt1i, @System@@InitWideStrings$qqrv, @System@@PackageUnload$qqrpx23System@PackageInfoTablep17System@TLibModule, @System@@PackageLoad$qqrpx23System@PackageInfoTablep17System@TLibModule, @System@@TryFinallyExit$qqrv, @System@@DoneExcept$qqrv, @System@@RaiseAgain$qqrv, @System@@RaiseExcept$qqrv, @System@@HandleFinally$qqrv, @System@@HandleOnException$qqrv, @System@@HandleAnyException$qqrv, @System@@BeforeDestruction$qqrp14System@TObjectzc, @System@@AfterConstruction$qqrp14System@TObject, @System@@ClassDestroy$qqrp14System@TObject, @System@@ClassCreate$qqrp17System@TMetaClasso, @System@TObject@Dispatch$qqrpv, @System@TObject@BeforeDestruction$qqrv, @System@TObject@AfterConstruction$qqrv, @System@TObject@DefaultHandler$qqrpv, @System@TObject@SafeCallException$qqrp14System@TObjectpv, @System@TObject@ClassInfo$qqrp17System@TMetaClass, @System@@CallDynaInst$qqrv, @System@@AsClass$qqrp14System@TObjectp17System@TMetaClass, @System@@IsClass$qqrp14System@TObjectp17System@TMetaClass, @System@TObject@GetInterface$qqrrx5_GUIDpv, @System@TObject@Free$qqrv, @System@TObject@$bdtr$qqrv, @System@TObject@$bctr$qqrv, @System@TObject@FreeInstance$qqrv, @System@TObject@NewInstance$qqrp17System@TMetaClass, @System@TObject@ClassNameIs$qqrp17System@TMetaClassx17System@AnsiString, @System@TObject@ClassName$qqrp17System@TMetaClass, @System@TObject@ClassType$qqrv, @System@@BoundErr$qqrv, @System@@SetSub$qqrv, @System@@SetUnion$qqrv, @System@@SetIntersect$qqrv, @System@@SetEq$qqrv, @System@@SetElem$qqrv, @System@@FillChar$qqrpvic, @System@@AStrCmp$qqrv, @System@@PStrCpy$qqrp28System@_SmallString$iuc$255_t1, @System@@PStrNCat$qqrv, @System@@AbstractError$qqrv, @System@@TRUNC$qqrv, @System@@ROUND$qqrv, @System@@FRAC$qqrv, @System@@Pos$qqrv, @System@Move$qqrpxvpvi, @System@@Copy$qqrv, @System@IsMemoryManagerSet$qqrv, @System@SetMemoryManager$qqrrx21System@TMemoryManager, @System@@FreeMem$qqrpv, @System@@GetMem$qqri, @System@IsMultiThread, @System@IsConsole, @System@ExitProc, @System@CmdLine, @System@IsLibrary, @System@MainInstance, @$xp$17System@IInterface, @$xp$14System@TObject, @System@TObject@, @$xp$14System@Variant, @$xp$17System@WideString, @$xp$13System@String, @$xp$13System@Single, @$xp$15System@Cardinal, @$xp$11System@Word, @$xp$11System@Byte, @$xp$14System@Integer, @$xp$15System@WideChar, @$xp$11System@Char, @$xp$14System@Boolean
> rtl60.bpl: @Types@initialization$qqrv, @Types@Finalization$qqrv
> rtl60.bpl: @Sysconst@initialization$qqrv, @Sysconst@Finalization$qqrv
> rtl60.bpl: @Sysutils@initialization$qqrv, @Sysutils@Finalization$qqrv, @Sysutils@FreeAndNil$qqrpv, @Sysutils@StringReplace$qqrx17System@AnsiStringt1t149System@_Set$t21Sysutils@SysUtils__54$iuc$0$iuc$1_, @Sysutils@Exception@$bctr$qqrx17System@AnsiStringpx14System@TVarRecxi, @Sysutils@Exception@$bctr$qqrx17System@AnsiString, @Sysutils@TimeToStr$qqrx16System@TDateTime, @Sysutils@DateToStr$qqrx16System@TDateTime, @Sysutils@DateTimeToString$qqrr17System@AnsiStringx17System@AnsiString16System@TDateTime, @Sysutils@Now$qqrv, @Sysutils@Time$qqrv, @Sysutils@Date$qqrv, @Sysutils@StrToFloat$qqrx17System@AnsiString, @Sysutils@FloatToStrF$qqrg21Sysutils@TFloatFormatii, @Sysutils@FloatToStr$qqrg, @Sysutils@FmtStr$qqrr17System@AnsiStringx17System@AnsiStringpx14System@TVarRecxi, @Sysutils@Format$qqrx17System@AnsiStringpx14System@TVarRecxi, @Sysutils@StrPas$qqrpxc, @Sysutils@StrLIComp$qqrpxct1ui, @Sysutils@StrComp$qqrpxct1, @Sysutils@StrPLCopy$qqrpcx17System@AnsiStringui, @Sysutils@StrPCopy$qqrpcx17System@AnsiString, @Sysutils@StrLCopy$qqrpcpxcui, @Sysutils@StrLen$qqrpxc, @Sysutils@SetCurrentDir$qqrx17System@AnsiString, @Sysutils@GetCurrentDir$qqrv, @Sysutils@ExtractFileExt$qqrx17System@AnsiString, @Sysutils@ExtractFileName$qqrx17System@AnsiString, @Sysutils@ExtractFilePath$qqrx17System@AnsiString, @Sysutils@LastDelimiter$qqrx17System@AnsiStringt1, @Sysutils@FileExists$qqrx17System@AnsiString, @Sysutils@StrToIntDef$qqrx17System@AnsiStringi, @Sysutils@StrToInt$qqrx17System@AnsiString, @Sysutils@IntToHex$qqrii, @Sysutils@IntToStr$qqrj, @Sysutils@IntToStr$qqri, @Sysutils@AnsiDequotedStr$qqrx17System@AnsiStringc, @Sysutils@AnsiExtractQuotedStr$qqrrpcc, @Sysutils@AnsiQuotedStr$qqrx17System@AnsiStringc, @Sysutils@TrimRight$qqrx17System@AnsiString, @Sysutils@Trim$qqrx17System@WideString, @Sysutils@Trim$qqrx17System@AnsiString, @Sysutils@WideCompareText$qqrx17System@WideStringt1, @Sysutils@AnsiLowerCase$qqrx17System@AnsiString, @Sysutils@AnsiUpperCase$qqrx17System@AnsiString, @Sysutils@SameText$qqrx17System@AnsiStringt1, @Sysutils@CompareText$qqrx17System@AnsiStringt1, @Sysutils@CompareStr$qqrx17System@AnsiStringt1, @Sysutils@LowerCase$qqrx17System@AnsiString, @Sysutils@UpperCase$qqrx17System@AnsiString, @Sysutils@AllocMem$qqrui, @Sysutils@HexDisplayPrefix, @Sysutils@DecimalSeparator, @Sysutils@Win32Platform, @$xp$18Sysutils@Exception, @Sysutils@Exception@
> rtl60.bpl: @Varutils@initialization$qqrv, @Varutils@Finalization$qqrv
> rtl60.bpl: @Variants@initialization$qqrv, @Variants@Finalization$qqrv, @Variants@Null$qqrv
> rtl60.bpl: @Rtlconsts@initialization$qqrv, @Rtlconsts@Finalization$qqrv
> rtl60.bpl: @Typinfo@initialization$qqrv, @Typinfo@Finalization$qqrv, @Typinfo@SetStrProp$qqrp14System@TObjectp17Typinfo@TPropInfox17System@AnsiString, @Typinfo@GetStrProp$qqrp14System@TObjectp17Typinfo@TPropInfo, @Typinfo@GetPropList$qqrp17Typinfo@TTypeInfo46System@_Set$t17Typinfo@TTypeKind$iuc$0$iuc$17_pa16380$p17Typinfo@TPropInfoo, @Typinfo@GetPropInfo$qqrp17Typinfo@TTypeInfox17System@AnsiString, @Typinfo@GetEnumName$qqrp17Typinfo@TTypeInfoi, @Typinfo@GetPropValue$qqrp14System@TObjectx17System@AnsiStringo, @Typinfo@GetObjectProp$qqrp14System@TObjectx17System@AnsiStringp17System@TMetaClass, @Typinfo@DotSep, @Typinfo@BooleanIdents
> rtl60.bpl: @Activex@initialization$qqrv, @Activex@Finalization$qqrv
> rtl60.bpl: @Classes@initialization$qqrv, @Classes@Finalization$qqrv, @Classes@TDataModule@ReadState$qqrp15Classes@TReader, @Classes@TDataModule@DefineProperties$qqrp14Classes@TFiler, @Classes@TDataModule@DoDestroy$qqrv, @Classes@TDataModule@DoCreate$qqrv, @Classes@TDataModule@$bdtr$qqrv, @Classes@TDataModule@BeforeDestruction$qqrv, @Classes@TDataModule@$bctr$qqrp18Classes@TComponenti, @Classes@TDataModule@AfterConstruction$qqrv, @Classes@TDataModule@$bctr$qqrp18Classes@TComponent, @Classes@TBasicAction@Change$qqrv, @Classes@TBasicAction@SetOnExecute$qqrynpqqrp14System@TObject$v, @Classes@TBasicAction@UpdateTarget$qqrp14System@TObject, @Classes@TBasicAction@Notification$qqrp18Classes@TComponent18Classes@TOperation, @Classes@TBasicAction@ExecuteTarget$qqrp14System@TObject, @Classes@TBasicAction@HandlesTarget$qqrp14System@TObject, @Classes@TComponent@QueryInterface$qqsrx5_GUIDpv, @Classes@TComponent@UpdateRegistry$qqrp17System@TMetaClassox17System@AnsiStringt3, @Classes@TComponent@SafeCallException$qqrp14System@TObjectpv, @Classes@TComponent@GetComponentCount$qqrv, @Classes@TComponent@GetComponent$qqri, @Classes@TComponent@GetComponentIndex$qqrv, @Classes@TComponent@SetName$qqrx17System@AnsiString, @Classes@TComponent@FindComponent$qqrx17System@AnsiString, @Classes@TComponent@ValidateRename$qqrp18Classes@TComponentx17System@AnsiStringt2, @Classes@TComponent@WriteState$qqrp15Classes@TWriter, @Classes@TComponent@ReadState$qqrp15Classes@TReader, @Classes@TComponent@Loaded$qqrv, @Classes@TComponent@DefineProperties$qqrp14Classes@TFiler, @Classes@TComponent@Notification$qqrp18Classes@TComponent18Classes@TOperation, @Classes@TComponent@FreeNotification$qqrp18Classes@TComponent, @Classes@TComponent@BeforeDestruction$qqrv, @Classes@TComponent@$bdtr$qqrv, @Classes@TComponent@$bctr$qqrp18Classes@TComponent, @Classes@TWriter@WriteRootComponent$qqrp18Classes@TComponent, @Classes@TReader@ReadRootComponent$qqrp18Classes@TComponent, @Classes@TFiler@$bctr$qqrp15Classes@TStreami, @Classes@TStringStream@$bctr$qqrx17System@AnsiString, @Classes@TMemoryStream@Write$qqrpxvi, @Classes@TMemoryStream@Realloc$qqrri, @Classes@TMemoryStream@SetSize$qqri, @Classes@TMemoryStream@SetCapacity$qqri, @Classes@TMemoryStream@LoadFromFile$qqrx17System@AnsiString, @Classes@TMemoryStream@LoadFromStream$qqrp15Classes@TStream, @Classes@TMemoryStream@Clear$qqrv, @Classes@TMemoryStream@$bdtr$qqrv, @Classes@TCustomMemoryStream@SaveToFile$qqrx17System@AnsiString, @Classes@TCustomMemoryStream@SaveToStream$qqrp15Classes@TStream, @Classes@TCustomMemoryStream@Seek$qqrius, @Classes@TCustomMemoryStream@Read$qqrpvi, @Classes@TFileStream@$bctr$qqrx17System@AnsiStringus, @Classes@TStream@WriteDescendent$qqrp18Classes@TComponentt1, @Classes@TStream@CopyFrom$qqrp15Classes@TStreamj, @Classes@TStream@Seek$qqrxj19Classes@TSeekOrigin, @Classes@TStream@SetSize$qqrxj, @Classes@TStream@GetSize$qqrv, @Classes@TStream@SetPosition$qqrxj, @Classes@TStream@GetPosition$qqrv, @Classes@TStringList@SetCaseSensitive$qqrxo, @Classes@TStringList@CompareStrings$qqrx17System@AnsiStringt1, @Classes@TStringList@CustomSort$qqrpqqrp19Classes@TStringListii$i, @Classes@TStringList@Sort$qqrv, @Classes@TStringList@SetUpdateState$qqro, @Classes@TStringList@SetSorted$qqro, @Classes@TStringList@SetCapacity$qqri, @Classes@TStringList@PutObject$qqrip14System@TObject, @Classes@TStringList@Put$qqrix17System@AnsiString, @Classes@TStringList@InsertItem$qqrix17System@AnsiStringp14System@TObject, @Classes@TStringList@InsertObject$qqrix17System@AnsiStringp14System@TObject, @Classes@TStringList@Insert$qqrix17System@AnsiString, @Classes@TStringList@IndexOf$qqrx17System@AnsiString, @Classes@TStringList@GetObject$qqri, @Classes@TStringList@GetCount$qqrv, @Classes@TStringList@GetCapacity$qqrv, @Classes@TStringList@Get$qqri, @Classes@TStringList@Find$qqrx17System@AnsiStringri, @Classes@TStringList@Exchange$qqrii, @Classes@TStringList@Delete$qqri, @Classes@TStringList@Clear$qqrv, @Classes@TStringList@Changing$qqrv, @Classes@TStringList@Changed$qqrv, @Classes@TStringList@AddObject$qqrx17System@AnsiStringp14System@TObject, @Classes@TStringList@Add$qqrx17System@AnsiString, @Classes@TStringList@$bdtr$qqrv, @Classes@TStrings@CompareStrings$qqrx17System@AnsiStringt1, @Classes@TStrings@SetDelimiter$qqrxc, @Classes@TStrings@GetDelimiter$qqrv, @Classes@TStrings@SetDelimitedText$qqrx17System@AnsiString, @Classes@TStrings@SetTextStr$qqrx17System@AnsiString, @Classes@TStrings@SetText$qqrpc, @Classes@TStrings@SetCommaText$qqrx17System@AnsiString, @Classes@TStrings@SetCapacity$qqri, @Classes@TStrings@SaveToStream$qqrp15Classes@TStream, @Classes@TStrings@SaveToFile$qqrx17System@AnsiString, @Classes@TStrings@PutObject$qqrip14System@TObject, @Classes@TStrings@Move$qqrii, @Classes@TStrings@LoadFromStream$qqrp15Classes@TStream, @Classes@TStrings@LoadFromFile$qqrx17System@AnsiString, @Classes@TStrings@InsertObject$qqrix17System@AnsiStringp14System@TObject, @Classes@TStrings@IndexOfObject$qqrp14System@TObject, @Classes@TStrings@IndexOfName$qqrx17System@AnsiString, @Classes@TStrings@IndexOf$qqrx17System@AnsiString, @Classes@TStrings@GetValue$qqrx17System@AnsiString, @Classes@TStrings@GetTextStr$qqrv, @Classes@TStrings@GetText$qqrv, @Classes@TStrings@GetObject$qqri, @Classes@TStrings@GetName$qqri, @Classes@TStrings@GetDelimitedText$qqrv, @Classes@TStrings@GetCommaText$qqrv, @Classes@TStrings@GetCapacity$qqrv, @Classes@TStrings@Exchange$qqrii, @Classes@TStrings@EndUpdate$qqrv, @Classes@TStrings@DefineProperties$qqrp14Classes@TFiler, @Classes@TStrings@BeginUpdate$qqrv, @Classes@TStrings@Assign$qqrp19Classes@TPersistent, @Classes@TStrings@AddStrings$qqrp16Classes@TStrings, @Classes@TStrings@Append$qqrx17System@AnsiString, @Classes@TStrings@AddObject$qqrx17System@AnsiStringp14System@TObject, @Classes@TStrings@$bdtr$qqrv, @Classes@TCollection@Notify$qqrp23Classes@TCollectionItem31Classes@TCollectionNotification, @Classes@TCollection@Deleting$qqrp23Classes@TCollectionItem, @Classes@TCollection@Added$qqrrp23Classes@TCollectionItem, @Classes@TCollection@Owner$qqrv, @Classes@TCollection@Delete$qqri, @Classes@TCollection@Update$qqrp23Classes@TCollectionItem, @Classes@TCollection@SetItemName$qqrp23Classes@TCollectionItem, @Classes@TCollection@GetItem$qqri, @Classes@TCollection@GetCount$qqrv, @Classes@TCollection@FindItemID$qqri, @Classes@TCollection@EndUpdate$qqrv, @Classes@TCollection@Clear$qqrv, @Classes@TCollection@BeginUpdate$qqrv, @Classes@TCollection@Assign$qqrp19Classes@TPersistent, @Classes@TCollection@Add$qqrv, @Classes@TCollection@$bdtr$qqrv, @Classes@TCollection@$bctr$qqrp17System@TMetaClass, @Classes@TCollectionItem@SetIndex$qqri, @Classes@TCollectionItem@SetDisplayName$qqrx17System@AnsiString, @Classes@TCollectionItem@SetCollection$qqrp19Classes@TCollection, @Classes@TCollectionItem@GetDisplayName$qqrv, @Classes@TCollectionItem@GetIndex$qqrv, @Classes@TCollectionItem@$bdtr$qqrv, @Classes@TCollectionItem@$bctr$qqrp19Classes@TCollection, @Classes@TPersistent@DefineProperties$qqrp14Classes@TFiler, @Classes@TPersistent@AssignTo$qqrp19Classes@TPersistent, @Classes@TPersistent@Assign$qqrp19Classes@TPersistent, @Classes@TPersistent@$bdtr$qqrv, @Classes@TList@Notify$qqrpv25Classes@TListNotification, @Classes@TList@Sort$qqrpqqrpvt1$i, @Classes@TList@SetCount$qqri, @Classes@TList@Pack$qqrv, @Classes@TList@Put$qqripv, @Classes@TList@Last$qqrv, @Classes@TList@Insert$qqripv, @Classes@TList@IndexOf$qqrpv, @Classes@TList@Grow$qqrv, @Classes@TList@Get$qqri, @Classes@TList@First$qqrv, @Classes@TList@Error$qqrp17System@TMetaClassx17System@AnsiStringi, @Classes@TList@Delete$qqri, @Classes@TList@Clear$qqrv, @Classes@TList@Add$qqrpv, @Classes@TList@$bdtr$qqrv, @Classes@RegisterComponents$qqrx17System@AnsiStringpxp17System@TMetaClassxi, @Classes@Rect$qqriiii, @Classes@Point$qqrii, @$xp$19Classes@TDataModule, @Classes@TDataModule@, @$xp$18Classes@TComponent, @Classes@TComponent@, @$xp$22Classes@TComponentName, @Classes@TWriter@, @Classes@TReader@, @Classes@TStringStream@, @$xp$21Classes@TMemoryStream, @Classes@TMemoryStream@, @Classes@TFileStream@, @$xp$19Classes@TStringList, @Classes@TStringList@, @$xp$16Classes@TStrings, @Classes@TStrings@, @$xp$19Classes@TCollection, @Classes@TCollection@, @$xp$23Classes@TCollectionItem, @Classes@TCollectionItem@, @$xp$19Classes@TPersistent, @Classes@TPersistent@, @$xp$13Classes@TList, @Classes@TList@, @$xp$20Classes@TNotifyEvent, @$xp$17Classes@TShortCut, @$xp$20Classes@THelpContext, @$xp$17Classes@TBiDiMode, @$xp$18Classes@TAlignment
> rtl60.bpl: @Syncobjs@initialization$qqrv, @Syncobjs@Finalization$qqrv
> rtl60.bpl: @Comconst@initialization$qqrv, @Comconst@Finalization$qqrv
> rtl60.bpl: @Comobj@initialization$qqrv, @Comobj@Finalization$qqrv
> rtl60.bpl: @Math@initialization$qqrv, @Math@Finalization$qqrv
> rtl60.bpl: @Contnrs@initialization$qqrv, @Contnrs@Finalization$qqrv
> rtl60.bpl: @Dateutils@initialization$qqrv, @Dateutils@Finalization$qqrv
> rtl60.bpl: @Inifiles@initialization$qqrv, @Inifiles@Finalization$qqrv
> rtl60.bpl: @Registry@initialization$qqrv, @Registry@Finalization$qqrv
> rtl60.bpl: @Strutils@initialization$qqrv, @Strutils@Finalization$qqrv
> rtl60.bpl: @Maskutils@initialization$qqrv, @Maskutils@Finalization$qqrv
> rtl60.bpl: @Helpintfs@initialization$qqrv, @Helpintfs@Finalization$qqrv
> rtl60.bpl: @Flatsb@initialization$qqrv, @Flatsb@Finalization$qqrv
> rtl60.bpl: @Mapi@initialization$qqrv, @Mapi@Finalization$qqrv
> rtl60.bpl: @Multimon@initialization$qqrv, @Multimon@Finalization$qqrv
> designide60.bpl: @Designmenus@initialization$qqrv, @Designmenus@Finalization$qqrv
> designide60.bpl: @Designintf@initialization$qqrv, @Designintf@Finalization$qqrv, @Designintf@RegisterPropertyEditor$qqrp17Typinfo@TTypeInfop17System@TMetaClassx17System@AnsiStringt2, @Designintf@RegisterComponentEditor$qqrp17System@TMetaClasst1
> designide60.bpl: @Designconst@initialization$qqrv, @Designconst@Finalization$qqrv
> designide60.bpl: @Proxies@initialization$qqrv, @Proxies@Finalization$qqrv
> designide60.bpl: @Designeditors@initialization$qqrv, @Designeditors@Finalization$qqrv, @Designeditors@TComponentEditor@PrepareItem$qqrix49System@_DelphiInterface$t21Designmenus@IMenuItem_, @Designeditors@TComponentEditor@Copy$qqrv, @Designeditors@TComponentEditor@GetDesigner$qqrv, @Designeditors@TComponentEditor@Edit$qqrv, @Designeditors@TComponentEditor@$bctr$qqrp18Classes@TComponent48System@_DelphiInterface$t20Designintf@IDesigner_, @Designeditors@TPropertyEditor@SetPropEntry$qqrip19Classes@TPersistentp17Typinfo@TPropInfo, @Designeditors@TPropertyEditor@Modified$qqrv, @Designeditors@TPropertyEditor@Initialize$qqrv, @Designeditors@TPropertyEditor@GetValues$qqrynpqqrx17System@AnsiString$v, @Designeditors@TPropertyEditor@GetPropInfo$qqrv, @Designeditors@TPropertyEditor@GetProperties$qqrynpqqrx48System@_DelphiInterface$t20Designintf@IProperty_$v, @Designeditors@TPropertyEditor@GetName$qqrv, @Designeditors@TPropertyEditor@GetEditLimit$qqrv, @Designeditors@TPropertyEditor@GetComponent$qqri, @Designeditors@TPropertyEditor@AutoFill$qqrv, @Designeditors@TPropertyEditor@AllEqual$qqrv, @Designeditors@TPropertyEditor@Activate$qqrv, @Designeditors@TPropertyEditor@$bdtr$qqrv, @Designeditors@TPropertyEditor@$bctr$qqrx48System@_DelphiInterface$t20Designintf@IDesigner_i, @$xp$30Designeditors@TComponentEditor, @Designeditors@TComponentEditor@, @$xp$29Designeditors@TPropertyEditor, @Designeditors@TPropertyEditor@
> vcl60.bpl: @Consts@initialization$qqrv, @Consts@Finalization$qqrv
> vcl60.bpl: @Graphics@initialization$qqrv, @Graphics@Finalization$qqrv, @Graphics@TBitmap@SetPixelFormat$qqr21Graphics@TPixelFormat, @Graphics@TBitmap@SetHandle$qqrui, @Graphics@TBitmap@LoadFromResourceName$qqruix17System@AnsiString, @Graphics@TBitmap@GetPixelFormat$qqrv, @Graphics@TBitmap@GetCanvas$qqrv, @Graphics@TBitmap@$bctr$qqrv, @Graphics@TMetafile@SetMMWidth$qqri, @Graphics@TMetafile@SetMMHeight$qqri, @Graphics@TMetafile@SetInch$qqrus, @Graphics@TMetafile@SetHandle$qqrui, @Graphics@TMetafile@GetMMWidth$qqrv, @Graphics@TMetafile@GetMMHeight$qqrv, @Graphics@TMetafile@$bctr$qqrv, @Graphics@TMetafileCanvas@$bctr$qqrp18Graphics@TMetafileui, @Graphics@TPicture@GetHeight$qqrv, @Graphics@TPicture@GetWidth$qqrv, @Graphics@TPicture@SaveToFile$qqrx17System@AnsiString, @Graphics@TPicture@SetGraphic$qqrp17Graphics@TGraphic, @Graphics@TPicture@GetMetafile$qqrv, @Graphics@TPicture@GetBitmap$qqrv, @Graphics@TPicture@$bctr$qqrv, @Graphics@GetDIB$qqruiuipvt3, @Graphics@GetDIBSizes$qqruiruit2, @Graphics@TransparentStretchBlt$qqruiiiiiuiiiiiuiii, @Graphics@TCanvas@SetHandle$qqrui, @Graphics@TCanvas@GetHandle$qqrv, @Graphics@TCanvas@GetClipRect$qqrv, @Graphics@TCanvas@SetBrush$qqrp15Graphics@TBrush, @Graphics@TCanvas@SetPen$qqrp13Graphics@TPen, @Graphics@TCanvas@SetFont$qqrp14Graphics@TFont, @Graphics@TCanvas@Unlock$qqrv, @Graphics@TCanvas@TextHeight$qqrx17System@AnsiString, @Graphics@TCanvas@TextWidth$qqrx17System@AnsiString, @Graphics@TCanvas@TextRect$qqrrx11Types@TRectiix17System@AnsiString, @Graphics@TCanvas@TextOut$qqriix17System@AnsiString, @Graphics@TCanvas@StretchDraw$qqrrx11Types@TRectp17Graphics@TGraphic, @Graphics@TCanvas@RoundRect$qqriiiiii, @Graphics@TCanvas@Refresh$qqrv, @Graphics@TCanvas@Rectangle$qqrrx11Types@TRect, @Graphics@TCanvas@Rectangle$qqriiii, @Graphics@TCanvas@Polyline$qqrpx12Types@TPointxi, @Graphics@TCanvas@MoveTo$qqrii, @Graphics@TCanvas@Lock$qqrv, @Graphics@TCanvas@LineTo$qqrii, @Graphics@TCanvas@FillRect$qqrrx11Types@TRect, @Graphics@TCanvas@Ellipse$qqriiii, @Graphics@TCanvas@Draw$qqriip17Graphics@TGraphic, @Graphics@TCanvas@CopyRect$qqrrx11Types@TRectp16Graphics@TCanvast1, @Graphics@TCanvas@$bctr$qqrv, @Graphics@TBrush@SetStyle$qqr20Graphics@TBrushStyle, @Graphics@TBrush@GetStyle$qqrv, @Graphics@TBrush@SetColor$qqr15Graphics@TColor, @Graphics@TBrush@GetColor$qqrv, @Graphics@TBrush@$bctr$qqrv, @Graphics@TPen@SetWidth$qqri, @Graphics@TPen@GetWidth$qqrv, @Graphics@TPen@SetStyle$qqr18Graphics@TPenStyle, @Graphics@TPen@GetStyle$qqrv, @Graphics@TPen@SetMode$qqr17Graphics@TPenMode, @Graphics@TPen@SetColor$qqr15Graphics@TColor, @Graphics@TPen@GetColor$qqrv, @Graphics@TPen@$bctr$qqrv, @Graphics@TFont@SetCharset$qqruc, @Graphics@TFont@GetCharset$qqrv, @Graphics@TFont@SetStyle$qqr47System@_Set$t19Graphics@TFontStyle$iuc$0$iuc$3_, @Graphics@TFont@GetStyle$qqrv, @Graphics@TFont@SetSize$qqri, @Graphics@TFont@GetSize$qqrv, @Graphics@TFont@SetName$qqrx17System@AnsiString, @Graphics@TFont@GetName$qqrv, @Graphics@TFont@SetHeight$qqri, @Graphics@TFont@GetHeight$qqrv, @Graphics@TFont@GetHandle$qqrv, @Graphics@TFont@SetColor$qqr15Graphics@TColor, @Graphics@StringToColor$qqrx17System@AnsiString, @Graphics@ColorToString$qqr15Graphics@TColor, @Graphics@ColorToRGB$qqr15Graphics@TColor, @$xp$16Graphics@TBitmap, @Graphics@TBitmap@, @Graphics@TMetafile@, @Graphics@TMetafileCanvas@, @$xp$17Graphics@TPicture, @Graphics@TPicture@, @Graphics@TGraphic@, @Graphics@TCanvas@, @$xp$15Graphics@TBrush, @Graphics@TBrush@, @$xp$13Graphics@TPen, @Graphics@TPen@, @$xp$14Graphics@TFont, @Graphics@TFont@, @$xp$18Graphics@TFontName, @$xp$15Graphics@TColor
> vcl60.bpl: @Printers@initialization$qqrv, @Printers@Finalization$qqrv, @Printers@Printer$qqrv, @Printers@TPrinter@GetPrinters$qqrv, @Printers@TPrinter@SetPrinterIndex$qqri, @Printers@TPrinter@GetPrinterIndex$qqrv, @Printers@TPrinter@SetOrientation$qqr28Printers@TPrinterOrientation, @Printers@TPrinter@GetOrientation$qqrv, @Printers@TPrinter@SetNumCopies$qqri, @Printers@TPrinter@GetHandle$qqrv, @Printers@TPrinter@GetFonts$qqrv, @Printers@TPrinter@GetCanvas$qqrv, @Printers@TPrinter@SetPrinter$qqrpct1t1ui, @Printers@TPrinter@GetPrinter$qqrpct1t1rui, @Printers@TPrinter@NewPage$qqrv, @Printers@TPrinter@EndDoc$qqrv, @Printers@TPrinter@BeginDoc$qqrv
> vcl60.bpl: @Stdctrls@initialization$qqrv, @Stdctrls@Finalization$qqrv, @Stdctrls@TCustomListBox@ItemAtPos$qqrrx12Types@TPointo, @Stdctrls@TCustomListBox@SetSorted$qqro, @Stdctrls@TCustomCheckBox@SetState$qqr23Stdctrls@TCheckBoxState, @Stdctrls@TButton@SetDefault$qqro, @Stdctrls@TCustomComboBox@GetItemsClass$qqrv, @Stdctrls@TCustomComboBox@GetItemCount$qqrv, @Stdctrls@TCustomComboBox@WndProc$qqrr17Messages@TMessage, @Stdctrls@TCustomComboBox@MeasureItem$qqriri, @Stdctrls@TCustomComboBox@DestroyWnd$qqrv, @Stdctrls@TCustomComboBox@CreateWnd$qqrv, @Stdctrls@TCustomComboBox@CreateParams$qqrr22Controls@TCreateParams, @Stdctrls@TCustomComboBox@GetItemHt$qqrv, @Stdctrls@TCustomComboBox@SetStyle$qqr23Stdctrls@TComboBoxStyle, @Stdctrls@TCustomComboBox@SetSorted$qqro, @Stdctrls@TCustomComboBox@$bdtr$qqrv, @Stdctrls@TCustomComboBox@$bctr$qqrp18Classes@TComponent, @Stdctrls@TCustomCombo@AddItem$qqr17System@AnsiStringp14System@TObject, @Stdctrls@TCustomCombo@SetDropDownCount$qqrxi, @Stdctrls@TCustomCombo@GetCount$qqrv, @Stdctrls@TCustomCombo@DeleteSelected$qqrv, @Stdctrls@TCustomCombo@CopySelection$qqrp27Controls@TCustomListControl, @Stdctrls@TCustomCombo@ClearSelection$qqrv, @Stdctrls@TCustomCombo@SetItems$qqrpx16Classes@TStrings, @Stdctrls@TCustomCombo@AdjustDropDown$qqrv, @Stdctrls@TCustomCombo@Loaded$qqrv, @Stdctrls@TCustomCombo@DropDown$qqrv, @Stdctrls@TCustomComboBox@DrawItem$qqrirx11Types@TRect47System@_Set$t18Windows@Windows__1$iuc$0$iuc$12_, @Stdctrls@TCustomCombo@CNCommand$qqrr19Messages@TWMCommand, @Stdctrls@TCustomCombo@ComboWndProc$qqrr17Messages@TMessageuipv, @Stdctrls@TCustomCombo@SetItemHeight$qqri, @Stdctrls@TCustomCombo@SetMaxLength$qqri, @Stdctrls@TCustomCombo@SetItemIndex$qqrxi, @Stdctrls@TCustomCombo@GetItemIndex$qqrv, @Stdctrls@TCustomCombo@SelectAll$qqrv, @Stdctrls@TCustomCombo@DestroyWindowHandle$qqrv, @Stdctrls@TCustomCombo@Clear$qqrv, @Stdctrls@TCustomEdit@CMEnter$qqrr20Messages@TWMNoParams, @Stdctrls@TCustomEdit@DefaultHandler$qqrpv, @Stdctrls@TCustomEdit@Change$qqrv, @Stdctrls@TCustomEdit@DestroyWnd$qqrv, @Stdctrls@TCustomEdit@CreateWnd$qqrv, @Stdctrls@TCustomEdit@CreateWindowHandle$qqrrx22Controls@TCreateParams, @Stdctrls@TCustomEdit@CreateParams$qqrr22Controls@TCreateParams, @Stdctrls@TCustomEdit@GetSelText$qqrv, @Stdctrls@TCustomEdit@GetSelTextBuf$qqrpci, @Stdctrls@TCustomEdit@SelectAll$qqrv, @Stdctrls@TCustomEdit@Clear$qqrv, @Stdctrls@TCustomEdit@SetSelLength$qqri, @Stdctrls@TCustomEdit@GetSelLength$qqrv, @Stdctrls@TCustomEdit@SetSelStart$qqri, @Stdctrls@TCustomEdit@GetSelStart$qqrv, @Stdctrls@TCustomEdit@SetReadOnly$qqro, @Stdctrls@TCustomEdit@SetMaxLength$qqri, @Stdctrls@TCustomEdit@SetBorderStyle$qqr22Forms@TFormBorderStyle, @Stdctrls@TCustomEdit@SetAutoSize$qqro, @Stdctrls@TCustomEdit@DoSetMaxLength$qqri, @Stdctrls@TCustomEdit@$bctr$qqrp18Classes@TComponent, @Stdctrls@TListBox@, @Stdctrls@TCheckBox@, @Stdctrls@TButton@, @$xp$18Stdctrls@TComboBox, @Stdctrls@TComboBox@, @$xp$23Stdctrls@TComboBoxStyle, @$xp$26Stdctrls@TMeasureItemEvent, @$xp$23Stdctrls@TDrawItemEvent, @Stdctrls@TMemo@, @$xp$21Stdctrls@TScrollStyle, @$xp$14Stdctrls@TEdit, @Stdctrls@TEdit@, @$xp$20Stdctrls@TCustomEdit, @Stdctrls@TCustomEdit@, @Stdctrls@TLabel@, @Stdctrls@TGroupBox@
> vcl60.bpl: @Extctrls@initialization$qqrv, @Extctrls@Finalization$qqrv, @Extctrls@TCustomRadioGroup@SetItemIndex$qqri, @Extctrls@TCustomPanel@CanAutoSize$qqrrit1, @Extctrls@TCustomPanel@AdjustClientRect$qqrr11Types@TRect, @Extctrls@TCustomPanel@SetBorderStyle$qqr22Forms@TFormBorderStyle, @Extctrls@TCustomPanel@SetBorderWidth$qqri, @Extctrls@TCustomPanel@SetBevelWidth$qqri, @Extctrls@TCustomPanel@SetBevelOuter$qqr18Controls@TBevelCut, @Extctrls@TCustomPanel@SetBevelInner$qqr18Controls@TBevelCut, @Extctrls@TCustomPanel@SetAlignment$qqr18Classes@TAlignment, @Extctrls@TCustomPanel@Paint$qqrv, @Extctrls@TCustomPanel@CreateParams$qqrr22Controls@TCreateParams, @Extctrls@TCustomPanel@$bctr$qqrp18Classes@TComponent, @Extctrls@TTimer@SetOnTimer$qqrynpqqrp14System@TObject$v, @Extctrls@TTimer@SetInterval$qqrui, @Extctrls@TTimer@SetEnabled$qqro, @Extctrls@TTimer@$bctr$qqrp18Classes@TComponent, @Extctrls@Frame3D$qqrp16Graphics@TCanvasr11Types@TRect15Graphics@TColort3i, @Extctrls@TSplitter@, @Extctrls@TRadioGroup@, @Extctrls@TPanel@, @$xp$21Extctrls@TCustomPanel, @Extctrls@TCustomPanel@, @Extctrls@TTimer@, @Extctrls@TBevel@, @$xp$15Extctrls@TImage, @Extctrls@TImage@, @$xp$18Extctrls@TPaintBox, @Extctrls@TPaintBox@, @Extctrls@TShape@
> vcl60.bpl: @Dialogs@initialization$qqrv, @Dialogs@Finalization$qqrv, @Dialogs@InputQuery$qqrx17System@AnsiStringt1r17System@AnsiString, @Dialogs@ShowMessage$qqrx17System@AnsiString, @Dialogs@MessageDlg$qqrx17System@AnsiString19Dialogs@TMsgDlgType47System@_Set$t18Dialogs@TMsgDlgBtn$iuc$0$iuc$10_i, @Dialogs@TReplaceDialog@$bctr$qqrp18Classes@TComponent, @Dialogs@TFindDialog@MessageHook$qqrr17Messages@TMessage, @Dialogs@TFindDialog@GetReplaceText$qqrv, @Dialogs@TFindDialog@GetFindText$qqrv, @Dialogs@TFindDialog@Execute$qqrv, @Dialogs@TFindDialog@CloseDialog$qqrv, @Dialogs@TFindDialog@$bdtr$qqrv, @Dialogs@TFindDialog@$bctr$qqrp18Classes@TComponent, @Dialogs@TPrintDialog@SetNumCopies$qqri, @Dialogs@TFontDialog@$bctr$qqrp18Classes@TComponent, @Dialogs@TOpenDialog@SetInitialDir$qqrx17System@AnsiString, @Dialogs@TOpenDialog@GetFilterIndex$qqrv, @Dialogs@TOpenDialog@GetFileName$qqrv, @Dialogs@TOpenDialog@$bctr$qqrp18Classes@TComponent, @Dialogs@TCommonDialog@TaskModalDialog$qqrpvt1, @Dialogs@TCommonDialog@WndProc$qqrr17Messages@TMessage, @Dialogs@TCommonDialog@DefaultHandler$qqrpv, @Dialogs@TCommonDialog@$bctr$qqrp18Classes@TComponent, @$xp$22Dialogs@TReplaceDialog, @Dialogs@TReplaceDialog@, @$xp$19Dialogs@TFindDialog, @Dialogs@TFindDialog@, @Dialogs@TPrintDialog@, @Dialogs@TPrinterSetupDialog@, @Dialogs@TFontDialog@, @Dialogs@TColorDialog@, @Dialogs@TSaveDialog@, @Dialogs@TOpenDialog@
> vcl60.bpl: @Clipbrd@initialization$qqrv, @Clipbrd@Finalization$qqrv, @Clipbrd@Clipboard$qqrv, @Clipbrd@TClipboard@HasFormat$qqrus, @Clipbrd@TClipboard@SetAsHandle$qqrusui, @Clipbrd@TClipboard@GetAsHandle$qqrus, @Clipbrd@TClipboard@GetComponent$qqrp18Classes@TComponentt1, @Clipbrd@CF_COMPONENT, @Clipbrd@CF_PICTURE
> vcl60.bpl: @Stdactns@initialization$qqrv, @Stdactns@Finalization$qqrv
> vcl60.bpl: @Winhelpviewer@initialization$qqrv, @Winhelpviewer@Finalization$qqrv
> vcl60.bpl: @Actnlist@initialization$qqrv, @Actnlist@Finalization$qqrv, @Actnlist@TCustomAction@HandleShortCut$qqrv, @Actnlist@TCustomAction@SetName$qqrx17System@AnsiString, @Actnlist@TCustomAction@SetVisible$qqro, @Actnlist@TCustomAction@SetShortCut$qqrus, @Actnlist@TCustomAction@SetImageIndex$qqri, @Actnlist@TCustomAction@SetHint$qqrx17System@AnsiString, @Actnlist@TCustomAction@SetHelpContext$qqri, @Actnlist@TCustomAction@SetHelpKeyword$qqrx17System@AnsiString, @Actnlist@TCustomAction@SetEnabled$qqro, @Actnlist@TCustomAction@SetChecked$qqro, @Actnlist@TCustomAction@SetCaption$qqrx17System@AnsiString, @Actnlist@TCustomAction@AssignTo$qqrp19Classes@TPersistent, @Actnlist@TCustomAction@$bdtr$qqrv, @Actnlist@TCustomAction@$bctr$qqrp18Classes@TComponent, @Actnlist@TCustomActionList@GetActionCount$qqrv, @Actnlist@TCustomActionList@GetAction$qqri, @Actnlist@TContainedAction@ReadState$qqrp15Classes@TReader, @Actnlist@RegisterActions$qqrx17System@AnsiStringpp17System@TMetaClassxip17System@TMetaClass, @Actnlist@TAction@, @$xp$22Actnlist@TCustomAction, @Actnlist@TCustomAction@, @$xp$19Actnlist@THintEvent, @Actnlist@TActionList@, @$xp$26Actnlist@TCustomActionList
> vcl60.bpl: @Forms@initialization$qqrv, @Forms@Finalization$qqrv, @Forms@TApplication@GetExeName$qqrv, @Forms@TApplication@ProcessMessages$qqrv, @Forms@TApplication@GetTitle$qqrv, @Forms@TScreen@GetFonts$qqrv, @Forms@TScreen@SetCursor$qqr16Controls@TCursor, @Forms@TScreen@GetDesktopWidth$qqrv, @Forms@TScreen@GetHeight$qqrv, @Forms@TCustomForm@QueryInterface$qqsrx5_GUIDpv, @Forms@TCustomForm@UpdateActions$qqrv, @Forms@TCustomForm@ShowModal$qqrv, @Forms@TCustomForm@SetFocus$qqrv, @Forms@TCustomForm@Show$qqrv, @Forms@TCustomForm@CloseQuery$qqrv, @Forms@TCustomForm@Close$qqrv, @Forms@TCustomForm@WMGetMinMaxInfo$qqrr25Messages@TWMGetMinMaxInfo, @Forms@TCustomForm@Resizing$qqr18Forms@TWindowState, @Forms@TCustomForm@WMEraseBkgnd$qqrr22Messages@TWMEraseBkgnd, @Forms@TCustomForm@PaintWindow$qqrui, @Forms@TCustomForm@Paint$qqrv, @Forms@TCustomForm@SetFocusedControl$qqrp20Controls@TWinControl, @Forms@TCustomForm@SetActiveControl$qqrp20Controls@TWinControl, @Forms@TCustomForm@DefaultHandler$qqrpv, @Forms@TCustomForm@DestroyWindowHandle$qqrv, @Forms@TCustomForm@CreateWindowHandle$qqrrx22Controls@TCreateParams, @Forms@TCustomForm@CreateWnd$qqrv, @Forms@TCustomForm@CreateParams$qqrr22Controls@TCreateParams, @Forms@TCustomForm@SetWindowState$qqr18Forms@TWindowState, @Forms@TCustomForm@SetPosition$qqr15Forms@TPosition, @Forms@TCustomForm@SetMenu$qqrp15Menus@TMainMenu, @Forms@TCustomForm@GetCanvas$qqrv, @Forms@TCustomForm@SetBorderIcons$qqr45System@_Set$t17Forms@TBorderIcon$iuc$0$iuc$3_, @Forms@TCustomForm@AlignControls$qqrp17Controls@TControlr11Types@TRect, @Forms@TCustomForm@WndProc$qqrr17Messages@TMessage, @Forms@TCustomForm@ValidateRename$qqrp18Classes@TComponentx17System@AnsiStringt2, @Forms@TCustomForm@SetParent$qqrp20Controls@TWinControl, @Forms@TCustomForm@WantChildKey$qqrp17Controls@TControlr17Messages@TMessage, @Forms@TCustomForm@SetClientHeight$qqri, @Forms@TCustomForm@SetClientWidth$qqri, @Forms@TCustomForm@SetParentBiDiMode$qqro, @Forms@TCustomForm@GetFloating$qqrv, @Forms@TCustomForm@GetClientRect$qqrv, @Forms@TCustomForm@DoShow$qqrv, @Forms@TCustomForm@DefineProperties$qqrp14Classes@TFiler, @Forms@TCustomForm@ReadState$qqrp15Classes@TReader, @Forms@TCustomForm@Notification$qqrp18Classes@TComponent18Classes@TOperation, @Forms@TCustomForm@Loaded$qqrv, @Forms@TCustomForm@DoDestroy$qqrv, @Forms@TCustomForm@DoCreate$qqrv, @Forms@TCustomForm@$bdtr$qqrv, @Forms@TCustomForm@BeforeDestruction$qqrv, @Forms@TCustomForm@$bctr$qqrp18Classes@TComponenti, @Forms@TCustomForm@AfterConstruction$qqrv, @Forms@TCustomForm@$bctr$qqrp18Classes@TComponent, @Forms@TScrollingWinControl@AdjustClientRect$qqrr11Types@TRect, @Forms@TScrollingWinControl@AutoScrollInView$qqrp17Controls@TControl, @Forms@TScrollingWinControl@AutoScrollEnabled$qqrv, @Forms@Screen, @Forms@Application, @$xp$11Forms@TForm, @Forms@TForm@, @$xp$15Forms@TPosition, @Forms@TScrollBox@, @$xp$18Forms@TBorderStyle, @$xp$18Forms@TWindowState
> vcl60.bpl: @Imglist@initialization$qqrv, @Imglist@Finalization$qqrv, @$xp$19Imglist@TImageIndex
> vcl60.bpl: @Menus@initialization$qqrv, @Menus@Finalization$qqrv, @Menus@TPopupMenu@$bctr$qqrp18Classes@TComponent, @Menus@TMenuItem@Clear$qqrv, @Menus@TMenuItem@Add$qqrp15Menus@TMenuItem, @Menus@TMenuItem@SetVisible$qqro, @Menus@TMenuItem@GetItem$qqri, @Menus@TMenuItem@GetCount$qqrv, @Menus@TMenuItem@SetEnabled$qqro, @Menus@TMenuItem@SetChecked$qqro, @Menus@TMenuItem@SetCaption$qqrx17System@AnsiString, @Menus@TMenuItem@$bctr$qqrp18Classes@TComponent, @$xp$16Menus@TPopupMenu, @Menus@TPopupMenu@, @Menus@TMainMenu@, @Menus@TMenu@, @Menus@TMenuItem@
> vcl60.bpl: @Controls@initialization$qqrv, @Controls@Finalization$qqrv, @Controls@TCustomListControl@MoveSelection$qqrp27Controls@TCustomListControl, @Controls@TMouse@GetCursorPos$qqrv, @Controls@TCustomControl@Paint$qqrv, @Controls@TCustomControl@PaintWindow$qqrui, @Controls@TCustomControl@$bdtr$qqrv, @Controls@TCustomControl@$bctr$qqrp18Classes@TComponent, @Controls@TGraphicControl@Paint$qqrv, @Controls@TGraphicControl@$bdtr$qqrv, @Controls@TGraphicControl@$bctr$qqrp18Classes@TComponent, @Controls@TWinControl@CanAutoSize$qqrrit1, @Controls@TWinControl@AssignTo$qqrp19Classes@TPersistent, @Controls@TWinControl@ConstrainedResize$qqrrit1t1t1, @Controls@TWinControl@CanResize$qqrrit1, @Controls@TWinControl@HandleAllocated$qqrv, @Controls@TWinControl@SetUseDockManager$qqro, @Controls@TWinControl@SetTabStop$qqro, @Controls@TWinControl@SetTabOrder$qqrs, @Controls@TWinControl@GetTabOrder$qqrv, @Controls@TWinControl@SetParentCtl3D$qqro, @Controls@TWinControl@IsCtl3DStored$qqrv, @Controls@TWinControl@SetCtl3D$qqro, @Controls@TWinControl@GetClientRect$qqrv, @Controls@TWinControl@GetClientOrigin$qqrv, @Controls@TWinControl@GetControlExtents$qqrv, @Controls@TWinControl@GetHandle$qqrv, @Controls@TWinControl@SetFocus$qqrv, @Controls@TWinControl@Repaint$qqrv, @Controls@TWinControl@Update$qqrv, @Controls@TWinControl@Invalidate$qqrv, @Controls@TWinControl@GetDeviceContext$qqrrui, @Controls@TWinControl@ShowControl$qqrp17Controls@TControl, @Controls@TWinControl@SetBounds$qqriiii, @Controls@TWinControl@CMCtl3DChanged$qqrr17Messages@TMessage, @Controls@TWinControl@CMEnabledChanged$qqrr17Messages@TMessage, @Controls@TWinControl@CMExit$qqrr20Messages@TWMNoParams, @Controls@TWinControl@CMEnter$qqrr20Messages@TWMNoParams, @Controls@TWinControl@WMNCHitTest$qqrr21Messages@TWMNCHitTest, @Controls@TWinControl@KeyPress$qqrrc, @Controls@TWinControl@KeyDown$qqrrus46System@_Set$t18Classes@Classes__1$iuc$0$iuc$6_, @Controls@TWinControl@SetDockSite$qqro, @Controls@TWinControl@WMIMEEndComp$qqrr17Messages@TMessage, @Controls@TWinControl@WMIMEStartComp$qqrr17Messages@TMessage, @Controls@TWinControl@WMKillFocus$qqrr20Messages@TWMSetFocus, @Controls@TWinControl@WMSetFocus$qqrr20Messages@TWMSetFocus, @Controls@TWinControl@WMSize$qqrr16Messages@TWMSize, @Controls@TWinControl@WMWindowPosChanged$qqrr24Messages@TWMWindowPosMsg, @Controls@TWinControl@WMEraseBkgnd$qqrr22Messages@TWMEraseBkgnd, @Controls@TWinControl@WMVScroll$qqrr18Messages@TWMScroll, @Controls@TWinControl@WMHScroll$qqrr18Messages@TWMScroll, @Controls@TWinControl@WMPaint$qqrr17Messages@TWMPaint, @Controls@TWinControl@PaintWindow$qqrui, @Controls@TWinControl@DefaultHandler$qqrpv, @Controls@TWinControl@WndProc$qqrr17Messages@TMessage, @Controls@TWinControl@ControlAtPos$qqrrx12Types@TPointoo, @Controls@TWinControl@RecreateWnd$qqrv, @Controls@TWinControl@CustomAlignPosition$qqrp17Controls@TControlrit2t2t2r11Types@TRectrx19Controls@TAlignInfo, @Controls@TWinControl@CustomAlignInsertBefore$qqrp17Controls@TControlt1, @Controls@TWinControl@CreateHandle$qqrv, @Controls@TWinControl@DestroyWindowHandle$qqrv, @Controls@TWinControl@DestroyWnd$qqrv, @Controls@TWinControl@DefineProperties$qqrp14Classes@TFiler, @Controls@TWinControl@CreateWindowHandle$qqrrx22Controls@TCreateParams, @Controls@TWinControl@CreateWnd$qqrv, @Controls@TWinControl@CreateParams$qqrr22Controls@TCreateParams, @Controls@TWinControl@GetControlCount$qqrv, @Controls@TWinControl@GetControl$qqri, @Controls@TWinControl@Realign$qqrv, @Controls@TWinControl@AlignControls$qqrp17Controls@TControlr11Types@TRect, @Controls@TWinControl@AdjustClientRect$qqrr11Types@TRect, @Controls@TWinControl@ReadState$qqrp15Classes@TReader, @Controls@TWinControl@$bdtr$qqrv, @Controls@TWinControl@$bctr$qqrp18Classes@TComponent, @Controls@TControl@SetConstraints$qqrpx25Controls@TSizeConstraints, @Controls@TControl@DoContextPopup$qqrrx12Types@TPointro, @Controls@TControl@InitiateAction$qqrv, @Controls@TControl@GetFloatingDockSiteClass$qqrv, @Controls@TControl@GetFloating$qqrv, @Controls@TControl@AssignTo$qqrp19Classes@TPersistent, @Controls@TControl@Loaded$qqrv, @Controls@TControl@IsOnClickStored$qqrv, @Controls@TControl@IsVisibleStored$qqrv, @Controls@TControl@IsHintStored$qqrv, @Controls@TControl@IsEnabledStored$qqrv, @Controls@TControl@IsCaptionStored$qqrv, @Controls@TControl@CMMouseLeave$qqrr17Messages@TMessage, @Controls@TControl@CMMouseEnter$qqrr17Messages@TMessage, @Controls@TControl@MouseUp$qqr21Controls@TMouseButton46System@_Set$t18Classes@Classes__1$iuc$0$iuc$6_ii, @Controls@TControl@MouseMove$qqr46System@_Set$t18Classes@Classes__1$iuc$0$iuc$6_ii, @Controls@TControl@MouseDown$qqr21Controls@TMouseButton46System@_Set$t18Classes@Classes__1$iuc$0$iuc$6_ii, @Controls@TControl@DblClick$qqrv, @Controls@TControl@Click$qqrv, @Controls@TControl@DefineProperties$qqrp14Classes@TFiler, @Controls@TControl@DefaultHandler$qqrpv, @Controls@TControl@WndProc$qqrr17Messages@TMessage, @Controls@TControl@Perform$qqruiii, @Controls@TControl@ConstrainedResize$qqrrit1t1t1, @Controls@TControl@CanResize$qqrrit1, @Controls@TControl@CanAutoSize$qqrrit1, @Controls@TControl@DoMouseWheelUp$qqr46System@_Set$t18Classes@Classes__1$iuc$0$iuc$6_rx12Types@TPoint, @Controls@TControl@DoMouseWheelDown$qqr46System@_Set$t18Classes@Classes__1$iuc$0$iuc$6_rx12Types@TPoint, @Controls@TControl@DoEndDrag$qqrp14System@TObjectii, @Controls@TControl@DoStartDrag$qqrrp20Controls@TDragObject, @Controls@TControl@DragDrop$qqrp14System@TObjectii, @Controls@TControl@DragOver$qqrp14System@TObjectii19Controls@TDragStatero, @Controls@TControl@BeginDrag$qqroi, @Controls@TControl@Repaint$qqrv, @Controls@TControl@Update$qqrv, @Controls@TControl@Invalidate$qqrv, @Controls@TControl@GetDeviceContext$qqrrui, @Controls@TControl@BringToFront$qqrv, @Controls@TControl@SetMouseCapture$qqro, @Controls@TControl@SetParentBiDiMode$qqro, @Controls@TControl@SetParentColor$qqro, @Controls@TControl@IsColorStored$qqrv, @Controls@TControl@SetColor$qqr15Graphics@TColor, @Controls@TControl@SetParentShowHint$qqro, @Controls@TControl@SetShowHint$qqro, @Controls@TControl@SetParentFont$qqro, @Controls@TControl@IsBiDiModeStored$qqrv, @Controls@TControl@IsShowHintStored$qqrv, @Controls@TControl@IsFontStored$qqrv, @Controls@TControl@SetFont$qqrp14Graphics@TFont, @Controls@TControl@SetBiDiMode$qqr17Classes@TBiDiMode, @Controls@TControl@SetText$qqrx17System@AnsiString, @Controls@TControl@GetText$qqrv, @Controls@TControl@SetPopupMenu$qqrp16Menus@TPopupMenu, @Controls@TControl@SetEnabled$qqro, @Controls@TControl@SetVisible$qqro, @Controls@TControl@SetParent$qqrp20Controls@TWinControl, @Controls@TControl@SetName$qqrx17System@AnsiString, @Controls@TControl@SetAutoSize$qqro, @Controls@TControl@ScreenToClient$qqrrx12Types@TPoint, @Controls@TControl@ClientToScreen$qqrrx12Types@TPoint, @Controls@TControl@GetClientOrigin$qqrv, @Controls@TControl@GetClientHeight$qqrv, @Controls@TControl@GetClientWidth$qqrv, @Controls@TControl@GetClientRect$qqrv, @Controls@TControl@SetBoundsRect$qqrrx11Types@TRect, @Controls@TControl@GetBoundsRect$qqrv, @Controls@TControl@SetHeight$qqri, @Controls@TControl@SetWidth$qqri, @Controls@TControl@SetTop$qqri, @Controls@TControl@SetLeft$qqri, @Controls@TControl@SetBounds$qqriiii, @Controls@TControl@SetAlign$qqr15Controls@TAlign, @Controls@TControl@Notification$qqrp18Classes@TComponent18Classes@TOperation, @Controls@TControl@ReadState$qqrp15Classes@TReader, @Controls@TControl@Resize$qqrv, @Controls@TControl@SetDragMode$qqr18Controls@TDragMode, @Controls@TControl@IsAnchorsStored$qqrv, @Controls@TControl@SetAnchors$qqr48System@_Set$t20Controls@TAnchorKind$iuc$0$iuc$3_, @Controls@TControl@GetAction$qqrv, @Controls@TControl@GetEnabled$qqrv, @Controls@TControl@GetDragImages$qqrv, @Controls@TControlCanvas@SetControl$qqrp17Controls@TControl, @Controls@NewStyleControls, @Controls@Mouse, @Controls@TImageList@, @$xp$23Controls@TCustomControl, @Controls@TCustomControl@, @$xp$24Controls@TGraphicControl, @Controls@TGraphicControl@, @$xp$20Controls@TWinControl, @Controls@TWinControl@, @$xp$20Controls@TBevelWidth, @$xp$18Controls@TBevelCut, @$xp$21Controls@TBorderWidth, @Controls@TControl@, @$xp$32Controls@TConstrainedResizeEvent, @$xp$24Controls@TCanResizeEvent, @$xp$26Controls@TGetSiteInfoEvent, @$xp$24Controls@TStartDockEvent, @$xp$21Controls@TUnDockEvent, @$xp$23Controls@TDockOverEvent, @$xp$23Controls@TDockDropEvent, @$xp$22Controls@TEndDragEvent, @$xp$24Controls@TStartDragEvent, @$xp$23Controls@TDragDropEvent, @$xp$23Controls@TDragOverEvent, @$xp$23Controls@TKeyPressEvent, @$xp$18Controls@TKeyEvent, @$xp$24Controls@TMouseMoveEvent, @$xp$20Controls@TMouseEvent, @$xp$25Controls@TSizeConstraints, @$xp$17Controls@TAnchors, @$xp$17Controls@TCaption, @$xp$18Controls@TTabOrder, @$xp$18Controls@TDragKind, @$xp$18Controls@TDragMode, @Controls@TControlCanvas@, @$xp$15Controls@TAlign, @$xp$16Controls@TCursor
> vcl60.bpl: @Buttons@initialization$qqrv, @Buttons@Finalization$qqrv, @Buttons@TSpeedButton@SetAllowAllUp$qqro, @Buttons@TSpeedButton@SetSpacing$qqri, @Buttons@TSpeedButton@SetMargin$qqri, @Buttons@TSpeedButton@SetLayout$qqr21Buttons@TButtonLayout, @Buttons@TSpeedButton@SetGroupIndex$qqri, @Buttons@TSpeedButton@SetFlat$qqro, @Buttons@TSpeedButton@SetDown$qqro, @Buttons@TSpeedButton@SetNumGlyphs$qqrzc, @Buttons@TSpeedButton@GetNumGlyphs$qqrv, @Buttons@TSpeedButton@SetGlyph$qqrp16Graphics@TBitmap, @Buttons@TSpeedButton@GetGlyph$qqrv, @Buttons@TSpeedButton@Click$qqrv, @Buttons@TSpeedButton@Loaded$qqrv, @Buttons@TSpeedButton@Paint$qqrv, @Buttons@TSpeedButton@$bdtr$qqrv, @Buttons@TSpeedButton@$bctr$qqrp18Classes@TComponent, @Buttons@TBitBtn@, @$xp$20Buttons@TSpeedButton, @Buttons@TSpeedButton@, @$xp$18Buttons@TNumGlyphs, @$xp$21Buttons@TButtonLayout
> vcl60.bpl: @Toolwin@initialization$qqrv, @Toolwin@Finalization$qqrv
> vcl60.bpl: @Comstrs@initialization$qqrv, @Comstrs@Finalization$qqrv
> vcl60.bpl: @Extdlgs@initialization$qqrv, @Extdlgs@Finalization$qqrv, @Extdlgs@TOpenPictureDialog@$bctr$qqrp18Classes@TComponent, @Extdlgs@TOpenPictureDialog@
> vcl60.bpl: @Extactns@initialization$qqrv, @Extactns@Finalization$qqrv
> vcl60.bpl: @Listactns@initialization$qqrv, @Listactns@Finalization$qqrv
> vcl60.bpl: @Comctrls@initialization$qqrv, @Comctrls@Finalization$qqrv, @Comctrls@TToolButton@SetDown$qqro, @Comctrls@TCustomTreeView@SetSelected$qqrp18Comctrls@TTreeNode, @Comctrls@TCustomTreeView@GetSelected$qqrv, @Comctrls@TTreeNodes@EndUpdate$qqrv, @Comctrls@TTreeNodes@BeginUpdate$qqrv, @Comctrls@TTreeNodes@GetNodeFromIndex$qqri, @Comctrls@TTreeNodes@AddChild$qqrp18Comctrls@TTreeNodex17System@AnsiString, @Comctrls@TTreeNodes@Clear$qqrv, @Comctrls@TTreeNodes@GetCount$qqrv, @Comctrls@TTreeNode@SetData$qqrpv, @Comctrls@TTreeNode@SetText$qqrx17System@AnsiString, @Comctrls@TPageControl@SetActivePageIndex$qqrxi, @Comctrls@TPageControl@SetActivePage$qqrp18Comctrls@TTabSheet, @Comctrls@TTabSheet@SetTabVisible$qqro, @Comctrls@TToolBar@, @Comctrls@TToolButton@, @Comctrls@TTreeView@, @Comctrls@TTreeNode@, @Comctrls@TStatusBar@, @Comctrls@TPageControl@, @Comctrls@TTabSheet@
> vcl60.bpl: @Mask@initialization$qqrv, @Mask@Finalization$qqrv
> vcl60.bpl: @Grids@initialization$qqrv, @Grids@Finalization$qqrv, @Grids@TStringGrid@SetCells$qqriix17System@AnsiString, @Grids@TStringGrid@GetCells$qqrii, @Grids@TCustomDrawGrid@MouseToCell$qqriirit3, @Grids@TCustomGrid@SetRowHeights$qqrii, @Grids@TCustomGrid@SetRowCount$qqri, @Grids@TCustomGrid@SetColWidths$qqrii, @Grids@TCustomGrid@GetSelection$qqrv, @Grids@TCustomGrid@GetColWidths$qqri, @Grids@TStringGrid@
> vcljpg60.bpl: @Jconsts@initialization$qqrv, @Jconsts@Finalization$qqrv
> vcljpg60.bpl: @Jpeg@initialization$qqrv, @Jpeg@Finalization$qqrv, @Jpeg@TJPEGImage@JPEGNeeded$qqrv, @Jpeg@TJPEGImage@GetGrayscale$qqrv, @Jpeg@TJPEGImage@$bctr$qqrv, @Jpeg@TJPEGImage@
> vcldb60.bpl: @Vdbconsts@initialization$qqrv, @Vdbconsts@Finalization$qqrv
> vcldb60.bpl: @Dblogdlg@initialization$qqrv, @Dblogdlg@Finalization$qqrv
> vcldb60.bpl: @Dbpwdlg@initialization$qqrv, @Dbpwdlg@Finalization$qqrv
> vcldb60.bpl: @Dbctrls@initialization$qqrv, @Dbctrls@Finalization$qqrv, @Dbctrls@TFieldDataLink@Reset$qqrv, @Dbctrls@TFieldDataLink@Modified$qqrv, @Dbctrls@TFieldDataLink@GetCanModify$qqrv, @Dbctrls@TFieldDataLink@Edit$qqrv, @Dbctrls@TFieldDataLink@SetFieldName$qqrx17System@AnsiString, @Dbctrls@TFieldDataLink@$bctr$qqrv, @Dbctrls@TFieldDataLink@
> dbrtl60.bpl: @Dbconsts@initialization$qqrv, @Dbconsts@Finalization$qqrv
> dbrtl60.bpl: @Sqltimst@initialization$qqrv, @Sqltimst@Finalization$qqrv
> dbrtl60.bpl: @Fmtbcd@initialization$qqrv, @Fmtbcd@Finalization$qqrv
> dbrtl60.bpl: @Db@initialization$qqrv, @Db@Finalization$qqrv, @Db@TDataSet@Delete$qqrv, @Db@TDataSet@Insert$qqrv, @Db@TDataSet@Edit$qqrv, @Db@TDataSet@Prior$qqrv, @Db@TDataSet@Next$qqrv, @Db@TDataSet@Last$qqrv, @Db@TDataSet@First$qqrv, @Db@TDataSet@ControlsDisabled$qqrv, @Db@TDataSet@FindField$qqrx17System@AnsiString, @Db@TDataSet@GetActive$qqrv, @Db@TDataLink@MoveBy$qqri, @Db@TDataLink@GetBufferCount$qqrv, @Db@TDataLink@GetEOF$qqrv, @Db@TDataLink@GetBOF$qqrv, @Db@TDataLink@RecordChanged$qqrp9Db@TField, @Db@TDataLink@LayoutChanged$qqrv, @Db@TDataLink@FocusControl$qqrpp9Db@TField, @Db@TDataLink@EditingChanged$qqrv, @Db@TDataLink@DataSetScrolled$qqri, @Db@TDataLink@CheckBrowseMode$qqrv, @Db@TDataLink@ActiveChanged$qqrv, @Db@TDataLink@DataEvent$qqr13Db@TDataEventi, @Db@TDataLink@GetRecordCount$qqrv, @Db@TDataLink@SetBufferCount$qqri, @Db@TDataLink@SetActiveRecord$qqri, @Db@TDataLink@GetActiveRecord$qqrv, @Db@TDataLink@UpdateRecord$qqrv, @Db@TDataLink@SetDataSource$qqrp14Db@TDataSource, @Db@TDataLink@GetDataSet$qqrv, @Db@TDataLink@$bdtr$qqrv, @Db@TDataLink@$bctr$qqrv, @Db@TBlobField@SaveToStream$qqrp15Classes@TStream, @Db@TBlobField@LoadFromStream$qqrp15Classes@TStream, @Db@TField@SetEditText$qqrx17System@AnsiString, @Db@TField@GetEditText$qqrv, @Db@TField@GetDisplayText$qqrv, @Db@TField@GetDisplayName$qqrv, @Db@TField@GetDisplayLabel$qqrv, @$xp$14Db@TDataSource, @$xp$12Db@TDataLink, @Db@TDataLink@, @Db@TGraphicField@, @Db@TBlobField@
> JvCoreC6R.bpl: @Jvexcontrols@Finalization$qqrv, @Jvexcontrols@initialization$qqrv
> JvCoreC6R.bpl: @Jvexforms@Finalization$qqrv, @Jvexforms@initialization$qqrv
> JvCoreC6R.bpl: @Jvexstdctrls@Finalization$qqrv, @Jvexstdctrls@initialization$qqrv
> JvCoreC6R.bpl: @Jvclver@Finalization$qqrv, @Jvclver@initialization$qqrv
> JvCoreC6R.bpl: @Jvconsts@Finalization$qqrv, @Jvconsts@initialization$qqrv
> JvCoreC6R.bpl: @Jvwin32@Finalization$qqrv, @Jvwin32@initialization$qqrv
> JvCoreC6R.bpl: @Jvcomponentbase@Finalization$qqrv, @Jvcomponentbase@initialization$qqrv
> JvCoreC6R.bpl: @Jvcomponent@Finalization$qqrv, @Jvcomponent@initialization$qqrv
> JvCoreC6R.bpl: @Jvthemes@Finalization$qqrv, @Jvthemes@initialization$qqrv
> JvCoreC6R.bpl: @Jvtypes@Finalization$qqrv, @Jvtypes@initialization$qqrv
> JvCoreC6R.bpl: @Jvresources@Finalization$qqrv, @Jvresources@initialization$qqrv
> JclC60.bpl: @Jcl8087@Finalization$qqrv, @Jcl8087@initialization$qqrv
> JclC60.bpl: @Jclbase@Finalization$qqrv, @Jclbase@initialization$qqrv
> JclC60.bpl: @Jcldatetime@Finalization$qqrv, @Jcldatetime@initialization$qqrv
> JclC60.bpl: @Jclfileutils@Finalization$qqrv, @Jclfileutils@initialization$qqrv
> JclC60.bpl: @Jclinifiles@Finalization$qqrv, @Jclinifiles@initialization$qqrv
> JclC60.bpl: @Jcllogic@Finalization$qqrv, @Jcllogic@initialization$qqrv
> JclC60.bpl: @Jclmath@Finalization$qqrv, @Jclmath@initialization$qqrv
> JclC60.bpl: @Jclresources@Finalization$qqrv, @Jclresources@initialization$qqrv
> JclC60.bpl: @Jclstrings@Finalization$qqrv, @Jclstrings@initialization$qqrv
> JclC60.bpl: @Jclsysinfo@Finalization$qqrv, @Jclsysinfo@initialization$qqrv
> JclC60.bpl: @Jclsysutils@Finalization$qqrv, @Jclsysutils@initialization$qqrv
> JclC60.bpl: @Jclunitversioning@Finalization$qqrv, @Jclunitversioning@initialization$qqrv
> JclC60.bpl: @Jclwidestrings@Finalization$qqrv, @Jclwidestrings@initialization$qqrv
> JclC60.bpl: @Jclconsole@Finalization$qqrv, @Jclconsole@initialization$qqrv
> JclC60.bpl: @Jclregistry@Finalization$qqrv, @Jclregistry@initialization$qqrv
> JclC60.bpl: @Jclsecurity@Finalization$qqrv, @Jclsecurity@initialization$qqrv
> JclC60.bpl: @Jclshell@Finalization$qqrv, @Jclshell@initialization$qqrv
> JclC60.bpl: @Jclwin32@Finalization$qqrv, @Jclwin32@initialization$qqrv
> JclC60.bpl: @Snmp@Finalization$qqrv, @Snmp@initialization$qqrv
> JvWizardC6R.bpl: @Jvwizardcommon@Finalization$qqrv, @Jvwizardcommon@initialization$qqrv
> JvWizardC6R.bpl: @Jvwizard@Finalization$qqrv, @Jvwizard@TJvWizardNavigateButton@, @Jvwizard@TJvWizardNavigateButton@GetCaption$qqrv, @Jvwizard@TJvWizardNavigateButton@SetCaption$qqrx17System@AnsiString, @Jvwizard@TJvWizardPageTitle@, @Jvwizard@TJvWizardPageTitle@SetText$qqrx17System@AnsiString, @Jvwizard@initialization$qqrv
> BORLNDMM.DLL: -
> ADVAPI32.DLL: RegCloseKey, RegEnumKeyA, RegOpenKeyA, RegQueryValueExA
> KERNEL32.DLL: DeleteCriticalSection, EnterCriticalSection, FreeLibrary, GetACP, GetCommandLineA, GetLastError, GetLocaleInfoA, GetModuleHandleA, GetProcAddress, GetProcessHeap, GetSystemDirectoryA, GetTickCount, GetVersion, GetVersionExA, GlobalAlloc, GlobalFree, GlobalLock, GlobalSize, GlobalUnlock, HeapAlloc, HeapFree, InitializeCriticalSection, InterlockedDecrement, InterlockedIncrement, IsDBCSLeadByte, LeaveCriticalSection, LoadLibraryA, MulDiv, MultiByteToWideChar, OutputDebugStringA, WideCharToMultiByte
> VERSION.DLL: GetFileVersionInfoA, GetFileVersionInfoSizeA, VerQueryValueA
> WINSPOOL.DRV: DeviceCapabilitiesA, EnumPrintersA
> GDI32.DLL: BitBlt, CreateBitmap, CreateCompatibleDC, CreateDCA, CreateFontA, CreateFontIndirectA, CreateSolidBrush, DeleteDC, DeleteEnhMetaFile, DeleteObject, EndPage, EnumFontFamiliesA, EnumFontFamiliesExA, ExcludeClipRect, ExtTextOutW, GdiComment, GetCharWidthA, GetCharacterPlacementW, GetClipBox, GetDeviceCaps, GetEnhMetaFileHeader, GetFontLanguageInfo, GetMapMode, GetTextAlign, GetTextExtentPoint32W, GetTextExtentPointW, GetTextMetricsA, GetViewportExtEx, GetViewportOrgEx, GetWindowExtEx, GetWindowOrgEx, IntersectClipRect, ModifyWorldTransform, RealizePalette, ResetDCA, RestoreDC, SaveDC, SelectClipRgn, SelectObject, SelectPalette, SetBkColor, SetBkMode, SetGraphicsMode, SetMapMode, SetPixel, SetStretchBltMode, SetTextAlign, SetTextColor, SetViewportExtEx, SetViewportOrgEx, SetWinMetaFileBits, SetWindowExtEx, SetWindowOrgEx, SetWorldTransform, StartPage, StretchDIBits, TextOutW
> SHELL32.DLL: DragFinish, DragQueryFileA, ShellExecuteA
> USER32.DLL: CharToOemA, CharUpperBuffW, CreateCaret, DestroyCaret, DrawFocusRect, DrawTextExA, FillRect, GetAsyncKeyState, GetCursorPos, GetDC, GetDoubleClickTime, GetKeyState, GetKeyboardLayout, GetSystemMetrics, GetWindowLongA, InflateRect, InvalidateRect, KillTimer, LoadBitmapA, MessageBeep, MessageBoxA, PeekMessageA, PostMessageA, RegisterClipboardFormatA, ReleaseDC, SendMessageA, SetCaretPos, SetFocus, SetScrollInfo, SetTimer, SetWindowLongA, ShowCaret
> IMM32.DLL: ImmGetCompositionStringA, ImmGetCompositionStringW, ImmGetContext, ImmReleaseContext, ImmSetCompositionWindow
> CC3260MT.DLL: @$bdele$qpv, @_InitTermAndUnexPtrs$qv, __ErrorExit, __ErrorMessage, ___CRTL_MEM_GetBorMemPtrs, ___CRTL_MEM_UseBorMM, ___CRTL_TLS_Alloc, ___CRTL_TLS_ExitThread, ___CRTL_TLS_Free, ___CRTL_TLS_GetValue, ___CRTL_TLS_InitThread, ___CRTL_TLS_SetValue, ____ExceptionHandler, __argv_default_expand, __free_heaps, __handle_exitargv, __handle_setargv, __handle_wexitargv, __handle_wsetargv, __startupd, __wargv_default_expand, _memcpy

( 6194 exports )
@$xp$13Wptbar@PTFont, @$xp$14Wptbar@PTBrush, @$xp$15Wpaction@TWPAOK, @$xp$15Wprtedefs@TAttr, @$xp$15Wprtedefs@TLine, @$xp$15Wprtedefs@WPCSS, @$xp$16Wpaction@TWPAAdd, @$xp$16Wpaction@TWPACut, @$xp$16Wpaction@TWPANew, @$xp$16Wprtedefs@PTattr, @$xp$16Wpruler@TWPRuler, @$xp$16Wptbar@TWpTbIcon, @$xp$16Wptbar@WPTbar__5, @$xp$17Wpaction@TWPABTop, @$xp$17Wpaction@TWPABack, @$xp$17Wpaction@TWPABold, @$xp$17Wpaction@TWPACopy, @$xp$17Wpaction@TWPAEdit, @$xp$17Wpaction@TWPAExit, @$xp$17Wpaction@TWPALeft, @$xp$17Wpaction@TWPANext, @$xp$17Wpaction@TWPANorm, @$xp$17Wpaction@TWPAOpen, @$xp$17Wpaction@TWPARedo, @$xp$17Wpaction@TWPASave, @$xp$17Wpaction@TWPAUndo, @$xp$17Wprtedefs@TBorder, @$xp$17Wprtedefs@TWPFont, @$xp$17Wprtedefs@TWPUnit, @$xp$17Wptbar@TWPTBCombo, @$xp$17Wptbar@TWPTbIcon3, @$xp$17Wptbar@TWPTbIcon4, @$xp$17Wptbar@TWPTbIcon5, @$xp$17Wptbar@TWPTbIcon6, @$xp$17Wptbar@TWPToolBar, @$xp$17Wptbar@TWpTbIcon2, @$xp$17Wptbar@TwpTbIcons, @$xp$18Wpaction@TWPABLeft, @$xp$18Wpaction@TWPAClose, @$xp$18Wpaction@TWPAPaste, @$xp$18Wpaction@TWPAPrint, @$xp$18Wpaction@TWPARight, @$xp$18Wpaction@TWPAToEnd, @$xp$18Wpctrmemo@TWPCaret, @$xp$18Wpctrmemo@TWpSelNr, @$xp$18Wpgutter@TWPGutter, @$xp$18Wpiocss@TWPCSSName, @$xp$18Wpiocss@WPIOCSS__6, @$xp$18Wpiocss@WPIOCSS__7, @$xp$18Wpiocss@WPIOCSS__8, @$xp$18Wpiocss@WPIOCSS__9, @$xp$18Wpioreadrtf@TWPRDS, @$xp$18Wprtedefs@TParProp, @$xp$18Wprtedefs@TTabFill, @$xp$18Wprtedefs@TTabKind, @$xp$18Wprtedefs@WrtStyle, @$xp$18Wpruler@WPRuler__1, @$xp$18Wpruler@WPRuler__2, @$xp$18Wpruler@WPRuler__3, @$xp$18Wpruler@WPRuler__4, @$xp$18Wpruler@WPRuler__8, @$xp$18Wptabdlg@TWPTabDlg, @$xp$18Wptbar@PTWPToolBar, @$xp$18Wptbar@TWPHorzLine, @$xp$18Wptbar@TwpTbIcons2, @$xp$18Wptbar@TwpTbIcons3, @$xp$18Wptbar@TwpTbIcons4, @$xp$18Wptbar@TwpTbIcons5, @$xp$18Wptbar@TwpTbIcons6, @$xp$19Wpaction@TWPABAllOn, @$xp$19Wpaction@TWPABInner, @$xp$19Wpaction@TWPABOuter, @$xp$19Wpaction@TWPABRight, @$xp$19Wpaction@TWPACancel, @$xp$19Wpaction@TWPACenter, @$xp$19Wpaction@TWPADelCol, @$xp$19Wpaction@TWPADelRow, @$xp$19Wpaction@TWPADelete, @$xp$19Wpaction@TWPAHidden, @$xp$19Wpaction@TWPAInsCol, @$xp$19Wpaction@TWPAInsRow, @$xp$19Wpaction@TWPAItalic, @$xp$19Wpaction@TWPASearch, @$xp$19Wpaction@TWPAZoomIn, @$xp$19Wpctrrich@TParProps, @$xp$19Wppanel@TWPComboBox, @$xp$19Wprtedefs@TAttrWhat, @$xp$19Wprtedefs@TParAlign, @$xp$19Wprtedefs@TWPLayout, @$xp$19Wprtedefs@TWPObject, @$xp$19Wptbar@TWPHorzLines, @$xp$19Wptbar@TWpTbListbox, @$xp$19Wputil@TWPContainer, @$xp$19Wputil@TWPEditUnits, @$xp$19Wputil@TWPValueEdit, @$xp$19Wputil@TWPWallPaper, @$xp$19Wpxmlint@TWPXMLTree, @$xp$20Wpaction@TWPABAllOff, @$xp$20Wpaction@TWPABBottom, @$xp$20Wpaction@TWPABullets, @$xp$20Wpaction@TWPANumbers, @$xp$20Wpaction@TWPARTFCode, @$xp$20Wpaction@TWPAReplace, @$xp$20Wpaction@TWPASellAll, @$xp$20Wpaction@TWPAToStart, @$xp$20Wpaction@TWPAZoomOut, @$xp$20Wpctrmemo@TWPPreview, @$xp$20Wpctrrich@PTParProps, @$xp$20Wpiocss@TWPCSSParser, @$xp$20Wpiohtml@WPIOHTML__2, @$xp$20Wpiohtml@WPIOHTML__4, @$xp$20Wpiohtml@WPIOHTML__6, @$xp$20Wppagprp@TWPPageProp, @$xp$20Wppanel@TWPToolPanel, @$xp$20Wprtedefs@TClassList, @$xp$20Wprtedefs@TParagraph, @$xp$20Wprtedefs@TWPBrdLine, @$xp$20Wprtedefs@TWPCharPos, @$xp$20Wprtedefs@TWPPageDef, @$xp$20Wprtedefs@TWPRTFFont, @$xp$20Wprtedefs@TWPTextObj, @$xp$20Wpruler@TWPRulerItem, @$xp$20Wpruler@TWPRulerUnit, @$xp$20Wpruler@TWPVertRuler, @$xp$20Wpspdlg1@TWPSpDialog, @$xp$20Wpstyles@TWPStyleDlg, @$xp$20Wptbldlg@TWPTableDlg, @$xp$20Wptbldlg@WPTblDlg__1, @$xp$20Wputil@TWPShadedForm, @$xp$20Wputil@TWPSpinButton, @$xp$20Wpxmlint@TWPXMLError, @$xp$20Wpxmlint@WPXMLint__5, @$xp$21Wpaction@TWPAFindNext, @$xp$21Wpaction@TWPAFitWidth, @$xp$21Wpaction@TWPANextPage, @$xp$21Wpaction@TWPAPrintDia, @$xp$21Wpbltdlg@TWPBulletDlg, @$xp$21Wpctrrich@TWPRichText, @$xp$21Wpobj_image@TWPOImage, @$xp$21Wpobj_image@TWPOShape, @$xp$21Wppanel@TWPToolButton, @$xp$21Wprtedefs@TBorderType, @$xp$21Wprtedefs@TParOneProp, @$xp$21Wprtedefs@TTextHeader, @$xp$21Wprtedefs@TThreeState, @$xp$21Wprtedefs@TWPCharAttr, @$xp$21Wprtedefs@TWPEditUnit, @$xp$21Wprtedefs@TWPRTFProps, @$xp$21Wprtedefs@TWPUndoKind, @$xp$21Wprtedefs@TWPUndoMode, @$xp$21Wprtedefs@TWPUndoType, @$xp$21Wprtedefs@TWPVirtPage, @$xp$21Wprtepaint@TWPDCState, @$xp$21Wpstrdlg@TWPStringDlg, @$xp$21Wpsymdlg@TWPSymbolDlg, @$xp$21Wptabdlg@TWPTabDialog, @$xp$21Wptabdlg@TWPTabDlgPrp, @$xp$21Wptbar@TFontSelChoice, @$xp$21Wptbar@TWPSelectEvent, @$xp$21Wptbar@TWPSpeedButton, @$xp$21Wptbar@TwpTbListboxen, @$xp$21Wputil@TWPShadedPanel, @$xp$22Wpaction@TWPADecIndent, @$xp$22Wpaction@TWPAFitHeight, @$xp$22Wpaction@TWPAIncIndent, @$xp$22Wpaction@TWPAJustified, @$xp$22Wpaction@TWPAPriorPage, @$xp$22Wpaction@TWPAProtected, @$xp$22Wpaction@TWPASelectRow, @$xp$22Wpaction@TWPAStrikeout, @$xp$22Wpaction@TWPASubscript, @$xp$22Wpaction@TWPAUnderline, @$xp$22Wpctrmemo@TWPDebugMode, @$xp$22Wpctrmemo@WPCTRMemo__1, @$xp$22Wpctrmemo@WPCTRMemo__2, @$xp$22Wpctrmemo@WPCTRMemo__3, @$xp$22Wpctrmemo@WPCTRMemo__4, @$xp$22Wpctrmemo@WPCTRMemo__5, @$xp$22Wpctrmemo@WPCTRMemo__6, @$xp$22Wpctrmemo@WPCTRMemo__8, @$xp$22Wpctrrich@WPCTRRich__1, @$xp$22Wpctrrich@WPCTRRich__2, @$xp$22Wpdbrich@TDBWPRichText, @$xp$22Wpdbrich@TWPMMDatalink, @$xp$22Wpdefactions@TWPDefAct, @$xp$22Wpgutter@TWPGutterItem, @$xp$22Wpioansi@TWPTextReader, @$xp$22Wpioansi@TWPTextWriter, @$xp$22Wpiohtml@TWPHTMLReader, @$xp$22Wpiohtml@TWPHTMLWriter, @$xp$22Wpobj_image@TShapeType, @$xp$22Wpprvfrm@TWPPreviewDlg, @$xp$22Wpprvfrm@TWPPvZoomMode, @$xp$22Wprtedefs@TLoadOptions, @$xp$22Wprtedefs@TOneWrtStyle, @$xp$22Wprtedefs@TProtectProp, @$xp$22Wprtedefs@TTextObjType, @$xp$22Wprtedefs@TTextObjWrap, @$xp$22Wprtedefs@TWPAttrCache, @$xp$22Wprtedefs@TWPCacheList, @$xp$22Wprtedefs@TWPObjectEnv, @$xp$22Wprtedefs@TWPPageRange, @$xp$22Wprtedefs@TWPPageSides, @$xp$22Wprtedefs@TWPPaperName, @$xp$22Wprtedefs@TWPTextStyle, @$xp$22Wprtedefs@TWPUndoStack, @$xp$22Wprtedefs@TWPUndoTypes, @$xp$22Wprtedefs@TWPVCLString, @$xp$22Wprtedefs@TWPValueList, @$xp$22Wprtedefs@WPRTEDefs__4, @$xp$22Wprtedefs@WPRTEDefs__7, @$xp$22Wprtedefs@WPRTEDefs__8, @$xp$22Wprtedefs@WPRTEDefs__9, @$xp$22Wprtepaint@TWPAutoZoom, @$xp$22Wprtepaint@TWPMoveMode, @$xp$22Wpruler@TWPCustomRuler, @$xp$22Wpruler@TWPRulerDesign, @$xp$22Wpruler@TWPRulerMargin, @$xp$22Wpsplash@TWPSplashForm, @$xp$22Wpundoman@TWPUndoStack, @$xp$22Wpundoman@WPUndoMan__4, @$xp$22Wputil@TWPLocalizeForm, @$xp$22Wputil@TWPMemoryStream, @$xp$23Wp1style@TWPOneStyleDlg, @$xp$23Wpactio

Réponse 42 / 113

sKe69 Messages postés 21360 Date d'inscription Statut Contributeur sécurité Dernière intervention 463

bien ... légitime au vu des différents scan d'AV ...

J'ai oublié un fichier à faire scanner avec OAD ( option 6 tjrs ) :

yvwyinx.dll

postes moi ce dernier résultat et je te prépare la suite ...

Réponse 43 / 113

maurice14

Je n'ai plus accès à OAD, Windows me précise que je n'ai pas les autorisations nécessaires.
J'ai essayé de retélécharger idem
Je réessayerai plus tard

Réponse 44 / 113

sKe69 Messages postés 21360 Date d'inscription Statut Contributeur sécurité Dernière intervention 463

Salut,

Je n'ai plus accès à OAD, Windows me précise que je n'ai pas les autorisations nécessaires.
J'ai essayé de retélécharger idem
Je réessayerai plus tard
--> bizard ça ... laisses courir pour le momment ...

Supprimes ton CFScript que tu as sur ton bureau et fais ce-ci :

1-Crées un doc texte sur ton bureau :
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" .

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :

Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BE59BEFC-0358-4F9A-A1F4-4738B60C68EF}\InprocServer32]

[HKEY_USERS\S-1-5-21-515967899-1500820517-682003330-1018\Software\Microsoft\Search Assistant\ACMru\5603]
"001"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7A970955-A749-47F0-AD00-DD776594EDAC}\InprocServer32]

File::
c:\WINDOWS\system32\qdlzvsw.dll
C:\WINDOWS\system32\yvwyinx.dll
C:\WINDOWS\{00000002-00000000-00000008-00001102-00000002-80651102}.BAK

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après ) !!

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide.

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

!! Ne touches à rien tant que le scan n'est pas terminé !!

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 113

maurice14

Bonjour,
Voici les nouveaux rapports:

ComboFix 08-08-03.03 - maurice2 2008-08-06 7:16:59.7 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.529 [GMT 2:00]
Endroit: C:\Documents and Settings\maurice2\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\maurice2\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-07-06 to 2008-08-06 ))))))))))))))))))))))))))))))))))))
.

2008-08-05 15:29 . 2008-08-05 15:37 <REP> d-------- C:\Documents and Settings\famille.MAURICE\Application Data\Studio-Scrap
2008-08-05 07:16 . 2008-08-05 07:16 <REP> d--h----- C:\WINDOWS\PIF
2008-08-04 18:50 . 2008-08-04 18:50 <REP> d-------- C:\Program Files\Trend Micro
2008-08-03 13:33 . 2008-08-03 13:33 <REP> d-------- C:\WINDOWS\ERUNT
2008-08-02 15:46 . 2007-11-13 11:44 2,398,720 --a------ C:\WINDOWS\system32\WPTools5_BCB6.bpl
2008-07-30 17:38 . 2008-08-06 07:14 3,374,222 --a------ C:\WINDOWS\{00000002-00000000-00000008-00001102-00000002-80651102}.BAK
2008-07-28 10:53 . 2008-07-28 10:53 <REP> d-------- C:\Documents and Settings\jessie\Application Data\Malwarebytes
2008-07-26 11:39 . 2008-07-26 11:39 <REP> d-------- C:\Documents and Settings\maurice2_2.MAURICE.001\Application Data\Malwarebytes
2008-07-26 08:30 . 2008-07-26 08:30 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-26 08:30 . 2008-07-26 08:30 <REP> d-------- C:\Documents and Settings\maurice2\Application Data\Malwarebytes
2008-07-26 08:30 . 2008-07-26 08:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-26 08:30 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-26 08:30 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-25 09:34 . 2008-07-25 09:34 <REP> d-------- C:\Documents and Settings\maurice2\Application Data\AVGTOOLBAR
2008-07-25 09:33 . 2008-07-25 09:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-07-23 08:36 . 2006-12-07 12:37 <REP> d--h----- C:\Documents and Settings\maurice2_2.MAURICE.001\Voisinage réseau
2008-07-23 08:36 . 2006-12-07 12:37 <REP> d--h----- C:\Documents and Settings\maurice2_2.MAURICE.001\Voisinage d'impression
2008-07-23 08:36 . 2006-12-07 11:52 <REP> d--h----- C:\Documents and Settings\maurice2_2.MAURICE.001\Modèles
2008-07-23 08:36 . 2008-07-24 07:45 <REP> dr------- C:\Documents and Settings\maurice2_2.MAURICE.001\Mes documents
2008-07-23 08:36 . 2006-12-07 12:37 <REP> dr------- C:\Documents and Settings\maurice2_2.MAURICE.001\Menu Démarrer
2008-07-23 08:36 . 2008-07-23 08:37 <REP> dr------- C:\Documents and Settings\maurice2_2.MAURICE.001\Favoris
2008-07-23 08:36 . 2006-12-07 12:37 <REP> d-------- C:\Documents and Settings\maurice2_2.MAURICE.001\Bureau
2008-07-23 08:36 . 2008-08-06 06:42 <REP> d-------- C:\Documents and Settings\maurice2_2.MAURICE.001
2008-07-22 10:09 . 2008-07-22 10:09 <REP> d-------- C:\Program Files\CCleaner
2008-07-21 08:49 . 2008-07-23 08:35 <REP> d-------- C:\Documents and Settings\maurice2_2.MAURICE.000

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-06 05:15 --------- d-----w C:\Program Files\Wanadoo
2008-08-05 20:54 --------- d-----w C:\Documents and Settings\jessie\Application Data\Studio-Scrap
2008-08-05 13:31 --------- d-----w C:\Program Files\Studio-Scrap
2008-08-03 15:43 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-07-30 15:35 103,936 ----a-w C:\WINDOWS\system32\yvwyinx.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
.

((((((((((((((((((((((((((((( snapshot@2008-08-04_20.36.31.03 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-08-06 04:07:49 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_4b0.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7A970955-A749-47F0-AD00-DD776594EDAC}]
2008-07-30 17:35 103936 --a------ c:\windows\system32\qdlzvsw.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BE59BEFC-0358-4F9A-A1F4-4738B60C68EF}]
C:\DOCUME~1\MAURIC~1.MAU\LOCALS~1\Temp\dm4.dll [BU]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-20 16:27 68856]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 21:45 1211176]
"AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 10:37 2321600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00 90112]
"Jet Detection"="C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 02:00 28672]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 17:12 24576]
"SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 12:38 866816]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 17:12 24576]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 17:12 49152]
"OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 12:00 49152]
"OPSE reminder"="C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" [2003-07-07 10:30 729088]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"WINDVDPatch"="CTHELPER.EXE" [2002-07-02 18:56 24576 C:\WINDOWS\system32\CTHELPER.EXE]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 17:22 577536 C:\WINDOWS\soundman.exe]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Exif Launcher S.lnk - C:\Program Files\FinePixViewerS\QuickDCF2.exe [2007-07-20 12:17:37 303104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\msncall.exe"=
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"1504:UDP"= 1504:UDP:Windows Media Format SDK (iexplore.exe)
"1505:UDP"= 1505:UDP:Windows Media Format SDK (iexplore.exe)
"1506:UDP"= 1506:UDP:Windows Media Format SDK (iexplore.exe)
"2868:TCP"= 2868:TCP:@xpsp2res.dll,-22009
"80:TCP"= 80:TCP:@xpsp2res.dll,-22009
"60541:TCP"= 60541:TCP:@xpsp2res.dll,-22009
"21792:TCP"= 21792:TCP:@xpsp2res.dll,-22009
"45332:TCP"= 45332:TCP:@xpsp2res.dll,-22009
"61312:TCP"= 61312:TCP:@xpsp2res.dll,-22009
"25417:TCP"= 25417:TCP:@xpsp2res.dll,-22009
"53370:TCP"= 53370:TCP:@xpsp2res.dll,-22009
"34321:TCP"= 34321:TCP:@xpsp2res.dll,-22009
"52336:TCP"= 52336:TCP:@xpsp2res.dll,-22009
"47238:TCP"= 47238:TCP:@xpsp2res.dll,-22009
"1559:TCP"= 1559:TCP:@xpsp2res.dll,-22009
"7774:TCP"= 7774:TCP:@xpsp2res.dll,-22009
"10014:TCP"= 10014:TCP:@xpsp2res.dll,-22009
"56959:TCP"= 56959:TCP:@xpsp2res.dll,-22009
"54907:TCP"= 54907:TCP:@xpsp2res.dll,-22009
"37495:TCP"= 37495:TCP:@xpsp2res.dll,-22009
"61063:TCP"= 61063:TCP:@xpsp2res.dll,-22009
"65117:TCP"= 65117:TCP:@xpsp2res.dll,-22009
"3847:TCP"= 3847:TCP:@xpsp2res.dll,-22009
"11842:TCP"= 11842:TCP:@xpsp2res.dll,-22009
"34501:TCP"= 34501:TCP:@xpsp2res.dll,-22009
"34246:TCP"= 34246:TCP:@xpsp2res.dll,-22009
"47053:TCP"= 47053:TCP:@xpsp2res.dll,-22009
"39449:TCP"= 39449:TCP:@xpsp2res.dll,-22009
"1314:TCP"= 1314:TCP:@xpsp2res.dll,-22009
"48839:TCP"= 48839:TCP:@xpsp2res.dll,-22009
"61046:TCP"= 61046:TCP:@xpsp2res.dll,-22009
"18127:TCP"= 18127:TCP:@xpsp2res.dll,-22009
"20818:TCP"= 20818:TCP:@xpsp2res.dll,-22009
"63583:TCP"= 63583:TCP:@xpsp2res.dll,-22009
"38488:TCP"= 38488:TCP:@xpsp2res.dll,-22009
"30344:TCP"= 30344:TCP:@xpsp2res.dll,-22009
"56342:TCP"= 56342:TCP:@xpsp2res.dll,-22009
"42107:TCP"= 42107:TCP:@xpsp2res.dll,-22009
"34150:TCP"= 34150:TCP:@xpsp2res.dll,-22009
"18229:TCP"= 18229:TCP:@xpsp2res.dll,-22009
"33806:TCP"= 33806:TCP:@xpsp2res.dll,-22009
"48692:TCP"= 48692:TCP:@xpsp2res.dll,-22009
"50279:TCP"= 50279:TCP:@xpsp2res.dll,-22009
"63542:TCP"= 63542:TCP:@xpsp2res.dll,-22009
"45636:TCP"= 45636:TCP:@xpsp2res.dll,-22009
"11088:TCP"= 11088:TCP:@xpsp2res.dll,-22009
"37179:TCP"= 37179:TCP:@xpsp2res.dll,-22009
"39770:TCP"= 39770:TCP:@xpsp2res.dll,-22009
"1395:TCP"= 1395:TCP:@xpsp2res.dll,-22009
"49171:TCP"= 49171:TCP:@xpsp2res.dll,-22009
"55075:TCP"= 55075:TCP:@xpsp2res.dll,-22009
"44601:TCP"= 44601:TCP:@xpsp2res.dll,-22009
"57884:TCP"= 57884:TCP:@xpsp2res.dll,-22009
"4097:TCP"= 4097:TCP:@xpsp2res.dll,-22009
"2617:TCP"= 2617:TCP:@xpsp2res.dll,-22009
"63624:TCP"= 63624:TCP:@xpsp2res.dll,-22009
"41270:TCP"= 41270:TCP:@xpsp2res.dll,-22009
"20293:TCP"= 20293:TCP:@xpsp2res.dll,-22009
"19074:TCP"= 19074:TCP:@xpsp2res.dll,-22009
"7484:TCP"= 7484:TCP:@xpsp2res.dll,-22009
"47496:TCP"= 47496:TCP:@xpsp2res.dll,-22009
"62521:TCP"= 62521:TCP:@xpsp2res.dll,-22009
"19576:TCP"= 19576:TCP:@xpsp2res.dll,-22009
"18775:TCP"= 18775:TCP:@xpsp2res.dll,-22009

R0 BsStor;InCD Storage Helper Driver;C:\WINDOWS\system32\DRIVERS\bsstor.sys [2002-06-05 18:07]
R0 mfchtxkj;mfchtxkj;C:\WINDOWS\system32\drivers\mfchtxkj.sys [2006-03-02 14:00]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 FXDRV;FXDRV;D:\Fxdrv.sys []
S4 BsUDF;InCD UDF Driver;C:\WINDOWS\system32\drivers\BsUDF.sys [2002-08-09 06:00]
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

2008-05-06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2006-08-29 15:21]
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-06 07:20:45
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-08-06 7:23:04
ComboFix-quarantined-files.txt 2008-08-06 05:22:54
ComboFix2.txt 2008-08-04 18:37:09
ComboFix3.txt 2008-08-03 08:35:03

Pre-Run: 35,862,441,984 octets libres
Post-Run: 35,868,528,640 octets libres

183 --- E O F --- 2008-07-09 07:08:11

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:25:18, on 06/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\FinePixViewerS\QuickDCF2.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7A970955-A749-47F0-AD00-DD776594EDAC} - c:\windows\system32\qdlzvsw.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {BE59BEFC-0358-4F9A-A1F4-4738B60C68EF} - C:\DOCUME~1\MAURIC~1.MAU\LOCALS~1\Temp\dm4.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-21-515967899-1500820517-682003330-1025\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'maurice2_2')
O4 - HKUS\S-1-5-21-515967899-1500820517-682003330-1025\..\Run: [rkx5b6zwk] C:\WINDOWS\system32\rkx5b6zwk.exe (User 'maurice2_2')
O4 - HKUS\S-1-5-21-515967899-1500820517-682003330-1025\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'maurice2_2')
O4 - HKUS\S-1-5-21-515967899-1500820517-682003330-1025\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe" (User 'maurice2_2')
O4 - Global Startup: Exif Launcher S.lnk = C:\Program Files\FinePixViewerS\QuickDCF2.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Réponse 46 / 113

Utilisateur anonyme

bonjour

bon il y est toujours

Réponse 47 / 113

sKe69 Messages postés 21360 Date d'inscription Statut Contributeur sécurité Dernière intervention 463

Salut,
effectivement ...

Télécharges OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BE59BEFC-0358-4F9A-A1F4-4738B60C68EF}\InprocServer32]

[HKEY_USERS\S-1-5-21-515967899-1500820517-682003330-1018\Software\Microsoft\Search Assistant\ACMru\5603]
"001"=

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7A970955-A749-47F0-AD00-DD776594EDAC}\InprocServer32]

c:\WINDOWS\system32\qdlzvsw.dll
C:\WINDOWS\system32\yvwyinx.dll
C:\WINDOWS\{00000002-00000000-00000008-00001102-00000002-80651102}.BAK

et colles-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.

cliques sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.

cliques sur Exit pour fermer.
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." + un nouvel hijackthis pour analyse ...

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas acceptes par "Yes".

Réponse 48 / 113

maurice14

bonsoir

voici les rapports demandés mais il semblerait que OTMovelt ne trouve pas les fichiers demandés

< [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BE59BEFC-0358-4F9A-A1F4-4738B60C68EF}\InprocServer32] >
File/Folder [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BE59BEFC-0358-4F9A-A1F4-4738B60C68EF}\InprocServer32] not found.
File/Folder not found.
< [HKEY_USERS\S-1-5-21-515967899-1500820517-682003330-1018\Software\Microsoft\Search Assistant\ACMru\5603] >
File/Folder [HKEY_USERS\S-1-5-21-515967899-1500820517-682003330-1018\Software\Microsoft\Search Assistant\ACMru\5603] not found.
File/Folder "001"= not found.
File/Folder not found.
< [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7A970955-A749-47F0-AD00-DD776594EDAC}\InprocServer32] >
File/Folder [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7A970955-A749-47F0-AD00-DD776594EDAC}\InprocServer32] not found.
File/Folder not found.
LoadLibrary failed for c:\WINDOWS\system32\qdlzvsw.dll
c:\WINDOWS\system32\qdlzvsw.dll NOT unregistered.
File move failed. c:\WINDOWS\system32\qdlzvsw.dll scheduled to be moved on reboot.
LoadLibrary failed for C:\WINDOWS\system32\yvwyinx.dll
C:\WINDOWS\system32\yvwyinx.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\yvwyinx.dll scheduled to be moved on reboot.
C:\WINDOWS\{00000002-00000000-00000008-00001102-00000002-80651102}.BAK moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08062008_210724

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:15, on 06/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\FinePixViewerS\QuickDCF2.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7A970955-A749-47F0-AD00-DD776594EDAC} - c:\windows\system32\qdlzvsw.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {BE59BEFC-0358-4F9A-A1F4-4738B60C68EF} - C:\DOCUME~1\MAURIC~1.MAU\LOCALS~1\Temp\dm4.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [OTScanIt] C:\Documents and Settings\maurice2\Bureau\OTMoveIt2.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - Global Startup: Exif Launcher S.lnk = C:\Program Files\FinePixViewerS\QuickDCF2.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Réponse 49 / 113

sKe69 Messages postés 21360 Date d'inscription Statut Contributeur sécurité Dernière intervention 463

On va essayer autre chose ....

Télécharges VirtumundoBegone sur ton bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

!! Ce déconnecter et fermer toute ces applications le temps de la manipe !!

Double cliquer sur VirtumundoBeGone.exe et suivre les instructions.
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau .
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu).

Postes le rapport VBG accompagné d'un nouveau rapport Hijackthis pour analyse ...

Réponse 50 / 113

maurice14

Bonjour
L'opération m' aparue très rapide ( pas de recherche) rapport affiché immédiatement

Voici les rapports

[08/07/2008, 7:21:48] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\maurice2\Bureau\VirtumundoBeGone.exe" )
[08/07/2008, 7:21:59] - Detected System Information:
[08/07/2008, 7:21:59] - Windows Version: 5.1.2600, Service Pack 2
[08/07/2008, 7:21:59] - Current Username: maurice2 (Admin)
[08/07/2008, 7:21:59] - Windows is in NORMAL mode.
[08/07/2008, 7:21:59] - Searching for Browser Helper Objects:
[08/07/2008, 7:21:59] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[08/07/2008, 7:21:59] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[08/07/2008, 7:21:59] - BHO 3: {7A970955-A749-47F0-AD00-DD776594EDAC} ()
[08/07/2008, 7:21:59] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/07/2008, 7:21:59] - Checking for HKLM\...\Winlogon\Notify\qdlzvsw
[08/07/2008, 7:21:59] - Key not found: HKLM\...\Winlogon\Notify\qdlzvsw, continuing.
[08/07/2008, 7:21:59] - BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[08/07/2008, 7:21:59] - BHO 5: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[08/07/2008, 7:21:59] - BHO 6: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[08/07/2008, 7:21:59] - BHO 7: {BE59BEFC-0358-4F9A-A1F4-4738B60C68EF} ()
[08/07/2008, 7:21:59] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/07/2008, 7:21:59] - Checking for HKLM\...\Winlogon\Notify\dm4
[08/07/2008, 7:21:59] - Key not found: HKLM\...\Winlogon\Notify\dm4, continuing.
[08/07/2008, 7:21:59] - Finished Searching Browser Helper Objects
[08/07/2008, 7:21:59] - Finishing up...
[08/07/2008, 7:21:59] - Nothing found! Exiting...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:28:00, on 07/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\FinePixViewerS\QuickDCF2.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe
C:\WINDOWS\system32\WgaTray.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7A970955-A749-47F0-AD00-DD776594EDAC} - c:\windows\system32\qdlzvsw.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {BE59BEFC-0358-4F9A-A1F4-4738B60C68EF} - C:\DOCUME~1\MAURIC~1.MAU\LOCALS~1\Temp\dm4.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - Global Startup: Exif Launcher S.lnk = C:\Program Files\FinePixViewerS\QuickDCF2.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Réponse 51 / 113

sKe69 Messages postés 21360 Date d'inscription Statut Contributeur sécurité Dernière intervention 463

Salut,
Sans effet ... c'était prévisible mais je voulais être sûr ...

1- on va réutiliser OAD si possible :

Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer

- nom du fichier à rechercher --->tape ou fais un copier coller de : yvwyinx
- Type de recherche : sélectionne l'option 6 puis valide ["entrée"]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

- Sauvegardes ce rapport sur ton Bureau et fais un copier / coller de celui-c dans ton prochain post.

2- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\WINDOWS\temp\Perflib_Perfdata_4b0.dat

Cliques sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Fais de même pour :
D:\Fxdrv.sys

---> postes moi donc ces 2 rapports ( en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

On va faire un autre rapport d'analyse que tu posteras dans une autre réponse que les précédants ,

3- Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )

--> Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera :
une page IE va s'ouvrir , fermes la .
Re-appuis sur une touche, le bloc-note s'ouvre :
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

Réponse 52 / 113

maurice14

Je n'ai pas eu de réponse sur le dernier message . Suis je trop impatient? . Un autre petit problème m'inquiete je n'ai plus le petit"a" de Avast dans la barre des tâches et je n'ai plus non de mise à jour quotienne de Avast et ce bien que dans le menu barre des tâches avast n'est pas masquer en cas de désactivition. Ce problème est apparu depuis la première désactivition pour utiliser COMBOFIX ; Que puis-je faire pour rétablir la situation précédente

Réponse 53 / 113

Utilisateur anonyme

bonjour

quand tu relance avast il se produit quoi ?

as tu fait ce que ske69 t'a demandé ?

Réponse 54 / 113

maurice14

Si je relance le programme il vient bien tester la mémoire, si dans le menu je lançe un scan il scan bien .dans le menu s'affiche une protection résidente éllevée . Mais c'est tout . N'ayant pas de petit "a" dans la barre des tâches je n'ai plus accès au menu pour définir les options de protection

Réponse 55 / 113

sKe69 Messages postés 21360 Date d'inscription Statut Contributeur sécurité Dernière intervention 463

Salut,

Ce problème est apparu depuis la première désactivition pour utiliser COMBOFIX ; Que puis-je faire pour rétablir la situation précédente
--> effectivement cela arrive ^^ ... fais ce-ci pour y remédier :
vas dans "C:\program files", puis recherche le dossier "alwil" (avast) .
Tu rentres dedans et recherche " ashDisp.exe " tu click dessus ---> l´icone d´avast devrait réaparaitre ...

On attends les résultats du poste 63 ... ;)

Réponse 56 / 113

maurice14

Bonjour et merci pour avast c'est rétabli
Mille excuses pour le rapport 63 mais il m' a échapppé
J'ai un problème avec OAD au téléchargement avast me signale la présence du virus . En ne prenant pas en compte le message le téléchargement c'est effectué mais l'excution est impossible car avast me signale la présence du virus

Réponse 57 / 113

Utilisateur anonyme

alors désactive ton antivirus

Merci de mettre tout les rapports

Réponse 58 / 113

maurice14

Voici le rapport OAD

08/08/2008 ---- 15:03:28,89

----------------------------------
§§§§§§ [yvwyinx] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete

********************
[Registre]
********************

[HKEY_LOCAL_MACHINE\SOFTWARE\OTScanIt\Files]
"C:\\WINDOWS\\system32\\yvwyinx.dll"=""

[HKEY_USERS\S-1-5-21-515967899-1500820517-682003330-1018\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
"a"="C:\\WINDOWS\\system32\\yvwyinx.dll"

*******************
[Fichier]
*******************

c:\WINDOWS\system32\yvwyinx.dll

*********************
[Même date]
*********************

[02/03/2006 ] ---> C:\Bootfont.bin
[02/03/2006 ] ---> C:\NTDETECT.COM
[02/03/2006 ] ---> C:\ntldr
[02/03/2006 ] ---> C:\WINDOWS\_default.pif
[02/03/2006 ] ---> C:\WINDOWS\clock.avi
[02/03/2006 ] ---> C:\WINDOWS\explorer.exe
[02/03/2006 ] ---> C:\WINDOWS\explorer.scf
[02/03/2006 ] ---> C:\WINDOWS\hh.exe
[02/03/2006 ] ---> C:\WINDOWS\msdfmap.ini
[02/03/2006 ] ---> C:\WINDOWS\regedit.exe
[02/03/2006 ] ---> C:\WINDOWS\system.ini
[02/03/2006 ] ---> C:\WINDOWS\system32\12520437.cpx
[02/03/2006 ] ---> C:\WINDOWS\system32\12520850.cpx
[02/03/2006 ] ---> C:\WINDOWS\system32\6to4svc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\aaaamon.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\acelpdec.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\acledit.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\aclui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\activeds.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\activeds.tlb
[02/03/2006 ] ---> C:\WINDOWS\system32\actmovie.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\actxprxy.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\admparse.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\adptif.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\adsldp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\adsldpc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\adsmsext.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\adsnt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\advapi32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\advpack.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ahui.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\alg.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\alrsvc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\amstream.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\annlomvz.dat
[02/03/2006 ] ---> C:\WINDOWS\system32\ansi.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\apcups.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\append.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\apphelp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\appwiz.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\arp.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\asctrls.ocx
[02/03/2006 ] ---> C:\WINDOWS\system32\asferror.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\asycfilt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\at.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\atkctrs.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\atl.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\atmadm.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\atmfd.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\atmlib.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\atmpvcno.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\attrib.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\audiosrv.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\auditusr.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\authz.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\autochk.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\autoconv.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\autodisc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\autofmt.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\autolfn.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\avicap.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\avicap32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\avifil32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\avifile.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\avikhpjy.dat
[02/03/2006 ] ---> C:\WINDOWS\system32\basesrv.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\batmeter.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\bidispl.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\bios1.rom
[02/03/2006 ] ---> C:\WINDOWS\system32\bios4.rom
[02/03/2006 ] ---> C:\WINDOWS\system32\blackbox.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\blastcln.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\bootok.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\bootvid.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\bootvrfy.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\browselc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\browser.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\browseui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\browsewm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\bthci.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\bthprops.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\bthserv.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\btpanui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\c_037.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_10000.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_10079.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1026.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1250.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1251.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1252.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1253.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1254.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1255.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1256.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1257.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_1258.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_20261.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_20866.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_20905.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_21866.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_28591.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_28592.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_28593.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_28598.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_28605.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_437.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_500.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_775.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_850.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_860.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_861.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_863.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_865.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_874.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_932.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_936.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_949.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\c_950.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\cabinet.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cabview.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cacls.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\camocx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\capesnpn.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cards.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ccfgnt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cdfview.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cdm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cdosys.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\certcli.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\certmgr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\certmgr.msc
[02/03/2006 ] ---> C:\WINDOWS\system32\cewmdm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cfgmgr32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ChaŒnes.scf
[02/03/2006 ] ---> C:\WINDOWS\system32\chcp.com
[02/03/2006 ] ---> C:\WINDOWS\system32\chkdsk.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\chkntfs.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ciadmin.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ciadv.msc
[02/03/2006 ] ---> C:\WINDOWS\system32\cic.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cidaemon.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ciodm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cisvc.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ckcnv.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\clb.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cleanmgr.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\cliconf.chm
[02/03/2006 ] ---> C:\WINDOWS\system32\cliconfg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cliconfg.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\cliconfg.rll
[02/03/2006 ] ---> C:\WINDOWS\system32\clipsrv.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\clusapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cmcfg32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cmd.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\cmdial32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cmdl32.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\cmmgr32.hlp
[02/03/2006 ] ---> C:\WINDOWS\system32\cmmon32.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\cmos.ram
[02/03/2006 ] ---> C:\WINDOWS\system32\cmpbk32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cmsetACL.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cmstp.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\cmutil.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cnetcfg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cnvfat.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\comcat.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\comctl32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\comdlg32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\comm.drv
[02/03/2006 ] ---> C:\WINDOWS\system32\command.com
[02/03/2006 ] ---> C:\WINDOWS\system32\commdlg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\comp.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\compact.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\compatUI.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\compmgmt.msc
[02/03/2006 ] ---> C:\WINDOWS\system32\compobj.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\compstui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\comres.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\confmsp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\conime.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\console.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\control.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\convert.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\corpol.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\country.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\credui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\crtdll.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\crypt32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cryptdlg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cryptdll.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cryptext.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cryptnet.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cryptsvc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cryptui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cscdll.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\cscript.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\cscui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\csrsrv.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\csrss.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\csseqchk.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ctfmon.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ctl3d32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ctl3dv2.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ctype.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\d3d8.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\d3d8thk.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\d3d9.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\d3dim.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\d3dim700.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\d3dpmesh.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\d3dramp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\d3drm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\d3dxof.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\danim.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dataclen.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\datime.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\davclnt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\daxctle.ocx
[02/03/2006 ] ---> C:\WINDOWS\system32\dbgeng.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dbghelp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dbmsrpcn.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dbnetlib.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dbnmpntw.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\Dcache.bin
[02/03/2006 ] ---> C:\WINDOWS\system32\dciman32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ddeml.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ddeshare.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ddraw.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ddrawex.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\debug.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\defrag.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\desk.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\deskadp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\deskmon.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\deskperf.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\devenum.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\devmgmt.msc
[02/03/2006 ] ---> C:\WINDOWS\system32\devmgr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dfrg.msc
[02/03/2006 ] ---> C:\WINDOWS\system32\dfrgfat.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dfrgntfs.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dfrgres.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dfrgsnap.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dfrgui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dfsshlex.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dgnet.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dhcpcsvc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dhcpmon.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dhcpsapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\diactfrm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\diantz.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\digest.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dimap.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dinput.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dinput8.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\diskcomp.com
[02/03/2006 ] ---> C:\WINDOWS\system32\diskcopy.com
[02/03/2006 ] ---> C:\WINDOWS\system32\diskcopy.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\diskmgmt.msc
[02/03/2006 ] ---> C:\WINDOWS\system32\diskpart.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\diskperf.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dispex.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dllhost.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dllhst3g.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dmadmin.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dmband.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmcompos.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmconfig.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmdlgs.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmdskmgr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmdskres.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmime.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmintf.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmloader.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmocx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmremote.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dmscript.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmserver.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmstyle.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmsynth.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmusic.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dmview.ocx
[02/03/2006 ] ---> C:\WINDOWS\system32\dnsapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dnsrslvr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\docprop.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\docprop2.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\doskey.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dosx.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dpcdll.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dplay.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dplaysvr.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dplayx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpmodemx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpnaddr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpnet.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpnhpast.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpnhupnp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpnlobby.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpnmodem.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpnsvr.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dpnwsock.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpserial.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpvacm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpvoice.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpvsetup.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dpvvox.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpwsock.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dpwsockx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\acpi.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\acpiec.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\afd.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\asyncmac.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\atapi.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\atmarpc.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\atmepvc.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\atmlane.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\atmuni.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\beep.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\bridge.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\cbidf2k.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\cdfs.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\cdrom.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\classpnp.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\disk.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\diskdump.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\dmboot.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\dmio.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\dmload.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\dxapi.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\dxg.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\dxgthk.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\fastfat.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\fdc.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\fips.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\flpydisk.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\fs_rec.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ftdisk.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\gm.dls
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\gmreadme.txt
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\hidclass.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\hidparse.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\hqevnwyy.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\http.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\i8042prt.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\imapi.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\intelppm.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ip6fw.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ipfltdrv.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ipinip.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ipnat.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ipsec.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\isapnp.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\kbdclass.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ksecdd.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\mcd.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\mfchtxkj.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\mnmdd.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\mountmgr.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\mrxdav.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\mrxsmb.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\msfs.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\msgpc.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\mup.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ndis.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ndistapi.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ndiswan.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ndproxy.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\netbios.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\netbt.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\nmnt.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\npfs.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ntfs.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\null.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\nwlnkflt.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\nwlnkfwd.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\nwlnkipx.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\nwlnknb.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\nwlnkspx.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\oprghdlr.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\partmgr.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\parvdm.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\pci.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\pciide.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\pciidex.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\pcmcia.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\psched.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ptilink.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\rasacd.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\rasl2tp.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\raspppoe.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\raspptp.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\raspti.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\rawwan.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\rdbss.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\rdpcdd.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\rmcast.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\rndismp.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\rootmdm.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\scsiport.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\sdbus.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\secdrv.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\serenum.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\serial.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\sffdisk.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\sffp_sd.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\sfloppy.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\smclib.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\srv.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\tape.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\tcpip.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\tcpip6.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\tdi.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\udfs.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\update.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\usb8023.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\usbd.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\usbehci.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\usbhub.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\usbport.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\usbuhci.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\vga.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\videoprt.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\volsnap.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\wanarp.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\wmilib.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drivers\ws2ifsl.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\drmclien.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\drmstor.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\drmv2clt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\drprov.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\drwatson.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\drwtsn32.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ds16gt.dLL
[02/03/2006 ] ---> C:\WINDOWS\system32\ds32gt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dsauth.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dsdmo.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dsdmoprp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dskquota.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dskquoui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dsound.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dsound.vxd
[02/03/2006 ] ---> C:\WINDOWS\system32\dsound3d.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dsprop.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dsprpres.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dsquery.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dssec.dat
[02/03/2006 ] ---> C:\WINDOWS\system32\dssec.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dssenh.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dsuiext.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dswave.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dumprep.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\duser.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dvdupgrd.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dwwin.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dx7vb.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dx8vb.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dxdiag.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\dxdiagn.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dxmasf.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dxtmsft.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\dxtrans.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\edit.com
[02/03/2006 ] ---> C:\WINDOWS\system32\edit.hlp
[02/03/2006 ] ---> C:\WINDOWS\system32\edlin.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ega.cpi
[02/03/2006 ] ---> C:\WINDOWS\system32\els.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\enatqxyq.dat
[02/03/2006 ] ---> C:\WINDOWS\system32\encapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\encdec.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ersvc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\es.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\esent.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\esent97.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\esentprf.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\esentprf.hxx
[02/03/2006 ] ---> C:\WINDOWS\system32\esentprf.ini
[02/03/2006 ] ---> C:\WINDOWS\system32\esentutl.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\eudcedit.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\eula.txt
[02/03/2006 ] ---> C:\WINDOWS\system32\eventcls.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\eventlog.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\eventvwr.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\eventvwr.msc
[02/03/2006 ] ---> C:\WINDOWS\system32\exe2bin.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\expand.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\expsrv.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\extmgr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\extrac32.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\exts.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\fastopen.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\faultrep.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\fc.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\feclient.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\filemgmt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\find.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\findstr.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\finger.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\firewall.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\fixmapi.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\fldrclnr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\fmifs.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\fontext.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\fontsub.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\fontview.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\forcedos.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\format.com
[02/03/2006 ] ---> C:\WINDOWS\system32\framebuf.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\fsmgmt.msc
[02/03/2006 ] ---> C:\WINDOWS\system32\fsquirt.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\fsusd.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\fsutil.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ftp.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ftsrch.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\fwcfg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\g711codc.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\gcdef.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\gdi.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\gdi32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\geo.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\glmf32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\glu32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\gpkcsp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\gpkrsrc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\graftabl.com
[02/03/2006 ] ---> C:\WINDOWS\system32\graphics.com
[02/03/2006 ] ---> C:\WINDOWS\system32\graphics.pro
[02/03/2006 ] ---> C:\WINDOWS\system32\grpconv.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\h323.tsp
[02/03/2006 ] ---> C:\WINDOWS\system32\h323msp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\hal.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\hccoin.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\hdwwiz.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\help.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\hhctrl.ocx
[02/03/2006 ] ---> C:\WINDOWS\system32\hhsetup.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\hidphone.tsp
[02/03/2006 ] ---> C:\WINDOWS\system32\himem.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\hlink.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\hnetcfg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\hnetmon.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\hnetwiz.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\homepage.inf
[02/03/2006 ] ---> C:\WINDOWS\system32\hostname.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\hotplug.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\html.iec
[02/03/2006 ] ---> C:\WINDOWS\system32\httpapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\htui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iac25_32.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\iasacct.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iasads.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iashlpr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iasnap.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iaspolcy.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iasrad.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iasrecst.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iassam.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iassdo.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iassvcs.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iccvid.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\icm32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\icmp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\icmui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\idq.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ie4uinit.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ieakeng.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ieaksie.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ieakui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iedkcs32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ieencode.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iepeers.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iernonce.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iesetup.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ieuinit.inf
[02/03/2006 ] ---> C:\WINDOWS\system32\iexpress.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ifmon.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ifsutil.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\igmpagnt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iizholri.dat
[02/03/2006 ] ---> C:\WINDOWS\system32\imaadp32.acm
[02/03/2006 ] ---> C:\WINDOWS\system32\imagehlp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\imapi.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\imeshare.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\imgutil.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\imm32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\inetcpl.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\inetcplc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\inetmib1.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\inetpp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\inetppui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\infosoft.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\initpki.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\input.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\inseng.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\instcat.sql
[02/03/2006 ] ---> C:\WINDOWS\system32\intl.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\iologmsg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipconf.tsp
[02/03/2006 ] ---> C:\WINDOWS\system32\ipconfig.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\iphlpapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipmontr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipnathlp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ippromon.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iprop.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iprtprio.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iprtrmgr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipsec6.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ipsecsnp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipsecsvc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipsmsnap.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipv6.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ipv6mon.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipxmontr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipxpromn.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipxrip.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipxroute.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ipxrtmgr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipxsap.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ipxwan.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ir32_32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ir41_32.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\ir41_qc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ir41_qcx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ir50_32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ir50_qc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ir50_qcx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\irprops.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\itircl.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\itss.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\iuengine.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ivfsrc.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\ixsso.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jet500.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jgaw400.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jgdw400.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jgmd400.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jgpl400.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jgsd400.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jgsh400.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jobexec.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\joy.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\jscript.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jsfr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\jsproxy.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kb16.com
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdbe.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdbene.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdbr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdca.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdcan.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdda.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbddv.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdes.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdfc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdfi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdfi1.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdfo.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdfr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdgae.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdgr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdgr1.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdic.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdinbe1.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdinben.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdinmal.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdir.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdit.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdit142.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdla.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdmac.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdmaori.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdmlt47.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdmlt48.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdne.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdnec.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdno.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdno1.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdpo.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdsf.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdsg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdsmsfi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdsmsno.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdsp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdsw.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbduk.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdukx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdus.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdusl.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdusr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kbdusx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kd1394.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kdcom.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kerberos.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kernel32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\key01.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\keyboard.drv
[02/03/2006 ] ---> C:\WINDOWS\system32\keyboard.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\keymgr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\kmddsp.tsp
[02/03/2006 ] ---> C:\WINDOWS\system32\krnl386.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\l_except.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\l_intl.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\l3codeca.acm
[02/03/2006 ] ---> C:\WINDOWS\system32\l3codecx.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\label.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\langwrbk.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lanman.drv
[02/03/2006 ] ---> C:\WINDOWS\system32\LAPRXY.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\libeay32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\libssl32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\licdll.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\licmgr10.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lights.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\linkinfo.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lmhsvc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lmrt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lnkstub.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\loadfix.com
[02/03/2006 ] ---> C:\WINDOWS\system32\loadperf.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\locale.nls
[02/03/2006 ] ---> C:\WINDOWS\system32\localsec.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\localspl.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\localui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\locator.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\lodctr.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\logagent.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\loghours.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\logman.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\logon.scr
[02/03/2006 ] ---> C:\WINDOWS\system32\logonui.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\lpk.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lpq.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\lpr.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\lprhelp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lprmonui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lsasrv.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lsass.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\lusrmgr.msc
[02/03/2006 ] ---> C:\WINDOWS\system32\lz32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\lzexpand.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mag_hook.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\magnify.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\main.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\makecab.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mapistub.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mcastmib.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mcd32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mcdsrv32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mchgrcoi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mciavi.drv
[02/03/2006 ] ---> C:\WINDOWS\system32\mciavi32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mcicda.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mciole16.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mciole32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mciqtz32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mciseq.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mciseq.drv
[02/03/2006 ] ---> C:\WINDOWS\system32\mciwave.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mciwave.drv
[02/03/2006 ] ---> C:\WINDOWS\system32\mdhcp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mdminst.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mem.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mf3216.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mfc40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mfc40loc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mfc40u.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mfc42.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mfc42loc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mfc42u.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mfcsubs.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mgmtapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mib.bin
[02/03/2006 ] ---> C:\WINDOWS\system32\midimap.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\miglibnt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\migpwd.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mimefilt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mlang.dat
[02/03/2006 ] ---> C:\WINDOWS\system32\mlang.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mll_hp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mll_mtf.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mll_qic.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mmc.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mmcbase.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mmcndmgr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mmcshext.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mmdriver.inf
[02/03/2006 ] ---> C:\WINDOWS\system32\mmdrv.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mmsys.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\mmsystem.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mmtask.tsk
[02/03/2006 ] ---> C:\WINDOWS\system32\mmutilse.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mobsync.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mobsync.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mode.com
[02/03/2006 ] ---> C:\WINDOWS\system32\modemui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\modex.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\more.com
[02/03/2006 ] ---> C:\WINDOWS\system32\moricons.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mountvol.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mouse.drv
[02/03/2006 ] ---> C:\WINDOWS\system32\MP43DMOD.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\MP4SDMOD.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mpeg2data.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\mpg2splt.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\MPG4DMOD.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mpg4ds32.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\mpnotify.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mpr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mprapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mprddm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mprdim.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mprmsg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mprui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mrinfo.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\msaatext.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msacm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msacm32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msacm32.drv
[02/03/2006 ] ---> C:\WINDOWS\system32\msadds32.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\msadp32.acm
[02/03/2006 ] ---> C:\WINDOWS\system32\msafd.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msapsspc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msasn1.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msaud32.acm
[02/03/2006 ] ---> C:\WINDOWS\system32\msaudite.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mscat32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mscdexnt.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mscms.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mscpx32r.dLL
[02/03/2006 ] ---> C:\WINDOWS\system32\mscpxl32.dLL
[02/03/2006 ] ---> C:\WINDOWS\system32\MSCTF.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\MSCTFIME.IME
[02/03/2006 ] ---> C:\WINDOWS\system32\MSCTFP.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msdadiag.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msdart.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msdatsrc.tlb
[02/03/2006 ] ---> C:\WINDOWS\system32\msdmo.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msdxm.ocx
[02/03/2006 ] ---> C:\WINDOWS\system32\msdxmlc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msencode.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msexch40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msexcl40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msftedit.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msg711.acm
[02/03/2006 ] ---> C:\WINDOWS\system32\msgina.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msgsm32.acm
[02/03/2006 ] ---> C:\WINDOWS\system32\msgsvc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mshta.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mshtml.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mshtml.tlb
[02/03/2006 ] ---> C:\WINDOWS\system32\mshtmled.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mshtmler.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msident.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msidle.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msidntld.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msieftp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msiexec.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\msihnd.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msimg32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msimsg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\MSIMTF.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msisip.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msjet40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msjetoledb40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msjint40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msjter40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msjtes40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mslbui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msls31.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msltus40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msnetobj.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msnsspc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msobjs.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msorc32r.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msorcl32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mspatcha.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mspbde40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mspmsnsv.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mspmsp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msports.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msprivs.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msr2c.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msr2cenu.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msratelc.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msrating.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msrclr40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msrd2x40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msrd3x40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msrecr40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msrepl40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msrle32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mssap.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msscds32.ax
[02/03/2006 ] ---> C:\WINDOWS\system32\msscp.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msscript.ocx
[02/03/2006 ] ---> C:\WINDOWS\system32\mssign32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mssip32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msswch.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msswchx.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\mstext40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mstime.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mstlsapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msutb.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msv1_0.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvbvm50.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvbvm60.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvcirt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvcp50.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvcp60.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvcrt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvcrt20.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvcrt40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvfw32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvidc32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvidctl.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msvideo.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msw3prt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mswdat10.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mswebdvd.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mswmdm.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mswsock.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mswstr10.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msxbde40.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msxml.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msxml2.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msxml2r.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msxml3.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msxml3r.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\msxmlr.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mtxclu.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mycomput.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\mydocs.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\narrator.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\narrhook.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\nbtstat.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ncobjapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ncpa.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\ncxpnt.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\nddeapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\nddeapir.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\nddenb32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ndptsp.tsp
[02/03/2006 ] ---> C:\WINDOWS\system32\net.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\net.hlp
[02/03/2006 ] ---> C:\WINDOWS\system32\net1.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\netapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netapi32.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netcfgx.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netdde.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\netevent.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\neth.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netid.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netlogon.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netman.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netmsg.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netplwiz.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netrap.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netsetup.cpl
[02/03/2006 ] ---> C:\WINDOWS\system32\netsetup.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\netsh.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\netshell.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netstat.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\netui0.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netui1.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\netui2.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\newdev.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\nlhtml.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\nlsfunc.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.chs
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.cht
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.dat
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.deu
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.eng
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.enu
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.esn
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.fra
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.ita
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.nld
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.sve
[02/03/2006 ] ---> C:\WINDOWS\system32\noise.tha
[02/03/2006 ] ---> C:\WINDOWS\system32\notepad.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\npptools.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\nslookup.exe
[02/03/2006 ] ---> C:\WINDOWS\system32\ntdll.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ntdos.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntdos404.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntdos411.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntdos412.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntdos804.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntdsapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ntimage.gif
[02/03/2006 ] ---> C:\WINDOWS\system32\ntio.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntio404.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntio411.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntio412.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntio804.sys
[02/03/2006 ] ---> C:\WINDOWS\system32\ntlanman.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ntlanui.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ntlanui2.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ntlsapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ntmarta.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ntmsapi.dll
[02/03/2006 ] ---> C:\WINDOWS\system32\ntmsdba.dll
[02/03/2006 ] --->

Réponse 59 / 113

maurice14

Voici le rapprt édité par Dialoghelp

DiagHelp version v1.4 - http://www.malekal.com
excute le 08/08/2008 à 15:27:40,57

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->08/08/2008 15:27:28
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->08/08/2008 15:27:10
C:\WINDOWS\prefetch\RAPIMGR.EXE-105F1493.pf -->08/08/2008 15:25:37
C:\WINDOWS\prefetch\POWERPNT.EXE-2F940E7E.pf -->08/08/2008 15:25:36
C:\WINDOWS\prefetch\EXCEL.EXE-13B3F319.pf -->08/08/2008 15:25:34
C:\WINDOWS\prefetch\ADOBEUPDATER.EXE-3658C422.pf -->08/08/2008 15:25:33
C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->08/08/2008 15:25:30
C:\WINDOWS\prefetch\WINWORD.EXE-37F6AE09.pf -->08/08/2008 15:25:30
C:\WINDOWS\prefetch\SOUNDMAN.EXE-19745A34.pf -->08/08/2008 15:25:30
C:\WINDOWS\prefetch\CTHELPER.EXE-11B416D5.pf -->08/08/2008 15:25:30

C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->23/07/2008 20:09:44
C:\WINDOWS\System32\drivers\mbam.sys -->23/07/2008 20:09:38
C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 12:45:13
C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 12:44:38
C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 11:52:06
C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 19:59:52
C:\WINDOWS\System32\drivers\aswSP.sys -->16/05/2008 01:20:32

C:\WINDOWS\System32\wpa.dbl -->08/08/2008 15:25:19
C:\WINDOWS\System32\settingsbkup.sfm -->08/08/2008 14:18:17
C:\WINDOWS\System32\settings.sfm -->08/08/2008 14:18:17
C:\WINDOWS\System32\DVCStateBkp-{00000002-00000000-00000008-00001102-00000002-80651102}.dat -->08/08/2008 14:18:17
C:\WINDOWS\System32\DVCState-{00000002-00000000-00000008-00001102-00000002-80651102}.dat -->08/08/2008 14:18:17
C:\WINDOWS\System32\BMXStateBkp-{00000002-00000000-00000008-00001102-00000002-80651102}.rfx -->08/08/2008 14:18:17
C:\WINDOWS\System32\BMXState-{00000002-00000000-00000008-00001102-00000002-80651102}.rfx -->08/08/2008 14:18:17
C:\WINDOWS\System32\BMXCtrlState-{00000002-00000000-00000008-00001102-00000002-80651102}.rfx -->08/08/2008 14:18:17
C:\WINDOWS\System32\BMXBkpCtrlState-{00000002-00000000-00000008-00001102-00000002-80651102}.rfx -->08/08/2008 14:18:17
C:\WINDOWS\System32\yvwyinx.dll -->30/07/2008 17:35:29
C:\WINDOWS\System32\PerfStringBackup.INI -->25/07/2008 09:55:03
C:\WINDOWS\System32\perfh00C.dat -->25/07/2008 09:55:03
C:\WINDOWS\System32\perfh009.dat -->25/07/2008 09:55:03
C:\WINDOWS\System32\perfc00C.dat -->25/07/2008 09:55:03
C:\WINDOWS\System32\perfc009.dat -->25/07/2008 09:55:03
C:\WINDOWS\System32\MRT.exe -->25/06/2008 18:15:46
C:\WINDOWS\System32\mswsock.dll -->20/06/2008 19:41:06
C:\WINDOWS\System32\dnsapi.dll -->20/06/2008 19:41:06
C:\WINDOWS\System32\CONFIG.NT -->23/05/2008 09:14:28
C:\WINDOWS\System32\aswBoot.exe -->16/05/2008 01:24:43
C:\WINDOWS\System32\AVASTSS.scr -->16/05/2008 01:12:36
C:\WINDOWS\System32\quartz.dll -->07/05/2008 07:15:36
C:\WINDOWS\System32\wininet.dll -->21/04/2008 09:02:40
C:\WINDOWS\System32\urlmon.dll -->21/04/2008 09:02:39
C:\WINDOWS\System32\shlwapi.dll -->21/04/2008 09:02:38

C:\WINDOWS\{00000002-00000000-00000008-00001102-00000002-80651102}.CDF -->08/08/2008 15:25:38
C:\WINDOWS\{00000002-00000000-00000008-00001102-00000002-80651102}.BAK -->08/08/2008 15:25:38
C:\WINDOWS\WindowsUpdate.log -->08/08/2008 14:40:08
C:\WINDOWS\0.log -->08/08/2008 14:39:21
C:\WINDOWS\wiadebug.log -->08/08/2008 14:39:11
C:\WINDOWS\wiaservc.log -->08/08/2008 14:38:53
C:\WINDOWS\bootstat.dat -->08/08/2008 14:38:39
C:\WINDOWS\SchedLgU.Txt -->08/08/2008 14:18:02
C:\WINDOWS\FAFF20.log -->07/08/2008 15:54:31
C:\WINDOWS\system.ini -->06/08/2008 07:20:43
C:\WINDOWS\wmsetup.log -->06/08/2008 06:41:35
C:\WINDOWS\ntbtlog.txt -->03/08/2008 13:37:39
C:\WINDOWS\Sti_Trace.log -->23/07/2008 11:16:29
C:\WINDOWS\msnfix.txt -->23/07/2008 11:09:56
C:\WINDOWS\ODBC.INI -->23/07/2008 08:38:24

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1728
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x10000000 0x29000 12.00.0000.0001 C:\Program Files\ScanSoft\OmniPageSE2.0\ophookSE2.dll
0x01c80000 0x11000 1.00.0000.0005 C:\WINDOWS\system32\ctagent.dll
0x01cd0000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x64f00000 0x12000 4.08.1201.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
0x02180000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x02490000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x02500000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 624
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x01150000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL

Le volume dans le lecteur C s'appelle Windows Xp
Le numéro de série du volume est 4897-97B7

Répertoire de C:\WINDOWS\system32

02/03/2006 14:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 35 803 000 832 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle Windows Xp
Le numéro de série du volume est 4897-97B7

Répertoire de C:\WINDOWS\Downloaded Program Files

03/06/2008 15:10 <REP> .
03/06/2008 15:10 <REP> ..
27/03/2007 16:19 408 912 AdSignerADP.dll
09/03/2007 09:40 747 AdSignerADP.inf
27/03/2007 16:19 273 744 AdVerifierADP.dll
18/07/2008 15:49 <REP> CONFLICT.1
07/12/2006 11:55 65 desktop.ini
07/06/2006 11:09 1 249 erma.inf
29/02/2008 17:36 2 709 008 ImageUploader4.ocx
09/11/2006 15:36 5 019 swflash.inf
04/04/2007 08:45 1 072 368 uploader_uni.ocx
8 fichier(s) 4 471 112 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

18/07/2008 15:49 <REP> .
18/07/2008 15:49 <REP> ..
30/06/2008 12:27 3 126 800 ImageUploader4.ocx
1 fichier(s) 3 126 800 octets

Total des fichiers listés :
9 fichier(s) 7 597 912 octets
5 Rép(s) 35 803 000 832 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"HideLegacyLogonScripts"=dword:00000000
"HideLogoffScripts"=dword:00000000
"RunLogonScriptSync"=dword:00000001
"RunStartupScriptSync"=dword:00000000
"HideStartupScripts"=dword:00000000
"DisableRegistryTools"=dword:00000000

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-08 15:28:22
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
600 - csrss.exe
624 - winlogon.exe
668 - services.exe
680 - lsass.exe
828 - svchost.exe
872 - svchost.exe
912 - svchost.exe
1212 - ashServ.exe
1540 - MDM.EXE
1620 - svchost.exe
1728 - explorer.exe
2112 - alg.exe
2432 - reader_sl.exe
2936 - QuickDCF2.exe
3464 - CnxMon.exe
3508 - GoogleToolbarNo
3560 - dragdiag.exe
3692 - TaskBarIcon.exe
3848 - wcescomm.exe
4072 - cmd.exe

Total number of processes = 21
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806EC000 - \WINDOWS\system32\hal.dll
F7A2E000 - \WINDOWS\system32\KDCOM.DLL
F793E000 - \WINDOWS\system32\BOOTVID.dll
F74DE000 - ACPI.sys
F7A30000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F74CD000 - pci.sys
F752E000 - isapnp.sys
F77AE000 - mfchtxkj.sys
F7AF6000 - pciide.sys
F77B6000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7A32000 - intelide.sys
F753E000 - MountMgr.sys
F74AE000 - ftdisk.sys
F77BE000 - PartMgr.sys
F754E000 - VolSnap.sys
F7496000 - atapi.sys
F755E000 - disk.sys
F756E000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F7476000 - fltMgr.sys
F7464000 - sr.sys
F7942000 - bsstor.sys
F744D000 - KSecDD.sys
F73C0000 - Ntfs.sys
F7393000 - NDIS.sys
F7378000 - Mup.sys
F757E000 - agp440.sys
F772E000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F6BCD000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
F6BB9000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F783E000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F6B96000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7846000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F784E000 - \SystemRoot\system32\DRIVERS\fetnd5.sys
F6B1E000 - \SystemRoot\system32\drivers\ctaud2k.sys
F6AFA000 - \SystemRoot\system32\drivers\portcls.sys
F773E000 - \SystemRoot\system32\drivers\drmk.sys
F6AD7000 - \SystemRoot\system32\drivers\ks.sys
F6ABE000 - \SystemRoot\system32\drivers\ctoss2k.sys
F7A4C000 - \SystemRoot\System32\drivers\ctprxy2k.sys
F79D6000 - \SystemRoot\system32\DRIVERS\gameenum.sys
F774E000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F775E000 - \SystemRoot\system32\DRIVERS\redbook.sys
F776E000 - \SystemRoot\system32\DRIVERS\imapi.sys
F66F6000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F7856000 - \SystemRoot\system32\DRIVERS\fdc.sys
F66E5000 - \SystemRoot\system32\DRIVERS\serial.sys
F79E2000 - \SystemRoot\system32\DRIVERS\serenum.sys
F66D1000 - \SystemRoot\system32\DRIVERS\parport.sys
F777E000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F785E000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F7866000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F7C73000 - \SystemRoot\system32\drivers\msmpu401.sys
F7C74000 - \SystemRoot\system32\DRIVERS\audstub.sys
F778E000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F79E6000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F666D000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F779E000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F75AE000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F786E000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F665C000 - \SystemRoot\system32\DRIVERS\psched.sys
F75BE000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7876000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F787E000 - \SystemRoot\system32\DRIVERS\raspti.sys
F75CE000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7A4E000 - \SystemRoot\system32\DRIVERS\swenum.sys
F6603000 - \SystemRoot\system32\DRIVERS\update.sys
F79EE000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F75DE000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F75EE000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7A54000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F5185000 - \SystemRoot\system32\drivers\ha10kx2k.sys
F5170000 - \SystemRoot\System32\drivers\ctac32k.sys
F5157000 - \SystemRoot\System32\drivers\emupia2k.sys
F4FF8000 - \SystemRoot\System32\drivers\ctsfm2k.sys
F7886000 - \SystemRoot\system32\DRIVERS\flpydisk.sys
F7A56000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7B54000 - \SystemRoot\System32\Drivers\Null.SYS
F7A58000 - \SystemRoot\System32\Drivers\Beep.SYS
F7896000 - \SystemRoot\System32\drivers\vga.sys
F7A5A000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7A5C000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F789E000 - \SystemRoot\System32\Drivers\Msfs.SYS
F78A6000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7350000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F4F9D000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F4F45000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F760E000 - \SystemRoot\System32\Drivers\aswTdi.SYS
F4F1D000 - \SystemRoot\system32\DRIVERS\netbt.sys
F4EFB000 - \SystemRoot\System32\drivers\afd.sys
F761E000 - \SystemRoot\system32\DRIVERS\netbios.sys
F4ED0000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F4E61000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F6E2D000 - \SystemRoot\System32\Drivers\Fips.SYS
F4E40000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F6E1D000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F4E01000 - \SystemRoot\System32\Drivers\aswSP.SYS
F78AE000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
F6DFD000 - \SystemRoot\system32\DRIVERS\alcaudsl.sys
F7A5E000 - \SystemRoot\system32\DRIVERS\alcawh.sys
F7BAE000 - \SystemRoot\system32\DRIVERS\alcacr.sys
F6DED000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F6DCD000 - \SystemRoot\system32\DRIVERS\alcan5wn.sys
F78B6000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F79C2000 - \SystemRoot\system32\DRIVERS\usbscan.sys
F78BE000 - \SystemRoot\system32\DRIVERS\usbprint.sys
F4DE9000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7A6E000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F524B000 - \SystemRoot\System32\drivers\Dxapi.sys
F78C6000 - \SystemRoot\System32\watchdog.sys
BF000000 - \SystemRoot\System32\drivers\dxg.sys
F7C03000 - \SystemRoot\System32\drivers\dxgthk.sys
BF012000 - \SystemRoot\System32\nv4_disp.dll
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
F78D6000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
F3C59000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
F32DB000 - \SystemRoot\System32\Drivers\aswMon2.SYS
F311F000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
F7AB2000 - \SystemRoot\System32\Drivers\ParVdm.SYS
F30A5000 - \SystemRoot\system32\DRIVERS\srv.sys
F2F50000 - \SystemRoot\system32\drivers\wdmaud.sys
F3193000 - \SystemRoot\system32\drivers\sysaudio.sys
F2A31000 - \SystemRoot\System32\Drivers\HTTP.sys
F2A25000 - \SystemRoot\System32\Drivers\aswRdr.SYS
F114A000 - \SystemRoot\system32\drivers\kmixer.sys
F7BC0000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 127

Liste des programmes installes

Adobe Flash Player 9 ActiveX
Adobe Reader 8.1.2 - Français
Adobe® Photoshop® Album Edition Découverte 3.0
Apple Software Update
ArcSoft PhotoStudio 5.5
avast! Antivirus
Canon MP Navigator 2.0
Canon MP150
Canon Utilities Easy-PhotoPrint
CCleaner (remove only)
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Easy-WebPrint
FUJIFILM FinePixViewer S Ver.2.0
Google Toolbar for Internet Explorer
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB909394)
Hotfix for Windows XP (KB926239)
InCD (Ahead Software)
K-Lite Codec Pack 3.8.5 Full
Lapin Malin, Le globe magique
Lecteur Windows Media 11
Logiciel Photo Orange
Ma Cuisine Lapeyre
Malwarebytes' Anti-Malware
Microsoft ActiveSync 4.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Office 2003 Web Components
Microsoft Office Professional Edition 2003
Microsoft Office XP Web Components
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923789)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928090)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931768)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933566)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB942615)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944338)
Mise à jour de sécurité pour Windows XP (KB944533)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB947864)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950759)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911164)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mise à jour pour Windows XP (KB946627)
Nathan Francais CP
Nero
OmniPage SE 2.0
PDF-XChange 3
PhotoBox
PhotoFiltre
PhotoFiltre Studio
QuickTime
RAYMAN CP
Realtek AC'97 Audio
Scrapbooking
Sound Blaster Live! Web 2K/XP
SpeedTouch USB Software
Studio-Scrap
TerraExplorer
Ulead iPhoto Express 1.0
VirginMega.Fr Premium
Wanadoo
Wanadoo Messager
WebFldrs XP
Windows Driver Package - MSN (usbccgp) USB (04/19/2006 1.1.0.2)
Windows Genuine Advantage Notifications (KB905474)
Windows Installer 3.1 (KB893803)
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Yahoo! Toolbar
Yahoo! Toolbar

Le volume dans le lecteur C s'appelle Windows Xp
Le numéro de série du volume est 4897-97B7

Répertoire de C:\Program Files

04/08/2008 18:50 <REP> .
04/08/2008 18:50 <REP> ..
03/08/2008 17:42 <REP> Adobe
03/01/2007 11:19 <REP> Ahead
08/12/2006 11:35 <REP> Alwil Software
11/12/2006 16:24 <REP> Anuman Interactive
21/02/2007 17:19 <REP> Apple Software Update
08/12/2006 13:17 <REP> ArcSoft
08/12/2006 13:16 <REP> Canon
22/07/2008 10:09 <REP> CCleaner
07/12/2006 11:53 <REP> ComPlus Applications
07/12/2006 15:10 <REP> Creative
07/12/2006 17:21 <REP> DIFX
06/08/2008 07:19 <REP> Fichiers communs
20/07/2007 12:17 <REP> FinePixViewerS
15/02/2007 15:38 <REP> Google
08/04/2007 15:20 <REP> HP
07/12/2006 12:43 <REP> Intel
11/06/2008 18:12 <REP> Internet Explorer
30/03/2008 17:14 <REP> K-Lite Codec Pack
18/06/2007 14:00 <REP> Logiciel Photo Orange
29/07/2007 11:03 <REP> MaCuisineLapeyre
26/07/2008 08:30 <REP> Malwarebytes' Anti-Malware
16/05/2007 16:11 <REP> Messenger
08/04/2007 15:22 <REP> Microsoft ActiveSync
07/12/2006 11:57 <REP> microsoft frontpage
07/12/2006 17:17 <REP> Microsoft Office
07/12/2006 17:17 <REP> Microsoft Visual Studio
07/12/2006 17:17 <REP> Microsoft Works
07/12/2006 17:18 <REP> Microsoft.NET
21/02/2007 17:14 <REP> Mindscape
07/12/2006 11:54 <REP> Movie Maker
07/12/2006 11:52 <REP> MSN
07/12/2006 11:52 <REP> MSN Gaming Zone
07/12/2006 17:21 <REP> MSN Messenger
21/02/2007 21:54 <REP> Nathan
07/12/2006 11:54 <REP> NetMeeting
07/12/2006 11:52 <REP> Online Services
13/06/2007 13:46 <REP> Outlook Express
06/06/2007 14:17 <REP> PhotoBox
17/02/2007 21:32 <REP> PhotoFiltre
12/11/2007 12:31 <REP> PhotoFiltre Studio
21/02/2007 17:20 <REP> QuickTime
07/12/2006 15:17 <REP> Realtek AC97
08/12/2006 13:18 <REP> ScanSoft
07/12/2006 11:55 <REP> Services en ligne
08/08/2007 10:22 <REP> Skyline
05/08/2008 15:31 <REP> Studio-Scrap
07/12/2006 20:05 <REP> Thomson
08/03/2008 19:35 <REP> Tracker Software
04/08/2008 18:50 <REP> Trend Micro
20/03/2007 22:04 <REP> Ulead iPhoto Express
22/04/2008 13:35 <REP> VirginMega
08/08/2008 15:22 <REP> Wanadoo
16/05/2007 16:11 <REP> Wanadoo Messager
16/05/2007 16:11 <REP> Windows Media Connect 2
03/01/2007 22:54 <REP> Windows Media Player
07/12/2006 11:52 <REP> Windows NT
07/12/2006 11:57 <REP> xerox
11/12/2006 16:13 <REP> Yahoo!
0 fichier(s) 0 octets
60 Rép(s) 35 790 000 128 octets libres
Le volume dans le lecteur C s'appelle Windows Xp
Le numéro de série du volume est 4897-97B7

Répertoire de C:\Program Files\fichiers communs

06/08/2008 07:19 <REP> .
06/08/2008 07:19 <REP> ..
03/08/2008 17:43 <REP> Adobe
07/12/2006 17:17 <REP> DESIGNER
07/12/2006 15:14 <REP> InstallShield
25/07/2008 09:33 <REP> Microsoft Shared
02/03/2006 14:00 <REP> Mozilla Shared
07/12/2006 11:54 <REP> MSSoap
07/12/2006 12:38 <REP> ODBC
08/12/2006 13:18 <REP> ScanSoft Shared
07/12/2006 11:54 <REP> Services
07/12/2006 12:38 <REP> SpeechEngines
13/06/2007 13:46 <REP> System
0 fichier(s) 0 octets
13 Rép(s) 35 790 000 128 octets libres
Le volume dans le lecteur C s'appelle Windows Xp
Le numéro de série du volume est 4897-97B7

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

07/12/2006 17:17 <REP> .
07/12/2006 17:17 <REP> ..
07/12/2006 17:17 <REP> 1033
07/12/2006 17:17 <REP> 1036
11/07/2003 11:15 1 292 872 MSONSEXT.DLL
15/07/2003 07:52 35 896 MSOSV.DLL
03/06/1999 13:09 122 937 MSOWS409.DLL
07/03/2001 08:00 127 033 MSOWS40c.DLL
11/07/2003 03:25 80 448 PKMWS.DLL
5 fichier(s) 1 659 186 octets
4 Rép(s) 35 790 000 128 octets libres

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\QuickTime 7.1.3.100\QuickTimeInstallerAdmin.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\klcodec385f.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\banque\ECB-PREM.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\Cliparts (D)\Clic.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\Cliparts (D)\Clic\Menu_Anuman.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\Cliparts (D)\Clic\AcrobatReader\AdbeRdr70_fra_full.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\Cliparts (D)\Clic\DirectX\dxsetup.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\Cliparts (D)\Clic\DirectX\redist\dx90_redist.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\Cliparts (D)\Install\88000_cliparts.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\images noel\CARTENO_.EXE
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\PCStitch 6\Floss Editor.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\PCStitch 6\PatternViewer.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\PCStitch 6\PCStitch6.exe
c:\Documents and Settings\jessie\Mes documents\jessie.ROUPSARD\Super Point de Croix 3 - Evaluation\EASYC.EXE
c:\Documents and Settings\maurice2\Bureau\ComboFix.exe
c:\Documents and Settings\maurice2\Bureau\HJTInstall.exe
c:\Documents and Settings\maurice2\Bureau\OAD.exe
c:\Documents and Settings\maurice2\Bureau\OTMoveIt2.exe
c:\Documents and Settings\maurice2\Bureau\SDFix.exe
c:\Documents and Settings\maurice2\Bureau\VirtumundoBeGone.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\sigcheck.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\maurice2\Bureau\DiagHelp\DiagHelp\tar.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\cuisine 3d\cuisines-3d.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\EDF\implatationmeubles\ihp_office.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\logiciel\setupfre.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\avg_free_stf_en_8_101a1327.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\ccsetup209_slim.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\mbam-setup.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\spywarefighter.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\GenProc\GenProc\outil\sed-3.59.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\GenProc\GenProc\outil\swreg.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\HiJackThis\eden.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\MSNFix\MSNFix\incl\catchme.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\MSNFix\MSNFix\incl\MD5File.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\MSNFix\MSNFix\incl\Process.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\MSNFix\MSNFix\incl\setpath.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\MSNFix\MSNFix\incl\swreg.exe
c:\Documents and Settings\maurice2\Mes documents\Documents\vrac\MSNFix\MSNFix\incl\zip.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\_ISDel.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\avast_avast_4.7.827_francais_anglais_11113.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\iaa23_multi.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\infinst_autol.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\LiveDrvUni-Pack(ENG).exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\ScanWise.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\WDM_A388.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\windows-live-messenger_windows_live_messenger_8.0.0689_beta_francais_19367.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\ancienscanwise\ScanWise 1_40\AgfaNet.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\ancienscanwise\ScanWise 1_40\scanwise.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\_ISDel.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\40COMUPD.EXE
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\Chinese simplified.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\Deutsch.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\English.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\Español.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\Français.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\Italiano.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\Nederlands.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\Setup.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\ShutDown.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\Drivers\STI\message.exe
c:\Documents and Settings\maurice2\Mes documents\Pilotes\fichiers agfa\Utils\Launcher.exe
c:\Documents and Settings\roupsard\Mes documents\Cliparts (D)\Clic.exe
c:\Documents and Settings\roupsard\Mes documents\Cliparts (D)\Clic\Menu_Anuman.exe
c:\Documents and Settings\roupsard\Mes documents\Cliparts (D)\Clic\AcrobatReader\AdbeRdr70_fra_full.exe
c:\Documents and Settings\roupsard\Mes documents\Cliparts (D)\Clic\DirectX\dxsetup.exe
c:\Documents and Settings\roupsard\Mes documents\Cliparts (D)\Clic\DirectX\redist\dx90_redist.exe
c:\Documents and Settings\roupsard\Mes documents\Cliparts (D)\Install\88000_cliparts.exe
c:\Documents and Settings\roupsard\Mes documents\Documents\EDF\implatationmeubles\ihp_office.exe
c:\Documents and Settings\roupsard\Mes documents\Documents\logiciel\setupfre.exe
c:\Documents and Settings\roupsard\Mes documents\photofiltre studio\pfs-setup-min.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\_ISDel.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\avast_avast_4.7.827_francais_anglais_11113.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\iaa23_multi.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\infinst_autol.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\LiveDrvUni-Pack(ENG).exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\ScanWise.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\WDM_A388.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\windows-live-messenger_windows_live_messenger_8.0.0689_beta_francais_19367.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\ancienscanwise\ScanWise 1_40\AgfaNet.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\ancienscanwise\ScanWise 1_40\scanwise.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\_ISDel.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\40COMUPD.EXE
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\Chinese simplified.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\Deutsch.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\English.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\Español.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\Français.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\Italiano.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\Nederlands.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\Setup.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\ShutDown.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\Drivers\STI\message.exe
c:\Documents and Settings\roupsard\Mes documents\Pilotes\fichiers agfa\Utils\Launcher.exe
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMlr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMsr7K.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMur7K.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll
c:\Documents and Settings\All Users\Application Data\Skyline\TEDetect.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_MAURICE.tar.gz a l'adresse http://upload.malekal.com

Réponse 60 / 113

sKe69 Messages postés 21360 Date d'inscription Statut Contributeur sécurité Dernière intervention 463

très bien ... il manque plus que les derniers résultats de VirusTotal ... ^^

Discussions similaires

Softonic,est-ce un virus ?

message de postmaster incessant !

Désinstaller Softonic

Message Apple virus !!

4 virus en raison d’un porno ????

Votre réponse

Discussions similaires