mises à jour automatiques désactivéesFermé

Question

Bonjour,



Depuis une semaine, j'ai quelques soucis avec mon pc. Tout d'abord, le bouclier indiquant une alerte de sécurité windows est apparu. L'alerte m'indiquait que les mises a jours automatiques étaient désactivées. Je me suis alors rendu sur google afin de trouver de l'aide pour remédier à ce problème, mais google ne fonctionnait plus. J'arrivais à me connecter sur le site, mais lorsque j'entrais une donnée à rechercher, google tournait dans le vide sans rien trouver. J'ai aussi remarqué que je n'arrivais pas à me connecter sur le site d'hotmail, alors que lorsque je rentre une autre adresse dans la barre principale, j'arrive à y accéder normalement. A noter que des pages non demandées s'ouvraient fréquemment.

J'ai donc cherché des solutions à partir d'un autre pc que j'ai appliquées.

Tout d'abord, j'ai scanné mon pc avec malwarebytes et antivir et j'ai supprimé tout ce qu'ils avaient trouvé. Après cela, j'arrivais à nouveau à faire fonctionner google et hotmail, tandis que les mises à jours étaient toujours bloquées.

J'ai alors fait "exécuter", "services.msc", "mises à jours automatiques" et là, j'ai vu que les msies à jour étaient désactivées. J'ai alors choisi l'option "automatique" fais "appliquer", "démarrer", mais lorsque je fais ça, je reçois le message d'erreur suivant "erreur 1058 : le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé". Le chemin d'accès du fichier exécutable est "C:\WINDOWS\system32\svchost.exe -k netsvcs". Est-ce le bon ?

Ensuite, quelques temps après,en allant à nouveau sur google pour trouver des solutions, le problème précédent est réapparu. C'est-à-dire que google tournait à nouveau ds le vide et je n'avais de nouveau plus accès à hotmail. Pour faire bref, j'ai scanné mon pc à plusieurs reprises avec malwarebytes et à chaque fois, il me trouve des fichiers infectés. Comme si de nouveaux virus réapparaissaient à chaque fois.

Au moment où j'écris ceci, google et hotmail fonctionnent à nouveau. Mais pour combien de temps ? Toutefois, il m'est toujours impossible de débloquer les mises à jours automatiques et le messages d'erreur indiquant "erreur 1058" apparaît toujours.

Après avoir repassé un coup de malwarebytes, j'ai scanné mon pc avec vundofix, mais ce dernier n'a rien touvé.


Si quelqun avait une solution à proposer, je suis preneur. Un grand merci.


Je transmets le rapport hijackthis.





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:08:46, on 10/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ScanPanel\ScnPanel.exe
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.be/0SEFRBE/SAOS01
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.netscape.com/home/winsearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.netscape.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://home.netscape.com/home/winsearch.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.netscape.com/home/winsearch200.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.netscape.com/home/winsearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.netscape.com/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.raftir.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Miramar Systems, Inc.] C:\Program Files\Miramar\PC MACLAN\atmsg.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [wscntfyys] C:\WINDOWS\system32\wscntfyys.exe
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ScanPanel.lnk = C:\Program Files\ScanPanel\ScnPanel.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AppleTalk Messenger (ATMsg) - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATMsg.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Miramar AppleTalk File Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
O23 - Service: Miramar AppleTalk Print Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

12345679 · Answer

je me coonais pas trop en informatique mais jai eu le meme prob que toi il faut metre a jour malware byt's et scanné en complet plusieur fois et essaiy de reactivé les mise a jour en clikan sur le bouclier rouge si sa marche pas demmare e nmode saans echec et fait une analyse complete avec malvare byt'es

sKe69 · Answer

Salut,

Suprimes ton hijackthis ( mal installé ) que tu as sur ton bureau et réinstalles le ainsi pour voir ( possible infection Vundo ):

Télécharges et installes le logiciel HijackThis : 
 
ici :ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .
Supprimes le raccourcis stp ...

Important :
Renommer le prg HijackThis : 
Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valides .
Puis cliques droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ). 

tuto pour utilisation 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34) :
http://pageperso.aol.fr/balltrap34/demohijack.htm 

2-!!Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

sKe69 · Answer

Ok ... infection Vundo en plus :

Supprimes tout ce que malwarebytes à en quarantaine .

Puis on va le réutiliser même si tu l'a déjà fais :

-> mets le à jour . 

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan )  et supprimes tout ce qu'il peut trouver ; c.a.d :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les objets infectés soient validés, puis click sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date ) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

sKe69 · Answer

Salut,

Malwarebytes a bien bossé mais il reste encore pas mal de saltés ... 

1- Supprimes tout ce qui se trouve dans la quarantaine de Malwarebytes ( via celle-ci bien sûr )


2- fais exactement ce qui suit : 

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleur !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide . 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Attention : 
-->n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
--> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire . 
--> si un message d'erreur windows apparait à un momment  : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

schumimi · Answer

voici le rapport de combofix : ComboFix 08-08-11.01 - Administrateur 2008-08-12 16:19:29.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.43 [GMT 2:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\C-Fix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\outlook C:\Program Files\printview C:\Program Files\printview\chnlist.dat C:\Program Files\printview\hotlist.dat C:\Program Files\printview emlist.dat C: emp\17o7 C: emp\17o7 mpTF.log C:\WINDOWS\BM186172bf.txt C:\WINDOWS\BM186172bf.xml C:\WINDOWS\pskt.ini C:\WINDOWS\system32\aqhosv.dll C:\WINDOWS\system32\bsuxotdd.ini C:\WINDOWS\system32\bszip.dll C:\WINDOWS\system32\cuonmjww.dll C:\WINDOWS\system32\deOoYyxx.ini C:\WINDOWS\system32\deOoYyxx.ini2 C:\WINDOWS\system32\dvekutop.dll C:\WINDOWS\system32\dwirevuc.dll C:\WINDOWS\system32\gbiehuni.dll , GBIEHCEF.DLL , gbiehabn.dll, GBIEHABN.DLL, SCPSSSH2.DLL C:\WINDOWS\system32\gbiehuni.dll , GBIEHCEF.DLL , gbiehabn.dll, GBIEHABN.DLL, SCPSSSH2.DLL\desktop.ini C:\WINDOWS\system32\gbiehuni.dll , GBIEHCEF.DLL , gbiehabn.dll, GBIEHABN.DLL, SCPSSSH2.DLL\DirectAnimation Java Classes.osd C:\WINDOWS\system32\gbiehuni.dll , GBIEHCEF.DLL , gbiehabn.dll, GBIEHABN.DLL, SCPSSSH2.DLL\dwusplay.dll C:\WINDOWS\system32\gbiehuni.dll , GBIEHCEF.DLL , gbiehabn.dll, GBIEHABN.DLL, SCPSSSH2.DLL\dwusplay.exe C:\WINDOWS\system32\gbiehuni.dll , GBIEHCEF.DLL , gbiehabn.dll, GBIEHABN.DLL, SCPSSSH2.DLL\isusweb.dll C:\WINDOWS\system32\gbiehuni.dll , GBIEHCEF.DLL , gbiehabn.dll, GBIEHABN.DLL, SCPSSSH2.DLL\Microsoft XML Parser for Java.osd C:\WINDOWS\system32\gbiehuni.dll , GBIEHCEF.DLL , gbiehabn.dll, GBIEHABN.DLL, SCPSSSH2.DLL\mp43dmo.inf C:\WINDOWS\system32\gbiehuni.dll , GBIEHCEF.DLL , gbiehabn.dll, GBIEHABN.DLL, SCPSSSH2.DLL\swflash.inf C:\WINDOWS\system32\gctkon.dll C:\WINDOWS\system32\gnibff.dll C:\WINDOWS\system32\haearatm.ini C:\WINDOWS\system32\kahxweeb.dll C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32 cfhpsyt.dll C:\WINDOWS\system32 xsajl.dll C:\WINDOWS\system32 ysphfcn.ini C:\WINDOWS\system32\uftevvgw.dll C:\WINDOWS\system32\uqytsdum.dll C:\WINDOWS\system32\wfjralbl.dll C:\WINDOWS\system32\wkcxmc.dll C:\WINDOWS\system32\xcgxtqvd.dll C:\WINDOWS\system32\xfddkudp.dll C:\WINDOWS\system32\xxyYoOed.dll . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-12 to 2008-08-12 )))))))))))))))))))))))))))))))))))) . 2008-08-12 15:47 . 2008-08-12 15:47 2,048 --a------ C:\WINDOWS\system32\bnmcttcg.exe 2008-08-10 21:18 . 2008-08-10 21:18 d-------- C:\Program Files\Trend Micro 2008-08-10 16:46 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-08-10 16:45 . 2007-12-13 19:27 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll 2008-08-10 15:02 . 2008-08-10 15:02 d-------- C:\VundoFix Backups 2008-08-10 12:35 . 2008-08-10 16:05 d-------- C:\hijackthis 2008-08-08 20:49 . 2008-08-08 20:49 d-------- C:\Program Files\Avira 2008-08-08 20:49 . 2008-08-08 20:49 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-08-07 20:07 . 2008-08-07 20:07 d-------- C:\Program Files\EasyCleaner 2008-08-07 20:07 . 2004-10-28 08:04 189,876 --a------ C:\WINDOWS\EasyCleanerHelp.chm 2008-08-07 19:29 . 2008-08-07 20:43 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-07 19:18 . 2008-08-07 19:18 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-08-07 17:55 . 2008-08-07 17:55 d-------- C:\Program Files\CCleaner 2008-08-07 16:25 . 2008-08-07 16:25 d-------- C:\WINDOWS\ERUNT 2008-08-07 16:19 . 2008-08-09 02:09 d-------- C:\SDFix 2008-08-06 20:37 . 2008-08-06 20:37 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-08-06 20:36 . 2008-08-06 22:00 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-08-06 20:36 . 2008-08-06 20:36 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-06 20:36 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-06 20:36 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-06 16:17 . 2008-08-06 16:17 d-------- C:\Documents and Settings\Administrateur\Application Data\U3 2008-08-05 17:19 . 2008-08-05 17:19 d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com 2008-08-05 17:17 . 2008-08-05 17:17 d-------- C:\Program Files\SUPERAntiSpyware 2008-08-05 17:17 . 2008-08-05 17:17 d-------- C:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com 2008-08-05 17:14 . 2008-08-05 17:14 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-08-04 19:53 . 2008-08-05 15:47 586 ---hs---- C:\WINDOWS\system32\wmtsyasn.ini 2008-08-04 19:02 . 2008-08-04 19:02 91,648 --a------ C:\WINDOWS\system32\awjkuqwf.dll 2008-08-04 18:58 . 2008-08-04 18:58 91,648 --a------ C:\WINDOWS\system32\vectrovg.dll 2008-08-04 18:16 . 2008-08-04 18:51 d-------- C:\Program Files\Mozilla Firefox(2) 2008-07-28 16:10 . 2008-08-06 22:44 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-07-28 16:10 . 2008-07-28 16:10 1,409 --a------ C:\WINDOWS\QTFont.for 2008-07-20 14:12 . 2008-07-20 14:12 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-07-16 21:45 . 2008-08-12 16:36 423,968 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-07-16 21:45 . 2008-08-12 16:28 5,996 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-07-16 21:40 . 2007-12-13 19:27 75,248 --a------ C:\WINDOWS\zllsputility.exe 2008-07-16 21:40 . 2007-12-13 19:27 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll 2008-07-16 21:40 . 2007-12-13 19:27 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll 2008-07-16 21:40 . 2007-12-13 19:27 17,808 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll 2008-07-16 18:36 . 2008-07-16 18:36 d-------- C:\Program Files\uTorrent 2008-07-16 18:35 . 2008-07-20 14:12 d-------- C:\Documents and Settings\Administrateur\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-12 13:40 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2 2008-08-08 21:16 --------- d-----w C:\Program Files\JVC 2008-08-08 21:13 --------- d-----w C:\Program Files\InterVideo 2008-08-08 18:37 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-08-03 00:46 --------- d-----w C:\Program Files\Full Tilt Poker 2008-08-02 20:41 137,472 -c--a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-08-02 20:41 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-07-26 03:27 --------- d-----w C:\Program Files\eMule 2008-07-25 16:47 --------- d-----w C:\Program Files\Wolfenstein - Enemy Territory 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 17:41 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll 2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache cpip6.sys 2008-06-16 19:42 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-06-16 19:42 --------- d-----w C:\Program Files\ASUS 2008-06-16 16:18 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-06-15 19:21 --------- d-----w C:\Program Files\MSN Messenger 2008-06-15 10:18 4,409,856 -c--a-w C:\WINDOWS\Internet Logs\xDB9C.tmp 2008-06-15 09:19 20,488,074 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-09 14:21 1,354,752 -c--a-w C:\WINDOWS\Internet Logs\xDB9B.tmp 2008-05-16 14:27 108,110 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2008_05_15_18_38_11_small.dmp.zip 2008-03-28 20:01 22,328 -c--a-w C:\Documents and Settings\Administrateur\Application Data\PnkBstrK.sys 2007-06-12 13:20 73 -c--a-w C:\Documents and Settings\Administrateur .bat 2007-06-12 13:20 167 -c--a-w C:\Documents and Settings\Administrateur\1384.bat 2007-05-28 22:55 77,056 ----a-w C:\Documents and Settings\Administrateur\app.exe 2006-12-15 20:09 28,096 -c--a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 12:55 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2005-01-23 11:36 155648] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2005-01-23 11:31 126976] "Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-01-31 17:49 98304] "DrvLsnr"="C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe" [2002-05-28 10:37 69632] "SetRefresh"="C:\Program Files\Compaq\SetRefresh\SetRefresh.exe" [2002-08-07 16:24 485376] "CPQEASYACC"="C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe" [2001-12-14 15:01 32768] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-12-18 01:20 278528] "Smart Start UP"="C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe" [2003-01-21 14:25 98304] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2006-10-10 19:55 26112] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-05-20 19:36 155648] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 19:19 15872] "wscntfyys"="C:\WINDOWS\system32\wscntfyys.exe" [2008-02-03 00:57 7558] "Control Center"="C:\Program Files\ASUS\WLAN Card Utilities\Center.exe" [2004-11-04 19:36 1569280] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 19:27 919016] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Program Files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\!SASWinLogon] 2007-04-19 13:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.NSVI"= NSVIDEO.DLL "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "vidc.DIVF"= DivX412.dll "vidc.vp31"= vp31vfw.dll "VIDC.HFYU"= huffyuv.dll "msacm.divxa32"= DivXa32.acm "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm "msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "C:\Program Files\Wolfenstein - Enemy Territory\ET.exe"= "C:\WINDOWS\system32\PnkBstrA.exe"= "C:\WINDOWS\system32\PnkBstrB.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\messenger\msmsgs.exe"= R0 Achernar;Achernar - SCSI Command Filters;C:\WINDOWS\system32\Drivers\Achernar.sys [2005-05-13 15:07] R2 atalk;Miramar AppleTalk Protocol;C:\WINDOWS\system32\DRIVERS\atalk.sys [2004-07-08 13:52] R2 atfsd;Miramar AppleTalk File System Client;C:\WINDOWS\system32\DRIVERS\atfsd.sys [2004-07-08 13:52] R2 Miramar AppleTalk File Server;Miramar AppleTalk File Server;C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE [2004-07-08 13:52] R2 Miramar AppleTalk Print Server;Miramar AppleTalk Print Server;C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE [2004-07-08 13:52] R3 Aldebaran;Aldebaran - SCSI Command Filters;C:\WINDOWS\system32\Drivers\Aldebaran.sys [2005-05-13 15:07] R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54] R3 WinDriver;WinDriver Kernel Module;C:\WINDOWS\system32\Drivers\windrvr.sys [2003-01-09 14:13] S2 ATMsg;AppleTalk Messenger;C:\Program Files\Miramar\PC MACLAN\ATMsg.exe [2004-07-08 13:52] S2 SampleScanner;USB-Flachbettscanner;C:\WINDOWS\system32\DRIVERS\ArtecGT.sys [2001-06-07 17:56] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{49a0a99c-63bc-11dd-b335-000d9d4b2b0c}] \Shell\AutoRun\command - E:\LaunchU3.exe -a *Newly Created Service* - ASNDIS5 . - - - - ORPHANS REMOVED - - - - HKLM-Run-BM186172bf - C:\WINDOWS\system32\cuonmjww.dll HKLM-Run-1b524123 - C:\WINDOWS\system32 cfhpsyt.dll . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\gb5r0f22.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.be/ FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser ppdf32.dll ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-12 16:30:16 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet002\Services\OMSCAN] "ImagePath"="\Sys" . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe -> C:\Program Files\Unlocker\UnlockerHook.dll . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Compaq\Easy Access Button Support\CpqEAKSystemTray.exe C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.exe C:\compaq\EAKDRV\EAUSBKBD.exe C:\Program Files\iPod\bin\iPodService.exe C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\ScanPanel\ScnPanel.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\OpenOffice.org 2.3\program\soffice.exe C:\Program Files\OpenOffice.org 2.3\program\soffice.bin C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe . ************************************************************************** . Temps d'accomplissement: 2008-08-12 16:46:32 - machine was rebooted ComboFix-quarantined-files.txt 2008-08-12 14:46:10 Pre-Run: 16,617,046,016 octets libres Post-Run: 16,524,541,952 octets libres 256 --- E O F --- 2008-07-10 13:58:12 Voici le rapport hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:58:35, on 12/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE C:\WINDOWS\system32\wuauclt.exe C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\Compaq\EAKDRV\EAUSBKBD.EXE C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Unlocker\UnlockerAssistant.exe C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe C:\Program Files\ASUS\WLAN Card Utilities\Center.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\ScanPanel\ScnPanel.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\OpenOffice.org 2.3\program\soffice.exe C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE C:\WINDOWS\explorer.exe C:\WINDOWS\system32 otepad.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\monjack.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.netscape.com/home/winsearch200.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.netscape.com/keyword/%s R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/040C/bl7.asp R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.raftir.be:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [Miramar Systems, Inc.] C:\Program Files\Miramar\PC MACLAN\atmsg.exe O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [wscntfyys] C:\WINDOWS\system32\wscntfyys.exe O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: ScanPanel.lnk = C:\Program Files\ScanPanel\ScnPanel.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AppleTalk Messenger (ATMsg) - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATMsg.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Miramar AppleTalk File Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE O23 - Service: Miramar AppleTalk Print Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sKe69 · Answer

Bien ... continuons :

1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"wscntfyys"=-


File:: 
C:\WINDOWS\system32\cuonmjww.dll 
C:\WINDOWS\system32
cfhpsyt.dll 
C:\WINDOWS\system32\wscntfyys.exe
C:\WINDOWS\system32\wmtsyasn.ini 
C:\WINDOWS\system32\awjkuqwf.dll 
C:\WINDOWS\system32\vectrovg.dll 
C:\WINDOWS\system32\bnmcttcg.exe 

Folder:: 
C:\VundoFix Backups


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

schumimi · Answer

voici le nouveau rapport de combofix : ComboFix 08-08-11.01 - Administrateur 2008-08-12 17:26:52.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.60 [GMT 2:00]Endroit: C:\Documents and Settings\Administrateur\Bureau\C-Fix.exe Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\WINDOWS\system32\awjkuqwf.dll C:\WINDOWS\system32\bnmcttcg.exe C:\WINDOWS\system32\cuonmjww.dll C:\WINDOWS\system32 cfhpsyt.dll C:\WINDOWS\system32\vectrovg.dll C:\WINDOWS\system32\wmtsyasn.ini C:\WINDOWS\system32\wscntfyys.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\VundoFix Backups C:\WINDOWS\system32\awjkuqwf.dll C:\WINDOWS\system32\bnmcttcg.exe C:\WINDOWS\system32\vectrovg.dll C:\WINDOWS\system32\wmtsyasn.ini C:\WINDOWS\system32\wscntfyys.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-07-12 to 2008-08-12 )))))))))))))))))))))))))))))))))))) . 2008-08-12 16:46 . 2008-08-12 16:46 d-------- C:\Documents and Settings\InvitÚ 2008-08-10 21:18 . 2008-08-10 21:18 d-------- C:\Program Files\Trend Micro 2008-08-10 16:46 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-08-10 16:45 . 2007-12-13 19:27 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll 2008-08-10 12:35 . 2008-08-10 16:05 d-------- C:\hijackthis 2008-08-08 20:49 . 2008-08-08 20:49 d-------- C:\Program Files\Avira 2008-08-08 20:49 . 2008-08-08 20:49 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-08-07 20:07 . 2008-08-07 20:07 d-------- C:\Program Files\EasyCleaner 2008-08-07 20:07 . 2004-10-28 08:04 189,876 --a------ C:\WINDOWS\EasyCleanerHelp.chm 2008-08-07 19:29 . 2008-08-07 20:43 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-07 19:18 . 2008-08-07 19:18 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-08-07 17:55 . 2008-08-07 17:55 d-------- C:\Program Files\CCleaner 2008-08-07 16:25 . 2008-08-07 16:25 d-------- C:\WINDOWS\ERUNT 2008-08-07 16:19 . 2008-08-09 02:09 d-------- C:\SDFix 2008-08-06 20:37 . 2008-08-06 20:37 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-08-06 20:36 . 2008-08-06 22:00 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-08-06 20:36 . 2008-08-06 20:36 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-06 20:36 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-06 20:36 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-06 16:17 . 2008-08-06 16:17 d-------- C:\Documents and Settings\Administrateur\Application Data\U3 2008-08-05 17:19 . 2008-08-05 17:19 d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com 2008-08-05 17:17 . 2008-08-05 17:17 d-------- C:\Program Files\SUPERAntiSpyware 2008-08-05 17:17 . 2008-08-05 17:17 d-------- C:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com 2008-08-05 17:14 . 2008-08-05 17:14 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-08-04 18:16 . 2008-08-04 18:51 d-------- C:\Program Files\Mozilla Firefox(2) 2008-07-28 16:10 . 2008-08-06 22:44 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-07-28 16:10 . 2008-07-28 16:10 1,409 --a------ C:\WINDOWS\QTFont.for 2008-07-20 14:12 . 2008-07-20 14:12 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-07-16 21:45 . 2008-08-12 17:32 460,832 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-07-16 21:45 . 2008-08-12 16:28 5,996 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-07-16 21:40 . 2007-12-13 19:27 75,248 --a------ C:\WINDOWS\zllsputility.exe 2008-07-16 21:40 . 2007-12-13 19:27 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll 2008-07-16 21:40 . 2007-12-13 19:27 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll 2008-07-16 21:40 . 2007-12-13 19:27 17,808 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll 2008-07-16 18:36 . 2008-07-16 18:36 d-------- C:\Program Files\uTorrent 2008-07-16 18:35 . 2008-07-20 14:12 d-------- C:\Documents and Settings\Administrateur\Application Data\uTorrent . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-12 14:42 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2 2008-08-08 21:16 --------- d-----w C:\Program Files\JVC 2008-08-08 21:13 --------- d-----w C:\Program Files\InterVideo 2008-08-08 18:37 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-08-03 00:46 --------- d-----w C:\Program Files\Full Tilt Poker 2008-08-02 20:41 137,472 -c--a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-07-26 03:27 --------- d-----w C:\Program Files\eMule 2008-07-25 16:47 --------- d-----w C:\Program Files\Wolfenstein - Enemy Territory 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-16 19:42 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-06-16 19:42 --------- d-----w C:\Program Files\ASUS 2008-06-16 16:18 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-06-15 19:21 --------- d-----w C:\Program Files\MSN Messenger 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-03-28 20:01 22,328 -c--a-w C:\Documents and Settings\Administrateur\Application Data\PnkBstrK.sys 2007-06-12 13:20 73 -c--a-w C:\Documents and Settings\Administrateur .bat 2007-06-12 13:20 167 -c--a-w C:\Documents and Settings\Administrateur\1384.bat 2007-05-28 22:55 77,056 ----a-w C:\Documents and Settings\Administrateur\app.exe 2006-12-15 20:09 28,096 -c--a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 12:55 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2005-01-23 11:36 155648] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2005-01-23 11:31 126976] "Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-01-31 17:49 98304] "DrvLsnr"="C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe" [2002-05-28 10:37 69632] "SetRefresh"="C:\Program Files\Compaq\SetRefresh\SetRefresh.exe" [2002-08-07 16:24 485376] "CPQEASYACC"="C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe" [2001-12-14 15:01 32768] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-12-18 01:20 278528] "Smart Start UP"="C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe" [2003-01-21 14:25 98304] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2006-10-10 19:55 26112] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-05-20 19:36 155648] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 19:19 15872] "Control Center"="C:\Program Files\ASUS\WLAN Card Utilities\Center.exe" [2004-11-04 19:36 1569280] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 19:27 919016] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 22:57:56 393216] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-12-19 23:49:27 110592] Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2004-12-14 05:44:06 29696] Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2005-11-17 09:20:18 450560] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 02:01:04 83360] ScanPanel.lnk - C:\Program Files\ScanPanel\ScnPanel.exe [2007-05-28 16:18:27 1732608] WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2005-03-04 15:04:06 118784] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Program Files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\!SASWinLogon] 2007-04-19 13:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.NSVI"= NSVIDEO.DLL "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "vidc.DIVF"= DivX412.dll "vidc.vp31"= vp31vfw.dll "VIDC.HFYU"= huffyuv.dll "msacm.divxa32"= DivXa32.acm "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm "msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "C:\Program Files\Wolfenstein - Enemy Territory\ET.exe"= "C:\WINDOWS\system32\PnkBstrA.exe"= "C:\WINDOWS\system32\PnkBstrB.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\messenger\msmsgs.exe"= R0 Achernar;Achernar - SCSI Command Filters;C:\WINDOWS\system32\Drivers\Achernar.sys [2005-05-13 15:07] R2 atalk;Miramar AppleTalk Protocol;C:\WINDOWS\system32\DRIVERS\atalk.sys [2004-07-08 13:52] R2 atfsd;Miramar AppleTalk File System Client;C:\WINDOWS\system32\DRIVERS\atfsd.sys [2004-07-08 13:52] R2 Miramar AppleTalk File Server;Miramar AppleTalk File Server;C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE [2004-07-08 13:52] R2 Miramar AppleTalk Print Server;Miramar AppleTalk Print Server;C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE [2004-07-08 13:52] R3 Aldebaran;Aldebaran - SCSI Command Filters;C:\WINDOWS\system32\Drivers\Aldebaran.sys [2005-05-13 15:07] R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54] R3 WinDriver;WinDriver Kernel Module;C:\WINDOWS\system32\Drivers\windrvr.sys [2003-01-09 14:13] S2 ATMsg;AppleTalk Messenger;C:\Program Files\Miramar\PC MACLAN\ATMsg.exe [2004-07-08 13:52] S2 SampleScanner;USB-Flachbettscanner;C:\WINDOWS\system32\DRIVERS\ArtecGT.sys [2001-06-07 17:56] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{49a0a99c-63bc-11dd-b335-000d9d4b2b0c}] \Shell\AutoRun\command - E:\LaunchU3.exe -a *Newly Created Service* - ASNDIS5 . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-12 17:32:15 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet002\Services\OMSCAN] "ImagePath"="\Sys" . Temps d'accomplissement: 2008-08-12 17:39:25 ComboFix-quarantined-files.txt 2008-08-12 15:39:18 ComboFix2.txt 2008-08-12 14:46:37 Pre-Run: 16,504,668,160 octets libres Post-Run: 16,487,596,032 octets libres 183 --- E O F --- 2008-07-10 13:58:12 Voici le nouveau rapport d'hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:46:15, on 12/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE C:\WINDOWS\system32\wuauclt.exe C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\Compaq\EAKDRV\EAUSBKBD.EXE C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe C:\Program Files\ASUS\WLAN Card Utilities\Center.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\ScanPanel\ScnPanel.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\OpenOffice.org 2.3\program\soffice.exe C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\WINDOWS\system32 otepad.exe C:\WINDOWS\explorer.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Trend Micro\HijackThis\monjack.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.netscape.com/home/winsearch200.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.netscape.com/keyword/%s R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/040C/bl7.asp R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.raftir.be:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [Miramar Systems, Inc.] C:\Program Files\Miramar\PC MACLAN\atmsg.exe O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: ScanPanel.lnk = C:\Program Files\ScanPanel\ScnPanel.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AppleTalk Messenger (ATMsg) - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATMsg.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Miramar AppleTalk File Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE O23 - Service: Miramar AppleTalk Print Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sKe69 · Answer

très bien ... bon travail  ^^

On va finir de nettoyer dans las coins ...

1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


2- Télécharges se petit soft , ZEB_RESTORE :  

http://telechargement.zebulon.fr/zeb-restore.html 

Enregistres ce fichier sur ton bureau. 

-Clic droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
---> Coches les cases devant ( et uniquement celles-ci ! ) : 

* Windows Update : rétablit la fonction Windows Update 
* Réparation IE : répare Internet Exploreur (pages de recherche) 
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares) 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 
* Réinitialiser Fichier Hosts : réinitialise le fichier Hosts  


-Cliques sur : " Restaurer "

--->Redémarres ton PC 



3- Mets à jours ce qui suit, c'est important ( des version pas à jours = failles de sécurité ) :
* pour la console Java :
aller sur : Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > "Mettre à jour maintenant" > cocher la case "Automatiser la détection des mises à jour".
( puis désinstalles les versions antérieurs via "paneau de configuration" et "ajout/suppression de prg" ...)

* Adobe Reader :
télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation):
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader

Ps : pour les mises à jours de Windows , on les fera plus tard ...

4- refais un scan hijackthis , postes moi le nouveau rapport obtenu et attends la suite ...

schumimi · Answer

voici le nouveau rapport d'hijackthis :





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:07:52, on 12/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\ScanPanel\ScnPanel.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.raftir.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Miramar Systems, Inc.] C:\Program Files\Miramar\PC MACLAN\atmsg.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation 
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ScanPanel.lnk = C:\Program Files\ScanPanel\ScnPanel.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AppleTalk Messenger (ATMsg) - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATMsg.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Miramar AppleTalk File Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
O23 - Service: Miramar AppleTalk Print Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sKe69 · Answer

Ok ...

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe  
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe 

Tu cliques en bas sur le bouton FIX CHECKED et valides .


2- refais un coup de CCleaner ( registre compris ) 


3- pour approfondir :

Télécharge DiagHelp.zip sur ton bureau :
( note : si ton anti-virus s'affolle lors du téléchargement ou de l'installe, c'est normal , ignore l'alerte ).

-> http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

schumimi · Answer

Voici le rapport de DiagHelp : DiagHelp version v1.4 - http://www.malekal.com excute le mar. 12/08/2008 à 19:34:24,37 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->12/08/2008 19:34:18 C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->12/08/2008 19:34:16 C:\WINDOWS\prefetch\AVWSC.EXE-347FCF75.pf -->12/08/2008 19:34:15 C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->12/08/2008 19:30:00 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->12/08/2008 19:22:26 C:\WINDOWS\prefetch\MONJACK.EXE-0BC84F93.pf -->12/08/2008 19:22:19 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->12/08/2008 19:08:03 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->12/08/2008 19:05:59 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->12/08/2008 18:56:58 C:\WINDOWS\prefetch\RUNDLL32.EXE-4489B61B.pf -->12/08/2008 18:56:58 C:\WINDOWS\System32\drivers\fidbox.dat -->12/08/2008 19:31:59 C:\WINDOWS\System32\drivers\fidbox.idx -->12/08/2008 18:32:52 C:\WINDOWS\System32\drivers\PnkBstrK.sys -->2/08/2008 22:41:23 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->30/07/2008 20:07:56 C:\WINDOWS\System32\drivers\mbam.sys -->30/07/2008 20:07:52 C:\WINDOWS\System32\drivers\avipbb.sys -->27/06/2008 15:03:55 C:\WINDOWS\System32\drivers cpip.sys -->20/06/2008 12:45:13 C:\WINDOWS\WindowsUpdate.log -->12/08/2008 18:59:30 C:\WINDOWS\wiadebug.log -->12/08/2008 18:34:45 C:\WINDOWS\wiaservc.log -->12/08/2008 18:34:44 C:\WINDOWS\bootstat.dat -->12/08/2008 18:34:10 C:\WINDOWS\SchedLgU.Txt -->12/08/2008 18:32:48 C:\WINDOWS\system.ini -->12/08/2008 17:32:12 C:\WINDOWS\QTFont.qfn -->6/08/2008 22:44:16 C:\WINDOWS\QTFont.for -->28/07/2008 16:10:22 C:\WINDOWS\ScnPanel.ini -->2/04/2008 20:57:43 C:\WINDOWS\Dusb3ar.ini -->2/04/2008 20:57:42 C:\WINDOWS\Ausba3.INI -->2/04/2008 20:57:42 C:\WINDOWS\WMSysPr9.prx -->29/02/2008 1:41:14 C:\WINDOWS\win.ini -->28/02/2008 22:04:53 C:\WINDOWS\zllsputility_loc040c.dll -->13/12/2007 19:27:48 C:\WINDOWS\zllsputility.exe -->13/12/2007 19:27:10 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1612 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x6bd00000 0xd000 0.01.0002.0003 C:\WINDOWS\system32\SYNCOR11.DLL 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x67600000 0x2b000 9.01.0001.0000 C:\WINDOWS\System32\atnp32.dll 0x67900000 0x42000 9.01.0001.0000 C:\WINDOWS\System32\ATDLGUTL.dll 0x67400000 0x12000 9.01.0001.0000 C:\WINDOWS\System32\ATALK32.dll 0x67b00000 0x5b000 9.01.0001.0000 C:\WINDOWS\System32\ATUTIL32.dll 0x67d00000 0xf9000 9.01.0001.0000 C:\WINDOWS\System32\ATRsrc32.dll 0x67300000 0xd000 9.01.0001.0000 C:\WINDOWS\System32\atfsd32.dll 0x67700000 0x2f000 9.01.0001.0000 C:\WINDOWS\system32\atpp32.dll 0x00ab0000 0x4000 C:\Program Files\Unlocker\UnlockerHook.dll 0x10100000 0xe000 2.40.0849.0000 C:\Program Files\Logitech\SetPoint\lgscroll.dll 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x01ef0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x14000 1.00.0000.1012 C:\Program Files\SUPERAntiSpyware\SASSEH.DLL 0x00c90000 0x6000 C:\Program Files\Unlocker\UnlockerCOM.dll 0x00d50000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x00e70000 0xf000 1.00.0000.1004 C:\Program Files\SUPERAntiSpyware\SASCTXMN.DLL 0x00e80000 0xb000 7.00.0462.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll 0x00ee0000 0x4000 5.03.0017.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan_Loc040c.dll 0x16200000 0x6000 4.01.0000.0000 C:\PROGRA~1\WINZIP\WZSHLSTB.DLL 0x018a0000 0x2d000 C:\Program Files\WinRAR arext.dll 0x01670000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x036c0000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll 0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll 0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll 0x01d30000 0x5b000 9.00.0000.0332 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll 0x02110000 0x4c000 9.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x5a500000 0x4e000 8.01.0178.0000 C:\Program Files\MSN Messenger\fsshext.8.1.0178.00.dll 0x096c0000 0x7b000 5.02.3802.3802 C:\WINDOWS\System32\Audiodev.dll 0x086d0000 0x247000 10.00.0000.4054 C:\WINDOWS\System32\WMVCore.DLL 0x070d0000 0x3b000 10.00.0000.4060 C:\WINDOWS\System32\WMASF.DLL 0x67500000 0x1e000 9.01.0001.0000 C:\WINDOWS\system32\atshel32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 812 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x6bd00000 0xd000 0.01.0002.0003 C:\WINDOWS\system32\SYNCOR11.DLL 0x10000000 0x49000 1.00.0000.1046 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1B52-418C Répertoire de C:\WINDOWS\system32 20/08/2004 01:09 6.144 csrss.exe 1 fichier(s) 6.144 octets 0 Rép(s) 16.178.114.560 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1B52-418C Répertoire de C:\WINDOWS\Downloaded Program Files 16/02/2008 02:49 . 16/02/2008 02:49 .. 25/12/2007 16:52 65 desktop.ini 28/09/2007 05:41 381.960 GAME_UNO1.dll 17/01/2007 16:44 316 GAME_UNO1.INF 28/06/2007 15:18 907 GoPetsWeb.inf 29/06/2007 23:34 448.024 GoPetsWeb.ocx 23/02/2007 00:41 304.544 MessengerStatsPAClient.dll 6 fichier(s) 1.135.816 octets Total des fichiers listés : 6 fichier(s) 1.135.816 octets 2 Rép(s) 16.178.114.560 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Program Files\Wolfenstein - Enemy Territory\ET.exe"="C:\Program Files\Wolfenstein - Enemy Territory\ET.exe:*:Enabled:ET" "C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA" "C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB" "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent" "C:\Program Files\messenger\msmsgs.exe"="C:\Program Files\messenger\msmsgs.exe:*:Enabled:Windows Messenger" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-12 19:35:55 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager] "PendingFileRenameOperations"=str(7):"d4\xa580!\0\0\xfff0\xffffìh™È85\xffe0\xffffv\5\4\xffffv\f\4\0\30\0R\0H\0\4\0di\0\0\xffe0\xffffv\4\4\xffffv 4\0\xab58\v\2\0\1\0Iaeah\0\0\0\xffc8\xffffSystem32\drivers\dmio.sys\0\xffe0\xffff\xaa58\v\xaa78\v\xaa98\v\xaac0\v\xab10\v\xab30\v\xabb0\v\xffd8\xffffv\vR\0\xabd8\v\1\0\1\0Dslyae\0\0¨\xffffPilote de Gestionnaire de disque logique\0\0\xffd8\xffffv\f\34\0\v\1\0\1nDyihNmin\xffd8\xffffv \4\xffff \0\0\0\30\08\0I\0\6\0dla\0\xffe0\xffffv\4\4\xe2d0\xe465\xffe0\xffffv\3\4\0\x308\0J\0\b\0dsre\xffd8\xffffv\17 \0P\v\a\0\1\0DpnOSrie\xffd8\xffffRpcSs\0PlugPlay\0\0\0\0\xffe0\xffffv\4\4 low b\x3000\0\xffd8\xffffv Z\0H\v\2\0\1\0Iaeah\0\0\0 \xffff%SystemRoot%\System32\svchost.exe -k netsvcs\0\0\xffd8\xffffv\v>\0Ð\v\1\0\1\0Dslyae\0\0¸\xffffGestionnaire de disque logique\0\0\0\0\xffd8\xffffv \30\0@\v\1\0\1\0OjcNm\0\0\0\xffe0\xffffLocalSystem\0\0\0\xffd8\xffffv\v\x308\0ˆ\v\1\0\1CDsrpin\Nð\xffffDétecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.\0em\xffd8\xffff(\vx\v˜\v¸\v \v¨\v\v`\v \xffffn \xf20\xe599µÂ\0\0Ð\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0ø\v\0\xffff\xffff\0\0\0\0\24\0F\0\0\0 \0Prmtrent\xffd8\xffffv F\0H\v\2\0\1CSriell\N°\xffff%SystemRoot%\System32\dmserver.dll\0Ins¨\xffffn `¦·Â\0\0Ð\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0Ø\v\xe908 \xffff\xffff\0\0\0\0\20\0\xa8\0\1\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0¨\xffffn èêÈ\0\0\xe2b0 \1\0\0\0\v\xffff\xffff\5\0È\v\0\xffff\xffff\22\0\0\0\30\0H\0K\0\6\0Dui\0\xffe0\xffffv\4\4\0\xffc0\xffffsystem32\drivers\DMusic.sys\0\0\0\xffe8\xffffø\v\v8\v`\và\v\xffd8\xffffv\vH\0\v\1\0\1\0Dslyae\0\0°\xffffSynthétiseur DLS du noyau Microsoft\0\0\0¨\xffffn ¢ð¶Â\0\0 \v\0\0\0\0\xffff\xffff\xffff\xffff\1\0à\v\xe908 \xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0Scrt\xffe0\xffffv\b\xa8\0Ð\v\3\0\1\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\0¨\xffffn \xf76a\È\0\0\xe2b0 \2\0\0\0 =\xffff\xffff \0¸\v03\xffff\xffff\26\0\0\0\36\0"\0L\0\b\0Dsah\xffe0\xffffv\4\4v h\0x\v\2\0\1\0Iaeah\xffed…\x2e7c\xff90\xffff%SystemRoot%\System32\svchost.exe -k NetworkService\0ø\0\xffe8\xffffTcpip\0\0\f\x2bc8\f\xffd8\xffffv\v\26\0(\v\1\0\1Dslyae:\xffe0\xffffClient DNS\0\xe495\xfff2…\xffe0\xffffv\5\b\0\v\1\0\1\xebffGo\x1070\0\xffe0\xffffv\5\34\0ð\v\1\0\1\0Gop\0\xffd8\xffffv\17\16\0è\v\a\0\1\xf46dDpnOSrie\xffd8\xffffv \2\xffffv\v"\0\v\1\0\1\0Dsrpinÿ\17\xfdd8\xffffRésout et met en cache les noms DNS pour cet ordinateur. Si ce service est arrêté, l'ordinateur ne pourra pas résoudre les noms DNS et trouver les contrôleurs de domaine Active Directory. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.\0w\xffd0\xffffØ\vø\v(\vP\vot%\System32\dnsrslvr.dll\0\0Pl¨\xffffn î\xe5deEÈ\0\0€\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0H\vØ3\xffff\xffff\0\0\0\0\20\0\2\34\1\0\24ÿ\17\0\0\x500\22\0P\0\xfff8\xffff \v\xffe8\xffffl\1ˆ\v\xea98ˆ\v\xea98¨\xffffn \xf06eBÈ\0\0\xe2b0 \1\0\0\0P\v\xffff\xffff\a\0ø\2\0\xffff\xffff\26\0\0\0\30\0P\0M\0\6\0dt2\0\xffd8\xffffv\f\4\xffe0\xffffv\5\4\xffffHTTP\0 \xffffn \xf20\xe599µÂ\0\0ˆ\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0è\v\0\xffff\xffff\0\0\0\0\2\0\4\0\1\0\f\0Ppnefc\0\0\xffe0\xffffv\1\4\xffff\22\0\0\0\30\0R\0N\0\a\0dmad\xffe0\xffffv\4\4\xffffà\v\v(\vP\vÐ\v\xffd8\xffffv\vR\0ø\v\1\0\1\0Dslyae\0\0¨\xffffFiltre de décodeur DRM (Noyau Microsoft)\0\0¨\xffffn 0ò¶Â\0\0ˆ\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0\1\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0 \1\0\0\0p=\xffff\xffff\a\0X\v\0\xffff\xffff\22\0\0\0\30\0<\0O\0\5\0E\x3030B \xffe0\xffffv\4\4.NT\0\0\0\xfff8\xffffà\v\xffd8\xffffv <\0°\v\2\0\1\0Iaeah\0\0\0\xffc0\xffffSystem32\DRIVERS\e100b325.sys\0\xffd8\xffffv\v<\0\v\1\0\1\0Dslyae\0\0\xffc0\xffffPilote de carte Intel (R) PRO\0\xffe0\xffffà\v\v(\vP\vˆ\vð\vx\v\xffe0\xffffv\5 \0ð\v\1\0\1\0Gop\0¨\xffffn Ž»¶Â\0\0ˆ\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0\0\0\x500 \0\x220\0\0\24\2\0\0\x500\v\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0\0\0¨\xffffn Ä_È\0\0\xe2b0 \2\0\0\0¸=\xffff\xffff\b\0X\v\0\xffff\xffff\26\0\0\0\36\0æ\0S\0\5\0ESc\0\xffd8\xffffv\17\16\0@\v\a\0\1\0DpnOSrie\xffe8\xffffRpcSs\0\0\2\2\xffd8\xffffv\væ\0€\v\1\0\1\0Dsrpin\0\0\xff10\xffffActive le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard.\0\0\0\0\xfff0\xffff\x29a0\f\x29d8\fX\f\xffd8\xffffv\v:\0¨\v\1\0\1\0Dslyae\0\0\xffc0\xffffService de rapport d'erreurs\0\0\xffd8\xffffv\f\4v \30\0Ø\v\1\0\1\0OjcNm\0\0\0\xffe0\xffffLocalSystem\0\0\0\xffe0\xffffv\b\xa8\0¨\v\3\0\1\0Scrt\xffe0\xffffv\5\4\xffff\xffff\1\0€\v\0\xffff\xffff\0\0\0\0\24\0@\0\0\0 \0Prmtr\0\0\0\xffd8\xffffv @\0\v\2\0\1\0Sriel\0\0\0¸\xffff%SystemRoot%\System32\ersvc.dll\0\0\0¨\xffffn \xfae2\xe5a4µÂ\0\0À\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0\vÐ\v\xffff\xffff\0\0\0\0\20\0\xa8\0\1\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\xe2d0\xe465¨\xffffn \xf06eBÈ\0\0\xe2b0 \3\0\0\0¨\f\xffff\xffff \0 \v\0\xffff\xffff\30\0\0\0&\0v\0T\0\b\0Eeto\xffd8\xffffv\vv\0 \v\1\0\1\0Dsrpin\0\0\xfff0\xffff\xde30\v\xdea8\v\x614šhi émis par les programmes fonctionnant sous Windows et les composants devant être affichés dans l'observateur d'événements. Ce service ne peut être arrêté.\0\0\0\0\xffd8\xffffv\v.\0È\v\1\0\1\0Dslyae\0\0\xffc8\xffffJournal des événements\0\0\0\0\xffd8\xffffv\f\4Nm\0\0\0\xffe0\xffffLocalSystem\0\0\0\xffe0\xffffv\4\4ECHNIQ\0se\xffd0\xffffÈ\v \v\xffffv\4T\08\v\2\0\1\0Fl\0\0¨\xffff%SystemRoot%\system32\config\AppEvent.Evt\0\xffe0\xffffv\a\4\0\xd8d0\v\xffe0\xffffv\a\x77e\0\35\a\0\1\2Sucs\xffd8\xffffv \2v\24\4X\0H\21\1\0\1\0Die\0\xffe8\xffffCryptSvc\0U\xffd8\xffffv Þ\0H,\a\0\1\0SaeDcy\0n\xffd0\xffffv\25\4\xa610\1\xa588\1\xa5e0\1\xa678\1˜\2p\0È*\x2050,Ø,0*\x1cd0,`,ø,0,,À,H-@.08(8(8(ct\xffc0\xffff\xa9a0\1\xa9c8\1\xaa00\1\xaa40\1è\0\xa8a0\5È*\x1cb0,X,ˆ,Ø,ø,8( (m\0\xffc0\xffffv&\0 .\3\0\1\0{E6\x3243\x2d38C1-6\x2d348E-A1\x3031361D \xffffn Ö—BÈ\0\0Ð/\1\0\0\0\xece8\f\xffff\xffff\0\0\xffff\xffff\0\xffff\xffff \0\0\0\0\0\0\0\2\0\f\0WelosID1\xfff0\xffffModem\0\xffe0\xffffWheelMouseIM\0\0\b\0\xd8f8\v\xfff0\xffff@.h.\x2821<\xffd0\xffffv\27\4Net\0\0\0\xffd0\xffffv\23\4\xffd0\xffffv\23F\0\xdc50\v\2\0\1\0CtgrMsaeie\0\0°\xffff%SystemRoot%\system32\eventlog.dll\0\0\0\0\xff98\xffffn Î\xf452DÈ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdda8\v\0\xffff\xffff\0\0\0\0 \0\x8c\0\5\0\21\0Apiai\x206eErr\0\0\0\xffd8\xffffv\20\x8c\0\23\2\0\1\0EetesgFl\xffd8\xffffv\v \0è\v\1\0\1oDslyaete\xffd8\xffffv\vj\0x\23\1\0\1pDsrpin\0\0\xffd8\xffffv\16\4\0\0\xffff\xffff\xffff\xffff\2\0ð\v\0\xffff\xffff\0\0\0\0 \0F\0\6\0\20\0Apiai\x206eHn\xffd8\xffffv\20F\0\xde58\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\faultrep.dll\0\0\0\0\xffd8\xffffv\16\4\0\1_EetesgFl\xff98\xffffn <\xe5a7µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\3\0\xddb8\v\0\xffff\xffff\0\0\0\0(\0F\0\a\0\26\0Apiai\x206eMngmn\0\xffd8\xffffv\20F\0\xdf88\v\2\0\1\xe5fdEetesgFl°\xffff%SystemRoot%\System32\appmgmts.dll\0\0\0\0\xffd8\xffffv\16\4\0\0 \0F\0 \0\a\0Atck\xffd8\xffffv\20F\0\xe120\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\winlogon.exe\0\0\0\0\xffd8\xffffv\16\4\v\xe700\v\xe778\v\xe7a0\v \xffffn &R·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe2c0\v\0\xffff\xffff\0\0\0\0 \0F\0 \0\16\0AtErlmnp°\xffff%SystemRoot%\System32\pautoenr.dll\0ti2\xffd8\xffffv\16\4ma¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe3c0\v\0\xffff\xffff\0\0\0\0 \0>\0\v\0\6\0Cks\0\xffd8\xffffv\20>\0\xe350\v\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\ulib.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xe328\v\xe398\vSt¨\xffffn 6¶Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\4\0\xe570\v\0\xffff\xffff\0\0\0\0&\0@\0\f\0\2\0C\17\x2020\17\xffd8\xffffv\20@\0\xe450\v\2\0\1cEetesgFl¸\xffff%SystemRoot%\System32\query.dll\0iI\xffd0\xffffv\23@\0\xe4c8\v\2\0\1PCtgrMsaeie\0E¸\xffff%SystemRoot%\System32\query.dll\0in\xfff0\xffff\xe820\v\xe890\v\x1700\f\xffd8\xffffv\16\4P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xec18\v\0\xffff\xffff\0\0\0\0 \0B\0\23\0\5\0EPL…\b\0\xd7c8\v¨\xffffn –‘¶Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\5\0\xe1d0\v\0\xffff\xffff\0\0\0\0(\0>\0\16\0\4\0C\x2b4den¸\xffffC:\WINDOWS\System32\COMRes.dll\0age\xffd0\xffffv\23>\0\xe6b8\v\2\0\1aCtgrMsaeieAp¸\xffffC:\WINDOWS\System32\COMRes.dll\0\2\0\xffd0\xffffv\24>\0\xe730\v\2\0\1rPrmtresgFlat¸\xffffC:\WINDOWS\System32\COMRes.dll\0\x500 \0\xffd8\xffffv \4\4\0\1\0CtgrCut\17¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe510\v\0\xffff\xffff\0\0\0\0 \0D\0\17\0\a\0cy\x33742\xffd8\xffffv\20D\0\xe848\v\2\0\1nEetesgFl¸\xffff%SystemRoot%\System32\crypt32.dll\0\xffd8\xffffv\16\4\0\1vTpsupren \xffffn \xfe8ü·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe9d8\v\0\xffff\xffff\0\0\0\0 \0F\0\21\0 \0DsQoanpf\xffd8\xffffv\20F\0\xe940\v\1\0\1iEetesgFl°\xffff%SystemRoot%\System32\dskquota.dll\0ode\xffd8\xffffv\16\26\0\xe9b8\v\1\0\1MTpsupreb\xffe0\xffff0x00000007\0s\0k\xfff0\xffff\xe918\v\xe990\ve=¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xeae0\v\0\xffff\xffff\0\0\0\0 \0F\0\22\0\b\0DWto\xffd8\xffffv\20F\0\xea68\v\2\0\1\xe5fdEetesgFl°\xffff%SystemRoot%\System32\drwtsn32.exe\0\0\0\0\xffd8\xffffv\16\4\0\1fEetesgFl\xfff0\xffff\xeb48\v\xf4f0\vX\xffd8\xffffv\20B\0\xeba8\v\2\0\1lEetesgFl¸\xffff%SystemRoot%\System32\wzcsvc.dll\0ë\xffd8\xffffv\16\4\4\0\xedb8\v\0\xffff\xffff\0\0\0\0&\0<\0\24\0\5\0EET\0\xffd8\xffffv\20<\0\xeca8\v\2\0\1\0EetesgFl\xffc0\xffffC:\WINDOWS\system32\ESENT.dll\0\xffd0\xffffv\23<\0\xed18\v\2\0\1\0CtgrMsaeie\0\0\xffc0\xffffC:\WINDOWS\system32\ESENT.dll\0\xfff0\xffff\xf020\v\xf090\v\xf110\v\xffd8\xffffv \4ytm\0\0\xffd8\xffffv \4\COMRes.dll\0\0\0\0\xffe8\xffff\xee30\v\xee58\v\xee80\v\xeef8\v \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\3\0\xed58\v\0\xffff\xffff\0\0\0\0(\0F\0\26\0\17\0Fl elyet\xfff0\xffff\xf1a0\v\xf210\v\xf290\v\xfff0\xffff\xf310\v\xf3a0\vorhi\xf000\vTpsupre\0\xff98\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\3\0\xefe0\v\0\xffff\xffff\0\0\0\0(\0F\0\27\0\22\0Fle eieto\0\0\0\xffd8\xffffv\20D\0\xf1c8\v\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\fdeploy.dll\0\xffd0\xffffv\24F\0\xf240\v\2\0\1\0PrmtresgFl\0\0°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xffd8\xffffv\16\4\v\1\0\1\0EetesgFl\xff98\xffffC:\WINDOWS\PCHealth\HelpCtr\Binaries\HCAppRes.dll\0\xffd8\xffffv\16\4\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\perfctrs.dll\0\0\0\0\xfff8\xffff\x1c10\f°\xffffC:\WINDOWS\System32\vmhelper.dll\0l\0rv\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0F\0\e\0\b\0LaPr\xffd8\xffffv\20F\0\xf598\v\2\0\1\xe5fdEetesgFl°\xffff%SystemRoot%\System32\loadperf.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0\xf718\v\0\xffff\xffff\0\0\0\0 \0F\0 \0\a\0mmrc\xffd8\xffffv\20F\0\xf6a0\v\1\0\1iEetesgFl°\xffff%SystemRoot%\System32 mevtmsg.dll\0it\0\xffd8\xffffv \4P\v\0\0\0\0\xffff\xffff\xffff\xffff\4\0\xf8c8\v\0\xffff\xffff\0\0\0\0&\0\x88\0"\0\5\0MDCB\xffd8\xffffv\20\x88\0x\23\2\0\1\0EetesgFl\xffd8\xffffv\20\x8c\0€\23\2\0\1SEetesgFl\xffe0\xffffv\4\26\0ˆ\23\1\0\1L0\x3235Sp\xffd8\xffffv\16\4eu\xfff0\xffff\xfaf0\vX\v\x29d8\f\xffd0\xffffv\23>\0\xf858\v\2\0\1eCtgrMsaeieti¸\xffffC:\WINDOWS\System32\COMRES.DLL\0r\0E\xffd8\xffffv \4\xffff\xffff\4\0\xfa78\v\0\xffff\xffff\0\0\0\0&\0\x88\0#\0\f\0MD\x2043Cin\xdc33\x7f6\xffd8\xffffv\20\x88\0\23\2\0\1OEetesgFl\xffd0\xffffv\24F\0H\f\2\0\1SPrmtresgFlCO\xffe8\xffff\230\23`\23ˆ\23ov\xffd8\xffffv\16\4>\0\v\2\0\1\0CtgrMsaeieda¸\xffffC:\WINDOWS\System32\COMRES.DLL\0duc\xffd8\xffffv \4ntlend\xffd8\xffffv\208\0\xfb18\v\1\0\1 EetesgFl\xffc0\xffffC:\WINDOWS\System32\msi.dll\0ie\xffd8\xffffv\16\4v\20F\0v\20B\0\v\1\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\oakley.dll\0\0\xffd8\xffffv\16\4v\20@\0\xfe10\v\2\0\1TEetesgFl¸\xffff%SystemRoot%\System32\cscui.dll\0es\xffd8\xffffv\16\26\0€\v\1\0\1 Tpsupret\xffe0\xffff0x00000007\0dbl\xfff0\xffff\xfde8\v\xfe58\v \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0°\v\0\xffff\xffff\0\0\0\0 \0F\0<\0 \0SsoLg\0\0\0\xffd8\xffffv\20F\08\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\smlogsvc.exe\0\0\0\0\xffd8\xffffv\16\4\v¨\fY\x2c5f\b\0\fhi\0\fetesgFl°\xffff%SystemRoot%\System32\perfdisk.dll\0\0\0\0\xfff8\xffff\x23a8\f\xffd8\xffffv\16\4b\xffd8\xffffv\20F\0è\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\prflbmsg.dll\0\0\0\0\xffd8\xffffv\16\4 \0D\0-\0\a\0Prmn\xffd8\xffffv\20D\0\x2f0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\perfmon.exe\0\xffd8\xffffv\16\4\xffff\0\0\0\0 \0D\0.\0\a\0PrNt\xffd8\xffffv\20D\0ð\f\2\0\1\xe5fdEetesgFl¸\xffff%SystemRoot%\System32\perfnet.dll\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0B\0/\0\6\0PrO\0\xffd8\xffffv\20B\0ð\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\perfOS.dll\0\0\xffd8\xffffv\16\4\x668\f\0\xffff\xffff\0\0\0\0 \0F\0000\0\b\0PrPo\xffd8\xffffv\20F\0ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\perfproc.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\2\0\x768\f\0\xffff\xffff\0\0\0\0 \0>\0003\0\a\0SFds\xffd8\xffffv\20>\0\x6f8\f\1\0\1iEetesgFl¸\xffffC:\WINDOWS\System32\safrdm.dll\0log\xffd8\xffffv\16\4\xffff\2\0\x868\f\0\xffff\xffff\0\0\0\0 \0@\0004\0\a\0sfsv\xffd8\xffffv\20@\0\x7f8\f\1\0\1\20EetesgFl¸\xffffC:\WINDOWS\System32\safrslv.dll\0S\0\xffd8\xffffv\16\4\0\xffff\xffff\xffff\xffff\2\0\x968\f\0\xffff\xffff\0\0\0\0 \0B\0005\0\6\0Sel\0\xffd8\xffffv\20B\0\x8f8\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\scecli.dll\0\0\xffd8\xffffv\16\4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xa68\f\0\xffff\xffff\0\0\0\0 \0B\0006\0\6\0Ser\0\xffd8\xffffv\20B\0\x9f8\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\scesrv.dll\0\0\xffd8\xffffv\16\4n \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xb70\f\0\xffff\xffff\0\0\0\0 \0F\0007\0\b\0SlNf\xffd8\xffffv\20F\0\xaf8\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\sclgntfy.dll\0\0\0\0\xffd8\xffffv\16\4Ð\fH\f \xff98\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xc80\f\0\xffff\xffff\0\0\0\0 \0B\09\0\25\0Sfwr ntlain\0\xffd8\xffffv\20B\0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\appmgr.dll\0\0\xffd8\xffffv\16\4Tpsupre\0\xfff0\xffff\xbe8\f\xc58\f8" \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0;\0\v\0Solrts\0\0\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\winspool.drv\0\0\0\0\xffd8\xffffv\16\4}Ç\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\4\0@!\0\xffff\xffff\0\0\0\0&\0`\0!\0\a\0MDie\xffd8\xffffv \4\xffe8\xffffInternal\0\xfbb5¨\xffffn Â3·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xffe8\v\0\xffff\xffff\0\0\0\0 \0\x82\0=\0\a\0Tnsr\xfff0\xffff(\f¸\f \xfff8\xffff\x2480\fhiDOWS\System32\xpsp1res.dll\0M\xffd8\xffffv\16\4UploadLB\Binaries\UploadM.exe\0\xffd8\xffffv\16\4\0\v\0Wno\x2073x4m3¨\xffffn ˆ\xee38DÈ\0\0p\f\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff,\xffff\xffff\0\0\0\0\0\0\0\0\0\0\a\0Dies¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \f\0\xffff\xffff\0\0\0\0 \0F\0@\0\b\0Ueii\xffd8\xffffv\20F\0¨\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\userinit.exe\0\0\0\0\xffd8\xffffv\16\4\0B\0 \0VRnie\0\0\0\xffd8\xffffv\20B\0¸\f\1\0\1\0EetesgFl¸\xffffC:\WINDOWS\System32\msvbvm60.dll\0\0\xffd8\xffffv\16\4C\0\3\0VS\0\0\xffd8\xffffv\16\4\0 \0F\0D\0 \0Wblet\0\0\0\xffd8\xffffv\20F\0¸\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\0H\f\0\xffff\xffff\0\0\0\0 \0F\0E\0\25\0Wno\x2073\x2e33\x2031Mgain\0\xffd8\xffffv\20F\0\x17d0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\advapi32.dll\0\0\0\0\xffd8\xffffv\16\4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x1960\f\0\xffff\xffff\0\0\0\0 \0B\0G\0\32\0Wno\x2073Pou\x2074Atvto\0\0\0\xffd8\xffffv\20B\0\x18f0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\dpcdll.dll\0\0\xffd8\xffffv\16\4\xffff\x18c8\f\x1938\f ¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x1a68\f\0\xffff\xffff\0\0\0\0 \0F\0H\0\b\0Wnoo\xffd8\xffffv\20F\0\x19f0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\winlogon.exe\0\0\0\0\xffd8\xffffv\16\4\xffff\b\0\xd860;,\xffff\xffff\24\0\0\0\36\0\x8a\0U\0\6\0wcv\0\xffd8\xffffv\16\4\xf498\v,\xffff\xffff\0\0\0\0\24\0B\0\0\0 \0Prmtr\2\0\xffd8\xffffv B\0@\21\2\0\1\0Sriel\0ms\xffe0\xffffLocalSystem\0v\16\xffe0\xffff\xe990 \xe9b0 \xe9d0 \xe9f8 \xeb30 \x23e0 \x1b88\f\xfff0\xffffNet\0cy \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x1d90\f\0\xffff\xffff\0\0\0\0 \0P\0K\0 \0WIdpe\0\0\0\xffd8\xffffv\20P\0\x1d10\f\2\0\1\0EetesgFl¨\xffff%SystemRoot%\system32\WBEM\WMIApRes.dll\0\0\0\xffd8\xffffv\16\4 ¨\xffffn þ©·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0B\0L\0\3\0WH\0\0\xffd8\xffffv\20B\0 \f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\wshext.dll\0\0\xffd8\xffffv\16\4 ¨\xffffn "’BÈ\0\0p\v\a\0\0\0è=\xffff\xffff \0\x21d0\fÐ\v\xffff\xffff2\0\0\0&\0\xa8\0\1\0\b\0Scrt\xffd8\xffffv\17<\0 \f\2\0\1\0Dslyaeie\xffc0\xffff%SystemRoot%\System32\els.dll\0\xffd8\xffffv \4\xffffv\4T\0\x2020\f\2\0\1\0Fl\0\0\xffe0\xffffv\a\4youe\0\xffe8\xffffSecurity\0\2\xffd8\xffffv \4tces\0\x500\xffd8\xffffø\f`\f˜\f¸\f\x2078\f\x20b8\fØ\f\x21a0\f\x20e0\fP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\0\x500\22\0\0\0\xfff0\xffffà\f \f\x2bd0ã\b\0\xe00\f¨\xffffn \x21f0\xe5acµÂ\0\0 \f\1\0\0\0\x24b0\f\xffff\xffff\1\0(\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\0\0\2\0D\0\0\0\xff70\xffffs ð=Ð\v$\0t\0\1X\0h\0\0\0\24\0\2D\2\0\0\24?\17\0\0\x500\22\0\0\30\31\2\0\0\x500 \0\x220\0\0\0\0\0\0\0\0\0\0\0\x500 \0\x220\0\0\0\x500\22\0 \xffd0\xffffv\24B\0\x23d8\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0 \xffffn \x21f0\xe5acµÂ\0\0\x22c0\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0\xff8\f\x2318\f\xffff\xffff\0\0\0\0000\0\4\0\0\0\v\0OjcNms\0\0\xffd0\xffffv\30\4v\24B\0\x2548\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xfff8\xffff\x2838\f\xfff0\xffffl\1\x27d8\f‡B \xffffn \x21f0\xe5acµÂ\0\0\x24c0\f\0\0\0\0\xffff\xffff\xffff\xffff\4\0\x26b8\f\x2318\f\xffff\xffff\0\0\0\0&\0\4\0\0\0\v\0OjcNms\0\0\xffd8\xffffv\f\4\0 \f\1\0\0\0\x2598\f\xffff\xffff\1\0\x27a8\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\2\0 \0NtD bet\0\xffd0\xffffv\24B\0\x2760\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xfff8\xffff\x2730\f\xffe0\xffffv\a\4\xfff8\xffff\x3200\f \xffffn \x21f0\xe5acµÂ\0\0\x26d0\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0\x2590\f\x2318\f\xffff\xffff\0\0\0\0\22\0\4\0\0\0\v\0OjcNms\0\0\xffd8\xffffv \4\xffff\xffff\1\0\x2938\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\3\0 \0S aae\0\0\0\xffd0\xffffv\24B\0\x28f0\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xfff8\xffff\x28c0\f \xffffn \x21f0\xe5acµÂ\0\0\x2860\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0p\v\x2318\f\xffff\xffff\0\0\0\0"\0\4\0\0\0\v\0OjcNms\0\0\xffd0\xffffv\21\4\f\xffff\xffff\6\0\x2cc0\fð=\xffff\xffff\26\0\0\0(\0\x8c\0\4\0\b\0Scrt\xffd8\xffffv \4v\17D\0\x2b48\f\2\0\1\0GiMsaeie¸\xffff%SystemRoot%\System32\NtMarta.dll\0\xffd8\xffffv\20\x8c\0X;\2\0\1\0EetesgFl\xffe0\xffffv\4\4\f\xffd0\xffffv\24B\0\x2c50\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xffd8\xffffv\16\4\xe465\x2860\f±\x1c24\xffe8\xffffl\1 \xe2d0\xe465 \xe2d0\xe465 \xffffn î\xe5deEÈ\0\0\x2a10\f\0\0\0\0\xffff\xffff\xffff\xffff\31\0\x3198\fp=\xffff\xffff\0\0\0\0\32\0\4\0\0\0\v\0OjcNms\0\0\xffe0\xffffv\a\4\4\0\1\0Dvc\0\xffd8\xffffv \4\4\a\4\2\xffd8\xffffv \4\1\0\x27d0\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\5\0\30\0Scrt con aae\xfff0\xffffl\1\x3278\f‡B\xff98\xffff\x27b0\f\x2d80\f\x2da0\f\x2dc0\f\x2de8\f\x2e08\f\x2e50\f\x2e70\f\x2e30\f\x2ec0\f\x2e98\f\x2f10\f\x2ee0\f\x2f68\f\x2f30\f\x2fc8\f\x2f88\f\x3068\f\x3020\f\x2fa8\f\x3048\f\x3090\f\x30b0\f\x30d0\f\x30f8\f\xffd0\xffffv\24B\0\x3230\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0 \xffffn \x21f0\xe5acµÂ\0\0 \f\0\0\0\0\xffff\xffff\xffff\xffff\5\0\x2c08\f\x2318\f\xffff\xffff\0\0\0\0\24\0\4\0\0\0\v\0OjcNms\0\0\xffd8\xffffv \4 \f\1\0\0\0\x2fe8\f\xffff\xffff\1\0\x29d0\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\6\0\a\0Solr\xffd0\xffffv\24B\0 \f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0 \xffffn \x21f0\xe5acµÂ\0\0\x3398\f\0\0\0\0\xffff\xffff\xffff\xffff\3\0\x2f50\f\x2318\f\xffff\xffff\0\0\0\0\20\0\4\0\0\0\v\0OjcNms\0\0\xffe0\xffffv\b\4\0°\0\2\0\6\0Sse\0\xffd8\xffffv\17<\0¨\f\2\0\1\0Dslyaeie\xffc0\xffff%SystemRoot%\system32\els.dll\0\xffd8\xffffv \4\xffffv\a\4\0\1\0Sucs\xffd0\xffffv\23\4˜\fÐ\f\fX\fx\fÐ\f@\fq¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0aiss\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4psupre\0¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¸\f\0\xffff\xffff\0\0\0\0 \0F\0\1\0\b\0ap8n\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4n –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x22a8\f\0\xffff\xffff\0\0\0\0 \0\x94\0\2\0\4\0ap\0\0\xffd8\xffffv\20\x94\0\f\2\0\1\0EetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\acpi.sys\0\xffd8\xffffv\16\432\IoLogMsg.dll;%SystemRoot%\System32\Drivers\acpiec.sys\0\0\0\xffd8\xffffv\16\4%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4aa5x°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\1¸EetesgFl\xffd8\xffffv\16\4\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0q‘\xf234\6\xe1fe‘\xf2f4\6\0\0\0\0\0\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\3\0\0,\0\1\0`\xe263 \xe296ŸX\0FasLS\xffe0\xffffv\5\22\0\0\1\0\1\0Cas\0\xffd8\xffffSONY CPD-200ES\0ST\0\xffd8\xffffv\20,\0€\25\1\0\1 MthnDvcI\xfff0\xffffNet\0 D\xff98\xffffn |€„Ã\0\0\x2a80 \0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffffè\b\xffff\xffff\0\0\0\0\0\0\0\0\0\0\21\0Dvc aaees Du\xffd0\xffffv\27\4v\f\4\0\20\0\0\0ð\0\0\0ÿ\0\0\0aees\0kb\xffd0\xffffv\22\4\0\x2634393d&u\0\xffd8\xffffv\f\4\xffff\xffff\xffff\1\0ø\fè\b\xffff\xffff\0\0\0\0$\0\4\0\0\0\21\0Dvc aaeesrib\xffe8\xffffl\20\fd\x29c4˜\f\xe918H\xffd0\xffffv\22\4\0\21\xa0\0\0\0 \0\xffff\2\0\fˆ\b\xffff\xffff\0\0\0\0"\0h\0\1\0\a\0Lgof\xffd0\xffffv\21h\0ˆ\f \0\1\0Bscofgetriid\xff90\xffffh\0\17\0\0\0\0\0\0\0\0\0\0\0\1\0\1\1\2\0rISys\xfff0\xffffP\168\17\0\0°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xfff0\xffff¨\fÐ\f„Ž¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\b\0\a\0ac8x\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xfff8\xffff\f\xffd8\xffffv\16\4\f¨\xffffn 2v¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0X\f\0\xffff\xffff\0\0\0\0 \0B\0 \0\a\0Aetr¸\xffff%SystemRoot%\System32 etmsg.dll\0a\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0\x98\0 \0\6\0aid\0\xffd8\xffffv\20\x98\0H\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\AliIde.sys\0\0\0\xfff0\xffff \f \f$.\xfff8\xffff°\fhiv\16\4\0\4\0\1\0Tpsupre\0\xfff0\xffff \f\fbf¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0H\f\0\xffff\xffff\0\0\0\0 \0F\0\f\0\6\0asn\0\xffd8\xffffv\20F\0Ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\0\0\xffff\xffff,\xffff\xffff\0\0\0\0\0\0\0\0\1\0\20\0Pi\x2074Poesr\xfff0\xffff\xffff\0\0\0\0 \0\x86\0 \0\21\0Apiai\x206ePpp\0\0\0\xffd8\xffffv\20\x86\0¨\23\2\0\1\0EetesgFl\xffd8\xffffv\vB\0\xa8c0\f\1\0\1oDslyaete\xffe0\xffff\xe4d0 \xe4f8 \xe558 \xe578 \xe5b0 \f\0\0\xffd8\xffffv\16\4h\f,O¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0˜\f\0\xffff\xffff\0\0\0\0 \0F\0\16\0\3\0ac\0\0\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4ø\fp\fLP¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \f\0\xffff\xffff\0\0\0\0 \0F\0\17\0\b\0a\x336330\xffd8\xffffv\20F\0(\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffffpre\0\xfff0\xffff\f€\f'1¨\xffffn …¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¨\f\0\xffff\xffff\0\0\0\0 \0B\0\21\0\b\0Ayca\xffd8\xffffv\20B\08\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\mprmsg.dll\0\0\xffd8\xffffv\16\4\xfff0\xffff\f€\f4Y¨\xffffn ÌÖ¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0`\f\0\xffff\xffff\0\0\0\0\0\0\2\0\37\0\3\0Cmon\xffe8\xffffv\0\2\0crm\0\xfff0\xffff°\f(\f\xf341\x26d6°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4F\0ˆ\f\2\0\1¸EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\2Û\1\xffd8\xffffv\16\4v\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0ha1\xffd8\xffffv\16\4v\20F\0˜\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4v\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\xffffv\20F\0¨\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4xn\xffd8\xffffv\20F\0°\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0hi\xffff\xffff\xffff\2\0P\f\0\xffff\xffff\0\0\0\0 \0F\0\32\0\a\0cado\xffd8\xffffv\20F\0Ø\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\xffff\2\0X\f\0\xffff\xffff\0\0\0\0 \0F\0\e\0\4\0cf\0\0\xffd8\xffffv\20F\0à\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0\x94\0*\0\4\0di\0\0\xffd8\xffffv\20\x94\0è\f\2\0\1ZEetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\dmio.sys\0\xffd8\xffffv\16\4re\0\b\0Ø\f\xffd8\xffffv\20F\0Ø\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffffv\20F\0Ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\37\0\6\0cdd\0\xffd8\xffffv\20\x98\0Ø\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\CmdIde.sys\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0¨\f\0\xffff\xffff\0\0\0\0 \0F\0 \0\b\0cqra\xffd8\xffffv\20F\00\f\2\0\1¸EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\2Û\1\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0°\f\0\xffff\xffff\0\0\0\0 \0F\0!\0\a\0d\x3263\x3277k\xffd8\xffffv\20F\08\f\2\0\1\x7b2EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¸\f\0\xffff\xffff\0\0\0\0 \0F\0"\0\b\0dc\x3036n\xffd8\xffffv\20F\0@\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4DÈ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\3\0\f\0\xffff\xffff\0\0\0\0(\0\x8c\0#\0\4\0DO\0\0\xffd8\xffffv\20\x8c\0˜\23\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xffd0\xffffv\24F\0È\f\2\0\1\0PrmtresgFl\0\0°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xfff0\xffff \f˜\f(\f\xffd8\xffffv\16\4%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4Fl°\xffff%SystemRoot%\System32\dhcpcsvc.dll\0T\xf045\xffd0\xffffv\24F\0h\f\2\0\1\xfff8PrmtresgFlô\xe905°\xffff%SystemRoot%\System32\kernel32.dll\0P\x76aé\xfff0\xffffÀ\f8\fZ›¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0À\f\0\xffff\xffff\0\0\0\0 \0F\0'\0\4\0ds\0\0\xffd8\xffffv\20F\0H\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\x307d·\x31d4\x31ef\x31ff\x323f\x3000\0\xff90\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0!\0 \0Dsrbt\x2064Ln rci\x2067Cin°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\1\0Tpsupre\0\xfff0\xffffÐ\fà\fšË¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0R\0"\0\6\0dbo\0\xffd8\xffffv\20R\0˜\f\2\0\1\0EetesgFl¨\xffff%SystemRoot%\System32\Drivers\dmboot.sys\0\0\xffd8\xffffv\16\4\0\4\0\1\0Tpsupre\0\xfff0\xffffp\fð\f\x32c2\x32c6¨\xffffn ¾à¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0p\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\a\0iiF2\xffd8\xffffv\20\x9c\0¨\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wADV05NT.sys\0\xffd8\xffffv\16\4Ø\f˜\fê9\b\0®â\xfff0\xffffÀ\f€\fPˆ¨\xffffn HU¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\3\0x\f\0\xffff\xffff\0\0\0\0(\0F\0\0\6\0Dsp\xffd0\xffffv\24F\0°\f\2\0\1iEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0al\0\xfff0\xffff€\fsgFl°\xffff%SystemRoot%\System32 etevent.dll\0lib\xffd8\xffffv\16\4esgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32 etevent.dll;%SystemRoot%\system32\drivers\e100b325.sys\0\xffd8\xffffv\16\4\0\0\0\0 \0B\0\0\0\3\0es\0\0\xffd8\xffffv\20B\0˜\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\lsasrv.dll\0\0\xffd8\xffffv\16\4\0\0\0\0 \0F\0\0\0\b\0eeto\xffd8\xffffv\20F\0˜\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0\0 \0F\0\0\0\a\0fsft\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\0\0\0\0 \0\x92\0\0\0\3\0fc\0\0\xffd8\xffffv\20\x92\0¨\f\2\0\1\0EetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\fdc.sys\0\0\xffd8\xffffv\16\4\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0x\f\0\xffff\xffff\0\0\0\0 \0N\0\0\0\4\0Fp\0\0\xffd8\xffffv\20N\0ø\f\2\0\1\0EetesgFl¨\xffff%SystemRoot%\System32\Drivers\fips.sys\0\0\0\0\xffd8\xffffv\16\4–\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0Ð\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\b\0fpds\xffd8\xffffv\20\x9c\0\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\flpydisk.sys\0\xffd8\xffffv\16\4F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\b\0\xe640\f\xffd8\xffffv\16\4\0 \f\2\0\1AEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\FtDisk.sys\0ò\xf216\xffd8\xffffv\16\4\0 \0@\0\0\0007\0Gsinar \x2065ssi\x206e\x2764ad u \x2065Bra\xe020 itne\xffd8\xffffv\20@\0\f\1\0\1eEetesgFl¸\xffffC:\WINDOWS\system32\sessmgr.exe\0dm\xffd8\xffffv\16\4\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\3\0hn\0\0\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\xffff\2\0˜\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\a\0\x3269ogt\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\5\0\x3269op\0\xffd8\xffffv\20F\0(\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0ø\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\b\0i02r\xffd8\xffffv\20\x9c\00\f\2\0\1tEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\i8042prt.sys\0\xffd8\xffffv\16\4\4\0\1\0Tpsupret\xfff0\xffff\fÐ\f\`¨\xffffn \x2752¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0P\f\0\xffff\xffff\0\0\0\0 \0\x9a\0\0\0\4\0i1\0\0\xffd8\xffffv\20\x9a\0ˆ\f\2\0\1mEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\i81xnt5.sys\0\0\xffd8\xffffv\16\4SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wADV01nt.sys\0\xffd8\xffffv\16\4v\20\x9c\08\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wADV02NT.sys\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0ma\x33645\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0MxA\0\xffd8\xffffv\20F\0˜\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\3\0È\f\0\xffff\xffff\0\0\0\0(\0\x8c\0nt\6\0Mxmw\xffd8\xffffv\20\x8c\0\f\2\0\1\0EetesgFl\xffd8\xffffv\16\4dll;%SystemRoot%\System32\drivers\wSiINTxx.sys\0\xffd8\xffffv\16\4\0\0\0\0 \0\x9c\0sk\a\0iiF4\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wVchNTxx.sys\0\xffd8\xffffv\16\4\0\0\0\a\0iiT0\xffd8\xffffv\20\x9c\0À\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wATV01nt.sys\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0à\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\a\0iiT1\xffd8\xffffv\20\x9c\0\f\2\0\1AEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wATV02NT.sys\0\xffd8\xffffv\16\4ð\f¸\fX\¨\xffffn \¸¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\08\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\a\0iiT2\xffd8\xffffv\20\x9c\0p\f\2\0\1nEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wATV03nt.sys\0\xffd8\xffffv\16\4stemRoot%\System32\drivers\wATV04nt.sys\0\xffd8\xffffv\16\4l\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wCh7xxNT.sys\0\xffd8\xffffv\16\4\0IM\x3276\0\xffd8\xffffv\20B\0x\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\igmpv2.dll\0\0\xffd8\xffffv\16\4\0\a\0ii\x3031u\xffd8\xffffv\20F\0x\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0 \0\x9c\0\0\0\b\0itld\xffd8\xffffv\20\x9c\0€\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\IntelIde.sys\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0H\f\0\xffff\xffff\0\0\0\0 \0D\0\0\0\a\0IBOP\xffd8\xffffv\20D\0Ø\f\2\0\1oEetesgFl¸\xffff%SystemRoot%\System32\ipbootp.dll\0\xffd8\xffffv\16\4\xffff\2\0@\f\0\xffff\xffff\0\0\0\0 \0<\0\0\0\5\0IMM\0\xffd8\xffffv\20<\0Ø\f\2\0\1\0EetesgFl\xffc0\xffff%SystemRoot%\System32 tm.dll\0\xffd8\xffffv\16\4\2\0H\f\0\xffff\xffff\0\0\0\0 \0F\0ro\b\0INTL\xffd8\xffffv\20F\0Ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\ipnathlp.dll\0nsc\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0B\0iA\6\0IR\x3250\0\xffd8\xffffv\20B\0Ø\f\2\0\1mEetesgFl¸\xffff%SystemRoot%\System32\iprip2.dll\08\xffd8\xffffv\16\4\2\0\x9fe0\f\0\xffff\xffff\0\0\0\0 \0B\0\0W\17\0IRueMngr\xffd8\xffffv\20B\0 \f\2\0\1\0EetesgFl\xfff0\xffff\x9fb8\fh\f\0Df\4\0OPve\xffd8\xffffv\20>\0ø\f\2\0\0016EetesgFl¸\xffff%SystemRoot%\System32\ospf.dll\0\0cd\xffd8\xffffv\16\4\xffff\2\0h\f\0\xffff\xffff\0\0\0\0 \0D\0sc\a\0OPMb\xffd8\xffffv\20D\0ø\f\2\0\1pEetesgFl¸\xffff%SystemRoot%\System32\ospfmib.dll\0\xffd8\xffffv\16\4\xffff\2\0¸\f\0\xffff\xffff\0\0\0\0 \0\x90\0\0\0\2\0\x3350\0\0\0\xffd8\xffffv\20\x90\0ø\f\2\0\1eEetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\p3.sys\0fs\xffd8\xffffv\16\4\f\0\0¨\xffffn D?¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0\x9a\0\0\0\a\0prot\xffd8\xffffv\20\x9a\0H\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\parport.sys\0\0\xffd8\xffffv\16\4\xffd8\xffffv\16\4oLogMsg.dll;%SystemRoot%\System32\Drivers\ParVdm.sys\0\0\0\xffd8\xffffv\16\4\0\0\0\0\0 \0\x98\0\0\0\6\0pid\0\xffd8\xffffv\20\x98\0P\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\PciIde.sys\0\0\0\xffd8\xffffv\16\4\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0Ð\f\0\xffff\xffff\0\0\0\0 \0\x98\0\0\0\6\0pmi\0\xffd8\xffffv\20\x98\0 \f\2\0\1\0EetesgFl\xffd8\xffffv\16\4\0\0\0\0\0\x3000\0\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\Pcmcia.sys\0\0\0¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0à\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\5\0pr2\0\xffd8\xffffv\20F\0@\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4°\xffff%SystemRoot%\System32\umpnpmgr.dll\0\0\0\0\xffd8\xffffv\16\4mRoot%\System32\polagent.dll\0did\xffd8\xffffv\16\4temRoot%\System32 etevent.dll\0\0Pr\xffd8\xffffv\16\4\xffffv\20Ð\0à\23\2\0\1oEetesgFl\xffd8\xffffv\16\4\2\0\1CEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0Bro\xffd8\xffffv\16\4v\20F\0h\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4q\x3031wt\xffd8\xffffv\20F\0\xd870\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\0\0\0\0 \0F\0\0\0\a\0q\x323110\xffd8\xffffv\20F\0\xd978\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\2\0\xdaf8\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0q\x3231\x3034\0\xffd8\xffffv\20F\0\xda80\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdc00\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0q\x32318\0\xffd8\xffffv\20F\0\xdb88\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\f\xdbd8\f\0\0¨\xffffn \xa6b2É¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdd00\f\0\xffff\xffff\0\0\0\0 \0B\0\0\0\a\0Rsuo\xffd8\xffffv\20B\0\xdc90\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\mprmsg.dll\0\0\xffd8\xffffv\16\4re\0\xfff0\xffff\xdc68\f\xdcd8\f\0\0¨\xffffn L¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xde00\f\0\xffff\xffff\0\0\0\0 \0B\0\0\0\6\0Rsa\0\xffd8\xffffv\20B\0\xdd90\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\mprmsg.dll\0\0\xffd8\xffffv\16\4\37\0\4\0\1\0Tpsupre\0\xfff0\xffff\xdd68\f\xddd8\f\0\0¨\xffffn þ;¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdf08\f\0\xffff\xffff\0\0\0\0 \0F\0ow\5\0Rbsw\xffd8\xffffv\20F\0\xde90\f\2\0\1tEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0Set\xffd8\xffffv\16\4mprmsg.dll\0\0\xfff0\xffff\xdf78\f\xe020\f\xe098\f\b\0\0\0hi\xe000\f\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe1b0\f\0\xffff\xffff\0\0\0\0 \0D\0on\4\0RVup\xffd8\xffffv\20D\0\xe140\f\2\0\1sEetesgFl¸\xffff%SystemRoot%\System32 svpmsg.dll\0\xffd8\xffffv\16\4n –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe2b0\f\0\xffff\xffff\0\0\0\0 \0B\0\0\0\3\0SM\0\0\xffd8\xffffv\20B\0\xe240\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\samsrv.dll\0\0\xffd8\xffffv\16\4\f\xe288\fH\1 \xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe3c0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0 \0Sv up\0\0\0\xffd8\xffffv\20F\0\xe348\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\SaveDump.exe\0\0\0\0\xffd8\xffffv\16\4\0\1\0Tpsupre\0\xfff0\xffff\xe320\f\xe398\f\0\0¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe4c8\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0Sadv\xffd8\xffffv\20F\0\xe450\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\SCardSvr.exe\0\0\0\0\xffd8\xffffv\16\4stem32 etevent.dll\0\0\0\0\xffd0\xffffv\24F\0\xe5d8\f\2\0\1\0PrmtresgFl\0\0°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xfff0\xffff\xe530\f\xe5a8\f\xe638\f\xffd8\xffffv\16\4\xffff\2\0\xe758\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0sspr\xffd8\xffffv\20F\0\xe6e0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0\xffff\xffff\xffff\xffff\2\0\xe8b0\f\0\xffff\xffff\0\0\0\0 \0\x98\0\0\0\6\0sra\0\xffd8\xffffv\20\x98\0\xe7e8\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\serial.sys\0\0\0\xffd8\xffffv\16\4\a\0\4\0\1\0Tpsupre\0\xfff0\xffff\xe7c0\f\xe888\f€\x558 \xffffl\aÐ\16\xa761¼H2 \xd7a8\16c\x306507ÕX\25"*p\2Î\xee201ÐH\xee201ÐH\f \0\x2524\x2726\x2928\x2b2a,\0\x3130\x3332\xffd8\xffffl\20\v\xea98p\v\xe2d0\xe465p\v\xe2d0\xe465 \fÛ\1\xffd8\xffffl\2 \xea98` \xe2d0\xe465` \xe2d0\xe465\f\x2088A\xffe8\xffffl\1À \xea98À \xea98\xffe8\xffffl\1\xd9b8\24\xe2d0\xe465\xd9b8\24\xe2d0\xe465\xffe8\xffffl\1p \xea98p \xea98\xffe8\xffffl\1à §êà §ê\xffe8\xffffl\1è \xea98è \xea98\xffe8\xffffl\1X §êX §ê\xffe8\xffffl\1@ \xea98@ \xea98\xffe8\xffffl\1P \xe2d0\xe465P \xe2d0\xe465\xffe8\xffffl\1È \xe2d0\xe465È \xe2d0\xe465\xffe8\xffffl\1` \xe2d0\xe465` \xe2d0\xe465\xffe8\xffffl\1à \xe2d0\xe465à \xe2d0\xe465\xffe8\xffffl\1` \xe2d0\xe465` \xe2d0\xe465\xffe8\xffffl\1à \xe2d0\xe465à \xe2d0\xe465\xffe8\xffffl\1` \xe2d0\xe465` \xe2d0\xe465\xffe8\xffffl\1à \xe2d0\xe465à \xe2d0\xe465\xffe8\xffffl\1` \xe2d0\xe465` \xe2d0\xe465\xffe8\xffffl\1\xffffl\1\xf7909\xe2d0\xe465

sKe69 · Answer

le rapport a foiré ... 

recommences stp ... et ne fais rien d'autre pendant le scan et ne touches à rien  et  :

!! déconnectes toi et fermes toutes tes applications en cours !! 

merci .... ^^

schumimi · Answer

En fait, lorsque je lance go.cmd, il me demande de choisir différentes options. Je choisis la 1 et peu de temps après, je reçois le message d'erreur suivant : Erreur d'exécution '52' Nom ou numéro de fichier incorrect. Je clique alors sur ok et ensuite, tout à l'air de se passer normalement jusqu'à l'obtention du rapport. Rapport DiagHelp : DiagHelp version v1.4 - http://www.malekal.com excute le mar. 12/08/2008 à 19:54:40,17 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->12/08/2008 19:54:36 C:\WINDOWS\prefetch\AVWSC.EXE-347FCF75.pf -->12/08/2008 19:54:35 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->12/08/2008 19:54:32 C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->12/08/2008 19:43:05 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->12/08/2008 19:40:56 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->12/08/2008 19:40:42 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->12/08/2008 19:40:37 C:\WINDOWS\prefetch\MSNAPPAU.EXE-20481950.pf -->12/08/2008 19:40:30 C:\WINDOWS\prefetch\NTVDM.EXE-1A10A423.pf -->12/08/2008 19:37:25 C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->12/08/2008 19:37:25 C:\WINDOWS\System32\drivers\fidbox.dat -->12/08/2008 19:44:42 C:\WINDOWS\System32\drivers\fidbox.idx -->12/08/2008 18:32:52 C:\WINDOWS\System32\drivers\PnkBstrK.sys -->2/08/2008 22:41:23 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->30/07/2008 20:07:56 C:\WINDOWS\System32\drivers\mbam.sys -->30/07/2008 20:07:52 C:\WINDOWS\System32\drivers\avipbb.sys -->27/06/2008 15:03:55 C:\WINDOWS\System32\drivers cpip.sys -->20/06/2008 12:45:13 C:\WINDOWS\WindowsUpdate.log -->12/08/2008 18:59:30 C:\WINDOWS\wiadebug.log -->12/08/2008 18:34:45 C:\WINDOWS\wiaservc.log -->12/08/2008 18:34:44 C:\WINDOWS\bootstat.dat -->12/08/2008 18:34:10 C:\WINDOWS\SchedLgU.Txt -->12/08/2008 18:32:48 C:\WINDOWS\system.ini -->12/08/2008 17:32:12 C:\WINDOWS\QTFont.qfn -->6/08/2008 22:44:16 C:\WINDOWS\QTFont.for -->28/07/2008 16:10:22 C:\WINDOWS\ScnPanel.ini -->2/04/2008 20:57:43 C:\WINDOWS\Dusb3ar.ini -->2/04/2008 20:57:42 C:\WINDOWS\Ausba3.INI -->2/04/2008 20:57:42 C:\WINDOWS\WMSysPr9.prx -->29/02/2008 1:41:14 C:\WINDOWS\win.ini -->28/02/2008 22:04:53 C:\WINDOWS\zllsputility_loc040c.dll -->13/12/2007 19:27:48 C:\WINDOWS\zllsputility.exe -->13/12/2007 19:27:10 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1612 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x6bd00000 0xd000 0.01.0002.0003 C:\WINDOWS\system32\SYNCOR11.DLL 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x67600000 0x2b000 9.01.0001.0000 C:\WINDOWS\System32\atnp32.dll 0x67900000 0x42000 9.01.0001.0000 C:\WINDOWS\System32\ATDLGUTL.dll 0x67400000 0x12000 9.01.0001.0000 C:\WINDOWS\System32\ATALK32.dll 0x67b00000 0x5b000 9.01.0001.0000 C:\WINDOWS\System32\ATUTIL32.dll 0x67d00000 0xf9000 9.01.0001.0000 C:\WINDOWS\System32\ATRsrc32.dll 0x67300000 0xd000 9.01.0001.0000 C:\WINDOWS\System32\atfsd32.dll 0x67700000 0x2f000 9.01.0001.0000 C:\WINDOWS\system32\atpp32.dll 0x00ab0000 0x4000 C:\Program Files\Unlocker\UnlockerHook.dll 0x10100000 0xe000 2.40.0849.0000 C:\Program Files\Logitech\SetPoint\lgscroll.dll 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x01ef0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x14000 1.00.0000.1012 C:\Program Files\SUPERAntiSpyware\SASSEH.DLL 0x00c90000 0x6000 C:\Program Files\Unlocker\UnlockerCOM.dll 0x00d50000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x00e70000 0xf000 1.00.0000.1004 C:\Program Files\SUPERAntiSpyware\SASCTXMN.DLL 0x00e80000 0xb000 7.00.0462.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll 0x00ee0000 0x4000 5.03.0017.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan_Loc040c.dll 0x16200000 0x6000 4.01.0000.0000 C:\PROGRA~1\WINZIP\WZSHLSTB.DLL 0x018a0000 0x2d000 C:\Program Files\WinRAR arext.dll 0x01670000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x036c0000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll 0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll 0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll 0x01d30000 0x5b000 9.00.0000.0332 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll 0x02110000 0x4c000 9.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x5a500000 0x4e000 8.01.0178.0000 C:\Program Files\MSN Messenger\fsshext.8.1.0178.00.dll 0x096c0000 0x7b000 5.02.3802.3802 C:\WINDOWS\System32\Audiodev.dll 0x086d0000 0x247000 10.00.0000.4054 C:\WINDOWS\System32\WMVCore.DLL 0x070d0000 0x3b000 10.00.0000.4060 C:\WINDOWS\System32\WMASF.DLL 0x67500000 0x1e000 9.01.0001.0000 C:\WINDOWS\system32\atshel32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 812 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x6bd00000 0xd000 0.01.0002.0003 C:\WINDOWS\system32\SYNCOR11.DLL 0x10000000 0x49000 1.00.0000.1046 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1B52-418C Répertoire de C:\WINDOWS\system32 20/08/2004 01:09 6.144 csrss.exe 1 fichier(s) 6.144 octets 0 Rép(s) 16.167.415.808 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1B52-418C Répertoire de C:\WINDOWS\Downloaded Program Files 16/02/2008 02:49 . 16/02/2008 02:49 .. 25/12/2007 16:52 65 desktop.ini 28/09/2007 05:41 381.960 GAME_UNO1.dll 17/01/2007 16:44 316 GAME_UNO1.INF 28/06/2007 15:18 907 GoPetsWeb.inf 29/06/2007 23:34 448.024 GoPetsWeb.ocx 23/02/2007 00:41 304.544 MessengerStatsPAClient.dll 6 fichier(s) 1.135.816 octets Total des fichiers listés : 6 fichier(s) 1.135.816 octets 2 Rép(s) 16.167.415.808 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Program Files\Wolfenstein - Enemy Territory\ET.exe"="C:\Program Files\Wolfenstein - Enemy Territory\ET.exe:*:Enabled:ET" "C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA" "C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB" "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent" "C:\Program Files\messenger\msmsgs.exe"="C:\Program Files\messenger\msmsgs.exe:*:Enabled:Windows Messenger" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-12 19:55:48 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager] "PendingFileRenameOperations"=str(7):"d4\xa580!\0\0\xfff0\xffffìh™È85\xffe0\xffffv\5\4\xffffv\f\4\0\30\0R\0H\0\4\0di\0\0\xffe0\xffffv\4\4\xffffv 4\0\xab58\v\2\0\1\0Iaeah\0\0\0\xffc8\xffffSystem32\drivers\dmio.sys\0\xffe0\xffff\xaa58\v\xaa78\v\xaa98\v\xaac0\v\xab10\v\xab30\v\xabb0\v\xffd8\xffffv\vR\0\xabd8\v\1\0\1\0Dslyae\0\0¨\xffffPilote de Gestionnaire de disque logique\0\0\xffd8\xffffv\f\34\0\v\1\0\1nDyihNmin\xffd8\xffffv \4\xffff \0\0\0\30\08\0I\0\6\0dla\0\xffe0\xffffv\4\4\xe2d0\xe465\xffe0\xffffv\3\4\0\x308\0J\0\b\0dsre\xffd8\xffffv\17 \0P\v\a\0\1\0DpnOSrie\xffd8\xffffRpcSs\0PlugPlay\0\0\0\0\xffe0\xffffv\4\4 low b\x3000\0\xffd8\xffffv Z\0H\v\2\0\1\0Iaeah\0\0\0 \xffff%SystemRoot%\System32\svchost.exe -k netsvcs\0\0\xffd8\xffffv\v>\0Ð\v\1\0\1\0Dslyae\0\0¸\xffffGestionnaire de disque logique\0\0\0\0\xffd8\xffffv \30\0@\v\1\0\1\0OjcNm\0\0\0\xffe0\xffffLocalSystem\0\0\0\xffd8\xffffv\v\x308\0ˆ\v\1\0\1CDsrpin\Nð\xffffDétecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.\0em\xffd8\xffff(\vx\v˜\v¸\v \v¨\v\v`\v \xffffn \xf20\xe599µÂ\0\0Ð\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0ø\v\0\xffff\xffff\0\0\0\0\24\0F\0\0\0 \0Prmtrent\xffd8\xffffv F\0H\v\2\0\1CSriell\N°\xffff%SystemRoot%\System32\dmserver.dll\0Ins¨\xffffn `¦·Â\0\0Ð\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0Ø\v\xe908 \xffff\xffff\0\0\0\0\20\0\xa8\0\1\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0¨\xffffn èêÈ\0\0\xe2b0 \1\0\0\0\v\xffff\xffff\5\0È\v\0\xffff\xffff\22\0\0\0\30\0H\0K\0\6\0Dui\0\xffe0\xffffv\4\4\0\xffc0\xffffsystem32\drivers\DMusic.sys\0\0\0\xffe8\xffffø\v\v8\v`\và\v\xffd8\xffffv\vH\0\v\1\0\1\0Dslyae\0\0°\xffffSynthétiseur DLS du noyau Microsoft\0\0\0¨\xffffn ¢ð¶Â\0\0 \v\0\0\0\0\xffff\xffff\xffff\xffff\1\0à\v\xe908 \xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0Scrt\xffe0\xffffv\b\xa8\0Ð\v\3\0\1\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\0¨\xffffn \xf76a\È\0\0\xe2b0 \2\0\0\0 =\xffff\xffff \0¸\v03\xffff\xffff\26\0\0\0\36\0"\0L\0\b\0Dsah\xffe0\xffffv\4\4v h\0x\v\2\0\1\0Iaeah\xffed…\x2e7c\xff90\xffff%SystemRoot%\System32\svchost.exe -k NetworkService\0ø\0\xffe8\xffffTcpip\0\0\f\x2bc8\f\xffd8\xffffv\v\26\0(\v\1\0\1Dslyae:\xffe0\xffffClient DNS\0\xe495\xfff2…\xffe0\xffffv\5\b\0\v\1\0\1\xebffGo\x1070\0\xffe0\xffffv\5\34\0ð\v\1\0\1\0Gop\0\xffd8\xffffv\17\16\0è\v\a\0\1\xf46dDpnOSrie\xffd8\xffffv \2\xffffv\v"\0\v\1\0\1\0Dsrpinÿ\17\xfdd8\xffffRésout et met en cache les noms DNS pour cet ordinateur. Si ce service est arrêté, l'ordinateur ne pourra pas résoudre les noms DNS et trouver les contrôleurs de domaine Active Directory. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.\0w\xffd0\xffffØ\vø\v(\vP\vot%\System32\dnsrslvr.dll\0\0Pl¨\xffffn î\xe5deEÈ\0\0€\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0H\vØ3\xffff\xffff\0\0\0\0\20\0\2\34\1\0\24ÿ\17\0\0\x500\22\0P\0\xfff8\xffff \v\xffe8\xffffl\1ˆ\v\xea98ˆ\v\xea98¨\xffffn \xf06eBÈ\0\0\xe2b0 \1\0\0\0P\v\xffff\xffff\a\0ø\2\0\xffff\xffff\26\0\0\0\30\0P\0M\0\6\0dt2\0\xffd8\xffffv\f\4\xffe0\xffffv\5\4\xffffHTTP\0 \xffffn \xf20\xe599µÂ\0\0ˆ\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0è\v\0\xffff\xffff\0\0\0\0\2\0\4\0\1\0\f\0Ppnefc\0\0\xffe0\xffffv\1\4\xffff\22\0\0\0\30\0R\0N\0\a\0dmad\xffe0\xffffv\4\4\xffffà\v\v(\vP\vÐ\v\xffd8\xffffv\vR\0ø\v\1\0\1\0Dslyae\0\0¨\xffffFiltre de décodeur DRM (Noyau Microsoft)\0\0¨\xffffn 0ò¶Â\0\0ˆ\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0\1\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0 \1\0\0\0p=\xffff\xffff\a\0X\v\0\xffff\xffff\22\0\0\0\30\0<\0O\0\5\0E\x3030B \xffe0\xffffv\4\4.NT\0\0\0\xfff8\xffffà\v\xffd8\xffffv <\0°\v\2\0\1\0Iaeah\0\0\0\xffc0\xffffSystem32\DRIVERS\e100b325.sys\0\xffd8\xffffv\v<\0\v\1\0\1\0Dslyae\0\0\xffc0\xffffPilote de carte Intel (R) PRO\0\xffe0\xffffà\v\v(\vP\vˆ\vð\vx\v\xffe0\xffffv\5 \0ð\v\1\0\1\0Gop\0¨\xffffn Ž»¶Â\0\0ˆ\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0\0\0\x500 \0\x220\0\0\24\2\0\0\x500\v\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0\0\0¨\xffffn Ä_È\0\0\xe2b0 \2\0\0\0¸=\xffff\xffff\b\0X\v\0\xffff\xffff\26\0\0\0\36\0æ\0S\0\5\0ESc\0\xffd8\xffffv\17\16\0@\v\a\0\1\0DpnOSrie\xffe8\xffffRpcSs\0\0\2\2\xffd8\xffffv\væ\0€\v\1\0\1\0Dsrpin\0\0\xff10\xffffActive le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard.\0\0\0\0\xfff0\xffff\x29a0\f\x29d8\fX\f\xffd8\xffffv\v:\0¨\v\1\0\1\0Dslyae\0\0\xffc0\xffffService de rapport d'erreurs\0\0\xffd8\xffffv\f\4v \30\0Ø\v\1\0\1\0OjcNm\0\0\0\xffe0\xffffLocalSystem\0\0\0\xffe0\xffffv\b\xa8\0¨\v\3\0\1\0Scrt\xffe0\xffffv\5\4\xffff\xffff\1\0€\v\0\xffff\xffff\0\0\0\0\24\0@\0\0\0 \0Prmtr\0\0\0\xffd8\xffffv @\0\v\2\0\1\0Sriel\0\0\0¸\xffff%SystemRoot%\System32\ersvc.dll\0\0\0¨\xffffn \xfae2\xe5a4µÂ\0\0À\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0\vÐ\v\xffff\xffff\0\0\0\0\20\0\xa8\0\1\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\xe2d0\xe465¨\xffffn \xf06eBÈ\0\0\xe2b0 \3\0\0\0¨\f\xffff\xffff \0 \v\0\xffff\xffff\30\0\0\0&\0v\0T\0\b\0Eeto\xffd8\xffffv\vv\0 \v\1\0\1\0Dsrpin\0\0\xfff0\xffff\xde30\v\xdea8\v\x614šhi émis par les programmes fonctionnant sous Windows et les composants devant être affichés dans l'observateur d'événements. Ce service ne peut être arrêté.\0\0\0\0\xffd8\xffffv\v.\0È\v\1\0\1\0Dslyae\0\0\xffc8\xffffJournal des événements\0\0\0\0\xffd8\xffffv\f\4Nm\0\0\0\xffe0\xffffLocalSystem\0\0\0\xffe0\xffffv\4\4ECHNIQ\0se\xffd0\xffffÈ\v \v\xffffv\4T\08\v\2\0\1\0Fl\0\0¨\xffff%SystemRoot%\system32\config\AppEvent.Evt\0\xffe0\xffffv\a\4\0\xd8d0\v\xffe0\xffffv\a\x77e\0\35\a\0\1\2Sucs\xffd8\xffffv \2v\24\4X\0H\21\1\0\1\0Die\0\xffe8\xffffCryptSvc\0U\xffd8\xffffv Þ\0H,\a\0\1\0SaeDcy\0n\xffd0\xffffv\25\4\xa610\1\xa588\1\xa5e0\1\xa678\1˜\2p\0È*\x2050,Ø,0*\x1cd0,`,ø,0,,À,H-@.08(8(8(ct\xffc0\xffff\xa9a0\1\xa9c8\1\xaa00\1\xaa40\1è\0\xa8a0\5È*\x1cb0,X,ˆ,Ø,ø,8( (m\0\xffc0\xffffv&\0 .\3\0\1\0{E6\x3243\x2d38C1-6\x2d348E-A1\x3031361D \xffffn Ö—BÈ\0\0Ð/\1\0\0\0\xece8\f\xffff\xffff\0\0\xffff\xffff\0\xffff\xffff \0\0\0\0\0\0\0\2\0\f\0WelosID1\xfff0\xffffModem\0\xffe0\xffffWheelMouseIM\0\0\b\0\xd8f8\v\xfff0\xffff@.h.\x2821<\xffd0\xffffv\27\4Net\0\0\0\xffd0\xffffv\23\4\xffd0\xffffv\23F\0\xdc50\v\2\0\1\0CtgrMsaeie\0\0°\xffff%SystemRoot%\system32\eventlog.dll\0\0\0\0\xff98\xffffn Î\xf452DÈ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdda8\v\0\xffff\xffff\0\0\0\0 \0\x8c\0\5\0\21\0Apiai\x206eErr\0\0\0\xffd8\xffffv\20\x8c\0\23\2\0\1\0EetesgFl\xffd8\xffffv\v \0è\v\1\0\1oDslyaete\xffd8\xffffv\vj\0x\23\1\0\1pDsrpin\0\0\xffd8\xffffv\16\4\0\0\xffff\xffff\xffff\xffff\2\0ð\v\0\xffff\xffff\0\0\0\0 \0F\0\6\0\20\0Apiai\x206eHn\xffd8\xffffv\20F\0\xde58\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\faultrep.dll\0\0\0\0\xffd8\xffffv\16\4\0\1_EetesgFl\xff98\xffffn <\xe5a7µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\3\0\xddb8\v\0\xffff\xffff\0\0\0\0(\0F\0\a\0\26\0Apiai\x206eMngmn\0\xffd8\xffffv\20F\0\xdf88\v\2\0\1\xe5fdEetesgFl°\xffff%SystemRoot%\System32\appmgmts.dll\0\0\0\0\xffd8\xffffv\16\4\0\0 \0F\0 \0\a\0Atck\xffd8\xffffv\20F\0\xe120\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\winlogon.exe\0\0\0\0\xffd8\xffffv\16\4\v\xe700\v\xe778\v\xe7a0\v \xffffn &R·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe2c0\v\0\xffff\xffff\0\0\0\0 \0F\0 \0\16\0AtErlmnp°\xffff%SystemRoot%\System32\pautoenr.dll\0ti2\xffd8\xffffv\16\4ma¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe3c0\v\0\xffff\xffff\0\0\0\0 \0>\0\v\0\6\0Cks\0\xffd8\xffffv\20>\0\xe350\v\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\ulib.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xe328\v\xe398\vSt¨\xffffn 6¶Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\4\0\xe570\v\0\xffff\xffff\0\0\0\0&\0@\0\f\0\2\0C\17\x2020\17\xffd8\xffffv\20@\0\xe450\v\2\0\1cEetesgFl¸\xffff%SystemRoot%\System32\query.dll\0iI\xffd0\xffffv\23@\0\xe4c8\v\2\0\1PCtgrMsaeie\0E¸\xffff%SystemRoot%\System32\query.dll\0in\xfff0\xffff\xe820\v\xe890\v\x1700\f\xffd8\xffffv\16\4P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xec18\v\0\xffff\xffff\0\0\0\0 \0B\0\23\0\5\0EPL…\b\0\xd7c8\v¨\xffffn –‘¶Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\5\0\xe1d0\v\0\xffff\xffff\0\0\0\0(\0>\0\16\0\4\0C\x2b4den¸\xffffC:\WINDOWS\System32\COMRes.dll\0age\xffd0\xffffv\23>\0\xe6b8\v\2\0\1aCtgrMsaeieAp¸\xffffC:\WINDOWS\System32\COMRes.dll\0\2\0\xffd0\xffffv\24>\0\xe730\v\2\0\1rPrmtresgFlat¸\xffffC:\WINDOWS\System32\COMRes.dll\0\x500 \0\xffd8\xffffv \4\4\0\1\0CtgrCut\17¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe510\v\0\xffff\xffff\0\0\0\0 \0D\0\17\0\a\0cy\x33742\xffd8\xffffv\20D\0\xe848\v\2\0\1nEetesgFl¸\xffff%SystemRoot%\System32\crypt32.dll\0\xffd8\xffffv\16\4\0\1vTpsupren \xffffn \xfe8ü·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe9d8\v\0\xffff\xffff\0\0\0\0 \0F\0\21\0 \0DsQoanpf\xffd8\xffffv\20F\0\xe940\v\1\0\1iEetesgFl°\xffff%SystemRoot%\System32\dskquota.dll\0ode\xffd8\xffffv\16\26\0\xe9b8\v\1\0\1MTpsupreb\xffe0\xffff0x00000007\0s\0k\xfff0\xffff\xe918\v\xe990\ve=¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xeae0\v\0\xffff\xffff\0\0\0\0 \0F\0\22\0\b\0DWto\xffd8\xffffv\20F\0\xea68\v\2\0\1\xe5fdEetesgFl°\xffff%SystemRoot%\System32\drwtsn32.exe\0\0\0\0\xffd8\xffffv\16\4\0\1fEetesgFl\xfff0\xffff\xeb48\v\xf4f0\vX\xffd8\xffffv\20B\0\xeba8\v\2\0\1lEetesgFl¸\xffff%SystemRoot%\System32\wzcsvc.dll\0ë\xffd8\xffffv\16\4\4\0\xedb8\v\0\xffff\xffff\0\0\0\0&\0<\0\24\0\5\0EET\0\xffd8\xffffv\20<\0\xeca8\v\2\0\1\0EetesgFl\xffc0\xffffC:\WINDOWS\system32\ESENT.dll\0\xffd0\xffffv\23<\0\xed18\v\2\0\1\0CtgrMsaeie\0\0\xffc0\xffffC:\WINDOWS\system32\ESENT.dll\0\xfff0\xffff\xf020\v\xf090\v\xf110\v\xffd8\xffffv \4ytm\0\0\xffd8\xffffv \4\COMRes.dll\0\0\0\0\xffe8\xffff\xee30\v\xee58\v\xee80\v\xeef8\v \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\3\0\xed58\v\0\xffff\xffff\0\0\0\0(\0F\0\26\0\17\0Fl elyet\xfff0\xffff\xf1a0\v\xf210\v\xf290\v\xfff0\xffff\xf310\v\xf3a0\vorhi\xf000\vTpsupre\0\xff98\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\3\0\xefe0\v\0\xffff\xffff\0\0\0\0(\0F\0\27\0\22\0Fle eieto\0\0\0\xffd8\xffffv\20D\0\xf1c8\v\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\fdeploy.dll\0\xffd0\xffffv\24F\0\xf240\v\2\0\1\0PrmtresgFl\0\0°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xffd8\xffffv\16\4\v\1\0\1\0EetesgFl\xff98\xffffC:\WINDOWS\PCHealth\HelpCtr\Binaries\HCAppRes.dll\0\xffd8\xffffv\16\4\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\perfctrs.dll\0\0\0\0\xfff8\xffff\x1c10\f°\xffffC:\WINDOWS\System32\vmhelper.dll\0l\0rv\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0F\0\e\0\b\0LaPr\xffd8\xffffv\20F\0\xf598\v\2\0\1\xe5fdEetesgFl°\xffff%SystemRoot%\System32\loadperf.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0\xf718\v\0\xffff\xffff\0\0\0\0 \0F\0 \0\a\0mmrc\xffd8\xffffv\20F\0\xf6a0\v\1\0\1iEetesgFl°\xffff%SystemRoot%\System32 mevtmsg.dll\0it\0\xffd8\xffffv \4P\v\0\0\0\0\xffff\xffff\xffff\xffff\4\0\xf8c8\v\0\xffff\xffff\0\0\0\0&\0\x88\0"\0\5\0MDCB\xffd8\xffffv\20\x88\0x\23\2\0\1\0EetesgFl\xffd8\xffffv\20\x8c\0€\23\2\0\1SEetesgFl\xffe0\xffffv\4\26\0ˆ\23\1\0\1L0\x3235Sp\xffd8\xffffv\16\4eu\xfff0\xffff\xfaf0\vX\v\x29d8\f\xffd0\xffffv\23>\0\xf858\v\2\0\1eCtgrMsaeieti¸\xffffC:\WINDOWS\System32\COMRES.DLL\0r\0E\xffd8\xffffv \4\xffff\xffff\4\0\xfa78\v\0\xffff\xffff\0\0\0\0&\0\x88\0#\0\f\0MD\x2043Cin\xdc33\x7f6\xffd8\xffffv\20\x88\0\23\2\0\1OEetesgFl\xffd0\xffffv\24F\0H\f\2\0\1SPrmtresgFlCO\xffe8\xffff\230\23`\23ˆ\23ov\xffd8\xffffv\16\4>\0\v\2\0\1\0CtgrMsaeieda¸\xffffC:\WINDOWS\System32\COMRES.DLL\0duc\xffd8\xffffv \4ntlend\xffd8\xffffv\208\0\xfb18\v\1\0\1 EetesgFl\xffc0\xffffC:\WINDOWS\System32\msi.dll\0ie\xffd8\xffffv\16\4v\20F\0v\20B\0\v\1\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\oakley.dll\0\0\xffd8\xffffv\16\4v\20@\0\xfe10\v\2\0\1TEetesgFl¸\xffff%SystemRoot%\System32\cscui.dll\0es\xffd8\xffffv\16\26\0€\v\1\0\1 Tpsupret\xffe0\xffff0x00000007\0dbl\xfff0\xffff\xfde8\v\xfe58\v \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0°\v\0\xffff\xffff\0\0\0\0 \0F\0<\0 \0SsoLg\0\0\0\xffd8\xffffv\20F\08\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\smlogsvc.exe\0\0\0\0\xffd8\xffffv\16\4\v¨\fY\x2c5f\b\0\fhi\0\fetesgFl°\xffff%SystemRoot%\System32\perfdisk.dll\0\0\0\0\xfff8\xffff\x23a8\f\xffd8\xffffv\16\4b\xffd8\xffffv\20F\0è\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\prflbmsg.dll\0\0\0\0\xffd8\xffffv\16\4 \0D\0-\0\a\0Prmn\xffd8\xffffv\20D\0\x2f0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\perfmon.exe\0\xffd8\xffffv\16\4\xffff\0\0\0\0 \0D\0.\0\a\0PrNt\xffd8\xffffv\20D\0ð\f\2\0\1\xe5fdEetesgFl¸\xffff%SystemRoot%\System32\perfnet.dll\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0B\0/\0\6\0PrO\0\xffd8\xffffv\20B\0ð\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\perfOS.dll\0\0\xffd8\xffffv\16\4\x668\f\0\xffff\xffff\0\0\0\0 \0F\0000\0\b\0PrPo\xffd8\xffffv\20F\0ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\perfproc.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\2\0\x768\f\0\xffff\xffff\0\0\0\0 \0>\0003\0\a\0SFds\xffd8\xffffv\20>\0\x6f8\f\1\0\1iEetesgFl¸\xffffC:\WINDOWS\System32\safrdm.dll\0log\xffd8\xffffv\16\4\xffff\2\0\x868\f\0\xffff\xffff\0\0\0\0 \0@\0004\0\a\0sfsv\xffd8\xffffv\20@\0\x7f8\f\1\0\1\20EetesgFl¸\xffffC:\WINDOWS\System32\safrslv.dll\0S\0\xffd8\xffffv\16\4\0\xffff\xffff\xffff\xffff\2\0\x968\f\0\xffff\xffff\0\0\0\0 \0B\0005\0\6\0Sel\0\xffd8\xffffv\20B\0\x8f8\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\scecli.dll\0\0\xffd8\xffffv\16\4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xa68\f\0\xffff\xffff\0\0\0\0 \0B\0006\0\6\0Ser\0\xffd8\xffffv\20B\0\x9f8\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\scesrv.dll\0\0\xffd8\xffffv\16\4n \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xb70\f\0\xffff\xffff\0\0\0\0 \0F\0007\0\b\0SlNf\xffd8\xffffv\20F\0\xaf8\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\sclgntfy.dll\0\0\0\0\xffd8\xffffv\16\4Ð\fH\f \xff98\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xc80\f\0\xffff\xffff\0\0\0\0 \0B\09\0\25\0Sfwr ntlain\0\xffd8\xffffv\20B\0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\appmgr.dll\0\0\xffd8\xffffv\16\4Tpsupre\0\xfff0\xffff\xbe8\f\xc58\f8" \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0;\0\v\0Solrts\0\0\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\winspool.drv\0\0\0\0\xffd8\xffffv\16\4}Ç\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\4\0@!\0\xffff\xffff\0\0\0\0&\0`\0!\0\a\0MDie\xffd8\xffffv \4\xffe8\xffffInternal\0\xfbb5¨\xffffn Â3·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xffe8\v\0\xffff\xffff\0\0\0\0 \0\x82\0=\0\a\0Tnsr\xfff0\xffff(\f¸\f \xfff8\xffff\x2480\fhiDOWS\System32\xpsp1res.dll\0M\xffd8\xffffv\16\4UploadLB\Binaries\UploadM.exe\0\xffd8\xffffv\16\4\0\v\0Wno\x2073x4m3¨\xffffn ˆ\xee38DÈ\0\0p\f\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff,\xffff\xffff\0\0\0\0\0\0\0\0\0\0\a\0Dies¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \f\0\xffff\xffff\0\0\0\0 \0F\0@\0\b\0Ueii\xffd8\xffffv\20F\0¨\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\userinit.exe\0\0\0\0\xffd8\xffffv\16\4\0B\0 \0VRnie\0\0\0\xffd8\xffffv\20B\0¸\f\1\0\1\0EetesgFl¸\xffffC:\WINDOWS\System32\msvbvm60.dll\0\0\xffd8\xffffv\16\4C\0\3\0VS\0\0\xffd8\xffffv\16\4\0 \0F\0D\0 \0Wblet\0\0\0\xffd8\xffffv\20F\0¸\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\0H\f\0\xffff\xffff\0\0\0\0 \0F\0E\0\25\0Wno\x2073\x2e33\x2031Mgain\0\xffd8\xffffv\20F\0\x17d0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\advapi32.dll\0\0\0\0\xffd8\xffffv\16\4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x1960\f\0\xffff\xffff\0\0\0\0 \0B\0G\0\32\0Wno\x2073Pou\x2074Atvto\0\0\0\xffd8\xffffv\20B\0\x18f0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\dpcdll.dll\0\0\xffd8\xffffv\16\4\xffff\x18c8\f\x1938\f ¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x1a68\f\0\xffff\xffff\0\0\0\0 \0F\0H\0\b\0Wnoo\xffd8\xffffv\20F\0\x19f0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\winlogon.exe\0\0\0\0\xffd8\xffffv\16\4\xffff\b\0\xd860;,\xffff\xffff\24\0\0\0\36\0\x8a\0U\0\6\0wcv\0\xffd8\xffffv\16\4\xf498\v,\xffff\xffff\0\0\0\0\24\0B\0\0\0 \0Prmtr\2\0\xffd8\xffffv B\0@\21\2\0\1\0Sriel\0ms\xffe0\xffffLocalSystem\0v\16\xffe0\xffff\xe990 \xe9b0 \xe9d0 \xe9f8 \xeb30 \x23e0 \x1b88\f\xfff0\xffffNet\0cy \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x1d90\f\0\xffff\xffff\0\0\0\0 \0P\0K\0 \0WIdpe\0\0\0\xffd8\xffffv\20P\0\x1d10\f\2\0\1\0EetesgFl¨\xffff%SystemRoot%\system32\WBEM\WMIApRes.dll\0\0\0\xffd8\xffffv\16\4 ¨\xffffn þ©·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0B\0L\0\3\0WH\0\0\xffd8\xffffv\20B\0 \f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\wshext.dll\0\0\xffd8\xffffv\16\4 ¨\xffffn "’BÈ\0\0p\v\a\0\0\0è=\xffff\xffff \0\x21d0\fÐ\v\xffff\xffff2\0\0\0&\0\xa8\0\1\0\b\0Scrt\xffd8\xffffv\17<\0 \f\2\0\1\0Dslyaeie\xffc0\xffff%SystemRoot%\System32\els.dll\0\xffd8\xffffv \4\xffffv\4T\0\x2020\f\2\0\1\0Fl\0\0\xffe0\xffffv\a\4youe\0\xffe8\xffffSecurity\0\2\xffd8\xffffv \4tces\0\x500\xffd8\xffffø\f`\f˜\f¸\f\x2078\f\x20b8\fØ\f\x21a0\f\x20e0\fP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\0\x500\22\0\0\0\xfff0\xffffà\f \f\x2bd0ã\b\0\xe00\f¨\xffffn \x21f0\xe5acµÂ\0\0 \f\1\0\0\0\x24b0\f\xffff\xffff\1\0(\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\0\0\2\0D\0\0\0\xff70\xffffs ð=Ð\v$\0t\0\1X\0h\0\0\0\24\0\2D\2\0\0\24?\17\0\0\x500\22\0\0\30\31\2\0\0\x500 \0\x220\0\0\0\0\0\0\0\0\0\0\0\x500 \0\x220\0\0\0\x500\22\0 \xffd0\xffffv\24B\0\x23d8\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0 \xffffn \x21f0\xe5acµÂ\0\0\x22c0\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0\xff8\f\x2318\f\xffff\xffff\0\0\0\0000\0\4\0\0\0\v\0OjcNms\0\0\xffd0\xffffv\30\4v\24B\0\x2548\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xfff8\xffff\x2838\f\xfff0\xffffl\1\x27d8\f‡B \xffffn \x21f0\xe5acµÂ\0\0\x24c0\f\0\0\0\0\xffff\xffff\xffff\xffff\4\0\x26b8\f\x2318\f\xffff\xffff\0\0\0\0&\0\4\0\0\0\v\0OjcNms\0\0\xffd8\xffffv\f\4\0 \f\1\0\0\0\x2598\f\xffff\xffff\1\0\x27a8\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\2\0 \0NtD bet\0\xffd0\xffffv\24B\0\x2760\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xfff8\xffff\x2730\f\xffe0\xffffv\a\4\xfff8\xffff\x3200\f \xffffn \x21f0\xe5acµÂ\0\0\x26d0\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0\x2590\f\x2318\f\xffff\xffff\0\0\0\0\22\0\4\0\0\0\v\0OjcNms\0\0\xffd8\xffffv \4\xffff\xffff\1\0\x2938\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\3\0 \0S aae\0\0\0\xffd0\xffffv\24B\0\x28f0\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xfff8\xffff\x28c0\f \xffffn \x21f0\xe5acµÂ\0\0\x2860\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0p\v\x2318\f\xffff\xffff\0\0\0\0"\0\4\0\0\0\v\0OjcNms\0\0\xffd0\xffffv\21\4\f\xffff\xffff\6\0\x2cc0\fð=\xffff\xffff\26\0\0\0(\0\x8c\0\4\0\b\0Scrt\xffd8\xffffv \4v\17D\0\x2b48\f\2\0\1\0GiMsaeie¸\xffff%SystemRoot%\System32\NtMarta.dll\0\xffd8\xffffv\20\x8c\0X;\2\0\1\0EetesgFl\xffe0\xffffv\4\4\f\xffd0\xffffv\24B\0\x2c50\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xffd8\xffffv\16\4\xe465\x2860\f±\x1c24\xffe8\xffffl\1 \xe2d0\xe465 \xe2d0\xe465 \xffffn î\xe5deEÈ\0\0\x2a10\f\0\0\0\0\xffff\xffff\xffff\xffff\31\0\x3198\fp=\xffff\xffff\0\0\0\0\32\0\4\0\0\0\v\0OjcNms\0\0\xffe0\xffffv\a\4\4\0\1\0Dvc\0\xffd8\xffffv \4\4\a\4\2\xffd8\xffffv \4\1\0\x27d0\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\5\0\30\0Scrt con aae\xfff0\xffffl\1\x3278\f‡B\xff98\xffff\x27b0\f\x2d80\f\x2da0\f\x2dc0\f\x2de8\f\x2e08\f\x2e50\f\x2e70\f\x2e30\f\x2ec0\f\x2e98\f\x2f10\f\x2ee0\f\x2f68\f\x2f30\f\x2fc8\f\x2f88\f\x3068\f\x3020\f\x2fa8\f\x3048\f\x3090\f\x30b0\f\x30d0\f\x30f8\f\xffd0\xffffv\24B\0\x3230\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0 \xffffn \x21f0\xe5acµÂ\0\0 \f\0\0\0\0\xffff\xffff\xffff\xffff\5\0\x2c08\f\x2318\f\xffff\xffff\0\0\0\0\24\0\4\0\0\0\v\0OjcNms\0\0\xffd8\xffffv \4 \f\1\0\0\0\x2fe8\f\xffff\xffff\1\0\x29d0\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\6\0\a\0Solr\xffd0\xffffv\24B\0 \f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0 \xffffn \x21f0\xe5acµÂ\0\0\x3398\f\0\0\0\0\xffff\xffff\xffff\xffff\3\0\x2f50\f\x2318\f\xffff\xffff\0\0\0\0\20\0\4\0\0\0\v\0OjcNms\0\0\xffe0\xffffv\b\4\0°\0\2\0\6\0Sse\0\xffd8\xffffv\17<\0¨\f\2\0\1\0Dslyaeie\xffc0\xffff%SystemRoot%\system32\els.dll\0\xffd8\xffffv \4\xffffv\a\4\0\1\0Sucs\xffd0\xffffv\23\4˜\fÐ\f\fX\fx\fÐ\f@\fq¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0aiss\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4psupre\0¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¸\f\0\xffff\xffff\0\0\0\0 \0F\0\1\0\b\0ap8n\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4n –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x22a8\f\0\xffff\xffff\0\0\0\0 \0\x94\0\2\0\4\0ap\0\0\xffd8\xffffv\20\x94\0\f\2\0\1\0EetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\acpi.sys\0\xffd8\xffffv\16\432\IoLogMsg.dll;%SystemRoot%\System32\Drivers\acpiec.sys\0\0\0\xffd8\xffffv\16\4%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4aa5x°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\1¸EetesgFl\xffd8\xffffv\16\4\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0q‘\xf234\6\xe1fe‘\xf2f4\6\0\0\0\0\0\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\3\0\0,\0\1\0`\xe263 \xe296ŸX\0FasLS\xffe0\xffffv\5\22\0\0\1\0\1\0Cas\0\xffd8\xffffSONY CPD-200ES\0ST\0\xffd8\xffffv\20,\0€\25\1\0\1 MthnDvcI\xfff0\xffffNet\0 D\xff98\xffffn |€„Ã\0\0\x2a80 \0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffffè\b\xffff\xffff\0\0\0\0\0\0\0\0\0\0\21\0Dvc aaees Du\xffd0\xffffv\27\4v\f\4\0\20\0\0\0ð\0\0\0ÿ\0\0\0aees\0kb\xffd0\xffffv\22\4\0\x2634393d&u\0\xffd8\xffffv\f\4\xffff\xffff\xffff\1\0ø\fè\b\xffff\xffff\0\0\0\0$\0\4\0\0\0\21\0Dvc aaeesrib\xffe8\xffffl\20\fd\x29c4˜\f\xe918H\xffd0\xffffv\22\4\0\21\xa0\0\0\0 \0\xffff\2\0\fˆ\b\xffff\xffff\0\0\0\0"\0h\0\1\0\a\0Lgof\xffd0\xffffv\21h\0ˆ\f \0\1\0Bscofgetriid\xff90\xffffh\0\17\0\0\0\0\0\0\0\0\0\0\0\1\0\1\1\2\0rISys\xfff0\xffffP\168\17\0\0°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xfff0\xffff¨\fÐ\f„Ž¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\b\0\a\0ac8x\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xfff8\xffff\f\xffd8\xffffv\16\4\f¨\xffffn 2v¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0X\f\0\xffff\xffff\0\0\0\0 \0B\0 \0\a\0Aetr¸\xffff%SystemRoot%\System32 etmsg.dll\0a\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0\x98\0 \0\6\0aid\0\xffd8\xffffv\20\x98\0H\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\AliIde.sys\0\0\0\xfff0\xffff \f \f$.\xfff8\xffff°\fhiv\16\4\0\4\0\1\0Tpsupre\0\xfff0\xffff \f\fbf¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0H\f\0\xffff\xffff\0\0\0\0 \0F\0\f\0\6\0asn\0\xffd8\xffffv\20F\0Ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\0\0\xffff\xffff,\xffff\xffff\0\0\0\0\0\0\0\0\1\0\20\0Pi\x2074Poesr\xfff0\xffff\xffff\0\0\0\0 \0\x86\0 \0\21\0Apiai\x206ePpp\0\0\0\xffd8\xffffv\20\x86\0¨\23\2\0\1\0EetesgFl\xffd8\xffffv\vB\0\xa8c0\f\1\0\1oDslyaete\xffe0\xffff\xe4d0 \xe4f8 \xe558 \xe578 \xe5b0 \f\0\0\xffd8\xffffv\16\4h\f,O¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0˜\f\0\xffff\xffff\0\0\0\0 \0F\0\16\0\3\0ac\0\0\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4ø\fp\fLP¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \f\0\xffff\xffff\0\0\0\0 \0F\0\17\0\b\0a\x336330\xffd8\xffffv\20F\0(\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffffpre\0\xfff0\xffff\f€\f'1¨\xffffn …¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¨\f\0\xffff\xffff\0\0\0\0 \0B\0\21\0\b\0Ayca\xffd8\xffffv\20B\08\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\mprmsg.dll\0\0\xffd8\xffffv\16\4\xfff0\xffff\f€\f4Y¨\xffffn ÌÖ¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0`\f\0\xffff\xffff\0\0\0\0\0\0\2\0\37\0\3\0Cmon\xffe8\xffffv\0\2\0crm\0\xfff0\xffff°\f(\f\xf341\x26d6°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4F\0ˆ\f\2\0\1¸EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\2Û\1\xffd8\xffffv\16\4v\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0ha1\xffd8\xffffv\16\4v\20F\0˜\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4v\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\xffffv\20F\0¨\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4xn\xffd8\xffffv\20F\0°\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0hi\xffff\xffff\xffff\2\0P\f\0\xffff\xffff\0\0\0\0 \0F\0\32\0\a\0cado\xffd8\xffffv\20F\0Ø\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\xffff\2\0X\f\0\xffff\xffff\0\0\0\0 \0F\0\e\0\4\0cf\0\0\xffd8\xffffv\20F\0à\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0\x94\0*\0\4\0di\0\0\xffd8\xffffv\20\x94\0è\f\2\0\1ZEetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\dmio.sys\0\xffd8\xffffv\16\4re\0\b\0Ø\f\xffd8\xffffv\20F\0Ø\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffffv\20F\0Ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\37\0\6\0cdd\0\xffd8\xffffv\20\x98\0Ø\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\CmdIde.sys\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0¨\f\0\xffff\xffff\0\0\0\0 \0F\0 \0\b\0cqra\xffd8\xffffv\20F\00\f\2\0\1¸EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\2Û\1\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0°\f\0\xffff\xffff\0\0\0\0 \0F\0!\0\a\0d\x3263\x3277k\xffd8\xffffv\20F\08\f\2\0\1\x7b2EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¸\f\0\xffff\xffff\0\0\0\0 \0F\0"\0\b\0dc\x3036n\xffd8\xffffv\20F\0@\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4DÈ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\3\0\f\0\xffff\xffff\0\0\0\0(\0\x8c\0#\0\4\0DO\0\0\xffd8\xffffv\20\x8c\0˜\23\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xffd0\xffffv\24F\0È\f\2\0\1\0PrmtresgFl\0\0°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xfff0\xffff \f˜\f(\f\xffd8\xffffv\16\4%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4Fl°\xffff%SystemRoot%\System32\dhcpcsvc.dll\0T\xf045\xffd0\xffffv\24F\0h\f\2\0\1\xfff8PrmtresgFlô\xe905°\xffff%SystemRoot%\System32\kernel32.dll\0P\x76aé\xfff0\xffffÀ\f8\fZ›¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0À\f\0\xffff\xffff\0\0\0\0 \0F\0'\0\4\0ds\0\0\xffd8\xffffv\20F\0H\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\x307d·\x31d4\x31ef\x31ff\x323f\x3000\0\xff90\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0!\0 \0Dsrbt\x2064Ln rci\x2067Cin°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\1\0Tpsupre\0\xfff0\xffffÐ\fà\fšË¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0R\0"\0\6\0dbo\0\xffd8\xffffv\20R\0˜\f\2\0\1\0EetesgFl¨\xffff%SystemRoot%\System32\Drivers\dmboot.sys\0\0\xffd8\xffffv\16\4\0\4\0\1\0Tpsupre\0\xfff0\xffffp\fð\f\x32c2\x32c6¨\xffffn ¾à¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0p\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\a\0iiF2\xffd8\xffffv\20\x9c\0¨\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wADV05NT.sys\0\xffd8\xffffv\16\4Ø\f˜\fê9\b\0®â\xfff0\xffffÀ\f€\fPˆ¨\xffffn HU¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\3\0x\f\0\xffff\xffff\0\0\0\0(\0F\0\0\6\0Dsp\xffd0\xffffv\24F\0°\f\2\0\1iEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0al\0\xfff0\xffff€\fsgFl°\xffff%SystemRoot%\System32 etevent.dll\0lib\xffd8\xffffv\16\4esgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32 etevent.dll;%SystemRoot%\system32\drivers\e100b325.sys\0\xffd8\xffffv\16\4\0\0\0\0 \0B\0\0\0\3\0es\0\0\xffd8\xffffv\20B\0˜\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\lsasrv.dll\0\0\xffd8\xffffv\16\4\0\0\0\0 \0F\0\0\0\b\0eeto\xffd8\xffffv\20F\0˜\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0\0 \0F\0\0\0\a\0fsft\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\0\0\0\0 \0\x92\0\0\0\3\0fc\0\0\xffd8\xffffv\20\x92\0¨\f\2\0\1\0EetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\fdc.sys\0\0\xffd8\xffffv\16\4\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0x\f\0\xffff\xffff\0\0\0\0 \0N\0\0\0\4\0Fp\0\0\xffd8\xffffv\20N\0ø\f\2\0\1\0EetesgFl¨\xffff%SystemRoot%\System32\Drivers\fips.sys\0\0\0\0\xffd8\xffffv\16\4–\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0Ð\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\b\0fpds\xffd8\xffffv\20\x9c\0\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\flpydisk.sys\0\xffd8\xffffv\16\4F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\b\0\xe640\f\xffd8\xffffv\16\4\0 \f\2\0\1AEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\FtDisk.sys\0ò\xf216\xffd8\xffffv\16\4\0 \0@\0\0\0007\0Gsinar \x2065ssi\x206e\x2764ad u \x2065Bra\xe020 itne\xffd8\xffffv\20@\0\f\1\0\1eEetesgFl¸\xffffC:\WINDOWS\system32\sessmgr.exe\0dm\xffd8\xffffv\16\4\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\3\0hn\0\0\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\xffff\2\0˜\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\a\0\x3269ogt\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\5\0\x3269op\0\xffd8\xffffv\20F\0(\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0ø\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\b\0i02r\xffd8\xffffv\20\x9c\00\f\2\0\1tEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\i8042prt.sys\0\xffd8\xffffv\16\4\4\0\1\0Tpsupret\xfff0\xffff\fÐ\f\`¨\xffffn \x2752¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0P\f\0\xffff\xffff\0\0\0\0 \0\x9a\0\0\0\4\0i1\0\0\xffd8\xffffv\20\x9a\0ˆ\f\2\0\1mEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\i81xnt5.sys\0\0\xffd8\xffffv\16\4SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wADV01nt.sys\0\xffd8\xffffv\16\4v\20\x9c\08\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wADV02NT.sys\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0ma\x33645\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0MxA\0\xffd8\xffffv\20F\0˜\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\3\0È\f\0\xffff\xffff\0\0\0\0(\0\x8c\0nt\6\0Mxmw\xffd8\xffffv\20\x8c\0\f\2\0\1\0EetesgFl\xffd8\xffffv\16\4dll;%SystemRoot%\System32\drivers\wSiINTxx.sys\0\xffd8\xffffv\16\4\0\0\0\0 \0\x9c\0sk\a\0iiF4\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wVchNTxx.sys\0\xffd8\xffffv\16\4\0\0\0\a\0iiT0\xffd8\xffffv\20\x9c\0À\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wATV01nt.sys\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0à\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\a\0iiT1\xffd8\xffffv\20\x9c\0\f\2\0\1AEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wATV02NT.sys\0\xffd8\xffffv\16\4ð\f¸\fX\¨\xffffn \¸¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\08\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\a\0iiT2\xffd8\xffffv\20\x9c\0p\f\2\0\1nEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wATV03nt.sys\0\xffd8\xffffv\16\4stemRoot%\System32\drivers\wATV04nt.sys\0\xffd8\xffffv\16\4l\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wCh7xxNT.sys\0\xffd8\xffffv\16\4\0IM\x3276\0\xffd8\xffffv\20B\0x\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\igmpv2.dll\0\0\xffd8\xffffv\16\4\0\a\0ii\x3031u\xffd8\xffffv\20F\0x\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0 \0\x9c\0\0\0\b\0itld\xffd8\xffffv\20\x9c\0€\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\IntelIde.sys\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0H\f\0\xffff\xffff\0\0\0\0 \0D\0\0\0\a\0IBOP\xffd8\xffffv\20D\0Ø\f\2\0\1oEetesgFl¸\xffff%SystemRoot%\System32\ipbootp.dll\0\xffd8\xffffv\16\4\xffff\2\0@\f\0\xffff\xffff\0\0\0\0 \0<\0\0\0\5\0IMM\0\xffd8\xffffv\20<\0Ø\f\2\0\1\0EetesgFl\xffc0\xffff%SystemRoot%\System32 tm.dll\0\xffd8\xffffv\16\4\2\0H\f\0\xffff\xffff\0\0\0\0 \0F\0ro\b\0INTL\xffd8\xffffv\20F\0Ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\ipnathlp.dll\0nsc\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0B\0iA\6\0IR\x3250\0\xffd8\xffffv\20B\0Ø\f\2\0\1mEetesgFl¸\xffff%SystemRoot%\System32\iprip2.dll\08\xffd8\xffffv\16\4\2\0\x9fe0\f\0\xffff\xffff\0\0\0\0 \0B\0\0W\17\0IRueMngr\xffd8\xffffv\20B\0 \f\2\0\1\0EetesgFl\xfff0\xffff\x9fb8\fh\f\0Df\4\0OPve\xffd8\xffffv\20>\0ø\f\2\0\0016EetesgFl¸\xffff%SystemRoot%\System32\ospf.dll\0\0cd\xffd8\xffffv\16\4\xffff\2\0h\f\0\xffff\xffff\0\0\0\0 \0D\0sc\a\0OPMb\xffd8\xffffv\20D\0ø\f\2\0\1pEetesgFl¸\xffff%SystemRoot%\System32\ospfmib.dll\0\xffd8\xffffv\16\4\xffff\2\0¸\f\0\xffff\xffff\0\0\0\0 \0\x90\0\0\0\2\0\x3350\0\0\0\xffd8\xffffv\20\x90\0ø\f\2\0\1eEetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\p3.sys\0fs\xffd8\xffffv\16\4\f\0\0¨\xffffn D?¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0\x9a\0\0\0\a\0prot\xffd8\xffffv\20\x9a\0H\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\parport.sys\0\0\xffd8\xffffv\16\4\xffd8\xffffv\16\4oLogMsg.dll;%SystemRoot%\System32\Drivers\ParVdm.sys\0\0\0\xffd8\xffffv\16\4\0\0\0\0\0 \0\x98\0\0\0\6\0pid\0\xffd8\xffffv\20\x98\0P\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\PciIde.sys\0\0\0\xffd8\xffffv\16\4\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0Ð\f\0\xffff\xffff\0\0\0\0 \0\x98\0\0\0\6\0pmi\0\xffd8\xffffv\20\x98\0 \f\2\0\1\0EetesgFl\xffd8\xffffv\16\4\0\0\0\0\0\x3000\0\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\Pcmcia.sys\0\0\0¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0à\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\5\0pr2\0\xffd8\xffffv\20F\0@\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4°\xffff%SystemRoot%\System32\umpnpmgr.dll\0\0\0\0\xffd8\xffffv\16\4mRoot%\System32\polagent.dll\0did\xffd8\xffffv\16\4temRoot%\System32 etevent.dll\0\0Pr\xffd8\xffffv\16\4\xffffv\20Ð\0à\23\2\0\1oEetesgFl\xffd8\xffffv\16\4\2\0\1CEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0Bro\xffd8\xffffv\16\4v\20F\0h\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4q\x3031wt\xffd8\xffffv\20F\0\xd870\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\0\0\0\0 \0F\0\0\0\a\0q\x323110\xffd8\xffffv\20F\0\xd978\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\2\0\xdaf8\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0q\x3231\x3034\0\xffd8\xffffv\20F\0\xda80\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdc00\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0q\x32318\0\xffd8\xffffv\20F\0\xdb88\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\f\xdbd8\f\0\0¨\xffffn \xa6b2É¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdd00\f\0\xffff\xffff\0\0\0\0 \0B\0\0\0\a\0Rsuo\xffd8\xffffv\20B\0\xdc90\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\mprmsg.dll\0\0\xffd8\xffffv\16\4re\0\xfff0\xffff\xdc68\f\xdcd8\f\0\0¨\xffffn L¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xde00\f\0\xffff\xffff\0\0\0\0 \0B\0\0\0\6\0Rsa\0\xffd8\xffffv\20B\0\xdd90\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\mprmsg.dll\0\0\xffd8\xffffv\16\4\37\0\4\0\1\0Tpsupre\0\xfff0\xffff\xdd68\f\xddd8\f\0\0¨\xffffn þ;¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdf08\f\0\xffff\xffff\0\0\0\0 \0F\0ow\5\0Rbsw\xffd8\xffffv\20F\0\xde90\f\2\0\1tEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0Set\xffd8\xffffv\16\4mprmsg.dll\0\0\xfff0\xffff\xdf78\f\xe020\f\xe098\f\b\0\0\0hi\xe000\f\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe1b0\f\0\xffff\xffff\0\0\0\0 \0D\0on\4\0RVup\xffd8\xffffv\20D\0\xe140\f\2\0\1sEetesgFl¸\xffff%SystemRoot%\System32 svpmsg.dll\0\xffd8\xffffv\16\4n –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe2b0\f\0\xffff\xffff\0\0\0\0 \0B\0\0\0\3\0SM\0\0\xffd8\xffffv\20B\0\xe240\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\samsrv.dll\0\0\xffd8\xffffv\16\4\f\xe288\fH\1 \xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe3c0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0 \0Sv up\0\0\0\xffd8\xffffv\20F\0\xe348\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\SaveDump.exe\0\0\0\0\xffd8\xffffv\16\4\0\1\0Tpsupre\0\xfff0\xffff\xe320\f\xe398\f\0\0¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe4c8\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0Sadv\xffd8\xffffv\20F\0\xe450\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\SCardSvr.exe\0\0\0\0\xffd8\xffffv\16\4stem32 etevent.dll\0\0\0\0\xffd0\xffffv\24F\0\xe5d8\f\2\0\1\0PrmtresgFl\0\0°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xfff0\xffff\xe530\f\xe5a8\f\xe638\f\xffd8\xffffv\16\4\xffff\2\0\xe758\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0sspr\xffd8\xffffv\20F\0\xe6e0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0\xffff\xffff\xffff\xffff\2\0\xe8b0\f\0\xffff\xffff\0\0\0\0 \0\x98\0\0\0\6\0sra\0\xffd8\xffffv\20\x98\0\xe7e8\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\serial.sys\0\0\0\xffd8\xffffv\16\4\a\0\4\0\1\0Tpsupre\0\xfff0\xffff\xe7c0\f\xe888\f€\x558 \xffffl\aÐ\16\xa761¼H2 \xd7a8\16c\x306507ÕX\25"*p\2Î\xee201ÐH\xee201ÐH\f \0\x2524\x2726\x2928\x2b2a,\0\x3130\x3332\xffd8\xffffl\20\v\xea98p\v\xe2d0\xe465p\v\xe2d0\xe465 \fÛ\1\xffd8\xffffl\2 \xea98` \xe2d0\xe465` \xe2d0\xe465\f\x2088A\xffe8\xffffl\1À \xea98À \xea98\xffe8\xffffl\1\xd9b8\24\xe2d0\xe465\xd9b8\24\xe2d0\xe465\xffe8\xffffl\1p \xea98p \xea98\xffe8\xffffl\1à §êà §ê\xffe8\xffffl\1è \xea98è \xea98\xffe8\xffffl\1X §êX §ê\xffe8\xffffl\1@ \xea98@ \xea98\xffe8\xffffl\1P \xe2d0\xe465P \xe2d0\xe465\xffe8\xffffl\1È \xe2d0\xe465È \xe2d0\xe465\xffe8\xffffl\1` \xe2d0\xe465` \xe2d0\xe465\xffe8\xffffl\1à \xe2d0\xe465à \xe2d0\xe46

schumimi · Answer

la suite, il est très long et tout ne s'affiche pas : [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:62,32,1d,e6,57,28,83,36,36,df,06,c2,86,18,76,05,f5,8a,cf,75,ac,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:fb846849 "s2"=dword:dcdf4b10 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:62,32,1d,e6,57,28,83,36,36,df,06,c2,86,18,76,05,f5,8a,cf,75,ac,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:62,32,1d,e6,57,28,83,36,36,df,06,c2,86,18,76,05,f5,8a,cf,75,ac,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:62,32,1d,e6,57,28,83,36,36,df,06,c2,86,18,76,05,f5,8a,cf,75,ac,.. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 376 - BttnServ.exe 484 - avguard.exe 592 - ATSERVER.EXE 732 - ATSPOOL.EXE 788 - csrss.exe 812 - winlogon.exe 856 - services.exe 868 - lsass.exe 944 - PnkBstrA.exe 1044 - svchost.exe 1112 - svchost.exe 1156 - svchost.exe 1208 - svchost.exe 1304 - svchost.exe 1388 - svchost.exe 1400 - vsmon.exe 1576 - SetPoint.exe 1612 - explorer.exe 2024 - sched.exe 2324 - cmd.exe 2328 - alg.exe 2504 - soffice.bin 2816 - igfxtray.exe 2980 - hkcmd.exe 2996 - SMTray.exe 3008 - DrvLsnr.exe 3040 - STARTEAK.exe 3060 - iTunesHelper.ex 3084 - PnPDetect.exe 3164 - realplay.exe 3196 - UnlockerAssista 3204 - Center.exe 3212 - avgnt.exe 3260 - ScnPanel.exe 3268 - zlclient.exe 3416 - WZQKPICK.EXE 3620 - msnmsgr.exe 3644 - CpqEAKSystemTra 3684 - KHALMNPR.EXE 3712 - iPodService.exe 3764 - CPQEADM.exe 3820 - EAUSBKBD.exe Total number of processes = 43 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806FD000 - \WINDOWS\system32\hal.dll F9A28000 - \WINDOWS\system32\KDCOM.DLL F9938000 - \WINDOWS\system32\BOOTVID.dll F9430000 - sptd.sys F9A2A000 - \WINDOWS\System32\Drivers\WMILIB.SYS F9418000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F93E9000 - ACPI.sys F93D8000 - pci.sys F9528000 - isapnp.sys F9A2C000 - intelide.sys F97A8000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F9538000 - MountMgr.sys F93B9000 - ftdisk.sys F9A2E000 - dmload.sys F9393000 - dmio.sys F97B0000 - PartMgr.sys F9548000 - Achernar.sys F9558000 - VolSnap.sys F937B000 - atapi.sys F9568000 - disk.sys F9578000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F935B000 - fltmgr.sys F9349000 - sr.sys F9332000 - KSecDD.sys F92A5000 - Ntfs.sys F9278000 - NDIS.sys F9264000 - srescan.sys F9249000 - Mup.sys F8AF4000 - \SystemRoot\System32\DRIVERS\ialmnt5.sys F8AE0000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F9880000 - \SystemRoot\System32\DRIVERS\usbuhci.sys F8ABD000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F9888000 - \SystemRoot\System32\DRIVERS\usbehci.sys F8A93000 - \SystemRoot\System32\DRIVERS\b57xp32.sys F96F8000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F9708000 - \SystemRoot\System32\DRIVERS\L8042mou.Sys F8A82000 - \SystemRoot\System32\DRIVERS\LMouKE.Sys F9890000 - \SystemRoot\System32\DRIVERS\mouclass.sys F9215000 - \SystemRoot\System32\DRIVERS\L8042Kbd.sys F9898000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F8A6E000 - \SystemRoot\System32\DRIVERS\parport.sys F8A5D000 - \SystemRoot\System32\DRIVERS\serial.sys F9211000 - \SystemRoot\System32\DRIVERS\serenum.sys F98A0000 - \SystemRoot\System32\DRIVERS\fdc.sys F9718000 - \SystemRoot\System32\Drivers\Aldebaran.sys F9728000 - \SystemRoot\System32\DRIVERS\cdrom.sys F9738000 - \SystemRoot\System32\DRIVERS edbook.sys F8A3A000 - \SystemRoot\System32\DRIVERS\ks.sys F98A8000 - \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys F89B5000 - \SystemRoot\system32\drivers\smwdm.sys F8991000 - \SystemRoot\system32\drivers\portcls.sys F9748000 - \SystemRoot\system32\drivers\drmk.sys F8979000 - \SystemRoot\system32\drivers\aeaudio.sys F9758000 - \SystemRoot\System32\DRIVERS\intelppm.sys F9BEE000 - \SystemRoot\System32\DRIVERS\audstub.sys F9778000 - \SystemRoot\System32\DRIVERS asl2tp.sys F9209000 - \SystemRoot\System32\DRIVERS distapi.sys F8962000 - \SystemRoot\System32\DRIVERS diswan.sys F9788000 - \SystemRoot\System32\DRIVERS aspppoe.sys F9798000 - \SystemRoot\System32\DRIVERS aspptp.sys F98B0000 - \SystemRoot\System32\DRIVERS\TDI.SYS F8951000 - \SystemRoot\System32\DRIVERS\psched.sys F9588000 - \SystemRoot\System32\DRIVERS\msgpc.sys F98B8000 - \SystemRoot\System32\DRIVERS\ptilink.sys F98C0000 - \SystemRoot\System32\DRIVERS aspti.sys F8920000 - \SystemRoot\System32\DRIVERS dpdr.sys F9598000 - \SystemRoot\System32\DRIVERS ermdd.sys F9A54000 - \SystemRoot\System32\DRIVERS\swenum.sys F88C7000 - \SystemRoot\System32\DRIVERS\update.sys F91ED000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F88A5000 - \SystemRoot\System32\Drivers\windrvr.sys F95B8000 - \SystemRoot\System32\Drivers\NDProxy.SYS F95C8000 - \SystemRoot\System32\DRIVERS\usbhub.sys F9A5C000 - \SystemRoot\System32\DRIVERS\USBD.SYS F98D0000 - \SystemRoot\System32\DRIVERS\flpydisk.sys F0548000 - \SystemRoot\system32\DRIVERS\klif.sys F9A00000 - \SystemRoot\System32\DRIVERS\hidusb.sys F9668000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS F98E0000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS F9A66000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F9BD7000 - \SystemRoot\System32\Drivers\Null.SYS F9A68000 - \SystemRoot\System32\Drivers\Beep.SYS F9A04000 - \SystemRoot\system32\drivers\EAWDMFD.sys F98E8000 - \SystemRoot\System32\drivers\vga.sys F9A6C000 - \SystemRoot\System32\Drivers\mnmdd.SYS F9A6E000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F98F0000 - \SystemRoot\System32\DRIVERS\usbprint.sys F98F8000 - \SystemRoot\System32\Drivers\Msfs.SYS F9900000 - \SystemRoot\System32\Drivers\Npfs.SYS F9A0C000 - \SystemRoot\System32\DRIVERS asacd.sys F0515000 - \SystemRoot\System32\DRIVERS\ipsec.sys F04BD000 - \SystemRoot\System32\DRIVERS cpip.sys F0495000 - \SystemRoot\System32\DRIVERS etbt.sys F0474000 - \SystemRoot\System32\DRIVERS\ipnat.sys F0414000 - \SystemRoot\System32\vsdatant.sys F9678000 - \SystemRoot\System32\DRIVERS\wanarp.sys F9A18000 - \SystemRoot\System32\DRIVERS\kbdhid.sys F9A24000 - \SystemRoot\System32\drivers\ws2ifsl.sys F03CA000 - \SystemRoot\System32\drivers\afd.sys F9688000 - \SystemRoot\System32\DRIVERS etbios.sys F9908000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F0309000 - \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys F9910000 - \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS F02DE000 - \SystemRoot\System32\DRIVERS dbss.sys F9C70000 - \SystemRoot\System32\Drivers\PQNTDrv.SYS F026F000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F96C8000 - \SystemRoot\System32\Drivers\Fips.SYS F921D000 - \SystemRoot\System32\Drivers\FileDisk.SYS F020E000 - \SystemRoot\system32\DRIVERS\avipbb.sys F9A7C000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F01EB000 - \SystemRoot\System32\Drivers\Fastfat.SYS F01D3000 - \SystemRoot\System32\Drivers\dump_atapi.sys F9AB2000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F0267000 - \SystemRoot\System32\drivers\Dxapi.sys F9808000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F9C20000 - \SystemRoot\System32\drivers\dxgthk.sys BF9E3000 - \SystemRoot\System32\ialmdnt5.dll BF9D5000 - \SystemRoot\System32\ialmrnt5.dll BFA02000 - \SystemRoot\System32\ialmdev5.DLL BFA2E000 - \SystemRoot\System32\ialmdd5.DLL F0011000 - \SystemRoot\System32\DRIVERS\atalk.sys F00AF000 - \SystemRoot\System32\DRIVERS\mdc8021x.sys F00AB000 - \SystemRoot\System32\DRIVERS disuio.sys EFC4D000 - \SystemRoot\System32\DRIVERS\mrxdav.sys EFC38000 - \SystemRoot\system32\drivers\wdmaud.sys F0103000 - \SystemRoot\system32\drivers\sysaudio.sys F9A8C000 - \SystemRoot\System32\Drivers\ParVdm.SYS EFA99000 - \SystemRoot\System32\DRIVERS\atfsd.sys EF995000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys EFA69000 - \SystemRoot\System32\DRIVERS\secdrv.sys EF87B000 - \SystemRoot\System32\DRIVERS\srv.sys EF5BA000 - \SystemRoot\System32\Drivers\HTTP.sys EF1FF000 - \SystemRoot\System32\Drivers\Cdfs.SYS EF9CD000 - \??\C:\WINDOWS\system32\ASNDIS5.SYS F9BF4000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 138 Liste des programmes installes Adobe Download Manager 2.0 (Supprimer uniquement) Adobe Flash Player ActiveX Adobe Flash Player Plugin Adobe Photoshop 7.0.1 Adobe Photoshop Album 2.0 Edition Découverte Adobe Reader 9 - Français Archiveur WinRAR ASUS WLAN Card Utilities/Driver Avira AntiVir Personal - Free Antivirus Barre d'outils MSN Call of Duty - United Offensive Single Player Demo Call of Duty Dawnville Demo Call of Duty Single Player Demo Camera Plus CamfrogWEB Advanced ActiveX Plugin (remove only) CCleaner (remove only) Codeur Windows Media Série 9 Codeur Windows Media Série 9 Configuration de support bouton Easy Access Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Dev-C++ 5 beta 9 release (4.9.9.2) Digtal Camera-C DispatchOfArmy_eng Drive Image E330 USB-Handset Manager EasyCleaner 2.2 eMule Everest Poker (Remove Only) Free DWG Viewer 6.0 Full Tilt Poker Google Earth GSpot 2.21 Fr GTAIII Intel(R) Extreme Graphics 2 Driver Intel(R) Integrated Performance Primitives RTI 4.0 InterVideo WinDVD iTunes iTunes J2SE Runtime Environment 5.0 Update 4 Java(TM) 6 Update 7 Lecteur Windows Media 10 Logitech SetPoint Malwarebytes' Anti-Malware Media Player Classic fr Microsoft .NET Framework 2.0 Service Pack 1 Microsoft Office PowerPoint Viewer 2003 Microsoft Office XP Professional with FrontPage Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937894) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944338) Mise à jour de sécurité pour Windows XP (KB944533) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB947864) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950759) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) Mozilla Firefox (3.0.1) MSXML 4.0 SP2 (KB936181) Navman NavDesk 2008 Nimo Codecs Pack v5.0 (Remove Only) OpenOffice.org 2.3 OS Pack Works Suite PartitionMagic PC MACLAN Power IEv3 PowerQuest Drive Image 2002 PowerQuest PartitionMagic 8.0 Demo Presto! Mr. Photo 3 Presto! VideoWorks 6 (Version VCD) PunkBuster Services QuickTime QuickTime RealPlayer Basic Smart Start UP SmartSound Quicktracks Plugin SmartSound Quicktracks Plugin Software Setup SoundMAX SUPERAntiSpyware Free Edition Synchronisation de Works Titan Poker Ulead VideoStudio 10 Unlocker 1.8.5 USB-Flachbettscanner VideoLAN VLC media player 0.8.6b WebFldrs XP Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Live Messenger Windows Live Sign-in Assistant Windows Media Format Runtime Windows XP Service Pack 2 WinImage WinZip Wolfenstein - Enemy Territory XviD 1.1 final uninstall ZoneAlarm Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1B52-418C Répertoire de C:\Program Files 12/08/2008 19:40 . 12/08/2008 19:40 .. 12/08/2008 19:03 Adobe 31/10/2003 10:07 Analog Devices 16/06/2008 21:42 ASUS 08/08/2008 20:49 Avira 03/05/2007 08:30 BoltSoft 22/05/2007 00:16 Call of Duty Dawnville Demo 21/05/2007 23:49 Call of Duty Single Player Demo 21/11/2006 17:04 Call of Duty United Offensive Single Player Demo 12/08/2008 18:15 CCleaner 07/02/2008 23:20 CFWebAdvancedU 03/10/2006 17:03 Common Files 31/10/2003 10:12 Compaq 31/10/2003 17:56 ComPlus Applications 05/11/2006 20:03 DivX 05/11/2006 20:03 DivXCodec 08/11/2006 00:21 E330 USB-Handset Manager 07/08/2008 20:07 EasyCleaner 26/07/2008 05:27 eMule 30/10/2006 17:35 ESET 29/04/2008 18:07 Everest Poker 12/08/2008 17:30 Fichiers communs 03/08/2008 02:46 Full Tilt Poker 10/04/2007 12:33 GameSpy Arcade 12/11/2006 20:50 Google 01/11/2006 00:13 GSpot221 06/10/2006 18:08 honestech 16/12/2007 19:50 IGC 01/04/2007 12:52 Incomplete 18/06/2008 16:02 Internet Explorer 08/08/2008 23:13 InterVideo 19/02/2005 13:32 iPod 19/02/2005 13:32 iTunes 12/08/2008 18:49 Java 08/08/2008 23:16 JVC 10/04/2007 12:48 LimeWire 17/11/2005 09:20 Logitech 06/08/2008 22:00 Malwarebytes' Anti-Malware 12/12/2006 19:24 Media Player Classic 01/03/2008 13:43 messenger 16/06/2008 18:18 Messenger Plus! Live 14/11/2006 19:50 Microsoft ActiveSync 31/10/2003 17:56 microsoft frontpage 14/11/2006 19:49 Microsoft Office 30/10/2006 18:10 Microsoft Works 30/10/2006 17:42 Microsoft Works Suite 2001 19/02/2005 18:05 Miramar 28/02/2008 22:01 Movie Maker 12/08/2008 19:43 Mozilla Firefox 04/08/2008 18:51 Mozilla Firefox(2) 31/10/2003 17:56 MSN 04/10/2006 08:01 MSN Apps 31/10/2003 17:56 MSN Gaming Zone 15/06/2008 21:21 MSN Messenger 04/10/2006 08:33 MSN Toolbar 01/03/2008 13:36 MSXML 4.0 11/02/2008 19:58 Navman 28/02/2008 21:55 NetMeeting 10/10/2006 19:55 Netscape 29/09/2006 14:41 NewSoft 05/11/2006 20:03 NimoCodec Pack 21/03/2008 22:33 OpenOffice.org 2.3 01/03/2008 13:41 Outlook Express 21/12/2007 00:32 Power IE 19/02/2005 17:53 PowerQuest 23/11/2007 07:53 QuickTime 16/05/2007 22:38 Raccourcis de programmes 10/10/2006 19:55 Real 10/04/2007 12:33 Return to Castle Wolfenstein DEMO(2) 10/04/2007 12:33 Return to Castle Wolfenstein Multiplayer DEMO 28/09/2006 21:51 Rockstar Games 28/05/2007 16:18 ScanPanel 31/10/2003 17:56 Services en ligne 20/05/2007 19:44 SmartSound Software 05/08/2008 17:17 SUPERAntiSpyware 21/12/2007 00:11 Titan Poker 10/08/2008 21:18 Trend Micro 21/11/2007 12:16 Unlocker 16/07/2008 18:36 uTorrent 02/06/2007 01:22 VideoLAN 20/05/2007 19:35 Windows Media Components 28/02/2008 22:01 Windows Media Player 28/02/2008 21:55 Windows NT 19/02/2005 17:34 WinImage 15/08/2007 23:52 WinRAR 04/03/2005 15:04 WinZip 25/07/2008 18:47 Wolfenstein - Enemy Territory 04/01/2005 21:08 Xen 31/10/2003 17:56 xerox 08/02/2008 00:15 XviD 11/02/2007 07:04 Yahoo! 10/10/2006 18:11 Zone Labs 0 fichier(s) 0 octets 93 Rép(s) 16.166.383.616 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1B52-418C Répertoire de C:\Program Files\fichiers communs 12/08/2008 17:30 . 12/08/2008 17:30 .. 12/08/2008 19:04 Adobe 14/11/2006 19:50 Designer 29/09/2006 14:28 Digi338 20/05/2007 19:30 InstallShield 04/10/2006 03:40 Java 17/11/2005 09:20 Logitech 14/09/2007 12:35 Microsoft Shared 31/10/2003 17:56 MSSoap 29/09/2006 14:41 NewSoft 31/10/2003 17:56 ODBC 24/10/2006 16:34 Real 31/10/2003 17:56 Services 31/10/2003 17:56 SpeechEngines 08/08/2008 20:37 Symantec Shared 01/03/2008 13:41 System 20/05/2007 19:31 Ulead Systems 19/12/2006 23:50 Vbox 05/08/2008 17:14 Wise Installation Wizard 0 fichier(s) 0 octets 20 Rép(s) 16.166.383.616 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1B52-418C Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 14/11/2006 19:50 . 14/11/2006 19:50 .. 14/11/2006 19:50 1033 14/02/2001 22:45 1.318.912 MSONSEXT.DLL 13/02/2001 01:23 58.784 MSOSV.DLL 03/06/1999 09:09 122.937 MSOWS409.DLL 07/03/2001 04:00 127.033 MSOWS40c.DLL 06/08/2000 10:04 401.462 MSVCP60.DLL 22/01/2001 04:25 69.632 PKMAXCTL.DLL 22/01/2001 04:25 872.448 PKMCDO.DLL 22/01/2001 04:25 159.744 PKMCORE.DLL 07/02/2001 10:59 106.496 PKMFORMS.DLL 22/01/2001 04:25 671.744 PKMRES.DLL 22/01/2001 04:25 28.672 PKMSSTLB.DLL 22/01/2001 04:25 40.960 PKMTEMPL.DLL 22/01/2001 04:25 24.576 PKMTRACE.DLL 22/01/2001 04:25 86.016 PKMWS.DLL 22/01/2001 04:25 237.568 PROMDEMO.DLL 22/01/2001 04:25 184.320 SECMGR.DLL 22/01/2001 04:25 323.584 VAIDDMGR.DLL 22/01/2001 04:25 32.768 VAIMEM.DLL 18 fichier(s) 4.867.656 octets 3 Rép(s) 16.166.379.520 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1B52-418C Répertoire de C:\Program Files\common files 03/10/2006 17:03 . 03/10/2006 17:03 .. 03/10/2006 17:03 SupportSoft 0 fichier(s) 0 octets 3 Rép(s) 16.166.379.520 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1B52-418C Répertoire de C:\ 31/10/2005 17:56 700.416 StubInstaller.exe 1 fichier(s) 700.416 octets 0 Rép(s) 16.166.379.520 octets libres c:\Documents and Settings\Administrateur\app.exe c:\Documents and Settings\Administrateur\.limewire\.NetworkShare\LimeWireWinInstaller.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\cleanup.exe c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\Launchpad Removal.exe c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\LaunchPad.exe c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\U3AccessGrant.exe c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\79EB5C19-AB0E-4dd7-BE89-BF96301D35Z8\Exec\appstop.exe c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\79EB5C19-AB0E-4dd7-BE89-BF96301D35Z8\Exec\master.exe c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\79EB5C19-AB0E-4dd7-BE89-BF96301D35Z8\Exec\TASKKILL.EXE c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\79EB5C19-AB0E-4dd7-BE89-BF96301D35Z8\Exec\TASKLIST.EXE c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\79EB5C19-AB0E-4dd7-BE89-BF96301D35Z8\Exec\U3AppWrapper.exe c:\Documents and Settings\Administrateur\Application Data\U3 emp\Launchpad Removal.exe c:\Documents and Settings\Administrateur\Bureau\antivir_workstation_winu_en_h.exe c:\Documents and Settings\Administrateur\Bureau\avgas-setup-7.5.1.43-3339.exe c:\Documents and Settings\Administrateur\Bureau\ccsetup210.exe c:\Documents and Settings\Administrateur\Bureau\C-Fix.exe c:\Documents and Settings\Administrateur\Bureau\devcpp-4.9.9.2_setup.exe c:\Documents and Settings\Administrateur\Bureau\emoticones-funfamily.exe c:\Documents and Settings\Administrateur\Bureau\ET_Patch_2_60.exe c:\Documents and Settings\Administrateur\Bureau\Firefox Setup 3.0.1.exe c:\Documents and Settings\Administrateur\Bureau\freedwgviewer.exe c:\Documents and Settings\Administrateur\Bureau\FullTiltSetup.exe c:\Documents and Settings\Administrateur\Bureau\GoogleEarthWin.exe c:\Documents and Settings\Administrateur\Bureau\GSpot_2.21_build_030711.exe c:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe c:\Documents and Settings\Administrateur\Bureau\INSTALL_MSN_MESSENGER_NT.EXE c:\Documents and Settings\Administrateur\Bureau\mbam-setup.exe c:\Documents and Settings\Administrateur\Bureau\media-player-classic_media_player_classic_6.4.9.0b_xp_.exe_francais_11019.exe c:\Documents and Settings\Administrateur\Bureau\OOo_2.3.1_Win32Intel_install_wJRE_fr.exe c:\Documents and Settings\Administrateur\Bureau\Return_To_Castle_Wolfenstein-_Enemy_Territory_Test_multijoueurs.exe c:\Documents and Settings\Administrateur\Bureau\SDFix.exe c:\Documents and Settings\Administrateur\Bureau\SetupEasyCleaner.exe c:\Documents and Settings\Administrateur\Bureau\spybotsd160.exe c:\Documents and Settings\Administrateur\Bureau\vlc_vlc_0.8.6b_francais_10829.exe c:\Documents and Settings\Administrateur\Bureau\VundoFix(2).exe c:\Documents and Settings\Administrateur\Bureau\VundoFix.exe c:\Documents and Settings\Administrateur\Bureau\WolfET.exe c:\Documents and Settings\Administrateur\Bureau\xvid-binaries_xvid_binaries_1.1.0_anglais_12459.exe c:\Documents and Settings\Administrateur\Bureau\zlsSetup_65_737_000_fr.exe c:\Documents and Settings\Administrateur\Bureau\zlsSetup_70_462_000_fr.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp ar.exe c:\Documents and Settings\Administrateur\Bureau\OpenOffice.org 2.3 Installation Files\instmsia.exe c:\Documents and Settings\Administrateur\Bureau\OpenOffice.org 2.3 Installation Files\instmsiw.exe c:\Documents and Settings\Administrateur\Bureau\OpenOffice.org 2.3 Installation Files\setup.exe c:\Documents and Settings\Administrateur\Bureau\OpenOffice.org 2.3 Installation Files\java\jre-6u3-windows-i586-p.exe c:\Documents and Settings\Administrateur\Bureau\PBSetup\pbsetup.exe c:\Documents and Settings\Administrateur\Bureau\ZR_1.0.0.37\Zeb-Restore.exe c:\Documents and Settings\Administrateur\Local Settings\Application Data\Navman_Technology_New_Zea\NavDesk.exe_Url_xcayjdjzjpd0ugifi52uwmh1wwu5i14l c:\Documents and Settings\All Users\Documents\APLoading.exe c:\Documents and Settings\All Users\Documents\BatchDL.exe c:\Documents and Settings\All Users\Documents\BurnIxa.exe c:\Documents and Settings\All Users\Documents\uvdetecthw.exe c:\Documents and Settings\All Users\Documents\uvPL.exe c:\Documents and Settings\All Users\Documents\vstudio.exe c:\Documents and Settings\All Users\Documents\ppp\MGCview.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\SanDiskFormatExtension.dll c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\SanDiskSecurityExtension.dll c:\Documents and Settings\Administrateur\Application Data\U3\000018711570FCC6\u3dapi10.dll c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Documents\afHDPopupApplication.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_SERVICE_TECHNIQ.tar.gz a l'adresse http://upload.malekal.com

sKe69 · Answer

Supprimes Diaghelp ( le .zip et le dossier ) et retélécharges le ...

reprends la manipe en désactivant toutes tes défences avant de décompresser le .zip et de faire le scan ... ( tu les remettras juste après ) ....

schumimi · Answer

J'ai supprimé et retéléchargé diaghelp. Je me suis déconnecté et ai coupé tout mes systèmes de défense, mais le message d'erreur est encore apparu.

sKe69 · Answer

laisse tomber Daighelp ...

fais ce qui suit :

Télécharges SDFix sur ton bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 

--->Double-cliques sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,redémarres en mode sans échec . 
Comment aller en Mode sans échec :
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...) 

Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script. 
--->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...

schumimi · Answer

Voici le rapport SDFix (assez bizarre) : [b]SDFix: Version 1.213 [/b] Run by Administrateur on mar. 12/08/2008 at 21:03 Microsoft Windows XP [version 5.1.2600] Running From: C:\SDFix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Rebooting [b]Checking Files [/b]: No Trojan Files Found Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-12 21:17:40 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager] "PendingFileRenameOperations"=str(7):"d4\xa580!\0\0\xfff0\xffffìh™È85\xffe0\xffffv\5\4\xffffv\f\4\0\30\0R\0H\0\4\0di\0\0\xffe0\xffffv\4\4\xffffv 4\0\xab58\v\2\0\1\0Iaeah\0\0\0\xffc8\xffffSystem32\drivers\dmio.sys\0\xffe0\xffff\xaa58\v\xaa78\v\xaa98\v\xaac0\v\xab10\v\xab30\v\xabb0\v\xffd8\xffffv\vR\0\xabd8\v\1\0\1\0Dslyae\0\0¨\xffffPilote de Gestionnaire de disque logique\0\0\xffd8\xffffv\f\34\0\v\1\0\1nDyihNmin\xffd8\xffffv \4\xffff \0\0\0\30\08\0I\0\6\0dla\0\xffe0\xffffv\4\4\xe2d0\xe465\xffe0\xffffv\3\4\0\x308\0J\0\b\0dsre\xffd8\xffffv\17 \0P\v\a\0\1\0DpnOSrie\xffd8\xffffRpcSs\0PlugPlay\0\0\0\0\xffe0\xffffv\4\4 low b\x3000\0\xffd8\xffffv Z\0H\v\2\0\1\0Iaeah\0\0\0 \xffff%SystemRoot%\System32\svchost.exe -k netsvcs\0\0\xffd8\xffffv\v>\0Ð\v\1\0\1\0Dslyae\0\0¸\xffffGestionnaire de disque logique\0\0\0\0\xffd8\xffffv \30\0@\v\1\0\1\0OjcNm\0\0\0\xffe0\xffffLocalSystem\0\0\0\xffd8\xffffv\v\x308\0ˆ\v\1\0\1CDsrpin\Nð\xffffDétecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.\0em\xffd8\xffff(\vx\v˜\v¸\v \v¨\v\v`\v \xffffn \xf20\xe599µÂ\0\0Ð\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0ø\v\0\xffff\xffff\0\0\0\0\24\0F\0\0\0 \0Prmtrent\xffd8\xffffv F\0H\v\2\0\1CSriell\N°\xffff%SystemRoot%\System32\dmserver.dll\0Ins¨\xffffn `¦·Â\0\0Ð\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0Ø\v\xe908 \xffff\xffff\0\0\0\0\20\0\xa8\0\1\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0¨\xffffn èêÈ\0\0\xe2b0 \1\0\0\0\v\xffff\xffff\5\0È\v\0\xffff\xffff\22\0\0\0\30\0H\0K\0\6\0Dui\0\xffe0\xffffv\4\4\0\xffc0\xffffsystem32\drivers\DMusic.sys\0\0\0\xffe8\xffffø\v\v8\v`\và\v\xffd8\xffffv\vH\0\v\1\0\1\0Dslyae\0\0°\xffffSynthétiseur DLS du noyau Microsoft\0\0\0¨\xffffn ¢ð¶Â\0\0 \v\0\0\0\0\xffff\xffff\xffff\xffff\1\0à\v\xe908 \xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0Scrt\xffe0\xffffv\b\xa8\0Ð\v\3\0\1\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\0¨\xffffn \xf76a\È\0\0\xe2b0 \2\0\0\0 =\xffff\xffff \0¸\v03\xffff\xffff\26\0\0\0\36\0"\0L\0\b\0Dsah\xffe0\xffffv\4\4v h\0x\v\2\0\1\0Iaeah\xffed…\x2e7c\xff90\xffff%SystemRoot%\System32\svchost.exe -k NetworkService\0ø\0\xffe8\xffffTcpip\0\0\f\x2bc8\f\xffd8\xffffv\v\26\0(\v\1\0\1Dslyae:\xffe0\xffffClient DNS\0\xe495\xfff2…\xffe0\xffffv\5\b\0\v\1\0\1\xebffGo\x1070\0\xffe0\xffffv\5\34\0ð\v\1\0\1\0Gop\0\xffd8\xffffv\17\16\0è\v\a\0\1\xf46dDpnOSrie\xffd8\xffffv \2\xffffv\v"\0\v\1\0\1\0Dsrpinÿ\17\xfdd8\xffffRésout et met en cache les noms DNS pour cet ordinateur. Si ce service est arrêté, l'ordinateur ne pourra pas résoudre les noms DNS et trouver les contrôleurs de domaine Active Directory. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.\0w\xffd0\xffffØ\vø\v(\vP\vot%\System32\dnsrslvr.dll\0\0Pl¨\xffffn î\xe5deEÈ\0\0€\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0H\vØ3\xffff\xffff\0\0\0\0\20\0\2\34\1\0\24ÿ\17\0\0\x500\22\0P\0\xfff8\xffff \v\xffe8\xffffl\1ˆ\v\xea98ˆ\v\xea98¨\xffffn \xf06eBÈ\0\0\xe2b0 \1\0\0\0P\v\xffff\xffff\a\0ø\2\0\xffff\xffff\26\0\0\0\30\0P\0M\0\6\0dt2\0\xffd8\xffffv\f\4\xffe0\xffffv\5\4\xffffHTTP\0 \xffffn \xf20\xe599µÂ\0\0ˆ\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0è\v\0\xffff\xffff\0\0\0\0\2\0\4\0\1\0\f\0Ppnefc\0\0\xffe0\xffffv\1\4\xffff\22\0\0\0\30\0R\0N\0\a\0dmad\xffe0\xffffv\4\4\xffffà\v\v(\vP\vÐ\v\xffd8\xffffv\vR\0ø\v\1\0\1\0Dslyae\0\0¨\xffffFiltre de décodeur DRM (Noyau Microsoft)\0\0¨\xffffn 0ò¶Â\0\0ˆ\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0\1\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0 \1\0\0\0p=\xffff\xffff\a\0X\v\0\xffff\xffff\22\0\0\0\30\0<\0O\0\5\0E\x3030B \xffe0\xffffv\4\4.NT\0\0\0\xfff8\xffffà\v\xffd8\xffffv <\0°\v\2\0\1\0Iaeah\0\0\0\xffc0\xffffSystem32\DRIVERS\e100b325.sys\0\xffd8\xffffv\v<\0\v\1\0\1\0Dslyae\0\0\xffc0\xffffPilote de carte Intel (R) PRO\0\xffe0\xffffà\v\v(\vP\vˆ\vð\vx\v\xffe0\xffffv\5 \0ð\v\1\0\1\0Gop\0¨\xffffn Ž»¶Â\0\0ˆ\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0\0\0\x500 \0\x220\0\0\24\2\0\0\x500\v\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0\0\0¨\xffffn Ä_È\0\0\xe2b0 \2\0\0\0¸=\xffff\xffff\b\0X\v\0\xffff\xffff\26\0\0\0\36\0æ\0S\0\5\0ESc\0\xffd8\xffffv\17\16\0@\v\a\0\1\0DpnOSrie\xffe8\xffffRpcSs\0\0\2\2\xffd8\xffffv\væ\0€\v\1\0\1\0Dsrpin\0\0\xff10\xffffActive le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard.\0\0\0\0\xfff0\xffff\x29a0\f\x29d8\fX\f\xffd8\xffffv\v:\0¨\v\1\0\1\0Dslyae\0\0\xffc0\xffffService de rapport d'erreurs\0\0\xffd8\xffffv\f\4v \30\0Ø\v\1\0\1\0OjcNm\0\0\0\xffe0\xffffLocalSystem\0\0\0\xffe0\xffffv\b\xa8\0¨\v\3\0\1\0Scrt\xffe0\xffffv\5\4\xffff\xffff\1\0€\v\0\xffff\xffff\0\0\0\0\24\0@\0\0\0 \0Prmtr\0\0\0\xffd8\xffffv @\0\v\2\0\1\0Sriel\0\0\0¸\xffff%SystemRoot%\System32\ersvc.dll\0\0\0¨\xffffn \xfae2\xe5a4µÂ\0\0À\v\0\0\0\0\xffff\xffff\xffff\xffff\1\0\vÐ\v\xffff\xffff\0\0\0\0\20\0\xa8\0\1\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\xe2d0\xe465¨\xffffn \xf06eBÈ\0\0\xe2b0 \3\0\0\0¨\f\xffff\xffff \0 \v\0\xffff\xffff\30\0\0\0&\0v\0T\0\b\0Eeto\xffd8\xffffv\vv\0 \v\1\0\1\0Dsrpin\0\0\xfff0\xffff\xde30\v\xdea8\v\x614šhi émis par les programmes fonctionnant sous Windows et les composants devant être affichés dans l'observateur d'événements. Ce service ne peut être arrêté.\0\0\0\0\xffd8\xffffv\v.\0È\v\1\0\1\0Dslyae\0\0\xffc8\xffffJournal des événements\0\0\0\0\xffd8\xffffv\f\4Nm\0\0\0\xffe0\xffffLocalSystem\0\0\0\xffe0\xffffv\4\4ECHNIQ\0se\xffd0\xffffÈ\v \v\xffffv\4T\08\v\2\0\1\0Fl\0\0¨\xffff%SystemRoot%\system32\config\AppEvent.Evt\0\xffe0\xffffv\a\4\0\xd8d0\v\xffe0\xffffv\a\x77e\0\35\a\0\1\2Sucs\xffd8\xffffv \2v\24\4X\0H\21\1\0\1\0Die\0\xffe8\xffffCryptSvc\0U\xffd8\xffffv Þ\0H,\a\0\1\0SaeDcy\0n\xffd0\xffffv\25\4\xa610\1\xa588\1\xa5e0\1\xa678\1˜\2p\0È*\x2050,Ø,0*\x1cd0,`,ø,0,,À,H-@.08(8(8(ct\xffc0\xffff\xa9a0\1\xa9c8\1\xaa00\1\xaa40\1è\0\xa8a0\5È*\x1cb0,X,ˆ,Ø,ø,8( (m\0\xffc0\xffffv&\0 .\3\0\1\0{E6\x3243\x2d38C1-6\x2d348E-A1\x3031361D \xffffn Ö—BÈ\0\0Ð/\1\0\0\0\xece8\f\xffff\xffff\0\0\xffff\xffff\0\xffff\xffff \0\0\0\0\0\0\0\2\0\f\0WelosID1\xfff0\xffffModem\0\xffe0\xffffWheelMouseIM\0\0\b\0\xd8f8\v\xfff0\xffff@.h.\x2821<\xffd0\xffffv\27\4Net\0\0\0\xffd0\xffffv\23\4\xffd0\xffffv\23F\0\xdc50\v\2\0\1\0CtgrMsaeie\0\0°\xffff%SystemRoot%\system32\eventlog.dll\0\0\0\0\xff98\xffffn Î\xf452DÈ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdda8\v\0\xffff\xffff\0\0\0\0 \0\x8c\0\5\0\21\0Apiai\x206eErr\0\0\0\xffd8\xffffv\20\x8c\0\23\2\0\1\0EetesgFl\xffd8\xffffv\v \0è\v\1\0\1oDslyaete\xffd8\xffffv\vj\0x\23\1\0\1pDsrpin\0\0\xffd8\xffffv\16\4\0\0\xffff\xffff\xffff\xffff\2\0ð\v\0\xffff\xffff\0\0\0\0 \0F\0\6\0\20\0Apiai\x206eHn\xffd8\xffffv\20F\0\xde58\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\faultrep.dll\0\0\0\0\xffd8\xffffv\16\4\0\1_EetesgFl\xff98\xffffn <\xe5a7µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\3\0\xddb8\v\0\xffff\xffff\0\0\0\0(\0F\0\a\0\26\0Apiai\x206eMngmn\0\xffd8\xffffv\20F\0\xdf88\v\2\0\1\xe5fdEetesgFl°\xffff%SystemRoot%\System32\appmgmts.dll\0\0\0\0\xffd8\xffffv\16\4\0\0 \0F\0 \0\a\0Atck\xffd8\xffffv\20F\0\xe120\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\winlogon.exe\0\0\0\0\xffd8\xffffv\16\4\v\xe700\v\xe778\v\xe7a0\v \xffffn &R·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe2c0\v\0\xffff\xffff\0\0\0\0 \0F\0 \0\16\0AtErlmnp°\xffff%SystemRoot%\System32\pautoenr.dll\0ti2\xffd8\xffffv\16\4ma¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe3c0\v\0\xffff\xffff\0\0\0\0 \0>\0\v\0\6\0Cks\0\xffd8\xffffv\20>\0\xe350\v\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\ulib.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xe328\v\xe398\vSt¨\xffffn 6¶Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\4\0\xe570\v\0\xffff\xffff\0\0\0\0&\0@\0\f\0\2\0C\17\x2020\17\xffd8\xffffv\20@\0\xe450\v\2\0\1cEetesgFl¸\xffff%SystemRoot%\System32\query.dll\0iI\xffd0\xffffv\23@\0\xe4c8\v\2\0\1PCtgrMsaeie\0E¸\xffff%SystemRoot%\System32\query.dll\0in\xfff0\xffff\xe820\v\xe890\v\x1700\f\xffd8\xffffv\16\4P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xec18\v\0\xffff\xffff\0\0\0\0 \0B\0\23\0\5\0EPL…\b\0\xd7c8\v¨\xffffn –‘¶Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\5\0\xe1d0\v\0\xffff\xffff\0\0\0\0(\0>\0\16\0\4\0C\x2b4den¸\xffffC:\WINDOWS\System32\COMRes.dll\0age\xffd0\xffffv\23>\0\xe6b8\v\2\0\1aCtgrMsaeieAp¸\xffffC:\WINDOWS\System32\COMRes.dll\0\2\0\xffd0\xffffv\24>\0\xe730\v\2\0\1rPrmtresgFlat¸\xffffC:\WINDOWS\System32\COMRes.dll\0\x500 \0\xffd8\xffffv \4\4\0\1\0CtgrCut\17¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe510\v\0\xffff\xffff\0\0\0\0 \0D\0\17\0\a\0cy\x33742\xffd8\xffffv\20D\0\xe848\v\2\0\1nEetesgFl¸\xffff%SystemRoot%\System32\crypt32.dll\0\xffd8\xffffv\16\4\0\1vTpsupren \xffffn \xfe8ü·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe9d8\v\0\xffff\xffff\0\0\0\0 \0F\0\21\0 \0DsQoanpf\xffd8\xffffv\20F\0\xe940\v\1\0\1iEetesgFl°\xffff%SystemRoot%\System32\dskquota.dll\0ode\xffd8\xffffv\16\26\0\xe9b8\v\1\0\1MTpsupreb\xffe0\xffff0x00000007\0s\0k\xfff0\xffff\xe918\v\xe990\ve=¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xeae0\v\0\xffff\xffff\0\0\0\0 \0F\0\22\0\b\0DWto\xffd8\xffffv\20F\0\xea68\v\2\0\1\xe5fdEetesgFl°\xffff%SystemRoot%\System32\drwtsn32.exe\0\0\0\0\xffd8\xffffv\16\4\0\1fEetesgFl\xfff0\xffff\xeb48\v\xf4f0\vX\xffd8\xffffv\20B\0\xeba8\v\2\0\1lEetesgFl¸\xffff%SystemRoot%\System32\wzcsvc.dll\0ë\xffd8\xffffv\16\4\4\0\xedb8\v\0\xffff\xffff\0\0\0\0&\0<\0\24\0\5\0EET\0\xffd8\xffffv\20<\0\xeca8\v\2\0\1\0EetesgFl\xffc0\xffffC:\WINDOWS\system32\ESENT.dll\0\xffd0\xffffv\23<\0\xed18\v\2\0\1\0CtgrMsaeie\0\0\xffc0\xffffC:\WINDOWS\system32\ESENT.dll\0\xfff0\xffff\xf020\v\xf090\v\xf110\v\xffd8\xffffv \4ytm\0\0\xffd8\xffffv \4\COMRes.dll\0\0\0\0\xffe8\xffff\xee30\v\xee58\v\xee80\v\xeef8\v \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\3\0\xed58\v\0\xffff\xffff\0\0\0\0(\0F\0\26\0\17\0Fl elyet\xfff0\xffff\xf1a0\v\xf210\v\xf290\v\xfff0\xffff\xf310\v\xf3a0\vorhi\xf000\vTpsupre\0\xff98\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\3\0\xefe0\v\0\xffff\xffff\0\0\0\0(\0F\0\27\0\22\0Fle eieto\0\0\0\xffd8\xffffv\20D\0\xf1c8\v\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\fdeploy.dll\0\xffd0\xffffv\24F\0\xf240\v\2\0\1\0PrmtresgFl\0\0°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xffd8\xffffv\16\4\v\1\0\1\0EetesgFl\xff98\xffffC:\WINDOWS\PCHealth\HelpCtr\Binaries\HCAppRes.dll\0\xffd8\xffffv\16\4\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\perfctrs.dll\0\0\0\0\xfff8\xffff\x1c10\f°\xffffC:\WINDOWS\System32\vmhelper.dll\0l\0rv\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0F\0\e\0\b\0LaPr\xffd8\xffffv\20F\0\xf598\v\2\0\1\xe5fdEetesgFl°\xffff%SystemRoot%\System32\loadperf.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0\xf718\v\0\xffff\xffff\0\0\0\0 \0F\0 \0\a\0mmrc\xffd8\xffffv\20F\0\xf6a0\v\1\0\1iEetesgFl°\xffff%SystemRoot%\System32 mevtmsg.dll\0it\0\xffd8\xffffv \4P\v\0\0\0\0\xffff\xffff\xffff\xffff\4\0\xf8c8\v\0\xffff\xffff\0\0\0\0&\0\x88\0"\0\5\0MDCB\xffd8\xffffv\20\x88\0x\23\2\0\1\0EetesgFl\xffd8\xffffv\20\x8c\0€\23\2\0\1SEetesgFl\xffe0\xffffv\4\26\0ˆ\23\1\0\1L0\x3235Sp\xffd8\xffffv\16\4eu\xfff0\xffff\xfaf0\vX\v\x29d8\f\xffd0\xffffv\23>\0\xf858\v\2\0\1eCtgrMsaeieti¸\xffffC:\WINDOWS\System32\COMRES.DLL\0r\0E\xffd8\xffffv \4\xffff\xffff\4\0\xfa78\v\0\xffff\xffff\0\0\0\0&\0\x88\0#\0\f\0MD\x2043Cin\xdc33\x7f6\xffd8\xffffv\20\x88\0\23\2\0\1OEetesgFl\xffd0\xffffv\24F\0H\f\2\0\1SPrmtresgFlCO\xffe8\xffff\230\23`\23ˆ\23ov\xffd8\xffffv\16\4>\0\v\2\0\1\0CtgrMsaeieda¸\xffffC:\WINDOWS\System32\COMRES.DLL\0duc\xffd8\xffffv \4ntlend\xffd8\xffffv\208\0\xfb18\v\1\0\1 EetesgFl\xffc0\xffffC:\WINDOWS\System32\msi.dll\0ie\xffd8\xffffv\16\4v\20F\0v\20B\0\v\1\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\oakley.dll\0\0\xffd8\xffffv\16\4v\20@\0\xfe10\v\2\0\1TEetesgFl¸\xffff%SystemRoot%\System32\cscui.dll\0es\xffd8\xffffv\16\26\0€\v\1\0\1 Tpsupret\xffe0\xffff0x00000007\0dbl\xfff0\xffff\xfde8\v\xfe58\v \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0°\v\0\xffff\xffff\0\0\0\0 \0F\0<\0 \0SsoLg\0\0\0\xffd8\xffffv\20F\08\v\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\smlogsvc.exe\0\0\0\0\xffd8\xffffv\16\4\v¨\fY\x2c5f\b\0\fhi\0\fetesgFl°\xffff%SystemRoot%\System32\perfdisk.dll\0\0\0\0\xfff8\xffff\x23a8\f\xffd8\xffffv\16\4b\xffd8\xffffv\20F\0è\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\prflbmsg.dll\0\0\0\0\xffd8\xffffv\16\4 \0D\0-\0\a\0Prmn\xffd8\xffffv\20D\0\x2f0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\perfmon.exe\0\xffd8\xffffv\16\4\xffff\0\0\0\0 \0D\0.\0\a\0PrNt\xffd8\xffffv\20D\0ð\f\2\0\1\xe5fdEetesgFl¸\xffff%SystemRoot%\System32\perfnet.dll\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0B\0/\0\6\0PrO\0\xffd8\xffffv\20B\0ð\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\perfOS.dll\0\0\xffd8\xffffv\16\4\x668\f\0\xffff\xffff\0\0\0\0 \0F\0000\0\b\0PrPo\xffd8\xffffv\20F\0ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\perfproc.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\2\0\x768\f\0\xffff\xffff\0\0\0\0 \0>\0003\0\a\0SFds\xffd8\xffffv\20>\0\x6f8\f\1\0\1iEetesgFl¸\xffffC:\WINDOWS\System32\safrdm.dll\0log\xffd8\xffffv\16\4\xffff\2\0\x868\f\0\xffff\xffff\0\0\0\0 \0@\0004\0\a\0sfsv\xffd8\xffffv\20@\0\x7f8\f\1\0\1\20EetesgFl¸\xffffC:\WINDOWS\System32\safrslv.dll\0S\0\xffd8\xffffv\16\4\0\xffff\xffff\xffff\xffff\2\0\x968\f\0\xffff\xffff\0\0\0\0 \0B\0005\0\6\0Sel\0\xffd8\xffffv\20B\0\x8f8\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\scecli.dll\0\0\xffd8\xffffv\16\4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xa68\f\0\xffff\xffff\0\0\0\0 \0B\0006\0\6\0Ser\0\xffd8\xffffv\20B\0\x9f8\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\scesrv.dll\0\0\xffd8\xffffv\16\4n \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xb70\f\0\xffff\xffff\0\0\0\0 \0F\0007\0\b\0SlNf\xffd8\xffffv\20F\0\xaf8\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\sclgntfy.dll\0\0\0\0\xffd8\xffffv\16\4Ð\fH\f \xff98\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xc80\f\0\xffff\xffff\0\0\0\0 \0B\09\0\25\0Sfwr ntlain\0\xffd8\xffffv\20B\0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\appmgr.dll\0\0\xffd8\xffffv\16\4Tpsupre\0\xfff0\xffff\xbe8\f\xc58\f8" \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0;\0\v\0Solrts\0\0\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\winspool.drv\0\0\0\0\xffd8\xffffv\16\4}Ç\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\4\0@!\0\xffff\xffff\0\0\0\0&\0`\0!\0\a\0MDie\xffd8\xffffv \4\xffe8\xffffInternal\0\xfbb5¨\xffffn Â3·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xffe8\v\0\xffff\xffff\0\0\0\0 \0\x82\0=\0\a\0Tnsr\xfff0\xffff(\f¸\f \xfff8\xffff\x2480\fhiDOWS\System32\xpsp1res.dll\0M\xffd8\xffffv\16\4UploadLB\Binaries\UploadM.exe\0\xffd8\xffffv\16\4\0\v\0Wno\x2073x4m3¨\xffffn ˆ\xee38DÈ\0\0p\f\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff,\xffff\xffff\0\0\0\0\0\0\0\0\0\0\a\0Dies¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \f\0\xffff\xffff\0\0\0\0 \0F\0@\0\b\0Ueii\xffd8\xffffv\20F\0¨\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\userinit.exe\0\0\0\0\xffd8\xffffv\16\4\0B\0 \0VRnie\0\0\0\xffd8\xffffv\20B\0¸\f\1\0\1\0EetesgFl¸\xffffC:\WINDOWS\System32\msvbvm60.dll\0\0\xffd8\xffffv\16\4C\0\3\0VS\0\0\xffd8\xffffv\16\4\0 \0F\0D\0 \0Wblet\0\0\0\xffd8\xffffv\20F\0¸\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\0H\f\0\xffff\xffff\0\0\0\0 \0F\0E\0\25\0Wno\x2073\x2e33\x2031Mgain\0\xffd8\xffffv\20F\0\x17d0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\advapi32.dll\0\0\0\0\xffd8\xffffv\16\4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x1960\f\0\xffff\xffff\0\0\0\0 \0B\0G\0\32\0Wno\x2073Pou\x2074Atvto\0\0\0\xffd8\xffffv\20B\0\x18f0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\dpcdll.dll\0\0\xffd8\xffffv\16\4\xffff\x18c8\f\x1938\f ¨\xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x1a68\f\0\xffff\xffff\0\0\0\0 \0F\0H\0\b\0Wnoo\xffd8\xffffv\20F\0\x19f0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\winlogon.exe\0\0\0\0\xffd8\xffffv\16\4\xffff\b\0\xd860;,\xffff\xffff\24\0\0\0\36\0\x8a\0U\0\6\0wcv\0\xffd8\xffffv\16\4\xf498\v,\xffff\xffff\0\0\0\0\24\0B\0\0\0 \0Prmtr\2\0\xffd8\xffffv B\0@\21\2\0\1\0Sriel\0ms\xffe0\xffffLocalSystem\0v\16\xffe0\xffff\xe990 \xe9b0 \xe9d0 \xe9f8 \xeb30 \x23e0 \x1b88\f\xfff0\xffffNet\0cy \xffffn \xfae2\xe5a4µÂ\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x1d90\f\0\xffff\xffff\0\0\0\0 \0P\0K\0 \0WIdpe\0\0\0\xffd8\xffffv\20P\0\x1d10\f\2\0\1\0EetesgFl¨\xffff%SystemRoot%\system32\WBEM\WMIApRes.dll\0\0\0\xffd8\xffffv\16\4 ¨\xffffn þ©·Â\0\0P\v\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0B\0L\0\3\0WH\0\0\xffd8\xffffv\20B\0 \f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\wshext.dll\0\0\xffd8\xffffv\16\4 ¨\xffffn "’BÈ\0\0p\v\a\0\0\0è=\xffff\xffff \0\x21d0\fÐ\v\xffff\xffff2\0\0\0&\0\xa8\0\1\0\b\0Scrt\xffd8\xffffv\17<\0 \f\2\0\1\0Dslyaeie\xffc0\xffff%SystemRoot%\System32\els.dll\0\xffd8\xffffv \4\xffffv\4T\0\x2020\f\2\0\1\0Fl\0\0\xffe0\xffffv\a\4youe\0\xffe8\xffffSecurity\0\2\xffd8\xffffv \4tces\0\x500\xffd8\xffffø\f`\f˜\f¸\f\x2078\f\x20b8\fØ\f\x21a0\f\x20e0\fP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\0\x500\22\0\0\0\xfff0\xffffà\f \f\x2bd0ã\b\0\xe00\f¨\xffffn \x21f0\xe5acµÂ\0\0 \f\1\0\0\0\x24b0\f\xffff\xffff\1\0(\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\0\0\2\0D\0\0\0\xff70\xffffs ð=Ð\v$\0t\0\1X\0h\0\0\0\24\0\2D\2\0\0\24?\17\0\0\x500\22\0\0\30\31\2\0\0\x500 \0\x220\0\0\0\0\0\0\0\0\0\0\0\x500 \0\x220\0\0\0\x500\22\0 \xffd0\xffffv\24B\0\x23d8\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0 \xffffn \x21f0\xe5acµÂ\0\0\x22c0\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0\xff8\f\x2318\f\xffff\xffff\0\0\0\0000\0\4\0\0\0\v\0OjcNms\0\0\xffd0\xffffv\30\4v\24B\0\x2548\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xfff8\xffff\x2838\f\xfff0\xffffl\1\x27d8\f‡B \xffffn \x21f0\xe5acµÂ\0\0\x24c0\f\0\0\0\0\xffff\xffff\xffff\xffff\4\0\x26b8\f\x2318\f\xffff\xffff\0\0\0\0&\0\4\0\0\0\v\0OjcNms\0\0\xffd8\xffffv\f\4\0 \f\1\0\0\0\x2598\f\xffff\xffff\1\0\x27a8\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\2\0 \0NtD bet\0\xffd0\xffffv\24B\0\x2760\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xfff8\xffff\x2730\f\xffe0\xffffv\a\4\xfff8\xffff\x3200\f \xffffn \x21f0\xe5acµÂ\0\0\x26d0\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0\x2590\f\x2318\f\xffff\xffff\0\0\0\0\22\0\4\0\0\0\v\0OjcNms\0\0\xffd8\xffffv \4\xffff\xffff\1\0\x2938\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\3\0 \0S aae\0\0\0\xffd0\xffffv\24B\0\x28f0\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xfff8\xffff\x28c0\f \xffffn \x21f0\xe5acµÂ\0\0\x2860\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0p\v\x2318\f\xffff\xffff\0\0\0\0"\0\4\0\0\0\v\0OjcNms\0\0\xffd0\xffffv\21\4\f\xffff\xffff\6\0\x2cc0\fð=\xffff\xffff\26\0\0\0(\0\x8c\0\4\0\b\0Scrt\xffd8\xffffv \4v\17D\0\x2b48\f\2\0\1\0GiMsaeie¸\xffff%SystemRoot%\System32\NtMarta.dll\0\xffd8\xffffv\20\x8c\0X;\2\0\1\0EetesgFl\xffe0\xffffv\4\4\f\xffd0\xffffv\24B\0\x2c50\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0\xffd8\xffffv\16\4\xe465\x2860\f±\x1c24\xffe8\xffffl\1 \xe2d0\xe465 \xe2d0\xe465 \xffffn î\xe5deEÈ\0\0\x2a10\f\0\0\0\0\xffff\xffff\xffff\xffff\31\0\x3198\fp=\xffff\xffff\0\0\0\0\32\0\4\0\0\0\v\0OjcNms\0\0\xffe0\xffffv\a\4\4\0\1\0Dvc\0\xffd8\xffffv \4\4\a\4\2\xffd8\xffffv \4\1\0\x27d0\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\5\0\30\0Scrt con aae\xfff0\xffffl\1\x3278\f‡B\xff98\xffff\x27b0\f\x2d80\f\x2da0\f\x2dc0\f\x2de8\f\x2e08\f\x2e50\f\x2e70\f\x2e30\f\x2ec0\f\x2e98\f\x2f10\f\x2ee0\f\x2f68\f\x2f30\f\x2fc8\f\x2f88\f\x3068\f\x3020\f\x2fa8\f\x3048\f\x3090\f\x30b0\f\x30d0\f\x30f8\f\xffd0\xffffv\24B\0\x3230\f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0 \xffffn \x21f0\xe5acµÂ\0\0 \f\0\0\0\0\xffff\xffff\xffff\xffff\5\0\x2c08\f\x2318\f\xffff\xffff\0\0\0\0\24\0\4\0\0\0\v\0OjcNms\0\0\xffd8\xffffv \4 \f\1\0\0\0\x2fe8\f\xffff\xffff\1\0\x29d0\f\x2318\f\xffff\xffff\26\0\0\0(\0B\0\6\0\a\0Solr\xffd0\xffffv\24B\0 \f\2\0\1\0PrmtresgFl\0\0¸\xffff%SystemRoot%\System32\MsObjs.dll\0\0 \xffffn \x21f0\xe5acµÂ\0\0\x3398\f\0\0\0\0\xffff\xffff\xffff\xffff\3\0\x2f50\f\x2318\f\xffff\xffff\0\0\0\0\20\0\4\0\0\0\v\0OjcNms\0\0\xffe0\xffffv\b\4\0°\0\2\0\6\0Sse\0\xffd8\xffffv\17<\0¨\f\2\0\1\0Dslyaeie\xffc0\xffff%SystemRoot%\system32\els.dll\0\xffd8\xffffv \4\xffffv\a\4\0\1\0Sucs\xffd0\xffffv\23\4˜\fÐ\f\fX\fx\fÐ\f@\fq¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0aiss\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4psupre\0¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¸\f\0\xffff\xffff\0\0\0\0 \0F\0\1\0\b\0ap8n\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4n –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x22a8\f\0\xffff\xffff\0\0\0\0 \0\x94\0\2\0\4\0ap\0\0\xffd8\xffffv\20\x94\0\f\2\0\1\0EetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\acpi.sys\0\xffd8\xffffv\16\432\IoLogMsg.dll;%SystemRoot%\System32\Drivers\acpiec.sys\0\0\0\xffd8\xffffv\16\4%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4aa5x°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\1¸EetesgFl\xffd8\xffffv\16\4\0\0\0\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0q‘\xf234\6\xe1fe‘\xf2f4\6\0\0\1\0\0\0\0\0\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\3\0\0,\0\1\0\x23f8\xe268\x2008\xe2968\xff6eX\0\v\4\0\0\0\0\0\0\0\0\21\0Dvc aaees Du\xffd0\xffffv\27\4393d&rt\xffd8\xffffv\f\4\1\0\1\1\2\0\4\0\0\0\21\0Dvc aaees\0kb\xffd0\xffffv\22\4\0\0\30\0X\0\0\0\f\0\x2634393d&u\0\xffd8\xffffv\f\4\0\0\0\1\0\1\1\4\0\0\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0ø\fè\b\xffff\xffff\0\0\0\0$\0\4\0\0\0\21\0Dvc aaeesrib\xffe8\xffffl\20\fd\x29c4˜\f\xe918H\xffd0\xffffv\22\4\0\0210\0\0\0\20\0\21\xa0\0\0\0 \0\xffff\xffff\xffff\2\0\fˆ\b\xffff\xffff\0\0\0\0"\0h\0\1\0\a\0Lgof\xffd0\xffffv\21h\0ˆ\f \0\1\0Bscofgetriid\xff90\xffffh\0\17\0\0\0\0\0\0\0\0\0\0\0\1\0\1\1\2\0\a\0\1oHrwrISys\xfff0\xffffP\168\17\0\0°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xfff0\xffff¨\fÐ\f„Ž¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\b\0\a\0ac8x\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xfff8\xffff\f\xffd8\xffffv\16\4\xffff€\f¨\xffffn 2v¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0X\f\0\xffff\xffff\0\0\0\0 \0B\0 \0\a\0Aetr¸\xffff%SystemRoot%\System32 etmsg.dll\0a\xffd8\xffffv\16\4\0è\f\0\xffff\xffff\0\0\0\0 \0\x98\0 \0\6\0aid\0\xffd8\xffffv\20\x98\0H\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\AliIde.sys\0\0\0\xfff0\xffff \f \f$.\xfff8\xffff°\fhi\xffffv\16\4\4v\16\4\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff,\xffff\xffff\0\0\0\0\0\0\0\0\1\0\20\0Pi\x2074Poesr\xfff0\xffff\f\0\xffff\xffff\0\0\0\0 \0\x86\0 \0\21\0Apiai\x206ePpp\0\0\0\xffd8\xffffv\20\x86\0¨\23\2\0\1\0EetesgFl\xffd8\xffffv\vB\0\xa8c0\f\1\0\1oDslyaete\xffe0\xffff\xe4d0 \xe4f8 \xe558 \xe578 \xe5b0 \f\0\0\xffd8\xffffv\16\4\xffffø\fh\f,O¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0˜\f\0\xffff\xffff\0\0\0\0 \0F\0\16\0\3\0ac\0\0\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\xfff0\xffffø\fp\fLP¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \f\0\xffff\xffff\0\0\0\0 \0F\0\17\0\b\0a\x336330\xffd8\xffffv\20F\0(\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\1\0Tpsupre\0\xfff0\xffff\4\0\4\0\1\0Tpsupre\0\xfff0\xffff\f€\f4Y¨\xffffn ÌÖ¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\1\0`\f\0\xffff\xffff\0\0\0\0\0\0\2\0\37\0\3\0Cmon\xffe8\xffffv\0\2\0\0\0\0 \0F\0 \0\5\0crm\0\xfff0\xffff°\f(\f\xf341\x26d6°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4ads\0\xffd8\xffffv\20F\0ˆ\f\2\0\1¸EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\2Û\1\xffd8\xffffv\16\4\25\0\a\0Amrc\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0ha1\xffd8\xffffv\16\4F\0\27\0\4\0be\0\0\xffd8\xffffv\20F\0˜\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4 \0F\0\32\0\a\0Bosr\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0 \0F\0\e\0\a\0ci\x3266k\xffd8\xffffv\20F\0¨\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\0\0\0\0 \0F\0\34\0\b\0c\x3032xn\xffd8\xffffv\20F\0°\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0hi¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0P\f\0\xffff\xffff\0\0\0\0 \0F\0\32\0\a\0cado\xffd8\xffffv\20F\0Ø\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4(\fci¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0X\f\0\xffff\xffff\0\0\0\0 \0F\0\e\0\4\0cf\0\0\xffd8\xffffv\20F\0à\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4¸\f0\f=C¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0\x94\0*\0\4\0di\0\0\xffd8\xffffv\20\x94\0è\f\2\0\1ZEetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\dmio.sys\0\xffd8\xffffv\16\4\0\0\0\0 \0F\0\36\0\a\0cagr\xffd8\xffffv\20F\0Ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0\x98\0\37\0\6\0cdd\0\xffd8\xffffv\20\x98\0Ø\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\CmdIde.sys\0\0\0\xffd8\xffffv\16\4n –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¨\f\0\xffff\xffff\0\0\0\0 \0F\0 \0\b\0cqra\xffd8\xffffv\20F\00\f\2\0\1¸EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\2Û\1\xffd8\xffffv\16\4n –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0°\f\0\xffff\xffff\0\0\0\0 \0F\0!\0\a\0d\x3263\x3277k\xffd8\xffffv\20F\08\f\2\0\1\x7b2EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\fˆ\ftz¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¸\f\0\xffff\xffff\0\0\0\0 \0F\0"\0\b\0dc\x3036n\xffd8\xffffv\20F\0@\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\f\fÊÖ¨\xffffn v\xf4a8DÈ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\3\0\f\0\xffff\xffff\0\0\0\0(\0\x8c\0#\0\4\0DO\0\0\xffd8\xffffv\20\x8c\0˜\23\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xffd0\xffffv\24F\0È\f\2\0\1\0PrmtresgFl\0\0°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xfff0\xffff \f˜\f(\f\xffd8\xffffv\16\4F\0Ø\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4v\20F\0à\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4v\20F\0è\f\2\0\1EetesgFl°\xffff%SystemRoot%\System32\dhcpcsvc.dll\0T\xf045\xffd0\xffffv\24F\0h\f\2\0\1\xfff8PrmtresgFlô\xe905°\xffff%SystemRoot%\System32\kernel32.dll\0P\x76aé\xfff0\xffffÀ\f8\fZ›¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0À\f\0\xffff\xffff\0\0\0\0 \0F\0'\0\4\0ds\0\0\xffd8\xffffv\20F\0H\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4gFl\b\0X\fhi\xffffv\16\4\xffd8\xffffv\16\4\IoLogMsg.dll;%SystemRoot%\System32\drivers\wADV05NT.sys\0\xffd8\xffffv\16\4\0\1AEetesgFl\xfff0\xffffØ\f˜\fê9\b\0®â\xfff0\xffffÀ\f€\fPˆ¨\xffffn HU¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\3\0x\f\0\xffff\xffff\0\0\0\0(\0F\0\0\6\0Dsp\xffd0\xffffv\24F\0°\f\2\0\1\xffffv\20F\0(\f\2\0\1iEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0al\0\xfff0\xffff€\fv\20F\00\f\2\0\1rEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0lib\xffd8\xffffv\16\4v\20F\08\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffffv\20\x9c\0@\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32 etevent.dll;%SystemRoot%\system32\drivers\e100b325.sys\0\xffd8\xffffv\16\4\0\f\0\xffff\xffff\0\0\0\0 \0B\0\0\0\3\0es\0\0\xffd8\xffffv\20B\0˜\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\lsasrv.dll\0\0\xffd8\xffffv\16\4\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0eeto\xffd8\xffffv\20F\0˜\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\a\0fsft\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\2\0h\f\0\xffff\xffff\0\0\0\0 \0\x92\0\0\0\3\0fc\0\0\xffd8\xffffv\20\x92\0¨\f\2\0\1\0EetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\fdc.sys\0\0\xffd8\xffffv\16\46v¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0x\f\0\xffff\xffff\0\0\0\0 \0N\0\0\0\4\0Fp\0\0\xffd8\xffffv\20N\0ø\f\2\0\1\0EetesgFl¨\xffff%SystemRoot%\System32\Drivers\fips.sys\0\0\0\0\xffd8\xffffv\16\4Ð\fP\f/Y¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0Ð\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\b\0fpds\xffd8\xffffv\20\x9c\0\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\flpydisk.sys\0\xffd8\xffffv\16\4f_e\0\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\b\0\xe640\f\xffd8\xffffv\16\4s¨\xffd8\xffffv\20\x98\0 \f\2\0\1AEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\FtDisk.sys\0ò\xf216\xffd8\xffffv\16\4\f\0\xffff\xffff\0\0\0\0 \0@\0\0\0007\0Gsinar \x2065ssi\x206e\x2764ad u \x2065Bra\xe020 itne\xffd8\xffffv\20@\0\f\1\0\1eEetesgFl¸\xffffC:\WINDOWS\system32\sessmgr.exe\0dm\xffd8\xffffv\16\4\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\3\0hn\0\0\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4 –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0˜\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\a\0\x3269ogt\xffd8\xffffv\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4x|¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\5\0\x3269op\0\xffd8\xffffv\20F\0(\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\xffd8\xffffv\16\4LogMsg.dll;%SystemRoot%\System32\drivers\i81xnt5.sys\0\0\xffd8\xffffv\16\4\1eEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wADV01nt.sys\0\xffd8\xffffv\16\4\x9c\0\0\0\a\0iiF1\xffd8\xffffv\20\x9c\08\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wADV02NT.sys\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\b\0ma\x33645\xffd8\xffffv\20F\0\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0MxA\0\xffd8\xffffv\20F\0˜\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0\0\xffff\xffff\xffff\xffff\3\0È\f\0\xffff\xffff\0\0\0\0(\0\x8c\0nt\6\0Mxmw\xffd8\xffffv\20\x8c\0\f\2\0\1\0EetesgFl\xffd8\xffffv\16\4mRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wSiINTxx.sys\0\xffd8\xffffv\16\4\xffff\2\0è\f\0\xffff\xffff\0\0\0\0 \0\x9c\0sk\a\0iiF4\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wVchNTxx.sys\0\xffd8\xffffv\16\4\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\a\0iiT0\xffd8\xffffv\20\x9c\0À\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wATV01nt.sys\0\xffd8\xffffv\16\4n \é¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0à\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\a\0iiT1\xffd8\xffffv\20\x9c\0\f\2\0\1AEetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wATV02NT.sys\0\xffd8\xffffv\16\4stem32\drivers\wATV03nt.sys\0\xffd8\xffffv\16\4emRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wATV04nt.sys\0\xffd8\xffffv\16\4\xffffv\20\x9c\0 \f\2\0\0014EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wCh7xxNT.sys\0\xffd8\xffffv\16\4\0\xffff\xffff\0\0\0\0 \0B\0\0\0\6\0IM\x3276\0\xffd8\xffffv\20B\0x\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\igmpv2.dll\0\0\xffd8\xffffv\16\4\0ð\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\a\0ii\x3031u\xffd8\xffffv\20F\0x\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\2\0H\f\0\xffff\xffff\0\0\0\0 \0\x9c\0\0\0\b\0itld\xffd8\xffffv\20\x9c\0€\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\IntelIde.sys\0\xffd8\xffffv\16\4\f˜œ¨\xffffn ´«¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0H\f\0\xffff\xffff\0\0\0\0 \0D\0\0\0\a\0IBOP\xffd8\xffffv\20D\0Ø\f\2\0\1oEetesgFl¸\xffff%SystemRoot%\System32\ipbootp.dll\0\xffd8\xffffv\16\4n ´¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0@\f\0\xffff\xffff\0\0\0\0 \0<\0\0\0\5\0IMM\0\xffd8\xffffv\20<\0Ø\f\2\0\1\0EetesgFl\xffc0\xffff%SystemRoot%\System32 tm.dll\0\xffd8\xffffv\16\4Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0H\f\0\xffff\xffff\0\0\0\0 \0F\0ro\b\0INTL\xffd8\xffffv\20F\0Ð\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\ipnathlp.dll\0nsc\xffd8\xffffv\16\4\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0H\f\0\xffff\xffff\0\0\0\0 \0B\0iA\6\0IR\x3250\0\xffd8\xffffv\20B\0Ø\f\2\0\1mEetesgFl¸\xffff%SystemRoot%\System32\iprip2.dll\08\xffd8\xffffv\16\4¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x9fe0\f\0\xffff\xffff\0\0\0\0 \0B\0\0W\17\0IRueMngr\xffd8\xffffv\20B\0 \f\2\0\1\0EetesgFl\xfff0\xffff\x9fb8\fh\f\0Df\4\0OPve\xffd8\xffffv\20>\0ø\f\2\0\0016EetesgFl¸\xffff%SystemRoot%\System32\ospf.dll\0\0cd\xffd8\xffffv\16\4pre\0\xfff0\xffffÐ\f@\f\0\0¨\xffffn Â²¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0h\f\0\xffff\xffff\0\0\0\0 \0D\0sc\a\0OPMb\xffd8\xffffv\20D\0ø\f\2\0\1pEetesgFl¸\xffff%SystemRoot%\System32\ospfmib.dll\0\xffd8\xffffv\16\4\xffffÐ\f@\f\0\0¨\xffffn \xa8d0\x1cf4¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0¸\f\0\xffff\xffff\0\0\0\0 \0\x90\0\0\0\2\0\x3350\0\0\0\xffd8\xffffv\20\x90\0ø\f\2\0\1eEetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\p3.sys\0fs\xffd8\xffffv\16\4\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\parport.sys\0\0\xffd8\xffffv\16\4v\20F\0 \f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffffv\20\x98\0¨\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\ParVdm.sys\0\0\0\xffd8\xffffv\16\4\2\0À\f\0\xffff\xffff\0\0\0\0 \0\x92\0\0\0\3\0pi\0\0\xffd8\xffffv\20\x92\0\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\f\0\xffff\xffff\0\0\0\0 \0\x98\0\0\0\6\0pid\0\xffd8\xffffv\20\x98\0P\f\2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\PciIde.sys\0\0\0\xffd8\xffffv\16\4\xffff€\f¨\f\0\0\xfff0\xffff\f\f\0\0\xfff0\xffff\f\f\0\0hià\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\5\0pr2\0\xffd8\xffffv\20F\0@\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0\0\0\0 \0F\0\0\0\17\0PuPaMngr\xffd8\xffffv\20F\0@\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\umpnpmgr.dll\0\0\0\0\xffd8\xffffv\16\4F\0ac\v\0PlcAeten\xffd8\xffffv\20F\0@\f\2\0\1vEetesgFl°\xffff%SystemRoot%\System32\polagent.dll\0did\xffd8\xffffv\16\4\0\0\f\0PtMnpr\0\0\xffd8\xffffv\20F\0P\f\2\0\1sEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0Pr\xffd8\xffffv\16\4\0 \0\x8a\0\0\0\5\0Pitr\xffd8\xffffv\20\x8a\0ø\23\2\0\1DEetesgFl\xffd8\xffffv\20Ð\0à\23\2\0\1oEetesgFl\xffd8\xffffv\16\4\2\0Ø\f\0\xffff\xffff\0\0\0\0 \0F\0Se\6\0Pces\xffd8\xffffv\20F\0`\f\2\0\1CEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0Bro\xffd8\xffffv\16\4\0\xd7e0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0q\x30318\0\xffd8\xffffv\20F\0h\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0\xd8e8\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\a\0q\x3031wt\xffd8\xffffv\20F\0\xd870\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4n –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xd9f0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\a\0q\x323110\xffd8\xffffv\20F\0\xd978\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xd950\f\xd9c8\f\0\0¨\xffffn –\xe5a9µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdaf8\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0q\x3231\x3034\0\xffd8\xffffv\20F\0\xda80\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4ogMsg.dll\0\0\0\0\xffd8\xffffv\16\4%SystemRoot%\System32\mprmsg.dll\0\0\xffd8\xffffv\16\4\0EetesgFl¸\xffff%SystemRoot%\System32\mprmsg.dll\0\0\xffd8\xffffv\16\4\xde90\f\2\0\1tEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0Set\xffd8\xffffv\16\4\0\xffd8\xffffv\20B\0\xdfa0\f\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\mprmsg.dll\0\0\xfff0\xffff\xdf78\f\xe020\f\xe098\f\b\0\0\0hi\xe000\fstem32\iassvcs.dll\0\xffd8\xffffv\16\4\xffd8\xffffv\16\4stem32\samsrv.dll\0\0\xffd8\xffffv\16\4gFl°\xffff%SystemRoot%\System32\SaveDump.exe\0\0\0\0\xffd8\xffffv\16\4\20F\0\xe450\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\SCardSvr.exe\0\0\0\0\xffd8\xffffv\16\4\0\0\b\0Shdl\xffd8\xffffv\20F\0\xe558\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32 etevent.dll\0\0\0\0\xffd0\xffffv\24F\0\xe5d8\f\2\0\1\0PrmtresgFl\0\0°\xffff%SystemRoot%\System32\kernel32.dll\0\0\0\0\xfff0\xffff\xe530\f\xe5a8\f\xe638\f\xffd8\xffffv\16\4oLogMsg.dll;%SystemRoot%\System32\drivers\serial.sys\0\0\0\xffd8\xffffv\16\4\xffd8\xffffl\20\v\xea98p\v\xe2d0\xe465p\v\xe2d0\xe465 \fÛ\1\xffd8\xffffl\2 \xea98` \xe2d0\xe465` \xe2d0\xe465\f\x2088A\xffe8\xffffl\1À \xea98À \xea98\xffe8\xffffl\1\xd9b8\24\xe2d0\xe465\xd9b8\24\xe2d0\xe465\xffe8\xffffl\1p \xea98p \xea98\xffe8\xffffl\1à §êà §ê\xffe8\xffffl\1è \xea98è \xea98\xffe8\xffffl\1X §êX §ê\xffe8\xffffl\1@ \xea98@ \xea98\xffe8\xffffl\1P \xe2d0\xe465P \xe2d0\xe465\xffe8\xffffl\1È \xe2d0\xe465È \xe2d0\xe465\xffe8\xffffl\1` \xe2d0\xe465` \xe2d0\xe465\xffe8\xffffl\1à \xe2d0\xe465à \xe2d0\xe465\xffe8\xffffl\1` \xe2d0\xe465` \xe2d0\xe465\xffe8\xffffl\1à \xe2d0\xe465à \xe2d0\xe465\xffe8\xffffl\1` \xe2d0\xe465` \xe2d0\xe465\xffe8\xffffl\1à \xe2d0\xe465à \xe2d0\xe465\xffe8\xffffl\1` \xe2d0\xe465` \xe2d0\xe465\xffe8\xffffl\1\xffe8\xffffl\1¸ \xe2d0\xe465¸ \xe2d0\xe465\xffe8\xffffl\1\x2668 \xe2d0\xe465\x2668 \xe2d0\xe465\xffe8\xffffl\1 \xe2d0\xe465 \xe2d0\xe465\xffe8\xffffl\1ø,\xe2d0\xe465ø,\xe2d0\xe465\xffe8\xffffl\1X \xe2d0\xe465X \xe2d0\xe465\xffe8\xffffl\10 \xe2d0\xe4650 \xe2d0\xe465\xffd8\xffffl\2@ ·JX 6\x3087X 6\x3087˜\fÚ=\xffe8\xffffl\10\xe2d0\xe465\x2b080\xe2d0\xe465\xffd8\xffffl\2Ð/\xea98\x1c580\xe2d0\xe465\x1c580\xe2d0\xe465€\fÈ\1\xffe8\xffffl\1x0\x2140&x0\x2140&\xffe8\xffffl\1\x1078-\x2140&\x1078-\x2140&\xffe8\xffffl\1\22\xe2d0\xe465\22\xe2d0\xe465\xffc0\xffffl\4ð ·J@ \xdf49JØ \xea98 \xe2d0\xe465 \xe2d0\xe465\xdd10\f\24\0\x2524\x2726\x2928\x2b2a\xffe8\xffffl\10\xea980\xea98\xffe8\xffffl\1è eè e\xffe8\xffffl\1X á\X á\xffd8\xffffl\2 \xea98È \xe2d0\xe465È \xe2d0\xe4658\fÉû\xffd8\xffffl\2\x21c00\xea98h0\xe2d0\xe465h0\xe2d0\xe465\xf1d8\fÜs\xffe8\xffffl\1\x22200G¢\x22200G¢\xffd8\xffffl\2h,·J€1\xe2d0\xe465€1\xe2d0\xe465X\fY\xf406\xffd8\xffffl\2˜ \xea98h \xe2d0\xe465h \xe2d0\xe465Ð\f =\xffe8\xffffl\1¨.\xe2d0\xe465¨.\xe2d0\xe465\xffe8\xffffl\1\x2798.\xe2d0\xe465\x2798.\xe2d0\xe465\xffd8\xffffl\2\xd888 \x2e3c6\xd9e8 ç\x9d5\xd9e8 ç\x9d5\x8a8 dE\xffe8\xffffl\1\xde20 \xe2d0\xe465\xde20 \xe2d0\xe465\xffe8\xffffl\1\xe0a0 \xea98\xe0a0 \xea98\xffe8\xffffl\1\xe338 \xea98\xe338 \xea98\xffd8\xffffl\2ð)\xea98¸)\xe2d0\xe465¸)\xe2d0\xe465@ ò"\xffe8\xffffl\1\xe708 \xea98\xe708 \xea98\xffe8\xffffl\1\xe768 §ê\xe768 §ê°\xffff%SystemRoot%\System32\syssetup.dll\0\0\0\0\xfff0\xffff@\fh\fÉI\xffd8\xffffv\20F\0\xf078\f\2\0\1\0EetesgFl\xffd8\xffffv\16\4\xefd8\fSi \xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xf1c8\f\0\xffff\xffff\0\0\0\0 \0<\0\0\0 \0SdBSd\0\0\0\xffd8\xffffv\20<\0\xf160\f\2\0\1\0EetesgFl\xffc0\xffff%SystemRoot%\System32\sxs.dll\0\xffd8\xffffv\16\4upre\0\xfff0\xffff\xf138\f\xf1a0\f\0\0¨\xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xf2d0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\6\0Sma\0\xffd8\xffffv\20F\0\xf258\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4oLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32 tdll.dll\0\0\0\xffd8\xffffv\16\4v\20F\0\xf580\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\0sv\2\0sysm\xffd8\xffffv\20\x88\0\xf688\f\2\0\1eEetesgFl\xff70\xffffC:\WINDOWS\System32\IoLogMsg.dll;C:\WINDOWS\System32\DRIVERS\sr.sys\0fm\xffd8\xffffv\16\4\xffff\xffff\xffff\2\0\xf840\f\0\xffff\xffff\0\0\0\0 \0<\0ll \0ssrieind\xffd8\xffffv\20<\0\xf7d8\f\2\0\1oEetesgFl\xffc0\xffffC:\WINDOWS\System32\srsvc.dll\0\xffd8\xffffv\16\4¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0H\f\0\xffff\xffff\0\0\0\0 \0F\0sc\3\0Svrt\xffd8\xffffv\20F\0\xf8d0\f\2\0\1CEetesgFl°\xffff%SystemRoot%\System32 etevent.dll\00010w\xffd8\xffffv\16\4n \x9f2#·Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\0\xffff\xffff\0\0\0\0\0\0\0\0002T\a\0SDSV \xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xfab0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0 \0Silmg\0\0\0\xffd8\xffffv\20F\0\xfa38\f\2\0\1iEetesgFl°\xffff%SystemRoot%\System32\wiaservc.dll\0gaS\xffd8\xffffv\16\4v\20F\0@\f\2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\xffffv\20F\0H\f\2\0\1jEetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\2\xe1ad\x2122\xffd8\xffffv\16\4F\0\xf720\2\6\0smh0\xffd8\xffffv\20F\0P\f\2\0\1\x8d8EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\3Ì\xe067\xffd8\xffffv\16\4\0\0\0\0 \0F\0H\3\6\0sm\x3375\xffd8\xffffv\20F\0\xfe58\f\2\0\1/EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4\2\0\xffe0\f\0\xffff\xffff\0\0\0\0&\0F\0c\0\6\0Sse\0\xffd8\xffffv \4ªA…AAA\x3000\0 \xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xfff0\f\0\xffff\xffff\0\0\0\0 \0F\0\0\0\f\0Sse ro\0\0\xffd8\xffffv\20F\0\xa8 \2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\faultrep.dll\0\0\0\0\xfff8\xffff\x1ae8 \xffd8\xffffv\16\4e\xffe0\xffffv\1\b\0\x2838 \3\0\1t0dll\b\0Ð \xffd8\xffffv\16\4psupres\xffd8\xffffv\20B\0\x2e8 \1\0\1fEetesgFl¸\xffff%SystemRoot%\System32 cpmon.dll\0r\xfff0\xffff˜ À _B¨\xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\08 \0\xffff\xffff\0\0\0\0 \0F\0e\0\3\0ti\0\0\xffd8\xffffv\20F\0À \2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4sgFl¸\xffff%SystemRoot%\System32 tdll.dll\0NA\xffd8\xffffv\16\4etesgFl°\xffff%SystemRoot%\System32\wlnotify.dll\0rte\xffd8\xffffv\16\4\4\0\1dTpsupreS\xffd8\xffffv\20\x84\0\x708 \2\0\1\0EetesgFl\xff78\xffff%SystemRoot%\System32 ermsrv.dll;%SystemRoot%\System32 tdll.dll\0\xfff0\xffff¸ \x6e0 3C \xffffn ÚÝ¶Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\x898 \0\xffff\xffff\0\0\0\0 \0B\0st\17\0TrSrSsDr\xffd8\xffffv\16\4\xffff\0\0\0\0 \0\x98\0f\0\6\0tsd\0\xffd8\xffffv\20\x98\0( \2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\TosIde.sys\0\0\0\xffd8\xffffv\16\4µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xaf8 \0\xffff\xffff\0\0\0\0 \0F\0g\0\4\0uf\0\0\xffd8\xffffv\20F\0\xa80 \2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4EG¨\xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xc00 \0\xffff\xffff\0\0\0\0 \0F\0h\0\5\0uta\0\xffd8\xffffv\20F\0ˆ \2\0\1\0EetesgFl°\xffff%SystemRoot%\System32\IoLogMsg.dll\0\0\0\0\xffd8\xffffv\16\4` \xbd8 }I¨\xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xd00 \0\xffff\xffff\0\0\0\0 \0B\0i\0\3\0US\0\0\xffd8\xffffv\20B\0 \2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32 etmsg.dll\0\0\xffd8\xffffv\16\4\xffff\xc68 \xcd8 C¨\xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xe00 \0\xffff\xffff\0\0\0\0 \0B\0j\0\6\0UE\x3233\0\xffd8\xffffv\20B\0 \2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\user32.dll\0\0\xffd8\xffffv\16\4Tpsupre\0\xfff0\xffff\xd68 Ø C¨\xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0P \0\xffff\xffff\0\0\0\0 \0\x92\0k\0\a\0Vaae\xffd8\xffffv\20\x92\0\xe90 \2\0\1\0EetesgFl\xff68\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\vga.sys\0\0\xffd8\xffffv\16\4esgFl\xfff0\xffff¸ À \x275b\x2ab8\xfff0\xffff@ ']hi\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xff0 \0\xffff\xffff\0\0\0\0 \0\x9a\0Å\0\a\0Vlnp\xffd8\xffffv\20\x9a\0h \2\0\1\0EetesgFl\xff60\xffff%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\VolSnap.sys\0\0\xffd8\xffffv\16\4\0\4\0\1\0Tpsupre\0¨\xffffn \x2345·Â\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \0\xffff\xffff\0\0\0\0 \0D\0Ç\0\a\0\x33572ie\xffd8\xffffv\20@\0° \2\0\1\0EetesgFl¸\xffffC:\WINDOWS\System32\w32time.dll\0l\0\xffd8\xffffv\16\4\xfff0\xffffˆ ø \0\0¨\xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\0 \0\xffff\xffff\0\0\0\0 \0B\0É\0\6\0W\x336e2\0\xffd8\xffffv\20B\0° \2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\win32k.sys\0\0\xffd8\xffffv\16\4upre\0\xfff0\xffff\x1388 \x13f8 _D\xff98\xffffn <\xe5a7µÂ\0\0(\f\0\0\0\0\xffff\xffff\xffff\xffff\2\00 \0\xffff\xffff\0\0\0\0 \0B\0Ê\0\27\0Wno\x2073Fl rtcin\xffd8\xffffv\20B\0À \2\0\1\0EetesgFl¸\xffff%SystemRoot%\System32\sfc_os.dll\0\0\xffd8\xffffv\16\4dll\0\0\xffd8\xffffv\16\432 etmsg.dll\0\0\xffd8\xffffv\16\4Root%\System32\wzcsvc.dll\0\0\xffd8\xffffv\16\4\5\4v\v:\0\x1a00 \1\0\1\2Dslyae\0\24\xffc0\xffffSystème d'événements de COM+\0\x500\xffe0\xffffv\5\20\0\x1a60 \1\0\1SGop \xffe8\xffffNetwork\0TC\xffe0\xffffLocalSystem\0\0S\xffd8\xffffv\17\16\0\x19c0 \a\0\1TDpnOSrie\xffd8\xffffv \2ps\xffd8\xffffv 6\0P \2\0\1PSrieln\0P\xffd8\xffffv \30\0\x1a78 \1\0\1sOjcNmwar\xffd8\xffffv\v\x35c\0\x1b60 \1\0\1SDsrpinCl \xffffPrend en charge le service de notification d'événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d'événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir des informations d'ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.\0\xffd0\xffff\x18b8 \x18d8 \x1908 \x1930 \x19d8 \x1a40 \x1a98 \x1ac0 \x1b10 \x1b38 H \xffffn >z¶Â\0\0X \0\0\0\0\xffff\xffff\xffff\xffff\1\0ø \0\xffff\xffff\0\0\0\0\24\0006\0\0\0 \0Prmtrerf\xffc0\xffffC:\WINDOWS\System32\es.dll\0cku¨\xffffn d·Â\0\0X \0\0\0\0\xffff\xffff\xffff\xffff\1\0è \xe908 \xffff\xffff\0\0\0\0\20\0\xa8\0\1\0\b\0Scrt\xfff8\xffff\x2020 \xfff0\xffff\x2ca0 \x2b18 \x2cc8 hi\x2000 DùD0D\x3000\0\xffe0\xffffv\b\x94\0\x2040 \3\0\1\17ScrtP\xffff\1|\0\x88\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0og\xffe8\xffffl\1\x1cc0\3\xe2d0\xe465\x1cc0\3\xe2d0\xe465¨\xffffn Ä_È\0\0\xe2b0 \0\0\0\0\xffff\xffff\xffff\xffff\4\0\x2210 \0\xffff\xffff \0\0\0\30\0"\0V\0\a\0Fsft\xffd8\xffffv\f\4\xffd8\xffffBoot file system\0\0\xffe0\xffffv\5\4\0W\0\36\0FsUeSicigoptbltÂ\xffe0\xffffv\4\4PNP_TDI\0È \xffd8\xffffv\vl\0\x23c8 \1\0\1\0Dslyae\20\xff90\xffffCompatibilité avec le Changement rapide d'utilisateur\0\xffd8\xffffv\17\32\0\x2460 \a\0\0013DpnOSrie\xffe0\xffffTermService\0\0n\xffe0\xffffv\5\4Fournit un système de gestion à des applications qui nécessitent de l'Assistance dans un environnement d'utilisateurs multiples.\0\0¨\xffffn

schumimi · Answer

Voici le rapport hijackthis :




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:32:34, on 12/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\ScanPanel\ScnPanel.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.raftir.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Miramar Systems, Inc.] C:\Program Files\Miramar\PC MACLAN\atmsg.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation 
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ScanPanel.lnk = C:\Program Files\ScanPanel\ScnPanel.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AppleTalk Messenger (ATMsg) - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATMsg.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Miramar AppleTalk File Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
O23 - Service: Miramar AppleTalk Print Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sKe69 · Answer

bon ... doit avoir un prb avec " Gmer " ...

on va utiliser AntiVir :

 mets le à jour (fais ce-ci très régulièrement ) .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/


Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" . 
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High 
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir. 
*puis sur la droite, coches les cases suivantes : 
scan boot sectors of selected drives 
scan master boot sectors 
scan memory 
search for rootkit before scan 
et décoches : 
ignore off line files 
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 
Impératif : Redémarrer l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;) 

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarrantaine et postes moi tous les rapports ... )

schumimi · Answer

ok, je ferai tout ça demain en rentrant du boulot.

Un grand merci en tout cas (les mises à jours de windows sont réactivées).

schumimi · Answer

salut,



Voici le rapport d'antivir :






Avira AntiVir Personal
Report file date: mercredi 13 août 2008  15:57

Scanning for 1549937 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Save mode
Username:         Administrateur
Computer name:    SERVICE_TECHNIQ

Version information:
BUILD.DAT     : 8.1.0.326      16933 Bytes  11/07/2008 12:57:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.5.207    2316800 Bytes  04/08/2008 18:54:24
ANTIVIR3.VDF  : 7.0.6.7       268288 Bytes  13/08/2008 13:41:17
Engineversion : 8.1.1.19  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  09/07/2008 08:46:50
AESCRIPT.DLL  : 8.1.0.63      311673 Bytes  08/08/2008 18:54:31
AESCN.DLL     : 8.1.0.23      119156 Bytes  08/08/2008 18:54:30
AERDL.DLL     : 8.1.0.20      418165 Bytes  09/07/2008 08:46:50
AEPACK.DLL    : 8.1.2.1       364917 Bytes  08/08/2008 18:54:29
AEOFFICE.DLL  : 8.1.0.21      192891 Bytes  08/08/2008 18:54:28
AEHEUR.DLL    : 8.1.0.47     1368437 Bytes  08/08/2008 18:54:28
AEHELP.DLL    : 8.1.0.15      115063 Bytes  09/07/2008 08:46:50
AEGEN.DLL     : 8.1.0.35      315764 Bytes  08/08/2008 18:54:26
AEEMU.DLL     : 8.1.0.7       430452 Bytes  08/08/2008 18:54:26
AECORE.DLL    : 8.1.1.8       172406 Bytes  08/08/2008 18:54:25
AEBB.DLL      : 8.1.0.1        53617 Bytes  24/04/2008 08:50:42
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  08/08/2008 18:54:25
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: mercredi 13 août 2008  15:57

Starting search for hidden objects.
The driver could not be initialized.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '66' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\upload_moi_SERVICE_TECHNIQ.tar.gz
    [0] Archive type: GZ
      --> upload_moi.tar
        [1] Archive type: TAR (tape archiver)
        --> qoobox/Quarantine/C/WINDOWS/system32/aqhosv.dll.vir
          [DETECTION] Contains HEUR/Crypted suspicious code
        --> qoobox/Quarantine/C/WINDOWS/system32/awjkuqwf.dll.vir
          [DETECTION] Contains HEUR/Crypted suspicious code
        --> qoobox/Quarantine/C/WINDOWS/system32/dwirevuc.dll.vir
          [DETECTION] Contains HEUR/Crypted suspicious code
        --> qoobox/Quarantine/C/WINDOWS/system32/gctkon.dll.vir
          [DETECTION] Contains HEUR/Crypted suspicious code
        --> qoobox/Quarantine/C/WINDOWS/system32/kahxweeb.dll.vir
          [DETECTION] Contains HEUR/Crypted suspicious code
        --> qoobox/Quarantine/C/WINDOWS/system32/ncfhpsyt.dll.vir
          [DETECTION] Is the TR/Monder.fbz Trojan
        --> qoobox/Quarantine/C/WINDOWS/system32/vectrovg.dll.vir
          [DETECTION] Contains HEUR/Crypted suspicious code
        --> qoobox/Quarantine/C/WINDOWS/system32/xfddkudp.dll.vir
          [DETECTION] Contains HEUR/Crypted suspicious code
    [NOTE]      The file was moved to '490ee8dc.qua'!
C:\Program Files\Common Files\SupportSoft\bin\sdcnetcheck.dll
    [DETECTION] Contains HEUR/Malware suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '4905fb82.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\aqhosv.dll.vir
    [DETECTION] Contains HEUR/Crypted suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '490b0a1d.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\awjkuqwf.dll.vir
    [DETECTION] Contains HEUR/Crypted suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '490d0a24.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\dwirevuc.dll.vir
    [DETECTION] Contains HEUR/Crypted suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '490c0a25.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\gctkon.dll.vir
    [DETECTION] Contains HEUR/Crypted suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '49170a11.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\kahxweeb.dll.vir
    [DETECTION] Contains HEUR/Crypted suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '490b0a10.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32
cfhpsyt.dll.vir
    [DETECTION] Is the TR/Monder.fbz Trojan
    [NOTE]      The file was moved to '49090a12.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\vectrovg.dll.vir
    [DETECTION] Contains HEUR/Crypted suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '49060a15.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\xfddkudp.dll.vir
    [DETECTION] Contains HEUR/Crypted suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '49070a16.qua'!
C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\colbact.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\comuid.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\es.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$\ole32.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$pcrt4.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$pcss.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB828741$	xflog.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB833987$\sxs.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\callcont.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\msgina.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\mst120.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$
etapi32.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$
mcom.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$tcdll.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\$NtUninstallKB835732$\schannel.dll
    [WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
    [WARNING]   The file could not be opened!


End of the scan: mercredi 13 août 2008  19:02
Used time:  3:05:31 Hour(s)

The scan has been done completely.

   6449 Scanning directories
 432758 Files were scanned
      1 viruses and/or unwanted programs were found
     16 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
     10 files were moved to quarantine
      0 files were renamed
     37 Files cannot be scanned
 432704 Files not concerned
   9015 Archives were scanned
     37 Warnings
     10 Notes

sKe69 · Answer

Salut,

Comment va le PC ?

1- supprimes tout ce qu'il y a dans la quarantaine de AntiVir (via celle-ci bien sûr ) 

2- Refais un coup de CCleaner ( registre compris ) .

3- Télécharges DSS (Deckard's System Scanner de Deckard) sur ton Bureau : 

ici : http://www.techsupportforum.com/sectools/Deckard/dss.exe
ou ici : http://deckard.geekstogo.com/dss.exe 
 
!! Fermes toutes les applications en cours (très important, sinon l'ordi peut planter) !! 

Double-clique sur DSS.exe pour lancer l'outil. 
(S'il ne trouve pas HijackThis, clique sur Oui ) 

Clique sur OK à chaque fois que cela sera demandé. 

Le scan peut durer un certain temps suivant les cas , sois patient ...

L'analyse finis, un fichier texte s'affichera --->postes ce rapport dans ta prochaine 
réponse pour analyse ... 

(Le rapport se trouve en outre ici : C:\Deckard\System Scanner\main.txt.) 

Important : Si tu obtiens deux rapports ("main.txt" + "extra.txt") alors poste les deux stp. 
Attention --> les rapports peuvent être long donc envoie chacun d'eux dans un poste différent (sinon il risque de manquer la fin).

schumimi · Answer

je vais faire ce que tu as mis, sinon le pc tourne bien. Les mises à jour sont réactivées, google et hotmail fonctionnent sans prob.

schumimi · Answer

Voici le rapport de DSS :





Deckard's System Scanner v20071014.68
Run by Administrateur on 2008-08-13 20:16:20
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
52: 2008-08-13 18:16:35 UTC - RP854 - Deckard's System Scanner Restore Point
51: 2008-08-12 17:03:29 UTC - RP853 - Installed Adobe Reader 9 - Français.
50: 2008-08-12 16:58:32 UTC - RP852 - Supprimé Adobe Reader 7.0 - Français
49: 2008-08-12 16:49:11 UTC - RP851 - Supprimé Java(TM) 6 Update 3
48: 2008-08-12 16:44:21 UTC - RP850 - Installé Java(TM) 6 Update 7


-- First Restore Point -- 
1: 2008-08-12 13:35:39 UTC - RP803 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.

[color=red]Total Physical Memory: 248 MiB (512 MiB recommended).[/color]


-- HijackThis Clone ------------------------------------------------------------


Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-08-13 20:17:47
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Program Files\Compaq\Easy Access Button Support\STARTEAK.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\Real\RealPlayer\realplay.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Compaq\Easy Access Button Support\CpqEAKSystemTray.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\compaq\EAKDRV\EAUSBKBD.exe
C:\Program Files\Compaq\Easy Access Button Support\BttnServ.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\ScanPanel\ScnPanel.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Documents and Settings\Administrateur\Bureau\dss.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.raftir.be:8080
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Miramar Systems, Inc.] C:\Program Files\Miramar\PC MACLAN\atmsg.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation 
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ScanPanel.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\messenger\msmsgs.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {3334504D-9980-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/0/C/8/0C8EDFAB-30BC-4792-898E-2DABE27B2C4D/mp43dmo.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AppleTalk Messenger (ATMsg) - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATMSG.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Miramar AppleTalk File Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
O23 - Service: Miramar AppleTalk Print Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

schumimi · Answer

j'avais pas vu qu'il y avait le rapport extra.txt. Le voici :



Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professionnel (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: Intel(R) Pentium(R) 4 CPU 2.60GHz
CPU 1: Intel(R) Pentium(R) 4 CPU 2.60GHz
Percentage of Memory in Use: 77%
Physical Memory (total/avail): 247.48 MiB / 56.36 MiB
Pagefile Memory (total/avail): 605.91 MiB / 296.48 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1944.95 MiB

A: is Removable (No Media)
C: is Fixed (NTFS) - 37.26 GiB total, 15.03 GiB free. 
D: is CDROM (No Media)

\.\PHYSICALDRIVE0 - ST340014A - 37.27 GiB - 1 partition
  \PARTITION0 (bootable) - Système de fichiers installable - 37.26 GiB - C:



-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.
Windows Internal Firewall is disabled.

FW: ZoneAlarm Firewall v7.0.462.000 (Check Point, LTD.)
AV: Avira AntiVir PersonalEdition v8.0.1.26 (Avira GmbH)

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Wolfenstein - Enemy Territory\ET.exe"="C:\Program Files\Wolfenstein - Enemy Territory\ET.exe:*:Enabled:ET"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Program Files\messenger\msmsgs.exe"="C:\Program Files\messenger\msmsgs.exe:*:Enabled:Windows Messenger"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Administrateur\Application Data
CLASSPATH=C:\Program Files\Java\jre1.5.0_04\lib\ext\QTJava.zip
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=SERVICE_TECHNIQ
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Administrateur
LOGONSERVER=\SERVICE_TECHNIQ
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Program Files\QuickTime\QTSystem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 2 Stepping 9, GenuineIntel
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=0209
ProgramFiles=C:\Program Files
PROMPT=$P$G
QTJAVA=C:\Program Files\Java\jre1.5.0_04\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
TMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
tvdumpflags=8
USERDOMAIN=SERVICE_TECHNIQ
USERNAME=Administrateur
USERPROFILE=C:\Documents and Settings\Administrateur
windir=C:\WINDOWS


-- User Profiles ---------------------------------------------------------------

Salle de controle [I](admin)/I
Administrateur [I](admin)/I
Invité [I](new local, guest)/I


-- Add/Remove Programs ---------------------------------------------------------

 --> C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
 --> C:\WINDOWS\IsUninst.exe -fC:\WINDOWS\System32\UninstIPP.isu
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3BB529C7-855D-11D7-8444-0050BA1D384D}\setup.exe" -l0x40c 
 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Download Manager 2.0 (Supprimer uniquement) --> "C:\Program Files\Fichiers communs\Adobe\ESD\uninst.exe"
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop 7.0.1 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Photoshop Album 2.0 Edition Découverte --> MsiExec.exe /I{11B569C2-4BF6-4ED0-9D17-A4273943CB24}
Adobe Reader 9 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
ASUS WLAN Card Utilities/Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8F722FA9-B994-4C9B-B292-FD32D6206EDF}\Setup.exe" -l0x9 
µTorrent --> "C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
Avira AntiVir Personal - Free Antivirus --> C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Barre d'outils MSN --> C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\mtbs.exe c
Call of Duty - United Offensive Single Player Demo --> C:\PROGRA~1\CALLOF~3\UNINST~1\UNWISE.EXE C:\PROGRA~1\CALLOF~3\UNINST~1\INSTALL.LOG
Call of Duty Dawnville Demo --> C:\PROGRA~1\CALLOF~2\Uninstall\Unwise.exe /u C:\PROGRA~1\CALLOF~2\Uninstall\Install.log
Call of Duty Single Player Demo --> C:\PROGRA~1\CALLOF~1\Uninstall\Unwise.exe /u C:\PROGRA~1\CALLOF~1\Uninstall\Install.log
Camera Plus --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A8361CC1-6B90-4525-B04C-E2F58078A366}\setup.exe" -l0x40c 
CamfrogWEB Advanced ActiveX Plugin (remove only) --> "C:\Program Files\CFWebAdvancedU\Uninstall.exe"
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9 --> msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9 --> MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Configuration de support bouton Easy Access --> C:\Program Files\COMPAQ\Easy Access Button Support\Uninst.exe
Correctif Windows XP - KB873333 --> C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
Correctif Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885250 --> C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB885884 --> C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888113 --> C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890047 --> C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe
Correctif Windows XP - KB890175 --> C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Dev-C++ 5 beta 9 release (4.9.9.2) --> "C:\Dev-Cpp\uninstall.exe"
Digtal Camera-C --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3C516E56-0B4B-4BDE-88A2-035B4D170A26}\Setup.exe" 
DispatchOfArmy_eng --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7BCD2DE7-3B27-44BA-B01B-02715E4D7938}\Setup.exe" -l0x9 
E330 USB-Handset Manager --> C:\WINDOWS\USBE330phmgunin.exe C:\Program Files\E330 USB-Handset Manager\FileList.ini
EasyCleaner 2.2 --> "C:\Program Files\EasyCleaner\unins000.exe"
eMule --> "C:\Program Files\eMule\Uninstall.exe"
Everest Poker (Remove Only) --> C:\Program Files\Everest Poker\cstart.exe /uninstall
Free DWG Viewer 6.0 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8B4D43C-EAA0-4EEC-B93E-D4D012316286}\setup.exe" -l0x9  -removeonly
Full Tilt Poker --> "C:\Program Files\InstallShield Installation Information\{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}\setup.exe" -runfromtemp -l0x040c -removeonly
Google Earth --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c  -removeonly
GSpot 2.21 Fr --> "C:\Program Files\GSpot221\unins000.exe"
GTAIII --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{92B94569-6683-4617-8C54-EB27A1B51B30}\Setup.exe" -l0x40c 
Intel(R) Extreme Graphics 2 Driver --> RUNDLL32.EXE C:\WINDOWS\System32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2572
Intel(R) Integrated Performance Primitives RTI 4.0 --> MsiExec.exe /X{51C91B84-7B46-4FE7-8999-8228CFA75F89}
InterVideo WinDVD --> "C:\Program Files\InstallShield Installation Information\{98E8A2EF-4EAE-43B8-A172-74842B764777}\setup.exe" REMOVEALL
iTunes --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{3CB41017-F5CA-4C56-934C-ED02156251E6} 
J2SE Runtime Environment 5.0 Update 4 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
Java(TM) 6 Update 7 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Logitech SetPoint --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c  -removeonly
Malwarebytes' Anti-Malware --> "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Media Player Classic fr --> "C:\Program Files\Media Player Classic\uninstall.exe"
Microsoft Office PowerPoint Viewer 2003 --> MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office XP Professional with FrontPage --> MsiExec.exe /I{90280409-6000-11D3-8CFE-0050048383C9}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) --> "C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) --> "C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424) --> "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899589) --> "C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706) --> 
Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917159) --> "C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894) --> "C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127) --> "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693) --> "C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338) --> "C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533) --> "C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553) --> "C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864) --> "C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590) --> "C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881) --> "C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749) --> "C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759) --> "C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760) --> "C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762) --> "C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2) --> "C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376) --> "C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698) --> "C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748) --> "C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840) --> "C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.1) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Navman NavDesk 2008 --> C:\Program Files\InstallShield Installation Information\{9C8732C3-32DE-4569-9E90-30040D76DABC}\Setup.exe -runfromtemp -l0x040c -removeonly
Nimo Codecs Pack v5.0 (Remove Only) --> "C:\Program Files\NimoCodec Pack\uninstall.exe"
OpenOffice.org 2.3 --> MsiExec.exe /I{B087B0C3-F595-485A-B86B-73326BA8693A}
PC MACLAN --> MsiExec.exe /I{262D707F-6978-476D-8EFE-6A72AF32236C}
Power IEv3 --> MsiExec.exe /I{AF7C627C-F354-4FF1-8450-398C806B436E}
PowerQuest Drive Image 2002 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5F71EB81-C72E-4B28-8D90-FDEECFEBC2DE} 
PowerQuest PartitionMagic 8.0 Demo --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804} 
Presto! Mr. Photo 3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD8B3C0-0877-418D-ACC9-2AB0064B901A}\SETUP.EXE" -l0x40c 
Presto! VideoWorks 6 (Version VCD) --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B0C0F5E6-10B1-11D6-9296-0050BA073EEC}\SETUP.EXE" -l0x40c 
PunkBuster Services --> C:\WINDOWS\system32\pbsvc.exe -u
QuickTime --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{3868A8EE-5051-4DB0-8DF6-4F4B8A98D083} /l1036 
RealPlayer Basic --> C:\Program Files\Fichiers communs\Real\Update\rnuninst.exe RealNetworks|RealPlayer|6.0
Smart Start UP --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2C9241DC-E141-4BB9-99F2-0BC54D81862F}\setup.exe" -l0x40c 
SmartSound Quicktracks Plugin --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E} 
Software Setup --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\COMPAQ\Software Setup\Uninst.isu" -c"C:\Program Files\COMPAQ\Software Setup\CPQUNST.DLL"
SoundMAX --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\SETUP.EXE" 
SUPERAntiSpyware Free Edition --> MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Titan Poker --> "C:\Program Files\Titan Poker\ptsetup.exe" /uninstall
Ulead VideoStudio 10 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E188D820-1218-4E28-8BCA-91134C3664C2}\setup.exe" -l0x40c 
Unlocker 1.8.5 --> C:\Program Files\Unlocker\uninst.exe
USB-Flachbettscanner --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{60B81442-7AB5-49A2-BF90-02A2786587ED}\setup.exe" 
VideoLAN VLC media player 0.8.6b --> C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant --> MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
WinImage --> "C:\Program Files\WinImage\winimage.exe" /uninstall
WinZip --> "C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
Wolfenstein - Enemy Territory --> C:\PROGRA~1\WOLFEN~1\Uninstall\Unwise.exe /u C:\PROGRA~1\WOLFEN~1\Uninstall\Install.log
XviD 1.1 final uninstall --> "C:\Program Files\XviD\unins000.exe"
ZoneAlarm --> C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe


-- Application Event Log -------------------------------------------------------

Event Record #/Type6631 / Success
Event Submitted/Written: 08/12/2008 05:07:41 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type6607 / Success
Event Submitted/Written: 08/11/2008 08:54:16 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type6586 / Success
Event Submitted/Written: 08/11/2008 03:50:04 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type6561 / Success
Event Submitted/Written: 08/10/2008 11:30:35 AM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type6545 / Warning
Event Submitted/Written: 08/09/2008 10:07:16 AM
Event ID/Source: 4113 / Avira AntiVir
Event Description:
TR/Dldr.DNSChanger.GenC:\System Volume Information\_restore{468DB67F-8C3D-42B1-8A5F-E378C3278A21}\RP838\A0418215.exe



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event Record #/Type70421 / Error
Event Submitted/Written: 08/13/2008 07:13:53 PM
Event ID/Source: 7000 / Service Control Manager
Event Description:
Le service NAVAPEL n'a pas pu démarrer en raison de l'erreur : 
%%3

Event Record #/Type70420 / Error
Event Submitted/Written: 08/13/2008 07:13:53 PM
Event ID/Source: 7000 / Service Control Manager
Event Description:
Le service USB-Flachbettscanner n'a pas pu démarrer en raison de l'erreur : 
%%1058

Event Record #/Type70419 / Error
Event Submitted/Written: 08/13/2008 07:13:53 PM
Event ID/Source: 7000 / Service Control Manager
Event Description:
Le service OMSCAN n'a pas pu démarrer en raison de l'erreur : 
%%2

Event Record #/Type70412 / Error
Event Submitted/Written: 08/13/2008 07:12:14 PM
Event ID/Source: 10005 / DCOM
Event Description:
DCOM a reçu l'erreur "%%1084" lors de la mise en route du service EventSystem avec les arguments ""
pour démarrer le serveur :
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Event Record #/Type70411 / Error
Event Submitted/Written: 08/13/2008 03:56:54 PM
Event ID/Source: 7026 / Service Control Manager
Event Description:
Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : 
AFD
avgio
avipbb
FileDisk
Fips
intelppm
IPSec
KLIF
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
SASDIFSV
SASKUTIL
ssmdrv
Tcpip
vsdatant
WS2IFSL



-- End of Deckard's System Scanner: finished at 2008-08-13 20:19:23 ------------

sKe69 · Answer

Télécharges RavAntivirus d'Evosla sur ton bureau : 
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
 
! Déconnectes toi et fermes toutes tes applications en cours !

!!IMPORTANT : Si tu as une clé USB, disque dur externe, etc, branches-les à ton PC (sans les ouvrir) avant de lancer ce FIX !!
 
--->Fais un clic droit sur le fichier .ZIP : "Extraire tout" --> sur le Bureau
 
Puis doucle-cliques sur  RAV.exe  afin de lancer l'outil.
 
Une fois RAV ANTIVIRUS lancé, laisses le faire : il scanne automatiquement tout les lecteurs (disques dur et amovibles)
 
* Si il détecte une infection : un rapport s'établira --> sauvegardes le ...
* Sinon le soft affichera (rapidement) ce-ci "Votre Ordinateur est sain" --> dans ce cas , tu peux fermé le prg ...
 
Enfin ,tu retires tes disques amovibles et redémarres PC .
 
Puis postes le rapport si il y a infection ...

Postes aussi un nouveau rapport DSS ...

schumimi · Answer

RAV indiquait le message : Votre ordinateur est sain.


Voici le rapport main.txt de DSS :



Deckard's System Scanner v20071014.68
Run by Administrateur on 2008-08-13 21:04:16
Computer is in Normal Mode.
--------------------------------------------------------------------------------

[color=red]Total Physical Memory: 248 MiB (512 MiB recommended).[/color]


-- HijackThis (run as Administrateur.exe) --------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:05:58, on 13/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\ScanPanel\ScnPanel.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Documents and Settings\Administrateur\Bureau\dss.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.raftir.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Miramar Systems, Inc.] C:\Program Files\Miramar\PC MACLAN\atmsg.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation 
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ScanPanel.lnk = C:\Program Files\ScanPanel\ScnPanel.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AppleTalk Messenger (ATMsg) - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATMsg.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Miramar AppleTalk File Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
O23 - Service: Miramar AppleTalk Print Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

schumimi · Answer

j'oubliais de préciser qu'il n'y avait pas de fichier extra.txt cette fois-ci

sKe69 · Answer

bon ...

1- Restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 


2-Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :
https://www.bitdefender.fr/ 
(pour le rapport ,qui est un doc IE , clik sur l'onglet "plus de détailles" : et à la fin du scan tu demandes à le sauvegarder sur ton bureau) 

--->fais un copier/coller et postes le rapport dans ta prochaine réponse ... 

Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

schumimi · Answer

salut,



Voilà, j'ai scanné mon pc avec bitdefender, mais il n'a rien trouvé. Quant au rapport, la page était toute blanche.

Je ne sais pas si c'est normal ?

sKe69 · Answer

Salut,

de retour  ^^

Peux-tu me refair un scan avec DSS et me poster le nouveau rapport obtenu pour voir si tout est OK stp ....

schumimi · Answer

Salut,


De retour aussi lol


Voilà, je te transmets le fichier main.txt de DSS (il n'y a pas de de extra.txt).



Deckard's System Scanner v20071014.68
Run by Administrateur on 2008-08-21 15:46:16
Computer is in Normal Mode.
--------------------------------------------------------------------------------

[color=red]Total Physical Memory: 248 MiB (512 MiB recommended).[/color]


-- HijackThis (run as Administrateur.exe) --------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:33, on 21/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\ScanPanel\ScnPanel.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Administrateur\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\ADMINI~1.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.raftir.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Miramar Systems, Inc.] C:\Program Files\Miramar\PC MACLAN\atmsg.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation 
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ScanPanel.lnk = C:\Program Files\ScanPanel\ScnPanel.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AppleTalk Messenger (ATMsg) - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATMsg.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Miramar AppleTalk File Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSERVER.EXE
O23 - Service: Miramar AppleTalk Print Server - Miramar Systems Inc. - C:\Program Files\Miramar\PC MACLAN\ATSPOOL.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sKe69 · Answer

Ecoute, si tout est Ok de ton côté , fais ce petit check up pour clôturer le tout ...

1- Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé . 

Puis enfin supprimes Toolscleaner2 ... 


2- Mais à jours ton systéme ( sinon = faille de sécurité ) , et surtout Internet Exploreur :
Rends toi ici pour cela ( = windows updates ) :
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr


Une fois ce-ci fais ( et pas avant ) , tu enchaine avec la suite ,

3- refais un coup de CCleaner ( registre compris ) .


4-Nettoyage et Défragmentation de tes Disques 
*Nettoyage : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" 
Cliques sur le bouton "nettoyage de disque", OK 
tu le fais pour chacun de tes disques 

*Vérifications des erreurs : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" 
"Vérifier maintenant", une boîte s'ouvre, cocher les cases : 
-réparer automatiquement les erreurs... 
-rechercher et tenter une récupération... 
--->Démarrer, ok 
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal 
tu le fais pour chacun de tes disques 

ensuite toujours dans le même onglet tu choisis : 
*Défragmentation : 
"défragmenter maintenant", OK 
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK 
tu le fais pour chacun de tes disques 


--> une fois terminé , dis moi ce que cela a donné ...  =)

Mises à jour automatiques désactivées

34 réponses

Discussions similaires

Newsletters