Probleme avec Win32
Je viens de faire une analyse avec Avast , et il m'a trouvé un virus nommé : "Win32: Bifrose-AAX[trj]".
J'ai recherché sur le net des infos sur ce soi-disant virus ou cheval de troie ou malware...
Qu'est ce que ce truc ? Que dois-je faire ?
P.S: je viens de changer mon disque dur il y a 3h , je n'ai téléchargé que des programmes comme "Acrobat reader", "open office" et quelques fonds d'écrans ... Alors comment est ce que j'ai pu choper ce virus ?? je n'ai encore rien fait sur internet..?!
Configuration: Windows XP Internet Explorer 7.0
34 réponses
Win32: Bifrose-AAX[trj] est un cheval de Troie détecté par Avast et la discussion porte sur la nature précise de cette menace et les mesures à prendre. Plusieurs conseils suggèrent une analyse approfondie via RSIT et HijackThis, puis la suppression méthodique des éléments malveillants dans les démarrages, les processus en cours et les clés de registre associées. En parallèle, des recommandations prévoient d'éteindre puis redémarrer l'ordinateur, collecter les rapports RSIT et HijackThis et les communiquer pour évaluer l'infection et éviter une propagation ultérieure. Une nuance utile: l'ensemble des échanges montre que les éléments détectés peuvent apparaître dans des outils légitimes ou des démarrages courants, ce qui nécessite une vérification croisée des rapports.
-
> Peux-tu vérifier Console Java ? :
, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème :
Tuto
voici pour desinstaller :
JavaRa
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
_________________________________________________
> Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
Ensuite
Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Coche Afficher les fichiers et dossiers cachés
- Décoche Masquer les extensions des fichiers dont le type est connu
- Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.
N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
* Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :
C:\WINDOWS\CDE DX4400DEFGIPS.ini
C:\WINDOWS\system32\E_FLBCAE.DLL
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat dans ta prochaine réponse. -
info.txt:
info.txt logfile of random's system information tool 1.06 2009-05-03 13:06:57
======Uninstall list======
-->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
avast! Antivirus-->rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
Broadcom 802.11 Network Adapter-->C:\WINDOWS\system32\BCMWLU00.exe verbose
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
COMODO Internet Security-->C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe -u
COMODO SafeSurf-->C:\Program Files\COMODO\SafeSurf\cssconfg.exe -u
CX4300_5500_DX4400 Manuel-->C:\Program Files\EPSON\TPMANUAL\CX4300_5500_DX4400\FRA\USE_G\DOCUNINS.EXE
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}\SETUP.EXE" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver for Mobile-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
LimeWire PRO 4.16.3-->"C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Nero 7 Ultra Edition-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Programme d'installation d'Atheros Client-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{92F31257-15BA-46EE-887D-3C18C0790ACE}\setup.exe" -l0x40c -removeonly
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SoftV90 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_8086&DEV_266D&SUBSYS_006A1025\HXFSETUP.EXE -U -IVEN_8086&DEV_266D&SUBSYS_006A1025
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
WIDCOMM Bluetooth Software-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
======Security center information======
AV: avast! antivirus 4.7.1001 [VPS 090502-0]
FW: COMODO Firewall
======System event log======
Computer Name: XPSP2-ED06BF60E
Event Code: 15007
Message: La réservation de l'espace de nom identifié par le préfixe d'URL http://*:2869/ a été correctement ajoutée.
Record Number: 5
Source Name: HTTP
Time Written: 20090501081345.000000+120
Event Type: Informations
User:
Computer Name: XPSP2-ED06BF60E
Event Code: 3260
Message: Cet ordinateur a correctement été joint au workgroup 'WORKGROUP'.
Record Number: 4
Source Name: Workstation
Time Written: 20090501081017.000000+120
Event Type: Informations
User:
Computer Name: XPSP2-ED06BF60E
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers XPSP2-ED06BF60E.
Record Number: 3
Source Name: EventLog
Time Written: 20090501080939.000000+120
Event Type: Informations
User:
Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.
Record Number: 2
Source Name: EventLog
Time Written: 20090501100605.000000+120
Event Type: Informations
User:
Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.
Record Number: 1
Source Name: EventLog
Time Written: 20090501100605.000000+120
Event Type: Informations
User:
=====Application event log=====
Computer Name: XPSP2-ED06BF60E
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 5
Source Name: LoadPerf
Time Written: 20090501081105.000000+120
Event Type: Informations
User:
Computer Name: XPSP2-ED06BF60E
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 4
Source Name: LoadPerf
Time Written: 20090501081102.000000+120
Event Type: Informations
User:
Computer Name: XPSP2-ED06BF60E
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 3
Source Name: LoadPerf
Time Written: 20090501081011.000000+120
Event Type: Informations
User:
Computer Name: XPSP2-ED06BF60E
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 2
Source Name: LoadPerf
Time Written: 20090501080948.000000+120
Event Type: Informations
User:
Computer Name: XPSP2-ED06BF60E
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 1
Source Name: LoadPerf
Time Written: 20090501080947.000000+120
Event Type: Informations
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0d08
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
-----------------EOF----------------- -
Repostes un Rsit pour controle (supprimes les anciens rapports avant de relancer le scan)
-
log.txt:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Admin at 2009-05-03 13:06:23
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 15 GB (76%) free of 20 GB
Total RAM: 502 MB (35% free)
HijackThis download failed
======Scheduled tasks folder======
C:\WINDOWS\tasks\User_Feed_Synchronization-{F56A98CE-CDE7-4806-AE4C-702DE5767FEF}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll [2007-12-14 509328]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2007-04-30 75392]
"COMODO SafeSurf"=C:\Program Files\COMODO\SafeSurf\cssurf.exe [2009-05-02 278264]
"COMODO Internet Security"=C:\Program Files\COMODO\COMODO Internet Security\cfp.exe [2009-05-02 1851128]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [2007-06-27 152872]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]
"EPSON Stylus DX4400 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE [2007-03-01 180736]
"SUPERAntiSpyware"=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-04-28 1830128]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACU]
C:\Program Files\Atheros\ACU.exe [2005-01-31 253952]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Broadcom Wireless Manager UI]
C:\WINDOWS\system32\WLTRAY []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
C:\WINDOWS\system32\hkcmd.exe [2005-01-23 126976]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
C:\WINDOWS\system32\igfxtray.exe [2005-01-23 155648]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
C:\WINDOWS\SOUNDMAN.EXE [2005-04-15 77824]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2005-02-04 708698]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPLpr]
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [2005-02-04 102490]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BTTray.lnk]
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTTray.exe [2005-05-31 577597]
C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage
Notification de cadeaux MSN.lnk - C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=" C:\WINDOWS\system32\cssdll32.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2005-01-23 348160]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"MemCheckBoxInRunDlg"=1
"NoSMBalloonTip"=1
"NoDesktopCleanupWizard"=1
"NoWelcomeScreen"=1
"NoAutoUpdate"=1
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
======List of files/folders created in the last 2 months======
2009-05-03 13:05:35 ----D---- C:\rsit
2009-05-02 20:06:31 ----D---- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
2009-05-02 20:06:24 ----D---- C:\Program Files\SUPERAntiSpyware
2009-05-02 20:06:24 ----D---- C:\Documents and Settings\Admin\Application Data\SUPERAntiSpyware.com
2009-05-02 20:04:48 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-05-02 19:13:20 ----D---- C:\Program Files\CCleaner
2009-05-02 19:02:53 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\PICSDK2.dll
2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\PICSDK.ini
2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\PICSDK.dll
2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\PICEntry.dll
2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
2009-05-02 18:59:55 ----A---- C:\WINDOWS\system32\EPPicMgr.dll
2009-05-02 18:59:52 ----D---- C:\Documents and Settings\Admin\Application Data\InstallShield
2009-05-02 18:59:15 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
2009-05-02 18:59:10 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
2009-05-02 18:59:07 ----A---- C:\WINDOWS\system32\E_FLBCAE.DLL
2009-05-02 18:59:07 ----A---- C:\WINDOWS\system32\E_FD4BCAE.DLL
2009-05-02 18:57:51 ----D---- C:\Program Files\epson
2009-05-02 18:57:50 ----A---- C:\WINDOWS\system32\eswiaml.dll
2009-05-02 18:57:50 ----A---- C:\WINDOWS\system32\eswia7e.dll
2009-05-02 18:57:50 ----A---- C:\WINDOWS\system32\esint7e.dll
2009-05-02 18:57:34 ----A---- C:\WINDOWS\CDE DX4400DEFGIPS.ini
2009-05-02 16:51:32 ----D---- C:\WINDOWS\system32\Kaspersky Lab
2009-05-02 16:45:52 ----A---- C:\TCleaner.txt
2009-05-02 15:15:18 ----D---- C:\Documents and Settings\Admin\Application Data\Malwarebytes
2009-05-02 15:15:10 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-05-02 15:15:09 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-05-02 14:10:27 ----D---- C:\Program Files\trend micro
2009-05-02 00:12:02 ----A---- C:\WINDOWS\system32\cssdll32.dll
2009-05-02 00:11:59 ----D---- C:\Documents and Settings\Admin\Application Data\Mozilla
2009-05-02 00:10:39 ----D---- C:\Documents and Settings\All Users\Application Data\Comodo
2009-05-02 00:10:37 ----A---- C:\WINDOWS\system32\guard32.dll
2009-05-02 00:10:31 ----D---- C:\Program Files\COMODO
2009-05-01 15:39:47 ----HD---- C:\WINDOWS\msdownld.tmp
2009-05-01 15:39:42 ----D---- C:\WINDOWS\ie8updates
2009-05-01 15:39:21 ----D---- C:\WINDOWS\WBEM
2009-05-01 15:38:15 ----HDC---- C:\WINDOWS\ie8
2009-05-01 15:38:15 ----D---- C:\WINDOWS\system32\fr-FR
2009-05-01 15:36:37 ----A---- C:\WINDOWS\system32\MRT.exe
2009-05-01 15:35:50 ----D---- C:\Documents and Settings\Admin\Application Data\Adobe
2009-05-01 15:06:47 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-05-01 15:06:30 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-05-01 15:06:30 ----D---- C:\Program Files\Adobe
2009-05-01 10:09:36 ----A---- C:\WINDOWS\system32\h323log.txt
2009-05-01 10:08:35 ----A---- C:\WINDOWS\system32\usbui.dll
2009-05-01 10:07:25 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-01 10:07:24 ----SHD---- C:\WINDOWS\Installer
2009-05-01 10:07:24 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-05-01 10:07:24 ----A---- C:\WINDOWS\ODBCINST.INI
2009-05-01 10:07:20 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-05-01 10:07:19 ----RD---- C:\Program Files
2009-05-01 10:07:19 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-05-01 10:07:19 ----D---- C:\Program Files\Fichiers communs
2009-05-01 10:07:17 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-05-01 10:07:17 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-05-01 10:07:17 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\irclass.dll
2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-05-01 10:07:00 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-05-01 10:07:00 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-05-01 10:07:00 ----A---- C:\WINDOWS\system32\batt.dll
2009-05-01 10:06:59 ----A---- C:\WINDOWS\system32\storprop.dll
2009-05-01 10:06:59 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-05-01 10:06:50 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-05-01 10:06:47 ----RA---- C:\WINDOWS\SET8.tmp
2009-05-01 10:06:44 ----RA---- C:\WINDOWS\SET4.tmp
2009-05-01 10:06:42 ----RA---- C:\WINDOWS\SET3.tmp
2009-05-01 10:06:36 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-01 10:06:36 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-01 10:06:30 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-05-01 10:05:59 ----SHD---- C:\System Volume Information
2009-05-01 10:05:59 ----D---- C:\Documents and Settings
2009-05-01 10:05:28 ----SH---- C:\boot.ini
2009-05-01 10:00:28 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-05-01 10:00:28 ----RD---- C:\WINDOWS\Web
2009-05-01 10:00:28 ----D---- C:\WINDOWS\WinSxS
2009-05-01 10:00:28 ----D---- C:\WINDOWS\twain_32
2009-05-01 10:00:28 ----D---- C:\WINDOWS\Temp
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\wbem
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\usmt
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\ShellExt
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\Setup
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\oobe
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\npp
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\mui
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\inetsrv
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\IME
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\icsxml
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\ias
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\export
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\3com_dmi
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\3076
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\2052
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1054
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1042
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1041
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1037
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1036
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1033
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1031
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1028
2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1025
2009-05-01 10:00:28 ----D---- C:\WINDOWS\security
2009-05-01 10:00:28 ----D---- C:\WINDOWS\Resources
2009-05-01 10:00:28 ----D---- C:\WINDOWS\Provisioning
2009-05-01 10:00:28 ----D---- C:\WINDOWS\PeerNet
2009-05-01 10:00:28 ----D---- C:\WINDOWS\pchealth
2009-05-01 10:00:28 ----D---- C:\WINDOWS\mui
2009-05-01 10:00:28 ----D---- C:\WINDOWS\msapps
2009-05-01 10:00:28 ----D---- C:\WINDOWS\msagent
2009-05-01 10:00:28 ----D---- C:\WINDOWS\Media
2009-05-01 10:00:28 ----D---- C:\WINDOWS\java
2009-05-01 10:00:28 ----D---- C:\WINDOWS\ime
2009-05-01 10:00:28 ----D---- C:\WINDOWS\ehome
2009-05-01 10:00:28 ----D---- C:\WINDOWS\Driver Cache
2009-05-01 10:00:28 ----D---- C:\WINDOWS\Debug
2009-05-01 10:00:28 ----D---- C:\WINDOWS\Cursors
2009-05-01 10:00:28 ----D---- C:\WINDOWS\Connection Wizard
2009-05-01 10:00:28 ----D---- C:\WINDOWS\Config
2009-05-01 10:00:28 ----D---- C:\WINDOWS\AppPatch
2009-05-01 10:00:28 ----D---- C:\WINDOWS\addins
2009-05-01 10:00:27 ----RSD---- C:\WINDOWS\Fonts
2009-05-01 10:00:27 ----HD---- C:\WINDOWS\inf
2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\wins
2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\spool
2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\ras
2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\drivers
2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\dhcp
2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\config
2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32
2009-05-01 10:00:27 ----D---- C:\WINDOWS\system
2009-05-01 10:00:27 ----D---- C:\WINDOWS\repair
2009-05-01 10:00:27 ----D---- C:\WINDOWS\Help
2009-05-01 10:00:27 ----D---- C:\WINDOWS
2009-05-01 09:34:34 ----A---- C:\WINDOWS\ODBC.INI
2009-05-01 09:34:28 ----A---- C:\WINDOWS\system32\mdimon.dll
2009-05-01 09:33:46 ----D---- C:\Program Files\Microsoft.NET
2009-05-01 09:33:08 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2009-05-01 09:32:52 ----D---- C:\WINDOWS\SHELLNEW
2009-05-01 09:32:47 ----D---- C:\Program Files\Microsoft Office
2009-05-01 09:16:11 ----D---- C:\Documents and Settings\Admin\Application Data\LimeWire
2009-05-01 09:14:43 ----A---- C:\WINDOWS\system32\javaws.exe
2009-05-01 09:14:43 ----A---- C:\WINDOWS\system32\javaw.exe
2009-05-01 09:14:43 ----A---- C:\WINDOWS\system32\java.exe
2009-05-01 09:14:17 ----D---- C:\Program Files\Java
2009-05-01 09:13:44 ----D---- C:\Program Files\Fichiers communs\Java
2009-05-01 09:13:27 ----D---- C:\Program Files\LimeWire
2009-05-01 09:05:04 ----D---- C:\Documents and Settings\Admin\Application Data\Ahead
2009-05-01 09:04:42 ----D---- C:\Documents and Settings\All Users\Application Data\Ahead
2009-05-01 09:03:02 ----D---- C:\Program Files\Nero
2009-05-01 09:03:02 ----D---- C:\Program Files\Fichiers communs\Ahead
2009-05-01 09:03:02 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2009-05-01 09:02:24 ----D---- C:\WINDOWS\RegisteredPackages
2009-05-01 09:01:46 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-05-01 09:01:44 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-05-01 08:59:10 ----D---- C:\Program Files\Microsoft
2009-05-01 08:58:46 ----D---- C:\Program Files\Windows Live SkyDrive
2009-05-01 08:57:37 ----D---- C:\Program Files\Windows Live
2009-05-01 08:53:32 ----SHD---- C:\RECYCLER
2009-05-01 08:53:07 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-05-01 08:52:10 ----D---- C:\Documents and Settings\Admin\Application Data\Macromedia
2009-05-01 08:49:37 ----A---- C:\WINDOWS\system32\wups2.dll
2009-05-01 08:49:37 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2009-05-01 08:49:36 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-05-01 08:49:36 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2009-05-01 08:49:36 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2009-05-01 08:46:26 ----A---- C:\WINDOWS\system32\MSVCR71.dll
2009-05-01 08:46:26 ----A---- C:\WINDOWS\system32\MSVCP71.dll
2009-05-01 08:46:26 ----A---- C:\WINDOWS\system32\MFC71.dll
2009-05-01 08:46:26 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-05-01 08:46:22 ----D---- C:\Program Files\Alwil Software
2009-05-01 08:45:59 ----A---- C:\WINDOWS\system32\WgaTray.exe
2009-05-01 08:45:59 ----A---- C:\WINDOWS\system32\WgaLogon.dll
2009-05-01 08:41:01 ----D---- C:\WINDOWS\pss
2009-05-01 08:39:10 ----A---- C:\WINDOWS\system32\acs.exe
2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\wgapi.dll
2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\wcapi.dll
2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\results.txt
2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\athcfg11res.dll
2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\athcfg11.dll
2009-05-01 08:39:07 ----D---- C:\Program Files\Atheros
2009-05-01 08:38:58 ----D---- C:\temp
2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\WLTRYSVC.EXE
2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\wltrynt.dll
2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\WLTRAY.EXE
2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\BCMWLTRY.EXE
2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\BCMLogon.dll
2009-05-01 08:38:31 ----A---- C:\WINDOWS\system32\AegisI5.exe
2009-05-01 08:38:31 ----A---- C:\WINDOWS\system32\AegisE5.dll
2009-05-01 08:38:21 ----N---- C:\WINDOWS\system32\BCMWLU00.EXE
2009-05-01 08:38:21 ----N---- C:\WINDOWS\system32\BCMWLD2K.EXE
2009-05-01 08:37:48 ----RA---- C:\WINDOWS\system32\igfxres.dll
2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\igfxext.exe
2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\igfxexps.dll
2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\ialmrem.dll
2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\ialmgicd.dll
2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\ialmgdev.dll
2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\iAlmCoIn_v4020.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\oemdspif.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxzoom.exe
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxtray.exe
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxsrvc.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxress.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxpph.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxhk.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxeud.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxdo.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxdiag.exe
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxdgps.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxdev.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxcfg.exe
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\ialmrnt5.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\ialmdnt5.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\ialmdev5.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\ialmdd5.dll
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\hkcmd.exe
2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\hccutils.dll
2009-05-01 08:36:20 ----D---- C:\Program Files\CONEXANT
2009-05-01 08:34:38 ----A---- C:\WINDOWS\system32\SynTPFcs.dll
2009-05-01 08:34:37 ----A---- C:\WINDOWS\system32\SynTPCo2.dll
2009-05-01 08:34:37 ----A---- C:\WINDOWS\system32\SynTPAPI.dll
2009-05-01 08:34:37 ----A---- C:\WINDOWS\system32\SynCtrl.dll
2009-05-01 08:34:37 ----A---- C:\WINDOWS\system32\SynCOM.dll
2009-05-01 08:34:36 ----D---- C:\Program Files\Synaptics
2009-05-01 08:33:39 ----A---- C:\WINDOWS\system32\mdmxsdk.dll
2009-05-01 08:33:39 ----A---- C:\WINDOWS\system32\hsfci012.dll
2009-05-01 08:32:02 ----D---- C:\Program Files\Intel
2009-05-01 08:31:34 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-05-01 08:30:23 ----D---- C:\Program Files\WIDCOMM
2009-05-01 08:25:17 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-05-01 08:25:12 ----N---- C:\WINDOWS\system32\ChCfg.exe
2009-05-01 08:25:12 ----A---- C:\WINDOWS\system32\RTLCPL.EXE
2009-05-01 08:25:12 ----A---- C:\WINDOWS\system32\RTLCPAPI.dll
2009-05-01 08:25:12 ----A---- C:\WINDOWS\SOUNDMAN.EXE
2009-05-01 08:25:11 ----N---- C:\WINDOWS\alcupd.exe
2009-05-01 08:25:11 ----N---- C:\WINDOWS\alcrmv.exe
2009-05-01 08:25:10 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-01 08:25:06 ----N---- C:\WINDOWS\RtlExUpd.dll
2009-05-01 08:25:05 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-05-01 08:23:25 ----D---- C:\Program Files\WinRAR
2009-05-01 08:18:36 ----D---- C:\Documents and Settings\Admin\Application Data\Identities
2009-05-01 08:18:26 ----HD---- C:\Program Files\Uninstall Information
2009-05-01 08:18:17 ----ASH---- C:\Documents and Settings\Admin\Application Data\desktop.ini
2009-05-01 08:18:16 ----SD---- C:\Documents and Settings\Admin\Application Data\Microsoft
2009-05-01 08:18:10 ----D---- C:\WINDOWS\SoftwareDistribution
2009-05-01 08:18:09 ----D---- C:\WINDOWS\Prefetch
2009-05-01 08:18:08 ----SD---- C:\WINDOWS\system32\Microsoft
2009-05-01 08:18:08 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-01 08:15:42 ----D---- C:\WINDOWS\system32\xircom
2009-05-01 08:15:42 ----D---- C:\Program Files\xerox
2009-05-01 08:15:42 ----D---- C:\Program Files\msn gaming zone
2009-05-01 08:15:42 ----D---- C:\Program Files\movie maker
2009-05-01 08:15:42 ----D---- C:\Program Files\microsoft frontpage
2009-05-01 08:15:25 ----D---- C:\WINDOWS\system32\PreInstall
2009-05-01 08:15:24 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-05-01 08:15:24 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-05-01 08:15:23 ----HD---- C:\WINDOWS\$hf_mig$
2009-05-01 08:15:13 ----A---- C:\WINDOWS\control.ini
2009-05-01 08:15:13 ----A---- C:\AUTOEXEC.BAT
2009-05-01 08:14:55 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-05-01 08:13:58 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-05-01 08:13:58 ----RD---- C:\WINDOWS\Offline Web Pages
2009-05-01 08:13:58 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-05-01 08:13:51 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-05-01 08:13:46 ----HD---- C:\Program Files\WindowsUpdate
2009-05-01 08:13:44 ----D---- C:\Program Files\Services en ligne
2009-05-01 08:13:27 ----D---- C:\WINDOWS\system32\DirectX
2009-05-01 08:12:54 ----A---- C:\WINDOWS\system32\atrace.dll
2009-05-01 08:12:52 ----A---- C:\WINDOWS\system32\desktop.ini
2009-05-01 08:12:52 ----A---- C:\WINDOWS\desktop.ini
2009-05-01 08:12:44 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-05-01 08:12:42 ----A---- C:\WINDOWS\system32\acctres.dll
2009-05-01 08:12:41 ----D---- C:\Program Files\Fichiers communs\Services
2009-05-01 08:12:39 ----SD---- C:\WINDOWS\Tasks
2009-05-01 08:12:39 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-05-01 08:12:38 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-05-01 08:12:34 ----D---- C:\WINDOWS\srchasst
2009-05-01 08:12:33 ----D---- C:\WINDOWS\system32\Macromed
2009-05-01 08:12:30 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-05-01 08:12:30 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-05-01 08:12:30 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-05-01 08:12:30 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wups.dll
2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-05-01 08:12:28 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-05-01 08:12:28 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-05-01 08:12:28 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-05-01 08:12:28 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-05-01 08:12:23 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-05-01 08:12:23 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-05-01 08:12:23 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-05-01 08:12:23 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-05-01 08:12:19 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-05-01 08:12:19 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-05-01 08:12:18 ----D---- C:\WINDOWS\system32\Restore
2009-05-01 08:12:18 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-05-01 08:12:18 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-05-01 08:12:18 ----A---- C:\WINDOWS\system32\srclient.dll
2009-05-01 08:12:17 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-05-01 08:12:17 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-05-01 08:12:17 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-05-01 08:12:17 ----A---- C:\WINDOWS\system32\ils.dll
2009-05-01 08:12:16 ----A---- C:\WINDOWS\system32\msconf.dll
2009-05-01 08:12:16 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-05-01 08:12:14 ----D---- C:\Program Files\NetMeeting
2009-05-01 08:12:13 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-05-01 08:12:13 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-05-01 08:12:12 ----A---- C:\WINDOWS\system32\inetres.dll
2009-05-01 08:12:11 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-05-01 08:12:10 ----D---- C:\Program Files\Outlook Express
2009-05-01 08:12:09 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-05-01 08:12:09 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-05-01 08:12:09 ----A---- C:\WINDOWS\system32\mstask.dll
2009-05-01 08:12:08 ----A---- C:\WINDOWS\system32\isign32.dll
2009-05-01 08:12:08 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-05-01 08:12:08 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-05-01 08:12:07 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-05-01 08:12:01 ----D---- C:\Program Files\Fichiers communs\System
2009-05-01 08:11:57 ----D---- C:\Program Files\Internet Explorer
2009-05-01 08:11:15 ----D---- C:\Program Files\ComPlus Applications
2009-05-01 08:11:13 ----A---- C:\WINDOWS\vbaddin.ini
2009-05-01 08:11:13 ----A---- C:\WINDOWS\vb.ini
2009-05-01 08:11:09 ----D---- C:\WINDOWS\Registration
2009-05-01 08:11:02 ----D---- C:\Program Files\Windows Media Player
2009-05-01 08:10:58 ----A---- C:\WINDOWS\system32\write.exe
2009-05-01 08:10:52 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\reset.exe
2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\getuname.dll
2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\charmap.exe
2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\calc.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tskill.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tscon.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\shadow.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\regini.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\msg.exe
2009-05-01 08:10:46 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-05-01 08:10:46 ----A---- C:\WINDOWS\system32\logoff.exe
2009-05-01 08:10:46 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\stclient.dll
2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-05-01 08:10:44 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-05-01 08:10:39 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-05-01 08:10:38 ----D---- C:\Program Files\Windows NT
2009-05-01 08:10:38 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-05-01 08:10:38 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-05-01 08:10:38 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-05-01 08:10:38 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-05-01 08:10:37 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-05-01 08:10:35 ----D---- C:\WINDOWS\system32\MsDtc
2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-05-01 08:10:33 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-05-01 08:10:33 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-05-01 08:10:32 ----D---- C:\WINDOWS\system32\Com
2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\colbact.dll
2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-05-01 08:10:31 ----A---- C:\WINDOWS\system32\comuid.dll
2009-05-01 08:10:31 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-05-01 08:10:30 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-05-01 08:10:22 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-05-01 08:10:22 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-05-01 08:10:22 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-05-01 08:10:22 ----A---- C:\WINDOWS\system32\cmprops.dll
2009-03-08 14:18:02 ----N---- C:\WINDOWS\system32\ieframe.dll.mui
2009-03-08 14:17:46 ----N---- C:\WINDOWS\system32\msrating.dll.mui
2009-03-08 14:17:30 ----N---- C:\WINDOWS\system32\mshta.exe.mui
2009-03-08 14:16:06 ----N---- C:\WINDOWS\system32\ie4uinit.exe.mui
2009-03-08 14:16:06 ----N---- C:\WINDOWS\system32\advpack.dll.mui
2009-03-08 14:15:48 ----N---- C:\WINDOWS\system32\iedkcs32.dll.mui
2009-03-08 04:39:48 ----N---- C:\WINDOWS\system32\ieframe.dll
2009-03-08 04:34:48 ----N---- C:\WINDOWS\system32\WinFXDocObj.exe
2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieudinit.exe
2009-03-08 04:32:26 ----N---- C:\WINDOWS\system32\msfeeds.dll
2009-03-08 04:32:22 ----N---- C:\WINDOWS\system32\iertutil.dll
2009-03-08 04:31:54 ----N---- C:\WINDOWS\system32\msfeedssync.exe
2009-03-08 04:31:52 ----N---- C:\WINDOWS\system32\msfeedsbs.dll
2009-03-08 04:31:52 ----N---- C:\WINDOWS\system32\icardie.dll
2009-03-08 04:22:46 ----N---- C:\WINDOWS\system32\ieui.dll
2009-03-08 04:11:12 ----N---- C:\WINDOWS\system32\ieapfltr.dll
======List of files/folders modified in the last 2 months======
2009-05-01 09:34:08 ----A---- C:\WINDOWS\win.ini
2009-05-01 08:41:12 ----A---- C:\WINDOWS\system.ini
2009-03-08 14:09:26 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2009-03-08 04:41:16 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-03-08 04:34:58 ----A---- C:\WINDOWS\system32\wininet.dll
2009-03-08 04:34:56 ----A---- C:\WINDOWS\system32\urlmon.dll
2009-03-08 04:34:48 ----A---- C:\WINDOWS\system32\webcheck.dll
2009-03-08 04:34:30 ----A---- C:\WINDOWS\system32\licmgr10.dll
2009-03-08 04:34:28 ----A---- C:\WINDOWS\system32\url.dll
2009-03-08 04:34:18 ----A---- C:\WINDOWS\system32\occache.dll
2009-03-08 04:34:18 ----A---- C:\WINDOWS\system32\msrating.dll
2009-03-08 04:33:40 ----A---- C:\WINDOWS\system32\corpol.dll
2009-03-08 04:33:26 ----A---- C:\WINDOWS\system32\jsproxy.dll
2009-03-08 04:33:16 ----A---- C:\WINDOWS\system32\jscript.dll
2009-03-08 04:33:08 ----A---- C:\WINDOWS\system32\ieaksie.dll
2009-03-08 04:33:06 ----A---- C:\WINDOWS\system32\vbscript.dll
2009-03-08 04:33:02 ----A---- C:\WINDOWS\system32\ieakeng.dll
2009-03-08 04:32:56 ----A---- C:\WINDOWS\system32\admparse.dll
2009-03-08 04:32:54 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieakui.dll
2009-03-08 04:32:50 ----A---- C:\WINDOWS\system32\iesetup.dll
2009-03-08 04:32:50 ----A---- C:\WINDOWS\system32\iernonce.dll
2009-03-08 04:32:48 ----A---- C:\WINDOWS\system32\advpack.dll
2009-03-08 04:32:46 ----A---- C:\WINDOWS\system32\inseng.dll
2009-03-08 04:32:04 ----A---- C:\WINDOWS\system32\mstime.dll
2009-03-08 04:31:56 ----A---- C:\WINDOWS\system32\iepeers.dll
2009-03-08 04:31:44 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2009-03-08 04:31:38 ----A---- C:\WINDOWS\system32\imgutil.dll
2009-03-08 04:31:38 ----A---- C:\WINDOWS\system32\dxtrans.dll
2009-03-08 04:31:36 ----A---- C:\WINDOWS\system32\pngfilt.dll
2009-03-08 04:31:26 ----A---- C:\WINDOWS\system32\mshtmled.dll
2009-03-08 04:31:18 ----A---- C:\WINDOWS\system32\mshtmler.dll
2009-03-08 04:31:02 ----A---- C:\WINDOWS\system32\mshta.exe
2009-03-08 04:22:38 ----A---- C:\WINDOWS\system32\msls31.dll
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2007-04-30 26888]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2007-04-30 43176]
R1 cmdGuard;COMODO Internet Security Sandbox Driver; C:\WINDOWS\System32\DRIVERS\cmdguard.sys [2009-05-02 110992]
R1 cmdHlp;COMODO Internet Security Helper Driver; C:\WINDOWS\System32\DRIVERS\cmdhlp.sys [2009-05-02 24336]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-19 40320]
R1 SASDIFSV;SASDIFSV; \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS []
R1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys []
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2005-07-26 8832]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.2.0.3; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2009-05-01 17801]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2007-04-30 94552]
R2 BTSERIAL;Bluetooth Serial Driver; \??\C:\WINDOWS\system32\drivers\btserial.sys []
R2 BTSLBCSP;Bluetooth Port Client Driver; \??\C:\WINDOWS\system32\drivers\btslbcsp.sys []
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-03-17 13059]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-04-19 2317504]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2007-04-30 23416]
R3 BCM43XX;Pilote pour carte réseau Broadcom 802.11; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys [2004-12-22 369024]
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2005-05-31 1341466]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2005-07-26 14080]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2004-12-15 1038208]
R3 HSFHWICH;HSFHWICH; C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys [2004-12-15 207232]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-01-23 804317]
R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2005-07-26 20992]
R3 SASENUM;SASENUM; \??\C:\Program Files\SUPERAntiSpyware\SASENUM.SYS []
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-02-04 193216]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2005-07-26 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2005-07-26 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2005-07-26 20480]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2004-12-15 703232]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2005-07-26 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2005-07-26 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2005-07-26 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2005-07-26 26496]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ACS;Service de configuration Atheros; C:\WINDOWS\system32\acs.exe [2004-12-27 36864]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2007-04-30 16512]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2007-04-30 132736]
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe [2005-05-31 258103]
R2 cmdAgent;COMODO Internet Security Helper Service; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [2009-05-02 700152]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
R2 wltrysvc;Broadcom Wireless LAN Tray Service; C:\WINDOWS\System32\wltrysvc.exe [2004-12-22 65536]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2007-04-30 243328]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2007-04-30 345728]
R3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
-----------------EOF-----------------
-
-
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/
Generated 05/02/2009 at 08:47 PM
Application Version : 4.26.1002
Core Rules Database Version : 3868
Trace Rules Database Version: 1816
Scan type : Complete Scan
Total Scan Time : 00:12:03
Memory items scanned : 461
Memory threats detected : 0
Registry items scanned : 4903
Registry threats detected : 0
File items scanned : 6453
File threats detected : 5
Adware.Tracking Cookie
C:\Documents and Settings\Admin\Cookies\admin@advertising[1].txt
C:\Documents and Settings\Admin\Cookies\admin@atdmt[2].txt
C:\Documents and Settings\Admin\Cookies\admin@xiti[1].txt
C:\Documents and Settings\Admin\Cookies\admin@doubleclick[2].txt
C:\Documents and Settings\Admin\Cookies\admin@smartadserver[1].txt -
Télécharge Superantispyware (SAS)
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué. -
1- Télécharges Ccleaner :
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.
Tuto
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) -
Non ca demarre lentement et ensuite ca va beaucoup plus vite.T'en a pour 1 ou 1h30.
-
ma connexion n'est pas très puissante, ça risque d'être long ..la mise a jour des bases antivirus n'est qu'à 10%
-
Ok parfait
-
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Admin\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Admin\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Admin\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Admin\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\HijackThis: trouvé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Admin\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Admin\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Admin\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Admin\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\trend micro\HijackThis: supprimé ! -
Bon la r3 est pas revenu.Bonne nouvelle.
Supprimes les logiciels de desinfection inutiles avec tool cleaner
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________
Ensuite scan de controle sur kaspersky
Fais un scan en ligne ici Kasper Online (Avec Internet Explorer).
- En bas à droite, clique sur Démarrer Online-scanner.
- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.
- Accepte les Contrôles ActiveX.
- Choisis Poste de travail pour le scan.
- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.
- Pour t'aider à utiliser le scan en ligne :
NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne. -
Eteins ton pc ,puis redemarre et reposte moi un hijack this seul ("do a scan and save a log",puis postes moi le rapport)
-
réouvre hijackthis
fais scan only
coches ces lignes sur leur gauche:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.mini20.com
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
tu les coches et tu clic sur "fix checked"
et tu fermes le programme. -
troisieme fichier analysé :
Fichier wgapi.dll reçu le 2009.05.02 16:25:21 (CET)Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.05.02 -
AhnLab-V3 5.0.0.2 2009.05.01 -
AntiVir 7.9.0.160 2009.05.02 -
Antiy-AVL 2.0.3.1 2009.04.30 -
Authentium 5.1.2.4 2009.05.01 -
Avast 4.8.1335.0 2009.05.01 -
AVG 8.5.0.327 2009.05.01 -
BitDefender 7.2 2009.05.02 -
CAT-QuickHeal 10.00 2009.05.02 -
ClamAV 0.94.1 2009.05.02 -
Comodo 1147 2009.05.02 -
DrWeb 4.44.0.09170 2009.05.02 -
eSafe 7.0.17.0 2009.04.30 -
eTrust-Vet 31.6.6487 2009.05.02 -
F-Prot 4.4.4.56 2009.05.01 -
F-Secure 8.0.14470.0 2009.05.02 -
Fortinet 3.117.0.0 2009.05.02 -
GData 19 2009.05.02 -
Ikarus T3.1.1.49.0 2009.05.02 -
K7AntiVirus 7.10.722 2009.05.02 -
Kaspersky 7.0.0.125 2009.05.02 -
McAfee 5602 2009.05.01 -
McAfee+Artemis 5602 2009.05.01 -
McAfee-GW-Edition 6.7.6 2009.05.02 -
Microsoft 1.4602 2009.05.02 -
NOD32 4049 2009.05.01 -
Norman 6.01.05 2009.04.30 -
nProtect 2009.1.8.0 2009.05.02 -
Panda 10.0.0.14 2009.05.02 -
PCTools 4.4.2.0 2009.05.02 -
Prevx1 3.0 2009.05.02 -
Rising 21.27.41.00 2009.05.01 -
Sophos 4.41.0 2009.05.02 -
Sunbelt 3.2.1858.2 2009.05.02 -
Symantec 1.4.4.12 2009.05.02 -
TheHacker 6.3.4.1.317 2009.05.02 -
TrendMicro 8.950.0.1092 2009.05.01 -
VBA32 3.12.10.4 2009.05.02 -
ViRobot 2009.5.1.1717 2009.05.01 -
VirusBuster 4.6.5.0 2009.05.01 -
Information additionnelle
File size: 217088 bytes
MD5...: bfd20300a2f59e4a8e40aa1153041ef5
SHA1..: 0a5485bcb30152674f6968a7438254e0bba81bd4
SHA256: 4f899307c12c9801072bfb3fd53a3d1bd2b9e1ca3857af1c45920adf9b98a8c1
SHA512: 2fb72659898cafc86b4ebc6ca8d1b83cfa293ccf4c02da43ec1efa2a986eb637<BR>09fd5f5c827e3d97fd903c70a4da27a37227de252cbba2a7dcb1777fa79fbe01
ssdeep: 3072:yzJFrZnPL0huYDF/gVDtlw8FuQEsHPXH3TJA7wT+qRdQIbmam/+rTlqcE:y<BR>zJFNQw9Hw8Fis/XTJswyqQqPZe<BR>
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification<BR>Win32 Executable MS Visual C++ (generic) (75.0%)<BR>Win32 Executable Generic (16.9%)<BR>Generic Win/DOS Executable (3.9%)<BR>DOS Executable Generic (3.9%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x18cd5<BR>timedatestamp.....: 0x41fd7644 (Mon Jan 31 00:05:24 2005)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x19f00 0x1a000 6.15 f32e46967e90b03c74595c0d6debdbff<BR>.rdata 0x1b000 0xc499 0xd000 5.56 482f1c2c5ae9e4a7e9f0138961499e09<BR>.data 0x28000 0xcc4 0x1000 3.38 10bbe84bc41770a36466c7008d8d8573<BR>.rsrc 0x29000 0x81a8 0x9000 3.35 96abff005fd5a44f8a6fb82adb169efe<BR>.reloc 0x32000 0x28b4 0x3000 5.25 88448977be192886217488805204ad08<BR><BR>( 9 imports ) <BR>> wcapi.dll: _GetMacAddress@WuMacAddress@@QAE_AV_$WuStrBase@D@@XZ, __4_$WuStrBase@D@@QAEAAV0@PBD@Z, _Empty@_$WuStrBase@D@@QAEXXZ, _WcLoadAPI@@YAPAVWcAPI@@PAX@Z, __0_$WuStrBase@D@@QAE@PBD@Z, _LoadStringA@_$WuStrBase@D@@QAE_NI@Z, _IsEmpty@WuIpAddress@@QAEHXZ, _GetIPAddress@WuIpAddress@@QAE_AV_$WuStrBase@D@@XZ, __B_$WuStrBase@D@@QBEPBDXZ, _IsEmpty@_$WuStrBase@D@@QBE_NXZ, __0WuIpAddress@@QAE@XZ, __0WuMacAddress@@QAE@XZ, __0_$WuStrBase@D@@QAE@XZ, __4_$WuStrBase@D@@QAEAAV0@ABV0@@Z, __0WuIpAddress@@QAE@AAV0@@Z, __1WuIpAddress@@UAE@XZ, __1_$WuStrBase@D@@QAE@XZ, __0WuMacAddress@@QAE@ABV0@@Z, __0_$WuStrBase@D@@QAE@ABV0@@Z, __1WuMacAddress@@QAE@XZ<BR>> CRYPT32.dll: CertGetNameStringA, CertFindCertificateInStore, CertEnumCertificatesInStore, CertOpenStore, CertOpenSystemStoreA, CertGetIssuerCertificateFromStore, CertFreeCertificateContext, CryptDecodeObject, CertRDNValueToStrA, CertFindRDNAttr, CertGetCertificateContextProperty, CertFindExtension, CertGetEnhancedKeyUsage, CertCloseStore<BR>> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -<BR>> MSVCRT.dll: malloc, wcslen, free, wcsncpy, isxdigit, toupper, atoi, _itoa, _mbsicmp, sprintf, calloc, fopen, fprintf, fflush, fclose, _CxxThrowException, __0exception@@QAE@ABV0@@Z, __CxxFrameHandler, _mbscmp, _strnicmp, strncmp, _adjust_fdiv, _initterm, _onexit, __dllonexit, __1type_info@@UAE@XZ, _terminate@@YAXXZ, vsprintf, _except_handler3<BR>> KERNEL32.dll: GetTickCount, Sleep, GetLastError, WideCharToMultiByte, GetComputerNameExA, FileTimeToSystemTime, DeleteCriticalSection, EnterCriticalSection, LeaveCriticalSection, WaitForSingleObject, SetEvent, CreateEventA, WaitForMultipleObjects, CloseHandle, FreeLibrary, GetSystemDirectoryA, GetModuleFileNameA, GetCurrentThreadId, GetLocalTime, EnumResourceLanguagesA, GetModuleHandleA, GetProcAddress, LoadLibraryA, GetUserDefaultLangID, GetVersionExA, GetComputerNameA, GetTimeFormatA, GetDateFormatA, InitializeCriticalSection<BR>> USER32.dll: SendMessageA, WinHelpA, MessageBeep, UpdateWindow, SystemParametersInfoA, InvalidateRect, SetForegroundWindow, AttachThreadInput, GetForegroundWindow, PostMessageA, GetUserObjectInformationA, GetThreadDesktop, GetWindowThreadProcessId, MessageBoxA, RedrawWindow, OpenClipboard, CloseClipboard, GetClipboardData, EnableWindow, GetParent, IsWindowVisible<BR>> ADVAPI32.dll: GetUserNameA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegCreateKeyExA, RegSetValueExA, RegDeleteValueA, CloseServiceHandle, OpenServiceA, OpenSCManagerA, ControlService, StartServiceA, QueryServiceStatus<BR>> ole32.dll: CoInitializeEx<BR>> MSVCP60.dll: _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ABV12@@Z, __8std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@0@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBDABV_$allocator@D@1@@Z, __0out_of_range@std@@QAE@ABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@1@@Z, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __1out_of_range@std@@UAE@XZ, __0out_of_range@std@@QAE@ABV01@@Z, __0logic_error@std@@QAE@ABV01@@Z<BR><BR>( 397 exports ) <BR>__0WgAdapterMonitor@@QAE@AAV0@@Z, __0WgAdapterMonitor@@QAE@PAVWcAdapter@@@Z, __0WgAdapterMonitorManager@@AAE@ABV0@@Z, __0WgAdapterMonitorManager@@AAE@XZ, __0WgCertificate@@QAE@ABV0@@Z, __0WgCertificate@@QAE@XZ, __0WgConfigPropSheet@@QAE@KPAVCWnd@@K@Z, __0WgConfigPropSheet@@QAE@PBDPAVCWnd@@K@Z, __0WgConfigureTTLSDlg@@QAE@PAVCWnd@@@Z, __0WgDialog@@QAE@K@Z, __0WgDialog@@QAE@KPAVCWnd@@@Z, __0WgDialog@@QAE@XZ, __0WgEAPTLSDlg@@QAE@PAVCWnd@@@Z, __0WgLeapLoginDlg@@QAE@PAVCWnd@@@Z, __0WgMaskEdit@@QAE@XZ, __0WgMonitorState@@QAE@XZ, __0WgOrderProfilesDlg@@QAE@ABVCStringArray@@AAV1@PAVCWnd@@@Z, __0WgPEAPGTCDlg@@QAE@PAVCWnd@@@Z, __0WgPEAPGTCStaticPasswordDlg@@QAE@PAVCWnd@@@Z, __0WgRegKey@@QAE@XZ, __0WgTokenConfigDlg@@QAE@PAVCWnd@@@Z, __0WgWindowsService@@QAE@ABV0@@Z, __0WgWindowsService@@QAE@VCString@@@Z, __0WgZeroConfig@@QAE@ABV0@@Z, __0WgZeroConfig@@QAE@VCString@@@Z, __1WgAdapterMonitor@@QAE@XZ, __1WgAdapterMonitorManager@@QAE@XZ, __1WgCertificate@@UAE@XZ, __1WgConfigPropSheet@@UAE@XZ, __1WgConfigureTTLSDlg@@UAE@XZ, __1WgDialog@@UAE@XZ, __1WgEAPTLSDlg@@UAE@XZ, __1WgLeapLoginDlg@@UAE@XZ, __1WgMaskEdit@@UAE@XZ, __1WgOrderProfilesDlg@@UAE@XZ, __1WgPEAPGTCDlg@@UAE@XZ, __1WgPEAPGTCStaticPasswordDlg@@UAE@XZ, __1WgRegKey@@UAE@XZ, __1WgTokenConfigDlg@@UAE@XZ, __1WgWindowsService@@QAE@XZ, __1WgZeroConfig@@QAE@XZ, __4WgAdapterMonitor@@QAEAAV0@ABV0@@Z, __4WgCertificate@@QAEAAV0@ABV0@@Z, __4WgHelper@@QAEAAV0@ABV0@@Z, __4WgMonitorState@@QAEAAV0@ABV0@@Z, __4WgWindowsService@@QAEAAV0@ABV0@@Z, __4WgZeroConfig@@QAEAAV0@ABV0@@Z, ___7WgAdapterMonitorManager@@6B@, ___7WgCertificate@@6B@, ___7WgConfigPropSheet@@6B@, ___7WgConfigureTTLSDlg@@6B@, ___7WgDialog@@6B@, ___7WgEAPTLSDlg@@6B@, ___7WgLeapLoginDlg@@6B@, ___7WgMaskEdit@@6B@, ___7WgOrderProfilesDlg@@6B@, ___7WgPEAPGTCDlg@@6B@, ___7WgPEAPGTCStaticPasswordDlg@@6B@, ___7WgRegKey@@6B@, ___7WgTokenConfigDlg@@6B@, ___FWgConfigureTTLSDlg@@QAEXXZ, ___FWgEAPTLSDlg@@QAEXXZ, ___FWgLeapLoginDlg@@QAEXXZ, ___FWgPEAPGTCDlg@@QAEXXZ, ___FWgPEAPGTCStaticPasswordDlg@@QAEXXZ, ___FWgTokenConfigDlg@@QAEXXZ, ___FWgZeroConfig@@QAEXXZ, _AdapterConfigChanged@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterDisabled@WgAdapterMonitor@@AAEXXZ, _AdapterEnabled@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterInserted@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterRemoved@WgAdapterMonitor@@AAEXXZ, _AdapterStateChanged@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _Authenticated@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _Bin2Hex@WgHelper@@QAE_AW4WgStatus@@PAEPADH@Z, _Clear@WgAdapterMonitorManager@@AAE_AW4WgStatus@@XZ, _CloseKey@WgRegKey@@QAEHXZ, _CollectAPInfo@WgAdapterMonitor@@AAEHXZ, _CollectAPPowerCtrl@WgAdapterMonitor@@AAEHXZ, _CollectAdvStatisticsData@WgAdapterMonitor@@AAEHXZ, _CollectAdvStatusData@WgAdapterMonitor@@AAEHXZ, _CollectBSSIDList@WgAdapterMonitor@@AAEHXZ, _CollectConnectionData@WgAdapterMonitor@@AAEHXZ, _CollectData@WgAdapterMonitor@@AAEHXZ, _CollectDiagnosticData@WgAdapterMonitor@@AAEHXZ, _CollectDiagnosticsStatisticsData@WgAdapterMonitor@@AAEHXZ, _CollectDot11AuthAlg@WgAdapterMonitor@@AAEHXZ, _CollectMICAlg@WgAdapterMonitor@@AAEHXZ, _CollectMinGuiData@WgAdapterMonitor@@AAEHXZ, _CollectNDISHardwareStatus@WgAdapterMonitor@@AAEHXZ, _CollectNoiseFloor@WgAdapterMonitor@@AAEHXZ, _CollectQosInfo@WgAdapterMonitor@@AAEHXZ, _CollectRFStatus@WgAdapterMonitor@@AAEHXZ, _CollectSignalQuality@WgAdapterMonitor@@AAEHXZ, _CollectTransmitPower@WgAdapterMonitor@@AAEHXZ, _CollectUpTime@WgAdapterMonitor@@AAEHXZ, _CreateKey@WgRegKey@@QAEHPAUHKEY__@@PBDPAK@Z, _DDV_ComparePassword@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@V3@@Z, _DDV_IsValidDomain@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_IsValidLogin@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_TextCantBeEmpty@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_ValidUserName@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_ValidateKeyLength@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@KKK@Z, _DeleteValue@WgRegKey@@QAEHPBD@Z, _DetectLanguage@WgHelper@@QAEGXZ, _DiffData@WgAdapterMonitor@@AAEXXZ, _DoDataExchange@WgConfigureTTLSDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgEAPTLSDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgLeapLoginDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgOrderProfilesDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgPEAPGTCDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgPEAPGTCStaticPasswordDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgTokenConfigDlg@@MAEXPAVCDataExchange@@@Z, _EnableHexFormat@WgMaskEdit@@QAE_AW4WgStatus@@HH@Z, _EnumerateCertificates@WgHelper@@QAE_AW4WgStatus@@PAVCStringArray@@0PBDHPAJ@Z, _FindCA@WgHelper@@AAEPAUcertDescription@@PBU_CERT_CONTEXT@@H@Z, _FindCertificate@WgHelper@@QAE_AW4WgStatus@@PBDHHPAPAUcertDescription@@@Z, _FindMachineCertificate@WgHelper@@AAEPAUcertDescription@@H@Z, _FormatData@WgAdapterMonitor@@AAEXXZ, _FreeCertDescription@WgHelper@@QAE_AW4WgStatus@@PAUcertDescription@@@Z, _GetAPIPAddress@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetAPName@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetAdapterMonitor@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWcAdapter@@PAPAVWgAdapterMonitor@@@Z, _GetAdapterMonitorManager@WgAdapterMonitorManager@@SAPAV1@XZ, _GetAdapterName@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWgAdapterMonitor@@AAV_$WuStrBase@D@@@Z, _GetAuthenticationTypeString@WgHelper@@QAE_AW4WgStatus@@W4WcSecurityType@@AAVCString@@@Z, _GetBssid@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetBssidList@WgAdapterMonitor@@QAE_AW4WgStatus@@AAV_$vector@UWcBSSID@@V_$allocator@UWcBSSID@@@std@@@std@@PAH@Z, _GetCA@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetCA@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetCA@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetCKIP@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetCertificate@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetChallenge@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetChannel@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetConfirmPassword@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetConfirmPassword@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetConnectionMode@WgAdapterMonitor@@QAE_AW4WgStatus@@AAW4WcConnectionMode@@@Z, _GetCountryInfo@WgAdapterMonitor@@QAE_AW4WgStatus@@PAK@Z, _GetCumulative@WgMonitorState@@QAEHXZ, _GetCurrentNetworkType@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetDbm@WgMonitorState@@QAEHXZ, _GetDomain@WgCertificate@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetDomain@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetDomain@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetDomain@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetDomain@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetDriverStatistics@WgAdapterMonitor@@QAE_AW4WgStatus@@PA_K@Z, _GetDriverStatisticsData2@WgAdapterMonitor@@QAE_AW4WgStatus@@AAUWcDriverStatisticData2@@@Z, _GetDriverStatisticsData@WgAdapterMonitor@@QAE_AW4WgStatus@@AAUWcDriverStatisticData@@@Z, _GetEAPTypes@WgHelper@@QAE_AW4WgStatus@@AAVCStringArray@@@Z, _GetEncryptionType@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetFrequency5GhzEnable@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _GetFrequency@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetLinkStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetLoginName@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetLoginName@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetLoginName@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetMessageMap@WgConfigPropSheet@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgConfigureTTLSDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgEAPTLSDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgLeapLoginDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgMaskEdit@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgOrderProfilesDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgPEAPGTCDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgPEAPGTCStaticPasswordDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgTokenConfigDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMonitorMask@WgAdapterMonitor@@AAEKXZ, _GetMonitorState@WgAdapterMonitor@@QAE_AVWgMonitorState@@XZ, _GetNetworkName@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetNoiseFloor@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetPassword@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetPassword@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetPassword@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetPassword@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetPowerLevelText@WgHelper@@QAE_AW4WgStatus@@W4WgWirelessMode@@KAAVCString@@@Z, _GetPowerLevelValues@WgHelper@@QAE_AW4WgStatus@@W4WgWirelessMode@@AAV_$CArray@KK@@@Z, _GetPowerSaveModeString@WgHelper@@QAE_AW4WgStatus@@W4WcPwrMgmt@@AAVCString@@@Z, _GetProfileDefaults@WgHelper@@QAEXPAUWcProfileData@@@Z, _GetQosInfo@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetRSSI@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetRadioEnableStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAW4WcDriverRadioState@@@Z, _GetRefreshInterval@WgMonitorState@@QAEKXZ, _GetRuntimeClass@WgConfigPropSheet@@UBEPAUCRuntimeClass@@XZ, _GetRxRate@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetSignalQuality@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetSignalStrength@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetSmeStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetTransmitPower@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetTxRate@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUpTime@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUser@WgCertificate@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUserNameA@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetUserNameForMachineAuth@WgHelper@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetValue@WgRegKey@@QAEHPBDAAK@Z, _GetValue@WgRegKey@@QAEHPBDAAVCString@@@Z, _GetValue@WgRegKey@@QAEHPBDPAPAEAAK@Z, _GetVersion@WgAdapterMonitorManager@@EAEKXZ, _GetWirelessMode@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _Hex2Bin@WgHelper@@QAE_AW4WgStatus@@PADPAEH@Z, _IfMachineCertificatePresent@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IfSingleSignOnSupported@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IfValidMachineCertificate@WgHelper@@QAE_AW4WgStatus@@PBU_CERT_CONTEXT@@PAH@Z, _Initialize@WgConfigPropSheet@@QAEHPAUWgVirtualAdapter@@PAUWcProfileData@@H@Z, _Initialize@WgLeapLoginDlg@@QAEXVCString@@0@Z, _InitializeCAList@WgConfigureTTLSDlg@@AAEHXZ, _InitializeCAList@WgEAPTLSDlg@@AAEHXZ, _InitializeCAList@WgPEAPGTCDlg@@AAEHXZ, _InitializeCertificateList@WgEAPTLSDlg@@AAEHXZ, _InitializeEvents@WgAdapterMonitor@@AAEXXZ, _InitializeSettings@WgAdapterMonitor@@AAEXXZ, _InvalidateData@WgAdapterMonitor@@AAEXXZ, _InvalidateStatistics@WgAdapterMonitor@@AAEXXZ, _IsAssociated@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _IsEnabled@WgZeroConfig@@QAE_AW4WgStatus@@PAVWcAdapter@@PAH@Z, _IsGINAInstalled@WgHelper@@AAEHXZ, _IsHexString@WgMaskEdit@@QAEHHVCString@@@Z, _IsInstalled@WgWindowsService@@QAE_AW4WgStatus@@PAH@Z, _IsRadioEnable@WgAdapterMonitor@@AAEHXZ, _IsRunning@WgWindowsService@@QAE_AW4WgStatus@@PAH@Z, _IsScreenSaver@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IsUseMachineInfo@WgConfigureTTLSDlg@@QAEHXZ, _IsUseMachineInfo@WgEAPTLSDlg@@QAEHXZ, _IsUseMachineInfo@WgPEAPGTCDlg@@QAEHXZ, _IsUseStaticPassword@WgPEAPGTCDlg@@QAEHXZ, _IsUseWindows@WgConfigureTTLSDlg@@QAEHXZ, _IsUseWindows@WgPEAPGTCDlg@@QAEHXZ, _IsValidWindowsDomainName@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _IsValidWindowsPassword@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _IsValidWindowsUserName@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _LoadLocaleDependentDll@WgHelper@@QAEPAUHINSTANCE__@@GPBD0@Z, _MAX_STRING_SIZE@WgRegKey@@2KB, _MoveToForeground@WgHelper@@QAEXPAUHWND__@@@Z, _OnAdapterEvent@WgAdapterMonitorManager@@EAE_AW4WcStatus@@KPAVWcAdapter@@@Z, _OnAdd@WgOrderProfilesDlg@@IAEXXZ, _OnAdvanced@WgConfigureTTLSDlg@@IAEXXZ, _OnAdvanced@WgPEAPGTCDlg@@IAEXXZ, _OnChar@WgMaskEdit@@IAEXIII@Z, _OnForeground@WgLeapLoginDlg@@AAEJIJ@Z, _OnForeground@WgPEAPGTCStaticPasswordDlg@@IAEJIJ@Z, _OnForeground@WgTokenConfigDlg@@IAEJIJ@Z, _OnHelpInfo@WgConfigPropSheet@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgConfigureTTLSDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgEAPTLSDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgLeapLoginDlg@@MAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgOrderProfilesDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgPEAPGTCDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgPEAPGTCStaticPasswordDlg@@IAEHPAUtagHELPINFO@@@Z, _OnInitDialog@WgConfigPropSheet@@UAEHXZ, _OnInitDialog@WgConfigureTTLSDlg@@MAEHXZ, _OnInitDialog@WgEAPTLSDlg@@MAEHXZ, _OnInitDialog@WgLeapLoginDlg@@MAEHXZ, _OnInitDialog@WgOrderProfilesDlg@@MAEHXZ, _OnInitDialog@WgPEAPGTCDlg@@MAEHXZ, _OnInitDialog@WgPEAPGTCStaticPasswordDlg@@MAEHXZ, _OnInitDialog@WgTokenConfigDlg@@MAEHXZ, _OnMoveDown@WgOrderProfilesDlg@@IAEXXZ, _OnMoveUp@WgOrderProfilesDlg@@IAEXXZ, _OnNicChange@WgConfigPropSheet@@IAEXIJ@Z, _OnOK@WgConfigureTTLSDlg@@MAEXXZ, _OnOK@WgEAPTLSDlg@@MAEXXZ, _OnOK@WgLeapLoginDlg@@MAEXXZ, _OnOK@WgOrderProfilesDlg@@MAEXXZ, _OnOK@WgPEAPGTCDlg@@MAEXXZ, _OnPaste@WgMaskEdit@@IAEJIJ@Z, _OnRadio@WgPEAPGTCDlg@@IAEXI@Z, _OnRemove@WgOrderProfilesDlg@@IAEXXZ, _OnSelchangeAvailable@WgOrderProfilesDlg@@IAEXXZ, _OnSelchangeCaList@WgConfigureTTLSDlg@@IAEXXZ, _OnSelchangeCaList@WgEAPTLSDlg@@IAEXXZ, _OnSelchangeCaList@WgPEAPGTCDlg@@IAEXXZ, _OnSelchangeCertificate@WgEAPTLSDlg@@IAEXXZ, _OnSelchangeSelected@WgOrderProfilesDlg@@IAEXXZ, _OnSetFocus@WgMaskEdit@@IAEXPAVCWnd@@@Z, _OnUseMachine@WgConfigureTTLSDlg@@IAEXXZ, _OnUseMachine@WgEAPTLSDlg@@IAEXXZ, _OnUseMachine@WgPEAPGTCDlg@@IAEXXZ, _OnUseWindows@WgConfigureTTLSDlg@@IAEXXZ, _OnUseWindows@WgPEAPGTCDlg@@IAEXXZ, _OpenKey@WgRegKey@@QAEHPAUHKEY__@@PBD@Z, _OpenKeyForQueryOnly@WgRegKey@@QAEHPAUHKEY__@@PBD@Z, _PauseMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _Register@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWgAdapterMonitor@@PAVWcAdapter@@@Z, _RegisterForAdapterEvents@WgAdapterMonitorManager@@AAEHXZ, _ResumeMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _RunThread@WgAdapterMonitor@@CAIPAX@Z, _SetAdapter@WgAdapterMonitor@@QAE_AW4WgStatus@@PAVWcAdapter@@@Z, _SetCA@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetCA@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetCA@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetCertificate@WgCertificate@@QAE_AW4WgStatus@@PBDHH@Z, _SetCertificate@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetChallenge@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetCollectionFlags@WgAdapterMonitor@@AAEXK@Z, _SetConfirmPassword@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetConfirmPassword@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetControlText@WgDialog@@QAE_AW4WgStatus@@JK@Z, _SetCumulative@WgMonitorState@@QAEXH@Z, _SetDbm@WgMonitorState@@QAEXH@Z, _SetDialogCaption@WgDialog@@QAE_AW4WgStatus@@K@Z, _SetDomain@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetDomain@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetDomain@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetDomain@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetEnabled@WgZeroConfig@@QAE_AW4WgStatus@@PAVWcAdapter@@H@Z, _SetLabelText@WgDialog@@QAE_AW4WgStatus@@PAVCStatic@@K@Z, _SetLoginName@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetLoginName@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetLoginName@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetMonitorMask@WgAdapterMonitor@@QAE_AW4WgStatus@@K@Z, _SetMonitorState@WgAdapterMonitor@@QAE_AW4WgStatus@@VWgMonitorState@@@Z, _SetPassword@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetPassword@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetPassword@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetPassword@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetRefreshInterval@WgMonitorState@@QAEXK@Z, _SetTitle@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetTitle@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetUseMachineInfo@WgConfigureTTLSDlg@@QAEXH@Z, _SetUseMachineInfo@WgEAPTLSDlg@@QAEXH@Z, _SetUseMachineInfo@WgPEAPGTCDlg@@QAEXH@Z, _SetUseStaticPassword@WgPEAPGTCDlg@@QAEXH@Z, _SetUseWindows@WgConfigureTTLSDlg@@QAEXH@Z, _SetUseWindows@WgPEAPGTCDlg@@QAEXH@Z, _SetUserName@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetUserName@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetUserName@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetUserName@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetValue@WgRegKey@@QAEHPBD0@Z, _SetValue@WgRegKey@@QAEHPBDK@Z, _SetValue@WgRegKey@@QAEHPBDPAEH@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@JJK@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@VCString@@1K@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@VCString@@JK@Z, _StartMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _StartServiceA@WgWindowsService@@AAEKPAUSC_HANDLE__@@@Z, _StartServiceA@WgWindowsService@@QAE_AW4WgStatus@@XZ, _StopService@WgWindowsService@@AAEKPAUSC_HANDLE__@@K@Z, _StopService@WgWindowsService@@QAE_AW4WgStatus@@K@Z, _StopThread@WgAdapterMonitor@@AAEXXZ, _TestForScanning@WgAdapterMonitor@@AAEXXZ, _UnRegisterForAdapterEvents@WgAdapterMonitorManager@@AAEHXZ, _UpdateAvailable@WgOrderProfilesDlg@@QAEXXZ, _UpdateLoginDomain@WgEAPTLSDlg@@AAEXXZ, _UpdateMonitorState@WgAdapterMonitor@@AAE_AW4WgStatus@@VWgMonitorState@@@Z, _UpdateProfile@WgConfigPropSheet@@QAEXPAUWcProfileData@@@Z, _Validate@WgPEAPGTCDlg@@AAEHXZ, __GetBaseClass@WgConfigPropSheet@@KGPAUCRuntimeClass@@XZ, __GetBaseMessageMap@WgConfigPropSheet@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgConfigureTTLSDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgEAPTLSDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgLeapLoginDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgMaskEdit@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgOrderProfilesDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgPEAPGTCDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgPEAPGTCStaticPasswordDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgTokenConfigDlg@@KGPBUAFX_MSGMAP@@XZ, __messageEntries@WgConfigPropSheet@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgConfigureTTLSDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgEAPTLSDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgLeapLoginDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgMaskEdit@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgOrderProfilesDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgPEAPGTCDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgPEAPGTCStaticPasswordDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgTokenConfigDlg@@0QBUAFX_MSGMAP_ENTRY@@B, _classWgConfigPropSheet@WgConfigPropSheet@@2UCRuntimeClass@@B, _cleanup@WgCertificate@@AAEXXZ, _destroy@WgAdapterMonitorManager@@QAE_AW4WgStatus@@XZ, _g_szSWRegPath@@3PBDB, _getBlob@WgCertificate@@AAEPAUWgStructBlobKey@@XZ, _getCertAttrValue2@WgHelper@@AAEHPAU_CRYPTOAPI_BLOB@@PAGK@Z, _getCertAttrValue@WgHelper@@AAEHPAU_CRYPTOAPI_BLOB@@PADK@Z, _getCertDescription@WgHelper@@AAEPAUcertDescription@@PBU_CERT_CONTEXT@@@Z, _getUniqueName@WgHelper@@AAEPADPAUcertDescription@@H@Z, _instance@WgAdapterMonitorManager@@0PAV1@A, _m_dwHelpMap@WgConfigPropSheet@@1PAKA, _m_dwHelpMap@WgConfigureTTLSDlg@@0PAKA, _m_dwHelpMap@WgEAPTLSDlg@@1PAKA, _m_dwHelpMap@WgLeapLoginDlg@@0PAKA, _m_dwHelpMap@WgOrderProfilesDlg@@1PAKA, _m_dwHelpMap@WgPEAPGTCDlg@@1PAKA, _m_dwHelpMap@WgPEAPGTCStaticPasswordDlg@@1PAKA, _messageMap@WgConfigPropSheet@@1UAFX_MSGMAP@@B, _messageMap@WgConfigureTTLSDlg@@1UAFX_MSGMAP@@B, _messageMap@WgEAPTLSDlg@@1UAFX_MSGMAP@@B, _messageMap@WgLeapLoginDlg@@1UAFX_MSGMAP@@B, _messageMap@WgMaskEdit@@1UAFX_MSGMAP@@B, _messageMap@WgOrderProfilesDlg@@1UAFX_MSGMAP@@B, _messageMap@WgPEAPGTCDlg@@1UAFX_MSGMAP@@B, _messageMap@WgPEAPGTCStaticPasswordDlg@@1UAFX_MSGMAP@@B, _messageMap@WgTokenConfigDlg@@1UAFX_MSGMAP@@B, _splitEmail@WgCertificate@@AAEHAAVCString@@00@Z, WgLoadAPI<BR>
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.05.02 -
AhnLab-V3 5.0.0.2 2009.05.01 -
AntiVir 7.9.0.160 2009.05.02 -
Antiy-AVL 2.0.3.1 2009.04.30 -
Authentium 5.1.2.4 2009.05.01 -
Avast 4.8.1335.0 2009.05.01 -
AVG 8.5.0.327 2009.05.01 -
BitDefender 7.2 2009.05.02 -
CAT-QuickHeal 10.00 2009.05.02 -
ClamAV 0.94.1 2009.05.02 -
Comodo 1147 2009.05.02 -
DrWeb 4.44.0.09170 2009.05.02 -
eSafe 7.0.17.0 2009.04.30 -
eTrust-Vet 31.6.6487 2009.05.02 -
F-Prot 4.4.4.56 2009.05.01 -
F-Secure 8.0.14470.0 2009.05.02 -
Fortinet 3.117.0.0 2009.05.02 -
GData 19 2009.05.02 -
Ikarus T3.1.1.49.0 2009.05.02 -
K7AntiVirus 7.10.722 2009.05.02 -
Kaspersky 7.0.0.125 2009.05.02 -
McAfee 5602 2009.05.01 -
McAfee+Artemis 5602 2009.05.01 -
McAfee-GW-Edition 6.7.6 2009.05.02 -
Microsoft 1.4602 2009.05.02 -
NOD32 4049 2009.05.01 -
Norman 6.01.05 2009.04.30 -
nProtect 2009.1.8.0 2009.05.02 -
Panda 10.0.0.14 2009.05.02 -
PCTools 4.4.2.0 2009.05.02 -
Prevx1 3.0 2009.05.02 -
Rising 21.27.41.00 2009.05.01 -
Sophos 4.41.0 2009.05.02 -
Sunbelt 3.2.1858.2 2009.05.02 -
Symantec 1.4.4.12 2009.05.02 -
TheHacker 6.3.4.1.317 2009.05.02 -
TrendMicro 8.950.0.1092 2009.05.01 -
VBA32 3.12.10.4 2009.05.02 -
ViRobot 2009.5.1.1717 2009.05.01 -
VirusBuster 4.6.5.0 2009.05.01 -
Information additionnelle
File size: 217088 bytes
MD5...: bfd20300a2f59e4a8e40aa1153041ef5
SHA1..: 0a5485bcb30152674f6968a7438254e0bba81bd4
SHA256: 4f899307c12c9801072bfb3fd53a3d1bd2b9e1ca3857af1c45920adf9b98a8c1
SHA512: 2fb72659898cafc86b4ebc6ca8d1b83cfa293ccf4c02da43ec1efa2a986eb637<BR>09fd5f5c827e3d97fd903c70a4da27a37227de252cbba2a7dcb1777fa79fbe01
ssdeep: 3072:yzJFrZnPL0huYDF/gVDtlw8FuQEsHPXH3TJA7wT+qRdQIbmam/+rTlqcE:y<BR>zJFNQw9Hw8Fis/XTJswyqQqPZe<BR>
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification<BR>Win32 Executable MS Visual C++ (generic) (75.0%)<BR>Win32 Executable Generic (16.9%)<BR>Generic Win/DOS Executable (3.9%)<BR>DOS Executable Generic (3.9%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x18cd5<BR>timedatestamp.....: 0x41fd7644 (Mon Jan 31 00:05:24 2005)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x19f00 0x1a000 6.15 f32e46967e90b03c74595c0d6debdbff<BR>.rdata 0x1b000 0xc499 0xd000 5.56 482f1c2c5ae9e4a7e9f0138961499e09<BR>.data 0x28000 0xcc4 0x1000 3.38 10bbe84bc41770a36466c7008d8d8573<BR>.rsrc 0x29000 0x81a8 0x9000 3.35 96abff005fd5a44f8a6fb82adb169efe<BR>.reloc 0x32000 0x28b4 0x3000 5.25 88448977be192886217488805204ad08<BR><BR>( 9 imports ) <BR>> wcapi.dll: _GetMacAddress@WuMacAddress@@QAE_AV_$WuStrBase@D@@XZ, __4_$WuStrBase@D@@QAEAAV0@PBD@Z, _Empty@_$WuStrBase@D@@QAEXXZ, _WcLoadAPI@@YAPAVWcAPI@@PAX@Z, __0_$WuStrBase@D@@QAE@PBD@Z, _LoadStringA@_$WuStrBase@D@@QAE_NI@Z, _IsEmpty@WuIpAddress@@QAEHXZ, _GetIPAddress@WuIpAddress@@QAE_AV_$WuStrBase@D@@XZ, __B_$WuStrBase@D@@QBEPBDXZ, _IsEmpty@_$WuStrBase@D@@QBE_NXZ, __0WuIpAddress@@QAE@XZ, __0WuMacAddress@@QAE@XZ, __0_$WuStrBase@D@@QAE@XZ, __4_$WuStrBase@D@@QAEAAV0@ABV0@@Z, __0WuIpAddress@@QAE@AAV0@@Z, __1WuIpAddress@@UAE@XZ, __1_$WuStrBase@D@@QAE@XZ, __0WuMacAddress@@QAE@ABV0@@Z, __0_$WuStrBase@D@@QAE@ABV0@@Z, __1WuMacAddress@@QAE@XZ<BR>> CRYPT32.dll: CertGetNameStringA, CertFindCertificateInStore, CertEnumCertificatesInStore, CertOpenStore, CertOpenSystemStoreA, CertGetIssuerCertificateFromStore, CertFreeCertificateContext, CryptDecodeObject, CertRDNValueToStrA, CertFindRDNAttr, CertGetCertificateContextProperty, CertFindExtension, CertGetEnhancedKeyUsage, CertCloseStore<BR>> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -<BR>> MSVCRT.dll: malloc, wcslen, free, wcsncpy, isxdigit, toupper, atoi, _itoa, _mbsicmp, sprintf, calloc, fopen, fprintf, fflush, fclose, _CxxThrowException, __0exception@@QAE@ABV0@@Z, __CxxFrameHandler, _mbscmp, _strnicmp, strncmp, _adjust_fdiv, _initterm, _onexit, __dllonexit, __1type_info@@UAE@XZ, _terminate@@YAXXZ, vsprintf, _except_handler3<BR>> KERNEL32.dll: GetTickCount, Sleep, GetLastError, WideCharToMultiByte, GetComputerNameExA, FileTimeToSystemTime, DeleteCriticalSection, EnterCriticalSection, LeaveCriticalSection, WaitForSingleObject, SetEvent, CreateEventA, WaitForMultipleObjects, CloseHandle, FreeLibrary, GetSystemDirectoryA, GetModuleFileNameA, GetCurrentThreadId, GetLocalTime, EnumResourceLanguagesA, GetModuleHandleA, GetProcAddress, LoadLibraryA, GetUserDefaultLangID, GetVersionExA, GetComputerNameA, GetTimeFormatA, GetDateFormatA, InitializeCriticalSection<BR>> USER32.dll: SendMessageA, WinHelpA, MessageBeep, UpdateWindow, SystemParametersInfoA, InvalidateRect, SetForegroundWindow, AttachThreadInput, GetForegroundWindow, PostMessageA, GetUserObjectInformationA, GetThreadDesktop, GetWindowThreadProcessId, MessageBoxA, RedrawWindow, OpenClipboard, CloseClipboard, GetClipboardData, EnableWindow, GetParent, IsWindowVisible<BR>> ADVAPI32.dll: GetUserNameA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegCreateKeyExA, RegSetValueExA, RegDeleteValueA, CloseServiceHandle, OpenServiceA, OpenSCManagerA, ControlService, StartServiceA, QueryServiceStatus<BR>> ole32.dll: CoInitializeEx<BR>> MSVCP60.dll: _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ABV12@@Z, __8std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@0@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBDABV_$allocator@D@1@@Z, __0out_of_range@std@@QAE@ABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@1@@Z, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __1out_of_range@std@@UAE@XZ, __0out_of_range@std@@QAE@ABV01@@Z, __0logic_error@std@@QAE@ABV01@@Z<BR><BR>( 397 exports ) <BR>__0WgAdapterMonitor@@QAE@AAV0@@Z, __0WgAdapterMonitor@@QAE@PAVWcAdapter@@@Z, __0WgAdapterMonitorManager@@AAE@ABV0@@Z, __0WgAdapterMonitorManager@@AAE@XZ, __0WgCertificate@@QAE@ABV0@@Z, __0WgCertificate@@QAE@XZ, __0WgConfigPropSheet@@QAE@KPAVCWnd@@K@Z, __0WgConfigPropSheet@@QAE@PBDPAVCWnd@@K@Z, __0WgConfigureTTLSDlg@@QAE@PAVCWnd@@@Z, __0WgDialog@@QAE@K@Z, __0WgDialog@@QAE@KPAVCWnd@@@Z, __0WgDialog@@QAE@XZ, __0WgEAPTLSDlg@@QAE@PAVCWnd@@@Z, __0WgLeapLoginDlg@@QAE@PAVCWnd@@@Z, __0WgMaskEdit@@QAE@XZ, __0WgMonitorState@@QAE@XZ, __0WgOrderProfilesDlg@@QAE@ABVCStringArray@@AAV1@PAVCWnd@@@Z, __0WgPEAPGTCDlg@@QAE@PAVCWnd@@@Z, __0WgPEAPGTCStaticPasswordDlg@@QAE@PAVCWnd@@@Z, __0WgRegKey@@QAE@XZ, __0WgTokenConfigDlg@@QAE@PAVCWnd@@@Z, __0WgWindowsService@@QAE@ABV0@@Z, __0WgWindowsService@@QAE@VCString@@@Z, __0WgZeroConfig@@QAE@ABV0@@Z, __0WgZeroConfig@@QAE@VCString@@@Z, __1WgAdapterMonitor@@QAE@XZ, __1WgAdapterMonitorManager@@QAE@XZ, __1WgCertificate@@UAE@XZ, __1WgConfigPropSheet@@UAE@XZ, __1WgConfigureTTLSDlg@@UAE@XZ, __1WgDialog@@UAE@XZ, __1WgEAPTLSDlg@@UAE@XZ, __1WgLeapLoginDlg@@UAE@XZ, __1WgMaskEdit@@UAE@XZ, __1WgOrderProfilesDlg@@UAE@XZ, __1WgPEAPGTCDlg@@UAE@XZ, __1WgPEAPGTCStaticPasswordDlg@@UAE@XZ, __1WgRegKey@@UAE@XZ, __1WgTokenConfigDlg@@UAE@XZ, __1WgWindowsService@@QAE@XZ, __1WgZeroConfig@@QAE@XZ, __4WgAdapterMonitor@@QAEAAV0@ABV0@@Z, __4WgCertificate@@QAEAAV0@ABV0@@Z, __4WgHelper@@QAEAAV0@ABV0@@Z, __4WgMonitorState@@QAEAAV0@ABV0@@Z, __4WgWindowsService@@QAEAAV0@ABV0@@Z, __4WgZeroConfig@@QAEAAV0@ABV0@@Z, ___7WgAdapterMonitorManager@@6B@, ___7WgCertificate@@6B@, ___7WgConfigPropSheet@@6B@, ___7WgConfigureTTLSDlg@@6B@, ___7WgDialog@@6B@, ___7WgEAPTLSDlg@@6B@, ___7WgLeapLoginDlg@@6B@, ___7WgMaskEdit@@6B@, ___7WgOrderProfilesDlg@@6B@, ___7WgPEAPGTCDlg@@6B@, ___7WgPEAPGTCStaticPasswordDlg@@6B@, ___7WgRegKey@@6B@, ___7WgTokenConfigDlg@@6B@, ___FWgConfigureTTLSDlg@@QAEXXZ, ___FWgEAPTLSDlg@@QAEXXZ, ___FWgLeapLoginDlg@@QAEXXZ, ___FWgPEAPGTCDlg@@QAEXXZ, ___FWgPEAPGTCStaticPasswordDlg@@QAEXXZ, ___FWgTokenConfigDlg@@QAEXXZ, ___FWgZeroConfig@@QAEXXZ, _AdapterConfigChanged@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterDisabled@WgAdapterMonitor@@AAEXXZ, _AdapterEnabled@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterInserted@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterRemoved@WgAdapterMonitor@@AAEXXZ, _AdapterStateChanged@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _Authenticated@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _Bin2Hex@WgHelper@@QAE_AW4WgStatus@@PAEPADH@Z, _Clear@WgAdapterMonitorManager@@AAE_AW4WgStatus@@XZ, _CloseKey@WgRegKey@@QAEHXZ, _CollectAPInfo@WgAdapterMonitor@@AAEHXZ, _CollectAPPowerCtrl@WgAdapterMonitor@@AAEHXZ, _CollectAdvStatisticsData@WgAdapterMonitor@@AAEHXZ, _CollectAdvStatusData@WgAdapterMonitor@@AAEHXZ, _CollectBSSIDList@WgAdapterMonitor@@AAEHXZ, _CollectConnectionData@WgAdapterMonitor@@AAEHXZ, _CollectData@WgAdapterMonitor@@AAEHXZ, _CollectDiagnosticData@WgAdapterMonitor@@AAEHXZ, _CollectDiagnosticsStatisticsData@WgAdapterMonitor@@AAEHXZ, _CollectDot11AuthAlg@WgAdapterMonitor@@AAEHXZ, _CollectMICAlg@WgAdapterMonitor@@AAEHXZ, _CollectMinGuiData@WgAdapterMonitor@@AAEHXZ, _CollectNDISHardwareStatus@WgAdapterMonitor@@AAEHXZ, _CollectNoiseFloor@WgAdapterMonitor@@AAEHXZ, _CollectQosInfo@WgAdapterMonitor@@AAEHXZ, _CollectRFStatus@WgAdapterMonitor@@AAEHXZ, _CollectSignalQuality@WgAdapterMonitor@@AAEHXZ, _CollectTransmitPower@WgAdapterMonitor@@AAEHXZ, _CollectUpTime@WgAdapterMonitor@@AAEHXZ, _CreateKey@WgRegKey@@QAEHPAUHKEY__@@PBDPAK@Z, _DDV_ComparePassword@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@V3@@Z, _DDV_IsValidDomain@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_IsValidLogin@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_TextCantBeEmpty@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_ValidUserName@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_ValidateKeyLength@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@KKK@Z, _DeleteValue@WgRegKey@@QAEHPBD@Z, _DetectLanguage@WgHelper@@QAEGXZ, _DiffData@WgAdapterMonitor@@AAEXXZ, _DoDataExchange@WgConfigureTTLSDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgEAPTLSDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgLeapLoginDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgOrderProfilesDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgPEAPGTCDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgPEAPGTCStaticPasswordDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgTokenConfigDlg@@MAEXPAVCDataExchange@@@Z, _EnableHexFormat@WgMaskEdit@@QAE_AW4WgStatus@@HH@Z, _EnumerateCertificates@WgHelper@@QAE_AW4WgStatus@@PAVCStringArray@@0PBDHPAJ@Z, _FindCA@WgHelper@@AAEPAUcertDescription@@PBU_CERT_CONTEXT@@H@Z, _FindCertificate@WgHelper@@QAE_AW4WgStatus@@PBDHHPAPAUcertDescription@@@Z, _FindMachineCertificate@WgHelper@@AAEPAUcertDescription@@H@Z, _FormatData@WgAdapterMonitor@@AAEXXZ, _FreeCertDescription@WgHelper@@QAE_AW4WgStatus@@PAUcertDescription@@@Z, _GetAPIPAddress@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetAPName@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetAdapterMonitor@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWcAdapter@@PAPAVWgAdapterMonitor@@@Z, _GetAdapterMonitorManager@WgAdapterMonitorManager@@SAPAV1@XZ, _GetAdapterName@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWgAdapterMonitor@@AAV_$WuStrBase@D@@@Z, _GetAuthenticationTypeString@WgHelper@@QAE_AW4WgStatus@@W4WcSecurityType@@AAVCString@@@Z, _GetBssid@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetBssidList@WgAdapterMonitor@@QAE_AW4WgStatus@@AAV_$vector@UWcBSSID@@V_$allocator@UWcBSSID@@@std@@@std@@PAH@Z, _GetCA@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetCA@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetCA@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetCKIP@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetCertificate@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetChallenge@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetChannel@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetConfirmPassword@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetConfirmPassword@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetConnectionMode@WgAdapterMonitor@@QAE_AW4WgStatus@@AAW4WcConnectionMode@@@Z, _GetCountryInfo@WgAdapterMonitor@@QAE_AW4WgStatus@@PAK@Z, _GetCumulative@WgMonitorState@@QAEHXZ, _GetCurrentNetworkType@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetDbm@WgMonitorState@@QAEHXZ, _GetDomain@WgCertificate@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetDomain@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetDomain@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetDomain@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetDomain@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetDriverStatistics@WgAdapterMonitor@@QAE_AW4WgStatus@@PA_K@Z, _GetDriverStatisticsData2@WgAdapterMonitor@@QAE_AW4WgStatus@@AAUWcDriverStatisticData2@@@Z, _GetDriverStatisticsData@WgAdapterMonitor@@QAE_AW4WgStatus@@AAUWcDriverStatisticData@@@Z, _GetEAPTypes@WgHelper@@QAE_AW4WgStatus@@AAVCStringArray@@@Z, _GetEncryptionType@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetFrequency5GhzEnable@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _GetFrequency@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetLinkStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetLoginName@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetLoginName@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetLoginName@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetMessageMap@WgConfigPropSheet@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgConfigureTTLSDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgEAPTLSDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgLeapLoginDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgMaskEdit@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgOrderProfilesDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgPEAPGTCDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgPEAPGTCStaticPasswordDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgTokenConfigDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMonitorMask@WgAdapterMonitor@@AAEKXZ, _GetMonitorState@WgAdapterMonitor@@QAE_AVWgMonitorState@@XZ, _GetNetworkName@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetNoiseFloor@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetPassword@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetPassword@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetPassword@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetPassword@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetPowerLevelText@WgHelper@@QAE_AW4WgStatus@@W4WgWirelessMode@@KAAVCString@@@Z, _GetPowerLevelValues@WgHelper@@QAE_AW4WgStatus@@W4WgWirelessMode@@AAV_$CArray@KK@@@Z, _GetPowerSaveModeString@WgHelper@@QAE_AW4WgStatus@@W4WcPwrMgmt@@AAVCString@@@Z, _GetProfileDefaults@WgHelper@@QAEXPAUWcProfileData@@@Z, _GetQosInfo@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetRSSI@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetRadioEnableStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAW4WcDriverRadioState@@@Z, _GetRefreshInterval@WgMonitorState@@QAEKXZ, _GetRuntimeClass@WgConfigPropSheet@@UBEPAUCRuntimeClass@@XZ, _GetRxRate@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetSignalQuality@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetSignalStrength@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetSmeStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetTransmitPower@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetTxRate@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUpTime@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUser@WgCertificate@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUserNameA@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetUserNameForMachineAuth@WgHelper@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetValue@WgRegKey@@QAEHPBDAAK@Z, _GetValue@WgRegKey@@QAEHPBDAAVCString@@@Z, _GetValue@WgRegKey@@QAEHPBDPAPAEAAK@Z, _GetVersion@WgAdapterMonitorManager@@EAEKXZ, _GetWirelessMode@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _Hex2Bin@WgHelper@@QAE_AW4WgStatus@@PADPAEH@Z, _IfMachineCertificatePresent@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IfSingleSignOnSupported@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IfValidMachineCertificate@WgHelper@@QAE_AW4WgStatus@@PBU_CERT_CONTEXT@@PAH@Z, _Initialize@WgConfigPropSheet@@QAEHPAUWgVirtualAdapter@@PAUWcProfileData@@H@Z, _Initialize@WgLeapLoginDlg@@QAEXVCString@@0@Z, _InitializeCAList@WgConfigureTTLSDlg@@AAEHXZ, _InitializeCAList@WgEAPTLSDlg@@AAEHXZ, _InitializeCAList@WgPEAPGTCDlg@@AAEHXZ, _InitializeCertificateList@WgEAPTLSDlg@@AAEHXZ, _InitializeEvents@WgAdapterMonitor@@AAEXXZ, _InitializeSettings@WgAdapterMonitor@@AAEXXZ, _InvalidateData@WgAdapterMonitor@@AAEXXZ, _InvalidateStatistics@WgAdapterMonitor@@AAEXXZ, _IsAssociated@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _IsEnabled@WgZeroConfig@@QAE_AW4WgStatus@@PAVWcAdapter@@PAH@Z, _IsGINAInstalled@WgHelper@@AAEHXZ, _IsHexString@WgMaskEdit@@QAEHHVCString@@@Z, _IsInstalled@WgWindowsService@@QAE_AW4WgStatus@@PAH@Z, _IsRadioEnable@WgAdapterMonitor@@AAEHXZ, _IsRunning@WgWindowsService@@QAE_AW4WgStatus@@PAH@Z, _IsScreenSaver@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IsUseMachineInfo@WgConfigureTTLSDlg@@QAEHXZ, _IsUseMachineInfo@WgEAPTLSDlg@@QAEHXZ, _IsUseMachineInfo@WgPEAPGTCDlg@@QAEHXZ, _IsUseStaticPassword@WgPEAPGTCDlg@@QAEHXZ, _IsUseWindows@WgConfigureTTLSDlg@@QAEHXZ, _IsUseWindows@WgPEAPGTCDlg@@QAEHXZ, _IsValidWindowsDomainName@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _IsValidWindowsPassword@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _IsValidWindowsUserName@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _LoadLocaleDependentDll@WgHelper@@QAEPAUHINSTANCE__@@GPBD0@Z, _MAX_STRING_SIZE@WgRegKey@@2KB, _MoveToForeground@WgHelper@@QAEXPAUHWND__@@@Z, _OnAdapterEvent@WgAdapterMonitorManager@@EAE_AW4WcStatus@@KPAVWcAdapter@@@Z, _OnAdd@WgOrderProfilesDlg@@IAEXXZ, _OnAdvanced@WgConfigureTTLSDlg@@IAEXXZ, _OnAdvanced@WgPEAPGTCDlg@@IAEXXZ, _OnChar@WgMaskEdit@@IAEXIII@Z, _OnForeground@WgLeapLoginDlg@@AAEJIJ@Z, _OnForeground@WgPEAPGTCStaticPasswordDlg@@IAEJIJ@Z, _OnForeground@WgTokenConfigDlg@@IAEJIJ@Z, _OnHelpInfo@WgConfigPropSheet@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgConfigureTTLSDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgEAPTLSDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgLeapLoginDlg@@MAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgOrderProfilesDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgPEAPGTCDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgPEAPGTCStaticPasswordDlg@@IAEHPAUtagHELPINFO@@@Z, _OnInitDialog@WgConfigPropSheet@@UAEHXZ, _OnInitDialog@WgConfigureTTLSDlg@@MAEHXZ, _OnInitDialog@WgEAPTLSDlg@@MAEHXZ, _OnInitDialog@WgLeapLoginDlg@@MAEHXZ, _OnInitDialog@WgOrderProfilesDlg@@MAEHXZ, _OnInitDialog@WgPEAPGTCDlg@@MAEHXZ, _OnInitDialog@WgPEAPGTCStaticPasswordDlg@@MAEHXZ, _OnInitDialog@WgTokenConfigDlg@@MAEHXZ, _OnMoveDown@WgOrderProfilesDlg@@IAEXXZ, _OnMoveUp@WgOrderProfilesDlg@@IAEXXZ, _OnNicChange@WgConfigPropSheet@@IAEXIJ@Z, _OnOK@WgConfigureTTLSDlg@@MAEXXZ, _OnOK@WgEAPTLSDlg@@MAEXXZ, _OnOK@WgLeapLoginDlg@@MAEXXZ, _OnOK@WgOrderProfilesDlg@@MAEXXZ, _OnOK@WgPEAPGTCDlg@@MAEXXZ, _OnPaste@WgMaskEdit@@IAEJIJ@Z, _OnRadio@WgPEAPGTCDlg@@IAEXI@Z, _OnRemove@WgOrderProfilesDlg@@IAEXXZ, _OnSelchangeAvailable@WgOrderProfilesDlg@@IAEXXZ, _OnSelchangeCaList@WgConfigureTTLSDlg@@IAEXXZ, _OnSelchangeCaList@WgEAPTLSDlg@@IAEXXZ, _OnSelchangeCaList@WgPEAPGTCDlg@@IAEXXZ, _OnSelchangeCertificate@WgEAPTLSDlg@@IAEXXZ, _OnSelchangeSelected@WgOrderProfilesDlg@@IAEXXZ, _OnSetFocus@WgMaskEdit@@IAEXPAVCWnd@@@Z, _OnUseMachine@WgConfigureTTLSDlg@@IAEXXZ, _OnUseMachine@WgEAPTLSDlg@@IAEXXZ, _OnUseMachine@WgPEAPGTCDlg@@IAEXXZ, _OnUseWindows@WgConfigureTTLSDlg@@IAEXXZ, _OnUseWindows@WgPEAPGTCDlg@@IAEXXZ, _OpenKey@WgRegKey@@QAEHPAUHKEY__@@PBD@Z, _OpenKeyForQueryOnly@WgRegKey@@QAEHPAUHKEY__@@PBD@Z, _PauseMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _Register@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWgAdapterMonitor@@PAVWcAdapter@@@Z, _RegisterForAdapterEvents@WgAdapterMonitorManager@@AAEHXZ, _ResumeMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _RunThread@WgAdapterMonitor@@CAIPAX@Z, _SetAdapter@WgAdapterMonitor@@QAE_AW4WgStatus@@PAVWcAdapter@@@Z, _SetCA@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetCA@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetCA@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetCertificate@WgCertificate@@QAE_AW4WgStatus@@PBDHH@Z, _SetCertificate@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetChallenge@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetCollectionFlags@WgAdapterMonitor@@AAEXK@Z, _SetConfirmPassword@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetConfirmPassword@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetControlText@WgDialog@@QAE_AW4WgStatus@@JK@Z, _SetCumulative@WgMonitorState@@QAEXH@Z, _SetDbm@WgMonitorState@@QAEXH@Z, _SetDialogCaption@WgDialog@@QAE_AW4WgStatus@@K@Z, _SetDomain@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetDomain@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetDomain@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetDomain@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetEnabled@WgZeroConfig@@QAE_AW4WgStatus@@PAVWcAdapter@@H@Z, _SetLabelText@WgDialog@@QAE_AW4WgStatus@@PAVCStatic@@K@Z, _SetLoginName@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetLoginName@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetLoginName@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetMonitorMask@WgAdapterMonitor@@QAE_AW4WgStatus@@K@Z, _SetMonitorState@WgAdapterMonitor@@QAE_AW4WgStatus@@VWgMonitorState@@@Z, _SetPassword@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetPassword@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetPassword@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetPassword@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetRefreshInterval@WgMonitorState@@QAEXK@Z, _SetTitle@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetTitle@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetUseMachineInfo@WgConfigureTTLSDlg@@QAEXH@Z, _SetUseMachineInfo@WgEAPTLSDlg@@QAEXH@Z, _SetUseMachineInfo@WgPEAPGTCDlg@@QAEXH@Z, _SetUseStaticPassword@WgPEAPGTCDlg@@QAEXH@Z, _SetUseWindows@WgConfigureTTLSDlg@@QAEXH@Z, _SetUseWindows@WgPEAPGTCDlg@@QAEXH@Z, _SetUserName@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetUserName@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetUserName@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetUserName@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetValue@WgRegKey@@QAEHPBD0@Z, _SetValue@WgRegKey@@QAEHPBDK@Z, _SetValue@WgRegKey@@QAEHPBDPAEH@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@JJK@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@VCString@@1K@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@VCString@@JK@Z, _StartMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _StartServiceA@WgWindowsService@@AAEKPAUSC_HANDLE__@@@Z, _StartServiceA@WgWindowsService@@QAE_AW4WgStatus@@XZ, _StopService@WgWindowsService@@AAEKPAUSC_HANDLE__@@K@Z, _StopService@WgWindowsService@@QAE_AW4WgStatus@@K@Z, _StopThread@WgAdapterMonitor@@AAEXXZ, _TestForScanning@WgAdapterMonitor@@AAEXXZ, _UnRegisterForAdapterEvents@WgAdapterMonitorManager@@AAEHXZ, _UpdateAvailable@WgOrderProfilesDlg@@QAEXXZ, _UpdateLoginDomain@WgEAPTLSDlg@@AAEXXZ, _UpdateMonitorState@WgAdapterMonitor@@AAE_AW4WgStatus@@VWgMonitorState@@@Z, _UpdateProfile@WgConfigPropSheet@@QAEXPAUWcProfileData@@@Z, _Validate@WgPEAPGTCDlg@@AAEHXZ, __GetBaseClass@WgConfigPropSheet@@KGPAUCRuntimeClass@@XZ, __GetBaseMessageMap@WgConfigPropSheet@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgConfigureTTLSDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgEAPTLSDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgLeapLoginDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgMaskEdit@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgOrderProfilesDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgPEAPGTCDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgPEAPGTCStaticPasswordDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgTokenConfigDlg@@KGPBUAFX_MSGMAP@@XZ, __messageEntries@WgConfigPropSheet@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgConfigureTTLSDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgEAPTLSDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgLeapLoginDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgMaskEdit@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgOrderProfilesDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgPEAPGTCDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgPEAPGTCStaticPasswordDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgTokenConfigDlg@@0QBUAFX_MSGMAP_ENTRY@@B, _classWgConfigPropSheet@WgConfigPropSheet@@2UCRuntimeClass@@B, _cleanup@WgCertificate@@AAEXXZ, _destroy@WgAdapterMonitorManager@@QAE_AW4WgStatus@@XZ, _g_szSWRegPath@@3PBDB, _getBlob@WgCertificate@@AAEPAUWgStructBlobKey@@XZ, _getCertAttrValue2@WgHelper@@AAEHPAU_CRYPTOAPI_BLOB@@PAGK@Z, _getCertAttrValue@WgHelper@@AAEHPAU_CRYPTOAPI_BLOB@@PADK@Z, _getCertDescription@WgHelper@@AAEPAUcertDescription@@PBU_CERT_CONTEXT@@@Z, _getUniqueName@WgHelper@@AAEPADPAUcertDescription@@H@Z, _instance@WgAdapterMonitorManager@@0PAV1@A, _m_dwHelpMap@WgConfigPropSheet@@1PAKA, _m_dwHelpMap@WgConfigureTTLSDlg@@0PAKA, _m_dwHelpMap@WgEAPTLSDlg@@1PAKA, _m_dwHelpMap@WgLeapLoginDlg@@0PAKA, _m_dwHelpMap@WgOrderProfilesDlg@@1PAKA, _m_dwHelpMap@WgPEAPGTCDlg@@1PAKA, _m_dwHelpMap@WgPEAPGTCStaticPasswordDlg@@1PAKA, _messageMap@WgConfigPropSheet@@1UAFX_MSGMAP@@B, _messageMap@WgConfigureTTLSDlg@@1UAFX_MSGMAP@@B, _messageMap@WgEAPTLSDlg@@1UAFX_MSGMAP@@B, _messageMap@WgLeapLoginDlg@@1UAFX_MSGMAP@@B, _messageMap@WgMaskEdit@@1UAFX_MSGMAP@@B, _messageMap@WgOrderProfilesDlg@@1UAFX_MSGMAP@@B, _messageMap@WgPEAPGTCDlg@@1UAFX_MSGMAP@@B, _messageMap@WgPEAPGTCStaticPasswordDlg@@1UAFX_MSGMAP@@B, _messageMap@WgTokenConfigDlg@@1UAFX_MSGMAP@@B, _splitEmail@WgCertificate@@AAEHAAVCString@@00@Z, WgLoadAPI<BR>
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>- -
Fichier cssdll32.dll reçu le 2009.03.21 19:56:24 (CET)Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.21 -
AhnLab-V3 5.0.0.2 2009.03.21 -
AntiVir 7.9.0.120 2009.03.20 -
Authentium 5.1.2.4 2009.03.21 -
Avast 4.8.1335.0 2009.03.20 -
AVG 8.5.0.283 2009.03.20 -
BitDefender 7.2 2009.03.21 -
CAT-QuickHeal 10.00 2009.03.21 -
ClamAV 0.94.1 2009.03.21 -
Comodo 1078 2009.03.21 -
DrWeb 4.44.0.09170 2009.03.21 -
eSafe 7.0.17.0 2009.03.19 -
eTrust-Vet 31.6.6409 2009.03.20 -
F-Prot 4.4.4.56 2009.03.20 -
F-Secure 8.0.14470.0 2009.03.21 -
Fortinet 3.117.0.0 2009.03.21 -
GData 19 2009.03.21 -
Ikarus T3.1.1.48.0 2009.03.21 -
K7AntiVirus 7.10.678 2009.03.21 -
Kaspersky 7.0.0.125 2009.03.21 -
McAfee 5560 2009.03.21 -
McAfee+Artemis 5560 2009.03.21 -
McAfee-GW-Edition 6.7.6 2009.03.20 -
Microsoft 1.4502 2009.03.21 -
NOD32 3953 2009.03.21 -
Norman 6.00.06 2009.03.20 -
nProtect 2009.1.8.0 2009.03.21 -
Panda 10.0.0.10 2009.03.21 -
PCTools 4.4.2.0 2009.03.21 -
Prevx1 V2 2009.03.21 -
Rising 21.21.52.00 2009.03.21 -
Sophos 4.39.0 2009.03.21 -
Sunbelt 3.2.1858.2 2009.03.20 -
Symantec 1.4.4.12 2009.03.21 -
TheHacker 6.3.3.1.287 2009.03.21 -
TrendMicro 8.700.0.1004 2009.03.20 -
VBA32 3.12.10.1 2009.03.20 -
ViRobot 2009.3.20.1658 2009.03.20 -
VirusBuster 4.6.5.0 2009.03.21 -
Information additionnelle
File size: 253688 bytes
MD5...: a20a975ad5c804ea4a9b043ce50237c8
SHA1..: 02a8238fa69bebdd7a218a226b972f4e8a12aa11
SHA256: 77ec9eb9b0f988085996589b7e0f3d6c3a3f5eac95a3c60771178f5d63c8fac6
SHA512: 0a39c3d445f824d3bfc2ad54393c34c3a81ce221c3a8e17e2feaed7a6e1f6384<BR>621cf3e1643c71d58ee69dd32e6196581ba9667454add0368cba9d8070b39520
ssdeep: 3072:9AeQB96Y+OeGdkPt0AJMVeAk77AG1vP7c+LZGk5kF4OqXF40Mi0LgjgGsxb<BR>9WGWK:9P4ZAJMHknA471Gk581h7zw0/<BR>
PEiD..: -
TrID..: File type identification<BR>Win64 Executable Generic (59.6%)<BR>Win32 Executable MS Visual C++ (generic) (26.2%)<BR>Win32 Executable Generic (5.9%)<BR>Win32 Dynamic Link Library (generic) (5.2%)<BR>Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x290c<BR>timedatestamp.....: 0x4991c4e1 (Tue Feb 10 18:18:09 2009)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x9cb7 0xa000 6.57 b1c181e04e0037b8855cddeff57451eb<BR>.rdata 0xb000 0x401a 0x5000 4.66 0f4cc9fc429eccb2b64d167e8c302924<BR>.data 0x10000 0x1c9c 0x1000 2.28 027809311db36d743f35bdb32310ab8a<BR>.rsrc 0x12000 0x29454 0x2a000 7.08 7b1d2a23916d1bd6761468532410092e<BR>.reloc 0x3c000 0x1eb0 0x2000 4.75 a6f3a2a65113d791f3cb2b8b00d29c1c<BR><BR>( 7 imports ) <BR>> ntdll.dll: RtlUnwind, _wcslwr, RtlImageNtHeader, RtlInitUnicodeString, ZwQueryValueKey, ZwOpenKey, wcsstr, RtlImageDirectoryEntryToData, ZwClose<BR>> SHLWAPI.dll: PathFindFileNameA, wnsprintfA<BR>> VERSION.dll: GetFileVersionInfoA, VerQueryValueA, GetFileVersionInfoSizeA<BR>> KERNEL32.dll: LCMapStringA, GetStringTypeW, GetStringTypeA, GetLocaleInfoA, MultiByteToWideChar, GetCurrentThreadId, CloseHandle, VirtualAlloc, GetCurrentProcessId, GetModuleFileNameW, GetModuleFileNameA, CreateThread, ExitProcess, GetModuleHandleA, LoadLibraryA, GetCurrentThread, VirtualFree, VirtualQuery, LCMapStringW, InterlockedCompareExchange, ResumeThread, FlushInstructionCache, GetCurrentProcess, GetThreadContext, SetThreadContext, GetLastError, SuspendThread, SetLastError, HeapSize, IsValidCodePage, GetOEMCP, GetACP, GetCPInfo, WriteFile, InitializeCriticalSection, RaiseException, GetSystemTimeAsFileTime, GetTickCount, QueryPerformanceCounter, VirtualProtect, HeapFree, GetEnvironmentStringsW, WideCharToMultiByte, FreeEnvironmentStringsW, GetCommandLineA, GetVersionExA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapCreate, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, HeapReAlloc, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, GetProcAddress, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, InterlockedDecrement, Sleep, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings<BR>> USER32.dll: LoadImageA, PostQuitMessage, GetWindowLongA, CallWindowProcA, SetWindowTextA, PostMessageA, DialogBoxParamA, SetCursor, GetDlgItem, SetWindowLongA, SendMessageA, LoadCursorA, MessageBoxA<BR>> GDI32.dll: SetBkMode, CreateFontA, GetStockObject, SetTextColor<BR>> SHELL32.dll: SHGetFileInfoA<BR><BR>( 0 exports ) <BR>
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.21 -
AhnLab-V3 5.0.0.2 2009.03.21 -
AntiVir 7.9.0.120 2009.03.20 -
Authentium 5.1.2.4 2009.03.21 -
Avast 4.8.1335.0 2009.03.20 -
AVG 8.5.0.283 2009.03.20 -
BitDefender 7.2 2009.03.21 -
CAT-QuickHeal 10.00 2009.03.21 -
ClamAV 0.94.1 2009.03.21 -
Comodo 1078 2009.03.21 -
DrWeb 4.44.0.09170 2009.03.21 -
eSafe 7.0.17.0 2009.03.19 -
eTrust-Vet 31.6.6409 2009.03.20 -
F-Prot 4.4.4.56 2009.03.20 -
F-Secure 8.0.14470.0 2009.03.21 -
Fortinet 3.117.0.0 2009.03.21 -
GData 19 2009.03.21 -
Ikarus T3.1.1.48.0 2009.03.21 -
K7AntiVirus 7.10.678 2009.03.21 -
Kaspersky 7.0.0.125 2009.03.21 -
McAfee 5560 2009.03.21 -
McAfee+Artemis 5560 2009.03.21 -
McAfee-GW-Edition 6.7.6 2009.03.20 -
Microsoft 1.4502 2009.03.21 -
NOD32 3953 2009.03.21 -
Norman 6.00.06 2009.03.20 -
nProtect 2009.1.8.0 2009.03.21 -
Panda 10.0.0.10 2009.03.21 -
PCTools 4.4.2.0 2009.03.21 -
Prevx1 V2 2009.03.21 -
Rising 21.21.52.00 2009.03.21 -
Sophos 4.39.0 2009.03.21 -
Sunbelt 3.2.1858.2 2009.03.20 -
Symantec 1.4.4.12 2009.03.21 -
TheHacker 6.3.3.1.287 2009.03.21 -
TrendMicro 8.700.0.1004 2009.03.20 -
VBA32 3.12.10.1 2009.03.20 -
ViRobot 2009.3.20.1658 2009.03.20 -
VirusBuster 4.6.5.0 2009.03.21 -
Information additionnelle
File size: 253688 bytes
MD5...: a20a975ad5c804ea4a9b043ce50237c8
SHA1..: 02a8238fa69bebdd7a218a226b972f4e8a12aa11
SHA256: 77ec9eb9b0f988085996589b7e0f3d6c3a3f5eac95a3c60771178f5d63c8fac6
SHA512: 0a39c3d445f824d3bfc2ad54393c34c3a81ce221c3a8e17e2feaed7a6e1f6384<BR>621cf3e1643c71d58ee69dd32e6196581ba9667454add0368cba9d8070b39520
ssdeep: 3072:9AeQB96Y+OeGdkPt0AJMVeAk77AG1vP7c+LZGk5kF4OqXF40Mi0LgjgGsxb<BR>9WGWK:9P4ZAJMHknA471Gk581h7zw0/<BR>
PEiD..: -
TrID..: File type identification<BR>Win64 Executable Generic (59.6%)<BR>Win32 Executable MS Visual C++ (generic) (26.2%)<BR>Win32 Executable Generic (5.9%)<BR>Win32 Dynamic Link Library (generic) (5.2%)<BR>Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x290c<BR>timedatestamp.....: 0x4991c4e1 (Tue Feb 10 18:18:09 2009)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x9cb7 0xa000 6.57 b1c181e04e0037b8855cddeff57451eb<BR>.rdata 0xb000 0x401a 0x5000 4.66 0f4cc9fc429eccb2b64d167e8c302924<BR>.data 0x10000 0x1c9c 0x1000 2.28 027809311db36d743f35bdb32310ab8a<BR>.rsrc 0x12000 0x29454 0x2a000 7.08 7b1d2a23916d1bd6761468532410092e<BR>.reloc 0x3c000 0x1eb0 0x2000 4.75 a6f3a2a65113d791f3cb2b8b00d29c1c<BR><BR>( 7 imports ) <BR>> ntdll.dll: RtlUnwind, _wcslwr, RtlImageNtHeader, RtlInitUnicodeString, ZwQueryValueKey, ZwOpenKey, wcsstr, RtlImageDirectoryEntryToData, ZwClose<BR>> SHLWAPI.dll: PathFindFileNameA, wnsprintfA<BR>> VERSION.dll: GetFileVersionInfoA, VerQueryValueA, GetFileVersionInfoSizeA<BR>> KERNEL32.dll: LCMapStringA, GetStringTypeW, GetStringTypeA, GetLocaleInfoA, MultiByteToWideChar, GetCurrentThreadId, CloseHandle, VirtualAlloc, GetCurrentProcessId, GetModuleFileNameW, GetModuleFileNameA, CreateThread, ExitProcess, GetModuleHandleA, LoadLibraryA, GetCurrentThread, VirtualFree, VirtualQuery, LCMapStringW, InterlockedCompareExchange, ResumeThread, FlushInstructionCache, GetCurrentProcess, GetThreadContext, SetThreadContext, GetLastError, SuspendThread, SetLastError, HeapSize, IsValidCodePage, GetOEMCP, GetACP, GetCPInfo, WriteFile, InitializeCriticalSection, RaiseException, GetSystemTimeAsFileTime, GetTickCount, QueryPerformanceCounter, VirtualProtect, HeapFree, GetEnvironmentStringsW, WideCharToMultiByte, FreeEnvironmentStringsW, GetCommandLineA, GetVersionExA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapCreate, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, HeapReAlloc, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, GetProcAddress, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, InterlockedDecrement, Sleep, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings<BR>> USER32.dll: LoadImageA, PostQuitMessage, GetWindowLongA, CallWindowProcA, SetWindowTextA, PostMessageA, DialogBoxParamA, SetCursor, GetDlgItem, SetWindowLongA, SendMessageA, LoadCursorA, MessageBoxA<BR>> GDI32.dll: SetBkMode, CreateFontA, GetStockObject, SetTextColor<BR>> SHELL32.dll: SHGetFileInfoA<BR><BR>( 0 exports ) <BR>-
deuxieme fichier analysé:
Fichier results.txt reçu le 2009.05.02 16:21:23 (CET)Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.05.02 -
AhnLab-V3 5.0.0.2 2009.05.01 -
AntiVir 7.9.0.160 2009.05.02 -
Antiy-AVL 2.0.3.1 2009.04.30 -
Authentium 5.1.2.4 2009.05.01 -
Avast 4.8.1335.0 2009.05.01 -
AVG 8.5.0.327 2009.05.01 -
BitDefender 7.2 2009.05.02 -
CAT-QuickHeal 10.00 2009.05.02 -
ClamAV 0.94.1 2009.05.02 -
Comodo 1147 2009.05.02 -
DrWeb 4.44.0.09170 2009.05.02 -
eSafe 7.0.17.0 2009.04.30 -
eTrust-Vet 31.6.6487 2009.05.02 -
F-Prot 4.4.4.56 2009.05.01 -
F-Secure 8.0.14470.0 2009.05.02 -
Fortinet 3.117.0.0 2009.05.02 -
GData 19 2009.05.02 -
Ikarus T3.1.1.49.0 2009.05.02 -
K7AntiVirus 7.10.722 2009.05.02 -
Kaspersky 7.0.0.125 2009.05.02 -
McAfee 5602 2009.05.01 -
McAfee+Artemis 5602 2009.05.01 -
McAfee-GW-Edition 6.7.6 2009.05.02 -
Microsoft 1.4602 2009.05.02 -
NOD32 4049 2009.05.01 -
Norman 6.01.05 2009.04.30 -
nProtect 2009.1.8.0 2009.05.02 -
Panda 10.0.0.14 2009.05.02 -
PCTools 4.4.2.0 2009.05.02 -
Prevx1 3.0 2009.05.02 -
Rising 21.27.41.00 2009.05.01 -
Sophos 4.41.0 2009.05.02 -
Sunbelt 3.2.1858.2 2009.05.02 -
Symantec 1.4.4.12 2009.05.02 -
TheHacker 6.3.4.1.317 2009.05.02 -
TrendMicro 8.950.0.1092 2009.05.01 -
VBA32 3.12.10.4 2009.05.02 -
ViRobot 2009.5.1.1717 2009.05.01 -
VirusBuster 4.6.5.0 2009.05.01 -
Information additionnelle
File size: 166 bytes
MD5...: c06e03031e0f36c22aa7f4819430c86b
SHA1..: a94e4309c4ccf605ea062a800d951c182faa886a
SHA256: f58afecf39c66c87d44e5f08d298d5bd6dd52e79b45021f9028461f3ece73d2f
SHA512: e9adec368557953711d235571b16f2672fc8df7e5c55d1c2be5886e77ceb4577<BR>df8b4cb39cb64bc7137ed8f764cf1a625f24bb1bdf25fc509c518881025cf7be
ssdeep: 3:9icOEW+ncFiuBbAbs6KAALBMggNCZQ4lJW4MKLJF8EwAXFsZNEkgeQ3yaMJQQz<BR>Bs:ccOEWw03BbUDALGgICllJNMKn89ZNEko<BR>
PEiD..: -
TrID..: File type identification<BR>Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.05.02 -
AhnLab-V3 5.0.0.2 2009.05.01 -
AntiVir 7.9.0.160 2009.05.02 -
Antiy-AVL 2.0.3.1 2009.04.30 -
Authentium 5.1.2.4 2009.05.01 -
Avast 4.8.1335.0 2009.05.01 -
AVG 8.5.0.327 2009.05.01 -
BitDefender 7.2 2009.05.02 -
CAT-QuickHeal 10.00 2009.05.02 -
ClamAV 0.94.1 2009.05.02 -
Comodo 1147 2009.05.02 -
DrWeb 4.44.0.09170 2009.05.02 -
eSafe 7.0.17.0 2009.04.30 -
eTrust-Vet 31.6.6487 2009.05.02 -
F-Prot 4.4.4.56 2009.05.01 -
F-Secure 8.0.14470.0 2009.05.02 -
Fortinet 3.117.0.0 2009.05.02 -
GData 19 2009.05.02 -
Ikarus T3.1.1.49.0 2009.05.02 -
K7AntiVirus 7.10.722 2009.05.02 -
Kaspersky 7.0.0.125 2009.05.02 -
McAfee 5602 2009.05.01 -
McAfee+Artemis 5602 2009.05.01 -
McAfee-GW-Edition 6.7.6 2009.05.02 -
Microsoft 1.4602 2009.05.02 -
NOD32 4049 2009.05.01 -
Norman 6.01.05 2009.04.30 -
nProtect 2009.1.8.0 2009.05.02 -
Panda 10.0.0.14 2009.05.02 -
PCTools 4.4.2.0 2009.05.02 -
Prevx1 3.0 2009.05.02 -
Rising 21.27.41.00 2009.05.01 -
Sophos 4.41.0 2009.05.02 -
Sunbelt 3.2.1858.2 2009.05.02 -
Symantec 1.4.4.12 2009.05.02 -
TheHacker 6.3.4.1.317 2009.05.02 -
TrendMicro 8.950.0.1092 2009.05.01 -
VBA32 3.12.10.4 2009.05.02 -
ViRobot 2009.5.1.1717 2009.05.01 -
VirusBuster 4.6.5.0 2009.05.01 -
Information additionnelle
File size: 166 bytes
MD5...: c06e03031e0f36c22aa7f4819430c86b
SHA1..: a94e4309c4ccf605ea062a800d951c182faa886a
SHA256: f58afecf39c66c87d44e5f08d298d5bd6dd52e79b45021f9028461f3ece73d2f
SHA512: e9adec368557953711d235571b16f2672fc8df7e5c55d1c2be5886e77ceb4577<BR>df8b4cb39cb64bc7137ed8f764cf1a625f24bb1bdf25fc509c518881025cf7be
ssdeep: 3:9icOEW+ncFiuBbAbs6KAALBMggNCZQ4lJW4MKLJF8EwAXFsZNEkgeQ3yaMJQQz<BR>Bs:ccOEWw03BbUDALGgICllJNMKn89ZNEko<BR>
PEiD..: -
TrID..: File type identification<BR>Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
-
-
D'accord
-
en fait non , c'est bon j'ai trouvé "formaté"...dsl..
-
Tu as encore une infection,fais controler ceci
Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Coche Afficher les fichiers et dossiers cachés
- Décoche Masquer les extensions des fichiers dont le type est connu
- Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.
N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
* Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :
C:\WINDOWS\system32\cssdll32.dll
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat dans ta prochaine réponse.
* Fais la même chose avec ces fichiers :
C:\WINDOWS\system32\results.txt
C:\WINDOWS\system32\hsfci012.dll
C:\WINDOWS\system32\wgapi.dll
Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.-
-
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:39:00, on 02/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\trend micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O20 - AppInit_DLLs: C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
-
rapport ac Kaspersky:
KASPERSKY ON-LINE SCANNER REPORT
Saturday, May 02, 2009 6:49:18 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 2/05/2009
Enregistrements dans la base antivirus Kaspersky : 1919680
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives faux
Analyser les bases de messagerie faux
Cible de l'analyse Poste de travail
C:\
D:\
F:\
Statistiques de l'analyse
Total d'objets analysés 24264
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:10:45
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Admin\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\IECompatCache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\IETldCache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Ahead\Nero Home\bl.db L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Ahead\Nero Home\is2.db L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Aujourd'hui sur MSN~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Galerie de composants Web Slice~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Actualités~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Bourse~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Horoscope~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Météo (2)~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Météo~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Vidéo~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{000241F9-3727-11DE-ABDD-0014A42EF0C0}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{439668B8-3728-11DE-ABDD-0014A42EF0C0}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\MSHist012009050220090503\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9005.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9017.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF93A5.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF93B7.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9446.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9458.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF94E7.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF94F9.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9675.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9687.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9716.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9728.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF97B7.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF97C9.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9857.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9869.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9A2A.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DF9A3C.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DFB69A.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DFB6AB.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DFDA8A.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\~DFF40.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\SuggestedSites.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\PrivacIE\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_63c.dat L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
Analyse terminée.
-
-
Bon repostes un rsit tout neuf (supprimes les anciens rapports avant de relancer le scan).On va verifier que tu n'es plus d'infections
-
-
@charly734Logfile of random's system information tool 1.06 (written by random/random)
Run by Admin at 2009-05-02 15:47:13
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 15 GB (77%) free of 20 GB
Total RAM: 502 MB (39% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:47:23, on 02/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Admin\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Admin.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.mini20.com/?tm=1&kw=Secure+Web+Search+Engine&KW1=Secure%20Web%20Search%20Engine&KW2=Best%20Malware%20Detection%20And%20Removal%20Software&searchbox=0&domainname=0&backfill=0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O20 - AppInit_DLLs: C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
-
@charly734c'est bon , j'ai tout nettoyé , et maintenant ??
-
-
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Télécharges :
Malwarebytes ou :
Malwarebytes
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
* Potasses le Tuto pour te familiariser avec le prg :
( cela dis, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's .
Fais un examen dit "Complet" .
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)-
me revoilà !!
voila le rapport:
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2067
Windows 5.1.2600 Service Pack 2
02/05/2009 15:30:37
mbam-log-2009-05-02 (15-30-37).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 89299
Temps écoulé: 11 minute(s), 49 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:\Program Files\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-
- 1
- 2