Probleme avec Win32

Bonjour,
Je viens de faire une analyse avec Avast , et il m'a trouvé un virus nommé : "Win32: Bifrose-AAX[trj]".
J'ai recherché sur le net des infos sur ce soi-disant virus ou cheval de troie ou malware...
Qu'est ce que ce truc ? Que dois-je faire ?
P.S: je viens de changer mon disque dur il y a 3h , je n'ai téléchargé que des programmes comme "Acrobat reader", "open office" et quelques fonds d'écrans ... Alors comment est ce que j'ai pu choper ce virus ?? je n'ai encore rien fait sur internet..?!
Configuration: Windows XP Internet Explorer 7.0

34 réponses

Résumé de la discussion

Win32: Bifrose-AAX[trj] est un cheval de Troie détecté par Avast et la discussion porte sur la nature précise de cette menace et les mesures à prendre. Plusieurs conseils suggèrent une analyse approfondie via RSIT et HijackThis, puis la suppression méthodique des éléments malveillants dans les démarrages, les processus en cours et les clés de registre associées. En parallèle, des recommandations prévoient d'éteindre puis redémarrer l'ordinateur, collecter les rapports RSIT et HijackThis et les communiquer pour évaluer l'infection et éviter une propagation ultérieure. Une nuance utile: l'ensemble des échanges montre que les éléments détectés peuvent apparaître dans des outils légitimes ou des démarrages courants, ce qui nécessite une vérification croisée des rapports.

Bobot (l’IA à votre service)
  1. > Peux-tu vérifier Console Java ? :

    , et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
    Pour info. ou en cas de problème :

    Tuto

    voici pour desinstaller :

    JavaRa

    Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
    * Double-clique sur le répertoire JavaRa.
    * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
    * Choisis Français puis clique sur Select.
    * Clique sur Recherche de mises à jour.
    * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
    * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
    * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
    * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
    * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
    * Ferme l'application.

    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

    _________________________________________________

    > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)

    Ensuite

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Coche Afficher les fichiers et dossiers cachés
    - Décoche Masquer les extensions des fichiers dont le type est connu
    - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

    Fais analyser le(s) fichier(s) suivants sur Virustotal :

    Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

    C:\WINDOWS\CDE DX4400DEFGIPS.ini

    C:\WINDOWS\system32\E_FLBCAE.DLL

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.
    1. info.txt:

      info.txt logfile of random's system information tool 1.06 2009-05-03 13:06:57

      ======Uninstall list======

      -->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
      -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
      -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
      -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
      -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
      -->C:\WINDOWS\UNRecode.exe /UNINSTALL
      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
      Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
      Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
      Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
      avast! Antivirus-->rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
      Broadcom 802.11 Network Adapter-->C:\WINDOWS\system32\BCMWLU00.exe verbose
      CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
      Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
      COMODO Internet Security-->C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe -u
      COMODO SafeSurf-->C:\Program Files\COMODO\SafeSurf\cssconfg.exe -u
      CX4300_5500_DX4400 Manuel-->C:\Program Files\EPSON\TPMANUAL\CX4300_5500_DX4400\FRA\USE_G\DOCUNINS.EXE
      EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
      EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}\SETUP.EXE" -l0x40c UNINST
      EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
      EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
      Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
      Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
      Intel(R) Graphics Media Accelerator Driver for Mobile-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
      Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
      Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
      Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
      Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
      LimeWire PRO 4.16.3-->"C:\Program Files\LimeWire\uninstall.exe"
      Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
      Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
      Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
      MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
      Nero 7 Ultra Edition-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036}
      neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
      Programme d'installation d'Atheros Client-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{92F31257-15BA-46EE-887D-3C18C0790ACE}\setup.exe" -l0x40c -removeonly
      Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
      Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
      SoftV90 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_8086&DEV_266D&SUBSYS_006A1025\HXFSETUP.EXE -U -IVEN_8086&DEV_266D&SUBSYS_006A1025
      SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
      Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
      WIDCOMM Bluetooth Software-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
      Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
      Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
      Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
      Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
      Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
      Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
      Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

      ======Security center information======

      AV: avast! antivirus 4.7.1001 [VPS 090502-0]
      FW: COMODO Firewall

      ======System event log======

      Computer Name: XPSP2-ED06BF60E
      Event Code: 15007
      Message: La réservation de l'espace de nom identifié par le préfixe d'URL http://*:2869/ a été correctement ajoutée.

      Record Number: 5
      Source Name: HTTP
      Time Written: 20090501081345.000000+120
      Event Type: Informations
      User:

      Computer Name: XPSP2-ED06BF60E
      Event Code: 3260
      Message: Cet ordinateur a correctement été joint au workgroup 'WORKGROUP'.

      Record Number: 4
      Source Name: Workstation
      Time Written: 20090501081017.000000+120
      Event Type: Informations
      User:

      Computer Name: XPSP2-ED06BF60E
      Event Code: 6011
      Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers XPSP2-ED06BF60E.

      Record Number: 3
      Source Name: EventLog
      Time Written: 20090501080939.000000+120
      Event Type: Informations
      User:

      Computer Name: MACHINENAME
      Event Code: 6005
      Message: Le service d'Enregistrement d'événement a démarré.

      Record Number: 2
      Source Name: EventLog
      Time Written: 20090501100605.000000+120
      Event Type: Informations
      User:

      Computer Name: MACHINENAME
      Event Code: 6009
      Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

      Record Number: 1
      Source Name: EventLog
      Time Written: 20090501100605.000000+120
      Event Type: Informations
      User:

      =====Application event log=====

      Computer Name: XPSP2-ED06BF60E
      Event Code: 1000
      Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
      Les données d'enregistrement contiennent les nouvelles valeurs d'index
      assignées à ce service.

      Record Number: 5
      Source Name: LoadPerf
      Time Written: 20090501081105.000000+120
      Event Type: Informations
      User:

      Computer Name: XPSP2-ED06BF60E
      Event Code: 1000
      Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
      Les données d'enregistrement contiennent les nouvelles valeurs d'index
      assignées à ce service.

      Record Number: 4
      Source Name: LoadPerf
      Time Written: 20090501081102.000000+120
      Event Type: Informations
      User:

      Computer Name: XPSP2-ED06BF60E
      Event Code: 1000
      Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
      Les données d'enregistrement contiennent les nouvelles valeurs d'index
      assignées à ce service.

      Record Number: 3
      Source Name: LoadPerf
      Time Written: 20090501081011.000000+120
      Event Type: Informations
      User:

      Computer Name: XPSP2-ED06BF60E
      Event Code: 1000
      Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
      Les données d'enregistrement contiennent les nouvelles valeurs d'index
      assignées à ce service.

      Record Number: 2
      Source Name: LoadPerf
      Time Written: 20090501080948.000000+120
      Event Type: Informations
      User:

      Computer Name: XPSP2-ED06BF60E
      Event Code: 1000
      Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
      Les données d'enregistrement contiennent les nouvelles valeurs d'index
      assignées à ce service.

      Record Number: 1
      Source Name: LoadPerf
      Time Written: 20090501080947.000000+120
      Event Type: Informations
      User:

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
      "windir"=%SystemRoot%
      "FP_NO_HOST_CHECK"=NO
      "OS"=Windows_NT
      "PROCESSOR_ARCHITECTURE"=x86
      "PROCESSOR_LEVEL"=6
      "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
      "PROCESSOR_REVISION"=0d08
      "NUMBER_OF_PROCESSORS"=1
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP

      -----------------EOF-----------------
      1. Repostes un Rsit pour controle (supprimes les anciens rapports avant de relancer le scan)
        1. log.txt:

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Admin at 2009-05-03 13:06:23
          Microsoft Windows XP Professionnel Service Pack 2
          System drive C: has 15 GB (76%) free of 20 GB
          Total RAM: 502 MB (35% free)

          HijackThis download failed

          ======Scheduled tasks folder======

          C:\WINDOWS\tasks\User_Feed_Synchronization-{F56A98CE-CDE7-4806-AE4C-702DE5767FEF}.job

          ======Registry dump======

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
          Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
          SSVHelper Class - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll [2007-12-14 509328]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
          Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
          "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2007-04-30 75392]
          "COMODO SafeSurf"=C:\Program Files\COMODO\SafeSurf\cssurf.exe [2009-05-02 278264]
          "COMODO Internet Security"=C:\Program Files\COMODO\COMODO Internet Security\cfp.exe [2009-05-02 1851128]

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
          "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [2007-06-27 152872]
          "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]
          "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]
          "EPSON Stylus DX4400 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE [2007-03-01 180736]
          "SUPERAntiSpyware"=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-04-28 1830128]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACU]
          C:\Program Files\Atheros\ACU.exe [2005-01-31 253952]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Broadcom Wireless Manager UI]
          C:\WINDOWS\system32\WLTRAY []

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
          C:\WINDOWS\system32\hkcmd.exe [2005-01-23 126976]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
          C:\WINDOWS\system32\igfxtray.exe [2005-01-23 155648]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
          C:\WINDOWS\SOUNDMAN.EXE [2005-04-15 77824]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2005-02-04 708698]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPLpr]
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [2005-02-04 102490]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BTTray.lnk]
          C:\PROGRA~1\WIDCOMM\LOGICI~1\BTTray.exe [2005-05-31 577597]

          C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage
          Notification de cadeaux MSN.lnk - C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLS"=" C:\WINDOWS\system32\cssdll32.dll"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
          C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
          C:\WINDOWS\system32\igfxsrvc.dll [2005-01-23 348160]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
          "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
          "dontdisplaylastusername"=0
          "legalnoticecaption"=
          "legalnoticetext"=
          "shutdownwithoutlogon"=1
          "undockwithoutlogon"=1

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          "NoDriveTypeAutoRun"=145
          "MemCheckBoxInRunDlg"=1
          "NoSMBalloonTip"=1
          "NoDesktopCleanupWizard"=1
          "NoWelcomeScreen"=1
          "NoAutoUpdate"=1

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
          "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
          "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

          ======List of files/folders created in the last 2 months======

          2009-05-03 13:05:35 ----D---- C:\rsit
          2009-05-02 20:06:31 ----D---- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
          2009-05-02 20:06:24 ----D---- C:\Program Files\SUPERAntiSpyware
          2009-05-02 20:06:24 ----D---- C:\Documents and Settings\Admin\Application Data\SUPERAntiSpyware.com
          2009-05-02 20:04:48 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
          2009-05-02 19:13:20 ----D---- C:\Program Files\CCleaner
          2009-05-02 19:02:53 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
          2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\PICSDK2.dll
          2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\PICSDK.ini
          2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\PICSDK.dll
          2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\PICEntry.dll
          2009-05-02 18:59:56 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
          2009-05-02 18:59:55 ----A---- C:\WINDOWS\system32\EPPicMgr.dll
          2009-05-02 18:59:52 ----D---- C:\Documents and Settings\Admin\Application Data\InstallShield
          2009-05-02 18:59:15 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
          2009-05-02 18:59:10 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
          2009-05-02 18:59:07 ----A---- C:\WINDOWS\system32\E_FLBCAE.DLL
          2009-05-02 18:59:07 ----A---- C:\WINDOWS\system32\E_FD4BCAE.DLL
          2009-05-02 18:57:51 ----D---- C:\Program Files\epson
          2009-05-02 18:57:50 ----A---- C:\WINDOWS\system32\eswiaml.dll
          2009-05-02 18:57:50 ----A---- C:\WINDOWS\system32\eswia7e.dll
          2009-05-02 18:57:50 ----A---- C:\WINDOWS\system32\esint7e.dll
          2009-05-02 18:57:34 ----A---- C:\WINDOWS\CDE DX4400DEFGIPS.ini
          2009-05-02 16:51:32 ----D---- C:\WINDOWS\system32\Kaspersky Lab
          2009-05-02 16:45:52 ----A---- C:\TCleaner.txt
          2009-05-02 15:15:18 ----D---- C:\Documents and Settings\Admin\Application Data\Malwarebytes
          2009-05-02 15:15:10 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
          2009-05-02 15:15:09 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
          2009-05-02 14:10:27 ----D---- C:\Program Files\trend micro
          2009-05-02 00:12:02 ----A---- C:\WINDOWS\system32\cssdll32.dll
          2009-05-02 00:11:59 ----D---- C:\Documents and Settings\Admin\Application Data\Mozilla
          2009-05-02 00:10:39 ----D---- C:\Documents and Settings\All Users\Application Data\Comodo
          2009-05-02 00:10:37 ----A---- C:\WINDOWS\system32\guard32.dll
          2009-05-02 00:10:31 ----D---- C:\Program Files\COMODO
          2009-05-01 15:39:47 ----HD---- C:\WINDOWS\msdownld.tmp
          2009-05-01 15:39:42 ----D---- C:\WINDOWS\ie8updates
          2009-05-01 15:39:21 ----D---- C:\WINDOWS\WBEM
          2009-05-01 15:38:15 ----HDC---- C:\WINDOWS\ie8
          2009-05-01 15:38:15 ----D---- C:\WINDOWS\system32\fr-FR
          2009-05-01 15:36:37 ----A---- C:\WINDOWS\system32\MRT.exe
          2009-05-01 15:35:50 ----D---- C:\Documents and Settings\Admin\Application Data\Adobe
          2009-05-01 15:06:47 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
          2009-05-01 15:06:30 ----D---- C:\Program Files\Fichiers communs\Adobe
          2009-05-01 15:06:30 ----D---- C:\Program Files\Adobe
          2009-05-01 10:09:36 ----A---- C:\WINDOWS\system32\h323log.txt
          2009-05-01 10:08:35 ----A---- C:\WINDOWS\system32\usbui.dll
          2009-05-01 10:07:25 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
          2009-05-01 10:07:24 ----SHD---- C:\WINDOWS\Installer
          2009-05-01 10:07:24 ----D---- C:\Program Files\Fichiers communs\ODBC
          2009-05-01 10:07:24 ----A---- C:\WINDOWS\ODBCINST.INI
          2009-05-01 10:07:20 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
          2009-05-01 10:07:19 ----RD---- C:\Program Files
          2009-05-01 10:07:19 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
          2009-05-01 10:07:19 ----D---- C:\Program Files\Fichiers communs
          2009-05-01 10:07:17 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
          2009-05-01 10:07:17 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
          2009-05-01 10:07:17 ----RA---- C:\WINDOWS\system32\kbdazel.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdycc.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbduzb.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdur.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdtat.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdru1.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdru.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdmon.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdbu.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdblr.dll
          2009-05-01 10:07:15 ----RA---- C:\WINDOWS\system32\kbdaze.dll
          2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhept.dll
          2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
          2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
          2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
          2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
          2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdhe.dll
          2009-05-01 10:07:13 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
          2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
          2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdlv.dll
          2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
          2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdlt.dll
          2009-05-01 10:07:11 ----RA---- C:\WINDOWS\system32\kbdest.dll
          2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
          2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdsl.dll
          2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdro.dll
          2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
          2009-05-01 10:07:10 ----RA---- C:\WINDOWS\system32\kbdpl.dll
          2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdycl.dll
          2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
          2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdhu.dll
          2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
          2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
          2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdcz.dll
          2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\kbdcr.dll
          2009-05-01 10:07:09 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
          2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\spxcoins.dll
          2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\irclass.dll
          2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\EqnClass.Dll
          2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\dgsetup.dll
          2009-05-01 10:07:03 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
          2009-05-01 10:07:00 ----N---- C:\WINDOWS\system32\CONFIG.TMP
          2009-05-01 10:07:00 ----A---- C:\WINDOWS\TASKMAN.EXE
          2009-05-01 10:07:00 ----A---- C:\WINDOWS\system32\batt.dll
          2009-05-01 10:06:59 ----A---- C:\WINDOWS\system32\storprop.dll
          2009-05-01 10:06:59 ----A---- C:\WINDOWS\NOTEPAD.EXE
          2009-05-01 10:06:50 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
          2009-05-01 10:06:47 ----RA---- C:\WINDOWS\SET8.tmp
          2009-05-01 10:06:44 ----RA---- C:\WINDOWS\SET4.tmp
          2009-05-01 10:06:42 ----RA---- C:\WINDOWS\SET3.tmp
          2009-05-01 10:06:36 ----D---- C:\WINDOWS\system32\CatRoot2
          2009-05-01 10:06:36 ----D---- C:\WINDOWS\system32\CatRoot
          2009-05-01 10:06:30 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
          2009-05-01 10:05:59 ----SHD---- C:\System Volume Information
          2009-05-01 10:05:59 ----D---- C:\Documents and Settings
          2009-05-01 10:05:28 ----SH---- C:\boot.ini
          2009-05-01 10:00:28 ----RSHDC---- C:\WINDOWS\system32\dllcache
          2009-05-01 10:00:28 ----RD---- C:\WINDOWS\Web
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\WinSxS
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\twain_32
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\Temp
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\wbem
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\usmt
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\ShellExt
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\Setup
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\oobe
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\npp
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\mui
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\inetsrv
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\IME
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\icsxml
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\ias
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\export
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\3com_dmi
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\3076
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\2052
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1054
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1042
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1041
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1037
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1036
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1033
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1031
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1028
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\system32\1025
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\security
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\Resources
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\Provisioning
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\PeerNet
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\pchealth
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\mui
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\msapps
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\msagent
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\Media
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\java
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\ime
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\ehome
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\Driver Cache
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\Debug
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\Cursors
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\Connection Wizard
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\Config
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\AppPatch
          2009-05-01 10:00:28 ----D---- C:\WINDOWS\addins
          2009-05-01 10:00:27 ----RSD---- C:\WINDOWS\Fonts
          2009-05-01 10:00:27 ----HD---- C:\WINDOWS\inf
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\wins
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\spool
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\ras
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\drivers
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\dhcp
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32\config
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\system32
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\system
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\repair
          2009-05-01 10:00:27 ----D---- C:\WINDOWS\Help
          2009-05-01 10:00:27 ----D---- C:\WINDOWS
          2009-05-01 09:34:34 ----A---- C:\WINDOWS\ODBC.INI
          2009-05-01 09:34:28 ----A---- C:\WINDOWS\system32\mdimon.dll
          2009-05-01 09:33:46 ----D---- C:\Program Files\Microsoft.NET
          2009-05-01 09:33:08 ----D---- C:\Program Files\Fichiers communs\DESIGNER
          2009-05-01 09:32:52 ----D---- C:\WINDOWS\SHELLNEW
          2009-05-01 09:32:47 ----D---- C:\Program Files\Microsoft Office
          2009-05-01 09:16:11 ----D---- C:\Documents and Settings\Admin\Application Data\LimeWire
          2009-05-01 09:14:43 ----A---- C:\WINDOWS\system32\javaws.exe
          2009-05-01 09:14:43 ----A---- C:\WINDOWS\system32\javaw.exe
          2009-05-01 09:14:43 ----A---- C:\WINDOWS\system32\java.exe
          2009-05-01 09:14:17 ----D---- C:\Program Files\Java
          2009-05-01 09:13:44 ----D---- C:\Program Files\Fichiers communs\Java
          2009-05-01 09:13:27 ----D---- C:\Program Files\LimeWire
          2009-05-01 09:05:04 ----D---- C:\Documents and Settings\Admin\Application Data\Ahead
          2009-05-01 09:04:42 ----D---- C:\Documents and Settings\All Users\Application Data\Ahead
          2009-05-01 09:03:02 ----D---- C:\Program Files\Nero
          2009-05-01 09:03:02 ----D---- C:\Program Files\Fichiers communs\Ahead
          2009-05-01 09:03:02 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
          2009-05-01 09:02:24 ----D---- C:\WINDOWS\RegisteredPackages
          2009-05-01 09:01:46 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
          2009-05-01 09:01:44 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
          2009-05-01 08:59:10 ----D---- C:\Program Files\Microsoft
          2009-05-01 08:58:46 ----D---- C:\Program Files\Windows Live SkyDrive
          2009-05-01 08:57:37 ----D---- C:\Program Files\Windows Live
          2009-05-01 08:53:32 ----SHD---- C:\RECYCLER
          2009-05-01 08:53:07 ----D---- C:\Program Files\Fichiers communs\Windows Live
          2009-05-01 08:52:10 ----D---- C:\Documents and Settings\Admin\Application Data\Macromedia
          2009-05-01 08:49:37 ----A---- C:\WINDOWS\system32\wups2.dll
          2009-05-01 08:49:37 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
          2009-05-01 08:49:36 ----D---- C:\WINDOWS\system32\SoftwareDistribution
          2009-05-01 08:49:36 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
          2009-05-01 08:49:36 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
          2009-05-01 08:46:26 ----A---- C:\WINDOWS\system32\MSVCR71.dll
          2009-05-01 08:46:26 ----A---- C:\WINDOWS\system32\MSVCP71.dll
          2009-05-01 08:46:26 ----A---- C:\WINDOWS\system32\MFC71.dll
          2009-05-01 08:46:26 ----A---- C:\WINDOWS\system32\aswBoot.exe
          2009-05-01 08:46:22 ----D---- C:\Program Files\Alwil Software
          2009-05-01 08:45:59 ----A---- C:\WINDOWS\system32\WgaTray.exe
          2009-05-01 08:45:59 ----A---- C:\WINDOWS\system32\WgaLogon.dll
          2009-05-01 08:41:01 ----D---- C:\WINDOWS\pss
          2009-05-01 08:39:10 ----A---- C:\WINDOWS\system32\acs.exe
          2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\wgapi.dll
          2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\wcapi.dll
          2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\results.txt
          2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\athcfg11res.dll
          2009-05-01 08:39:09 ----A---- C:\WINDOWS\system32\athcfg11.dll
          2009-05-01 08:39:07 ----D---- C:\Program Files\Atheros
          2009-05-01 08:38:58 ----D---- C:\temp
          2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\WLTRYSVC.EXE
          2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\wltrynt.dll
          2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\WLTRAY.EXE
          2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\BCMWLTRY.EXE
          2009-05-01 08:38:31 ----N---- C:\WINDOWS\system32\BCMLogon.dll
          2009-05-01 08:38:31 ----A---- C:\WINDOWS\system32\AegisI5.exe
          2009-05-01 08:38:31 ----A---- C:\WINDOWS\system32\AegisE5.dll
          2009-05-01 08:38:21 ----N---- C:\WINDOWS\system32\BCMWLU00.EXE
          2009-05-01 08:38:21 ----N---- C:\WINDOWS\system32\BCMWLD2K.EXE
          2009-05-01 08:37:48 ----RA---- C:\WINDOWS\system32\igfxres.dll
          2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\igfxext.exe
          2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\igfxexps.dll
          2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\ialmrem.dll
          2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\ialmgicd.dll
          2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\ialmgdev.dll
          2009-05-01 08:36:37 ----RA---- C:\WINDOWS\system32\iAlmCoIn_v4020.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\oemdspif.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxzoom.exe
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxtray.exe
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxsrvc.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxress.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxpph.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxhk.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxeud.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxdo.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxdiag.exe
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxdgps.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxdev.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\igfxcfg.exe
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\ialmrnt5.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\ialmdnt5.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\ialmdev5.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\ialmdd5.dll
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\hkcmd.exe
          2009-05-01 08:36:36 ----RA---- C:\WINDOWS\system32\hccutils.dll
          2009-05-01 08:36:20 ----D---- C:\Program Files\CONEXANT
          2009-05-01 08:34:38 ----A---- C:\WINDOWS\system32\SynTPFcs.dll
          2009-05-01 08:34:37 ----A---- C:\WINDOWS\system32\SynTPCo2.dll
          2009-05-01 08:34:37 ----A---- C:\WINDOWS\system32\SynTPAPI.dll
          2009-05-01 08:34:37 ----A---- C:\WINDOWS\system32\SynCtrl.dll
          2009-05-01 08:34:37 ----A---- C:\WINDOWS\system32\SynCOM.dll
          2009-05-01 08:34:36 ----D---- C:\Program Files\Synaptics
          2009-05-01 08:33:39 ----A---- C:\WINDOWS\system32\mdmxsdk.dll
          2009-05-01 08:33:39 ----A---- C:\WINDOWS\system32\hsfci012.dll
          2009-05-01 08:32:02 ----D---- C:\Program Files\Intel
          2009-05-01 08:31:34 ----D---- C:\WINDOWS\system32\ReinstallBackups
          2009-05-01 08:30:23 ----D---- C:\Program Files\WIDCOMM
          2009-05-01 08:25:17 ----A---- C:\WINDOWS\system32\ksuser.dll
          2009-05-01 08:25:12 ----N---- C:\WINDOWS\system32\ChCfg.exe
          2009-05-01 08:25:12 ----A---- C:\WINDOWS\system32\RTLCPL.EXE
          2009-05-01 08:25:12 ----A---- C:\WINDOWS\system32\RTLCPAPI.dll
          2009-05-01 08:25:12 ----A---- C:\WINDOWS\SOUNDMAN.EXE
          2009-05-01 08:25:11 ----N---- C:\WINDOWS\alcupd.exe
          2009-05-01 08:25:11 ----N---- C:\WINDOWS\alcrmv.exe
          2009-05-01 08:25:10 ----HD---- C:\Program Files\InstallShield Installation Information
          2009-05-01 08:25:06 ----N---- C:\WINDOWS\RtlExUpd.dll
          2009-05-01 08:25:05 ----D---- C:\Program Files\Fichiers communs\InstallShield
          2009-05-01 08:23:25 ----D---- C:\Program Files\WinRAR
          2009-05-01 08:18:36 ----D---- C:\Documents and Settings\Admin\Application Data\Identities
          2009-05-01 08:18:26 ----HD---- C:\Program Files\Uninstall Information
          2009-05-01 08:18:17 ----ASH---- C:\Documents and Settings\Admin\Application Data\desktop.ini
          2009-05-01 08:18:16 ----SD---- C:\Documents and Settings\Admin\Application Data\Microsoft
          2009-05-01 08:18:10 ----D---- C:\WINDOWS\SoftwareDistribution
          2009-05-01 08:18:09 ----D---- C:\WINDOWS\Prefetch
          2009-05-01 08:18:08 ----SD---- C:\WINDOWS\system32\Microsoft
          2009-05-01 08:18:08 ----A---- C:\WINDOWS\SchedLgU.Txt
          2009-05-01 08:15:42 ----D---- C:\WINDOWS\system32\xircom
          2009-05-01 08:15:42 ----D---- C:\Program Files\xerox
          2009-05-01 08:15:42 ----D---- C:\Program Files\msn gaming zone
          2009-05-01 08:15:42 ----D---- C:\Program Files\movie maker
          2009-05-01 08:15:42 ----D---- C:\Program Files\microsoft frontpage
          2009-05-01 08:15:25 ----D---- C:\WINDOWS\system32\PreInstall
          2009-05-01 08:15:24 ----N---- C:\WINDOWS\system32\spmsg.dll
          2009-05-01 08:15:24 ----A---- C:\WINDOWS\system32\spupdsvc.exe
          2009-05-01 08:15:23 ----HD---- C:\WINDOWS\$hf_mig$
          2009-05-01 08:15:13 ----A---- C:\WINDOWS\control.ini
          2009-05-01 08:15:13 ----A---- C:\AUTOEXEC.BAT
          2009-05-01 08:14:55 ----A---- C:\WINDOWS\system32\mapi32.dll
          2009-05-01 08:13:58 ----SD---- C:\WINDOWS\Downloaded Program Files
          2009-05-01 08:13:58 ----RD---- C:\WINDOWS\Offline Web Pages
          2009-05-01 08:13:58 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
          2009-05-01 08:13:51 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
          2009-05-01 08:13:46 ----HD---- C:\Program Files\WindowsUpdate
          2009-05-01 08:13:44 ----D---- C:\Program Files\Services en ligne
          2009-05-01 08:13:27 ----D---- C:\WINDOWS\system32\DirectX
          2009-05-01 08:12:54 ----A---- C:\WINDOWS\system32\atrace.dll
          2009-05-01 08:12:52 ----A---- C:\WINDOWS\system32\desktop.ini
          2009-05-01 08:12:52 ----A---- C:\WINDOWS\desktop.ini
          2009-05-01 08:12:44 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
          2009-05-01 08:12:42 ----A---- C:\WINDOWS\system32\acctres.dll
          2009-05-01 08:12:41 ----D---- C:\Program Files\Fichiers communs\Services
          2009-05-01 08:12:39 ----SD---- C:\WINDOWS\Tasks
          2009-05-01 08:12:39 ----A---- C:\WINDOWS\system32\icfgnt5.dll
          2009-05-01 08:12:38 ----D---- C:\Program Files\Fichiers communs\MSSoap
          2009-05-01 08:12:34 ----D---- C:\WINDOWS\srchasst
          2009-05-01 08:12:33 ----D---- C:\WINDOWS\system32\Macromed
          2009-05-01 08:12:30 ----A---- C:\WINDOWS\system32\wuweb.dll
          2009-05-01 08:12:30 ----A---- C:\WINDOWS\system32\wucltui.dll
          2009-05-01 08:12:30 ----A---- C:\WINDOWS\system32\wuauserv.dll
          2009-05-01 08:12:30 ----A---- C:\WINDOWS\system32\wuaueng1.dll
          2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wups.dll
          2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wuaueng.dll
          2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wuauclt1.exe
          2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wuauclt.exe
          2009-05-01 08:12:29 ----A---- C:\WINDOWS\system32\wuapi.dll
          2009-05-01 08:12:28 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
          2009-05-01 08:12:28 ----A---- C:\WINDOWS\system32\qmgr.dll
          2009-05-01 08:12:28 ----A---- C:\WINDOWS\system32\bitsprx3.dll
          2009-05-01 08:12:28 ----A---- C:\WINDOWS\system32\bitsprx2.dll
          2009-05-01 08:12:23 ----A---- C:\WINDOWS\system32\safrslv.dll
          2009-05-01 08:12:23 ----A---- C:\WINDOWS\system32\safrdm.dll
          2009-05-01 08:12:23 ----A---- C:\WINDOWS\system32\safrcdlg.dll
          2009-05-01 08:12:23 ----A---- C:\WINDOWS\system32\racpldlg.dll
          2009-05-01 08:12:19 ----A---- C:\WINDOWS\system32\fltMc.exe
          2009-05-01 08:12:19 ----A---- C:\WINDOWS\system32\fltlib.dll
          2009-05-01 08:12:18 ----D---- C:\WINDOWS\system32\Restore
          2009-05-01 08:12:18 ----A---- C:\WINDOWS\system32\srsvc.dll
          2009-05-01 08:12:18 ----A---- C:\WINDOWS\system32\srrstr.dll
          2009-05-01 08:12:18 ----A---- C:\WINDOWS\system32\srclient.dll
          2009-05-01 08:12:17 ----A---- C:\WINDOWS\system32\nmmkcert.dll
          2009-05-01 08:12:17 ----A---- C:\WINDOWS\system32\mnmdd.dll
          2009-05-01 08:12:17 ----A---- C:\WINDOWS\system32\isrdbg32.dll
          2009-05-01 08:12:17 ----A---- C:\WINDOWS\system32\ils.dll
          2009-05-01 08:12:16 ----A---- C:\WINDOWS\system32\msconf.dll
          2009-05-01 08:12:16 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
          2009-05-01 08:12:14 ----D---- C:\Program Files\NetMeeting
          2009-05-01 08:12:13 ----A---- C:\WINDOWS\system32\msoert2.dll
          2009-05-01 08:12:13 ----A---- C:\WINDOWS\system32\msoeacct.dll
          2009-05-01 08:12:12 ----A---- C:\WINDOWS\system32\inetres.dll
          2009-05-01 08:12:11 ----A---- C:\WINDOWS\system32\inetcomm.dll
          2009-05-01 08:12:10 ----D---- C:\Program Files\Outlook Express
          2009-05-01 08:12:09 ----A---- C:\WINDOWS\system32\schedsvc.dll
          2009-05-01 08:12:09 ----A---- C:\WINDOWS\system32\mstinit.exe
          2009-05-01 08:12:09 ----A---- C:\WINDOWS\system32\mstask.dll
          2009-05-01 08:12:08 ----A---- C:\WINDOWS\system32\isign32.dll
          2009-05-01 08:12:08 ----A---- C:\WINDOWS\system32\icwphbk.dll
          2009-05-01 08:12:08 ----A---- C:\WINDOWS\system32\icwdial.dll
          2009-05-01 08:12:07 ----A---- C:\WINDOWS\system32\inetcfg.dll
          2009-05-01 08:12:01 ----D---- C:\Program Files\Fichiers communs\System
          2009-05-01 08:11:57 ----D---- C:\Program Files\Internet Explorer
          2009-05-01 08:11:15 ----D---- C:\Program Files\ComPlus Applications
          2009-05-01 08:11:13 ----A---- C:\WINDOWS\vbaddin.ini
          2009-05-01 08:11:13 ----A---- C:\WINDOWS\vb.ini
          2009-05-01 08:11:09 ----D---- C:\WINDOWS\Registration
          2009-05-01 08:11:02 ----D---- C:\Program Files\Windows Media Player
          2009-05-01 08:10:58 ----A---- C:\WINDOWS\system32\write.exe
          2009-05-01 08:10:52 ----A---- C:\WINDOWS\system32\sndvol32.exe
          2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\usrlogon.cmd
          2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\reset.exe
          2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\getuname.dll
          2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\charmap.exe
          2009-05-01 08:10:48 ----A---- C:\WINDOWS\system32\calc.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tsshutdn.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tslabels.ini
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tskill.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tsdiscon.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\tscon.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\shadow.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\rwinsta.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\regini.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\qwinsta.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\qappsrv.exe
          2009-05-01 08:10:47 ----A---- C:\WINDOWS\system32\msg.exe
          2009-05-01 08:10:46 ----A---- C:\WINDOWS\system32\msdtcprf.ini
          2009-05-01 08:10:46 ----A---- C:\WINDOWS\system32\logoff.exe
          2009-05-01 08:10:46 ----A---- C:\WINDOWS\system32\cdmodem.dll
          2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\stclient.dll
          2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\mtxlegih.dll
          2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\mtxex.dll
          2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\mtxdm.dll
          2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
          2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\comrepl.dll
          2009-05-01 08:10:45 ----A---- C:\WINDOWS\system32\comaddin.dll
          2009-05-01 08:10:44 ----A---- C:\WINDOWS\system32\comsnap.dll
          2009-05-01 08:10:39 ----A---- C:\WINDOWS\system32\wmimgmt.msc
          2009-05-01 08:10:38 ----D---- C:\Program Files\Windows NT
          2009-05-01 08:10:38 ----A---- C:\WINDOWS\system32\sndrec32.exe
          2009-05-01 08:10:38 ----A---- C:\WINDOWS\system32\mspaint.exe
          2009-05-01 08:10:38 ----A---- C:\WINDOWS\system32\clipbrd.exe
          2009-05-01 08:10:38 ----A---- C:\WINDOWS\system32\accwiz.exe
          2009-05-01 08:10:37 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
          2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\tscupgrd.exe
          2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\sessmgr.exe
          2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\remotepg.dll
          2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\rdshost.exe
          2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\rdsaddin.exe
          2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\rdchost.dll
          2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\mstscax.dll
          2009-05-01 08:10:36 ----A---- C:\WINDOWS\system32\mstsc.exe
          2009-05-01 08:10:35 ----D---- C:\WINDOWS\system32\MsDtc
          2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\termsrv.dll
          2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\rdpwsx.dll
          2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\rdpsnd.dll
          2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\rdpclip.exe
          2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\qprocess.exe
          2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\icaapi.dll
          2009-05-01 08:10:35 ----A---- C:\WINDOWS\system32\cfgbkend.dll
          2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\xolehlp.dll
          2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\mtxoci.dll
          2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
          2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\msdtctm.dll
          2009-05-01 08:10:34 ----A---- C:\WINDOWS\system32\msdtcprx.dll
          2009-05-01 08:10:33 ----A---- C:\WINDOWS\system32\msdtclog.dll
          2009-05-01 08:10:33 ----A---- C:\WINDOWS\system32\msdtc.exe
          2009-05-01 08:10:32 ----D---- C:\WINDOWS\system32\Com
          2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\colbact.dll
          2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\clbcatex.dll
          2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\catsrvut.dll
          2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\catsrvps.dll
          2009-05-01 08:10:32 ----A---- C:\WINDOWS\system32\catsrv.dll
          2009-05-01 08:10:31 ----A---- C:\WINDOWS\system32\comuid.dll
          2009-05-01 08:10:31 ----A---- C:\WINDOWS\system32\comsvcs.dll
          2009-05-01 08:10:30 ----A---- C:\WINDOWS\system32\clbcatq.dll
          2009-05-01 08:10:22 ----A---- C:\WINDOWS\system32\servdeps.dll
          2009-05-01 08:10:22 ----A---- C:\WINDOWS\system32\mmfutil.dll
          2009-05-01 08:10:22 ----A---- C:\WINDOWS\system32\licwmi.dll
          2009-05-01 08:10:22 ----A---- C:\WINDOWS\system32\cmprops.dll
          2009-03-08 14:18:02 ----N---- C:\WINDOWS\system32\ieframe.dll.mui
          2009-03-08 14:17:46 ----N---- C:\WINDOWS\system32\msrating.dll.mui
          2009-03-08 14:17:30 ----N---- C:\WINDOWS\system32\mshta.exe.mui
          2009-03-08 14:16:06 ----N---- C:\WINDOWS\system32\ie4uinit.exe.mui
          2009-03-08 14:16:06 ----N---- C:\WINDOWS\system32\advpack.dll.mui
          2009-03-08 14:15:48 ----N---- C:\WINDOWS\system32\iedkcs32.dll.mui
          2009-03-08 04:39:48 ----N---- C:\WINDOWS\system32\ieframe.dll
          2009-03-08 04:34:48 ----N---- C:\WINDOWS\system32\WinFXDocObj.exe
          2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieudinit.exe
          2009-03-08 04:32:26 ----N---- C:\WINDOWS\system32\msfeeds.dll
          2009-03-08 04:32:22 ----N---- C:\WINDOWS\system32\iertutil.dll
          2009-03-08 04:31:54 ----N---- C:\WINDOWS\system32\msfeedssync.exe
          2009-03-08 04:31:52 ----N---- C:\WINDOWS\system32\msfeedsbs.dll
          2009-03-08 04:31:52 ----N---- C:\WINDOWS\system32\icardie.dll
          2009-03-08 04:22:46 ----N---- C:\WINDOWS\system32\ieui.dll
          2009-03-08 04:11:12 ----N---- C:\WINDOWS\system32\ieapfltr.dll

          ======List of files/folders modified in the last 2 months======

          2009-05-01 09:34:08 ----A---- C:\WINDOWS\win.ini
          2009-05-01 08:41:12 ----A---- C:\WINDOWS\system.ini
          2009-03-08 14:09:26 ----A---- C:\WINDOWS\system32\iedkcs32.dll
          2009-03-08 04:41:16 ----A---- C:\WINDOWS\system32\mshtml.dll
          2009-03-08 04:34:58 ----A---- C:\WINDOWS\system32\wininet.dll
          2009-03-08 04:34:56 ----A---- C:\WINDOWS\system32\urlmon.dll
          2009-03-08 04:34:48 ----A---- C:\WINDOWS\system32\webcheck.dll
          2009-03-08 04:34:30 ----A---- C:\WINDOWS\system32\licmgr10.dll
          2009-03-08 04:34:28 ----A---- C:\WINDOWS\system32\url.dll
          2009-03-08 04:34:18 ----A---- C:\WINDOWS\system32\occache.dll
          2009-03-08 04:34:18 ----A---- C:\WINDOWS\system32\msrating.dll
          2009-03-08 04:33:40 ----A---- C:\WINDOWS\system32\corpol.dll
          2009-03-08 04:33:26 ----A---- C:\WINDOWS\system32\jsproxy.dll
          2009-03-08 04:33:16 ----A---- C:\WINDOWS\system32\jscript.dll
          2009-03-08 04:33:08 ----A---- C:\WINDOWS\system32\ieaksie.dll
          2009-03-08 04:33:06 ----A---- C:\WINDOWS\system32\vbscript.dll
          2009-03-08 04:33:02 ----A---- C:\WINDOWS\system32\ieakeng.dll
          2009-03-08 04:32:56 ----A---- C:\WINDOWS\system32\admparse.dll
          2009-03-08 04:32:54 ----A---- C:\WINDOWS\system32\ie4uinit.exe
          2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieakui.dll
          2009-03-08 04:32:50 ----A---- C:\WINDOWS\system32\iesetup.dll
          2009-03-08 04:32:50 ----A---- C:\WINDOWS\system32\iernonce.dll
          2009-03-08 04:32:48 ----A---- C:\WINDOWS\system32\advpack.dll
          2009-03-08 04:32:46 ----A---- C:\WINDOWS\system32\inseng.dll
          2009-03-08 04:32:04 ----A---- C:\WINDOWS\system32\mstime.dll
          2009-03-08 04:31:56 ----A---- C:\WINDOWS\system32\iepeers.dll
          2009-03-08 04:31:44 ----A---- C:\WINDOWS\system32\dxtmsft.dll
          2009-03-08 04:31:38 ----A---- C:\WINDOWS\system32\imgutil.dll
          2009-03-08 04:31:38 ----A---- C:\WINDOWS\system32\dxtrans.dll
          2009-03-08 04:31:36 ----A---- C:\WINDOWS\system32\pngfilt.dll
          2009-03-08 04:31:26 ----A---- C:\WINDOWS\system32\mshtmled.dll
          2009-03-08 04:31:18 ----A---- C:\WINDOWS\system32\mshtmler.dll
          2009-03-08 04:31:02 ----A---- C:\WINDOWS\system32\mshta.exe
          2009-03-08 04:22:38 ----A---- C:\WINDOWS\system32\msls31.dll

          ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2007-04-30 26888]
          R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2007-04-30 43176]
          R1 cmdGuard;COMODO Internet Security Sandbox Driver; C:\WINDOWS\System32\DRIVERS\cmdguard.sys [2009-05-02 110992]
          R1 cmdHlp;COMODO Internet Security Helper Driver; C:\WINDOWS\System32\DRIVERS\cmdhlp.sys [2009-05-02 24336]
          R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-19 40320]
          R1 SASDIFSV;SASDIFSV; \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS []
          R1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys []
          R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2005-07-26 8832]
          R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.2.0.3; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2009-05-01 17801]
          R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2007-04-30 94552]
          R2 BTSERIAL;Bluetooth Serial Driver; \??\C:\WINDOWS\system32\drivers\btserial.sys []
          R2 BTSLBCSP;Bluetooth Port Client Driver; \??\C:\WINDOWS\system32\drivers\btslbcsp.sys []
          R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-03-17 13059]
          R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-04-19 2317504]
          R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2007-04-30 23416]
          R3 BCM43XX;Pilote pour carte réseau Broadcom 802.11; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys [2004-12-22 369024]
          R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2005-05-31 1341466]
          R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2005-07-26 14080]
          R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2004-12-15 1038208]
          R3 HSFHWICH;HSFHWICH; C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys [2004-12-15 207232]
          R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-01-23 804317]
          R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2005-07-26 20992]
          R3 SASENUM;SASENUM; \??\C:\Program Files\SUPERAntiSpyware\SASENUM.SYS []
          R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-02-04 193216]
          R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2005-07-26 26624]
          R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2005-07-26 57600]
          R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2005-07-26 20480]
          R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2004-12-15 703232]
          S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2005-07-26 31616]
          S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2005-07-26 25856]
          S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2005-07-26 15104]
          S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2005-07-26 26496]

          ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R2 ACS;Service de configuration Atheros; C:\WINDOWS\system32\acs.exe [2004-12-27 36864]
          R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2007-04-30 16512]
          R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2007-04-30 132736]
          R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe [2005-05-31 258103]
          R2 cmdAgent;COMODO Internet Security Helper Service; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [2009-05-02 700152]
          R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
          R2 wltrysvc;Broadcom Wireless LAN Tray Service; C:\WINDOWS\System32\wltrysvc.exe [2004-12-22 65536]
          R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2007-04-30 243328]
          R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2007-04-30 345728]
          R3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]
          S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
          S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

          -----------------EOF-----------------
      2. SUPERAntiSpyware Scan Log
        https://www.superantispyware.com/

        Generated 05/02/2009 at 08:47 PM

        Application Version : 4.26.1002

        Core Rules Database Version : 3868
        Trace Rules Database Version: 1816

        Scan type : Complete Scan
        Total Scan Time : 00:12:03

        Memory items scanned : 461
        Memory threats detected : 0
        Registry items scanned : 4903
        Registry threats detected : 0
        File items scanned : 6453
        File threats detected : 5

        Adware.Tracking Cookie
        C:\Documents and Settings\Admin\Cookies\admin@advertising[1].txt
        C:\Documents and Settings\Admin\Cookies\admin@atdmt[2].txt
        C:\Documents and Settings\Admin\Cookies\admin@xiti[1].txt
        C:\Documents and Settings\Admin\Cookies\admin@doubleclick[2].txt
        C:\Documents and Settings\Admin\Cookies\admin@smartadserver[1].txt
        1. bon j'ai tout nettoyé ac SUPERantispyware, j'ai refait une analyse ac Avast , il ne trouve plus de virus ni rien de "malveillant sur mon pc" , je pense que c'est bon , non ??
      3. Télécharge Superantispyware (SAS)

        Choisis "enregistrer" et enregistre-le sur ton bureau.

        Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

        Créé une icône sur le bureau.

        Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

        - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
        - Sous Configuration and Preferences, clique sur le bouton "Preferences"
        - Clique sur l'onglet "Scanning Control "
        - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

        Close browsers before scanning
        Scan for tracking cookies
        Terminate memory threats before quarantining
        - Laisse les autres lignes décochées.

        - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

        - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

        Dans la colonne de gauche, coche C:\Fixed Drive.

        Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

        Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

        A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

        Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

        Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

        Pour recopier les informations sur le forum, fais ceci :

        - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
        - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
        - Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

        - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

        - Copie son contenu dans ta réponse.

        Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
        1. 1- Télécharges Ccleaner :

          Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
          Lors de l'installation:
          -choisis bien "francais" en langue .
          -avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.

          Tuto

          ---> Utilisation:
          ! déconnectes toi et fermes toutes applications en cours !
          * vas dans "nettoyeur" : fait analyse puis nettoyage
          * vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

          ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
          1. Non ca demarre lentement et ensuite ca va beaucoup plus vite.T'en a pour 1 ou 1h30.
            1. ma connexion n'est pas très puissante, ça risque d'être long ..la mise a jour des bases antivirus n'est qu'à 10%
              1. [ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

                --> Recherche:

                C:\TB.txt: trouvé !
                C:\Toolbar SD: trouvé !
                C:\Rsit: trouvé !
                C:\Documents and Settings\Admin\Bureau\HijackThis.lnk: trouvé !
                C:\Documents and Settings\Admin\Bureau\HJTInstall.exe: trouvé !
                C:\Documents and Settings\Admin\Bureau\ToolBarSD.exe: trouvé !
                C:\Documents and Settings\Admin\Bureau\Rsit.exe: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                C:\Program Files\trend micro\HijackThis.exe: trouvé !
                C:\Program Files\trend micro\HijackThis: trouvé !
                C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
                C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !

                ---------------------------------
                --> Suppression:

                C:\Documents and Settings\Admin\Bureau\HijackThis.lnk: supprimé !
                C:\Documents and Settings\Admin\Bureau\HJTInstall.exe: supprimé !
                C:\Documents and Settings\Admin\Bureau\ToolBarSD.exe: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                C:\Program Files\trend micro\HijackThis.exe: supprimé !
                C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
                C:\TB.txt: supprimé !
                C:\Documents and Settings\Admin\Bureau\Rsit.exe: supprimé !
                C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
                C:\Toolbar SD: supprimé !
                C:\Rsit: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                C:\Program Files\trend micro\HijackThis: supprimé !
                1. Bon la r3 est pas revenu.Bonne nouvelle.

                  Supprimes les logiciels de desinfection inutiles avec tool cleaner

                  http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
                  ---> Télécharge ToolsCleaner2 sur ton Bureau.
                  * Double-clique sur ToolsCleaner2.exe pour le lancer.
                  * Clique sur Recherche et laisse le scan agir.
                  * Clique sur Suppression pour finaliser.
                  * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                  * Clique sur Quitter pour obtenir le rapport.
                  * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                  _________________________________________________

                  Ensuite scan de controle sur kaspersky

                  Fais un scan en ligne ici Kasper Online (Avec Internet Explorer).

                  - En bas à droite, clique sur Démarrer Online-scanner.

                  - Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

                  - Accepte les Contrôles ActiveX.

                  - Choisis Poste de travail pour le scan.

                  - Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

                  - Pour t'aider à utiliser le scan en ligne :

                  NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
                  1. Eteins ton pc ,puis redemarre et reposte moi un hijack this seul ("do a scan and save a log",puis postes moi le rapport)
                    1. réouvre hijackthis
                      fais scan only
                      coches ces lignes sur leur gauche:

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.mini20.com
                      R3 - Default URLSearchHook is missing
                      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

                      tu les coches et tu clic sur "fix checked"

                      et tu fermes le programme.
                      1. c bon...et maintenant ?
                    2. troisieme fichier analysé :

                      Fichier wgapi.dll reçu le 2009.05.02 16:25:21 (CET)Antivirus Version Dernière mise à jour Résultat
                      a-squared 4.0.0.101 2009.05.02 -
                      AhnLab-V3 5.0.0.2 2009.05.01 -
                      AntiVir 7.9.0.160 2009.05.02 -
                      Antiy-AVL 2.0.3.1 2009.04.30 -
                      Authentium 5.1.2.4 2009.05.01 -
                      Avast 4.8.1335.0 2009.05.01 -
                      AVG 8.5.0.327 2009.05.01 -
                      BitDefender 7.2 2009.05.02 -
                      CAT-QuickHeal 10.00 2009.05.02 -
                      ClamAV 0.94.1 2009.05.02 -
                      Comodo 1147 2009.05.02 -
                      DrWeb 4.44.0.09170 2009.05.02 -
                      eSafe 7.0.17.0 2009.04.30 -
                      eTrust-Vet 31.6.6487 2009.05.02 -
                      F-Prot 4.4.4.56 2009.05.01 -
                      F-Secure 8.0.14470.0 2009.05.02 -
                      Fortinet 3.117.0.0 2009.05.02 -
                      GData 19 2009.05.02 -
                      Ikarus T3.1.1.49.0 2009.05.02 -
                      K7AntiVirus 7.10.722 2009.05.02 -
                      Kaspersky 7.0.0.125 2009.05.02 -
                      McAfee 5602 2009.05.01 -
                      McAfee+Artemis 5602 2009.05.01 -
                      McAfee-GW-Edition 6.7.6 2009.05.02 -
                      Microsoft 1.4602 2009.05.02 -
                      NOD32 4049 2009.05.01 -
                      Norman 6.01.05 2009.04.30 -
                      nProtect 2009.1.8.0 2009.05.02 -
                      Panda 10.0.0.14 2009.05.02 -
                      PCTools 4.4.2.0 2009.05.02 -
                      Prevx1 3.0 2009.05.02 -
                      Rising 21.27.41.00 2009.05.01 -
                      Sophos 4.41.0 2009.05.02 -
                      Sunbelt 3.2.1858.2 2009.05.02 -
                      Symantec 1.4.4.12 2009.05.02 -
                      TheHacker 6.3.4.1.317 2009.05.02 -
                      TrendMicro 8.950.0.1092 2009.05.01 -
                      VBA32 3.12.10.4 2009.05.02 -
                      ViRobot 2009.5.1.1717 2009.05.01 -
                      VirusBuster 4.6.5.0 2009.05.01 -

                      Information additionnelle
                      File size: 217088 bytes
                      MD5...: bfd20300a2f59e4a8e40aa1153041ef5
                      SHA1..: 0a5485bcb30152674f6968a7438254e0bba81bd4
                      SHA256: 4f899307c12c9801072bfb3fd53a3d1bd2b9e1ca3857af1c45920adf9b98a8c1
                      SHA512: 2fb72659898cafc86b4ebc6ca8d1b83cfa293ccf4c02da43ec1efa2a986eb637<BR>09fd5f5c827e3d97fd903c70a4da27a37227de252cbba2a7dcb1777fa79fbe01
                      ssdeep: 3072:yzJFrZnPL0huYDF/gVDtlw8FuQEsHPXH3TJA7wT+qRdQIbmam/+rTlqcE:y<BR>zJFNQw9Hw8Fis/XTJswyqQqPZe<BR>
                      PEiD..: Armadillo v1.xx - v2.xx
                      TrID..: File type identification<BR>Win32 Executable MS Visual C++ (generic) (75.0%)<BR>Win32 Executable Generic (16.9%)<BR>Generic Win/DOS Executable (3.9%)<BR>DOS Executable Generic (3.9%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
                      PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x18cd5<BR>timedatestamp.....: 0x41fd7644 (Mon Jan 31 00:05:24 2005)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x19f00 0x1a000 6.15 f32e46967e90b03c74595c0d6debdbff<BR>.rdata 0x1b000 0xc499 0xd000 5.56 482f1c2c5ae9e4a7e9f0138961499e09<BR>.data 0x28000 0xcc4 0x1000 3.38 10bbe84bc41770a36466c7008d8d8573<BR>.rsrc 0x29000 0x81a8 0x9000 3.35 96abff005fd5a44f8a6fb82adb169efe<BR>.reloc 0x32000 0x28b4 0x3000 5.25 88448977be192886217488805204ad08<BR><BR>( 9 imports ) <BR>> wcapi.dll: _GetMacAddress@WuMacAddress@@QAE_AV_$WuStrBase@D@@XZ, __4_$WuStrBase@D@@QAEAAV0@PBD@Z, _Empty@_$WuStrBase@D@@QAEXXZ, _WcLoadAPI@@YAPAVWcAPI@@PAX@Z, __0_$WuStrBase@D@@QAE@PBD@Z, _LoadStringA@_$WuStrBase@D@@QAE_NI@Z, _IsEmpty@WuIpAddress@@QAEHXZ, _GetIPAddress@WuIpAddress@@QAE_AV_$WuStrBase@D@@XZ, __B_$WuStrBase@D@@QBEPBDXZ, _IsEmpty@_$WuStrBase@D@@QBE_NXZ, __0WuIpAddress@@QAE@XZ, __0WuMacAddress@@QAE@XZ, __0_$WuStrBase@D@@QAE@XZ, __4_$WuStrBase@D@@QAEAAV0@ABV0@@Z, __0WuIpAddress@@QAE@AAV0@@Z, __1WuIpAddress@@UAE@XZ, __1_$WuStrBase@D@@QAE@XZ, __0WuMacAddress@@QAE@ABV0@@Z, __0_$WuStrBase@D@@QAE@ABV0@@Z, __1WuMacAddress@@QAE@XZ<BR>> CRYPT32.dll: CertGetNameStringA, CertFindCertificateInStore, CertEnumCertificatesInStore, CertOpenStore, CertOpenSystemStoreA, CertGetIssuerCertificateFromStore, CertFreeCertificateContext, CryptDecodeObject, CertRDNValueToStrA, CertFindRDNAttr, CertGetCertificateContextProperty, CertFindExtension, CertGetEnhancedKeyUsage, CertCloseStore<BR>> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -<BR>> MSVCRT.dll: malloc, wcslen, free, wcsncpy, isxdigit, toupper, atoi, _itoa, _mbsicmp, sprintf, calloc, fopen, fprintf, fflush, fclose, _CxxThrowException, __0exception@@QAE@ABV0@@Z, __CxxFrameHandler, _mbscmp, _strnicmp, strncmp, _adjust_fdiv, _initterm, _onexit, __dllonexit, __1type_info@@UAE@XZ, _terminate@@YAXXZ, vsprintf, _except_handler3<BR>> KERNEL32.dll: GetTickCount, Sleep, GetLastError, WideCharToMultiByte, GetComputerNameExA, FileTimeToSystemTime, DeleteCriticalSection, EnterCriticalSection, LeaveCriticalSection, WaitForSingleObject, SetEvent, CreateEventA, WaitForMultipleObjects, CloseHandle, FreeLibrary, GetSystemDirectoryA, GetModuleFileNameA, GetCurrentThreadId, GetLocalTime, EnumResourceLanguagesA, GetModuleHandleA, GetProcAddress, LoadLibraryA, GetUserDefaultLangID, GetVersionExA, GetComputerNameA, GetTimeFormatA, GetDateFormatA, InitializeCriticalSection<BR>> USER32.dll: SendMessageA, WinHelpA, MessageBeep, UpdateWindow, SystemParametersInfoA, InvalidateRect, SetForegroundWindow, AttachThreadInput, GetForegroundWindow, PostMessageA, GetUserObjectInformationA, GetThreadDesktop, GetWindowThreadProcessId, MessageBoxA, RedrawWindow, OpenClipboard, CloseClipboard, GetClipboardData, EnableWindow, GetParent, IsWindowVisible<BR>> ADVAPI32.dll: GetUserNameA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegCreateKeyExA, RegSetValueExA, RegDeleteValueA, CloseServiceHandle, OpenServiceA, OpenSCManagerA, ControlService, StartServiceA, QueryServiceStatus<BR>> ole32.dll: CoInitializeEx<BR>> MSVCP60.dll: _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ABV12@@Z, __8std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@0@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBDABV_$allocator@D@1@@Z, __0out_of_range@std@@QAE@ABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@1@@Z, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __1out_of_range@std@@UAE@XZ, __0out_of_range@std@@QAE@ABV01@@Z, __0logic_error@std@@QAE@ABV01@@Z<BR><BR>( 397 exports ) <BR>__0WgAdapterMonitor@@QAE@AAV0@@Z, __0WgAdapterMonitor@@QAE@PAVWcAdapter@@@Z, __0WgAdapterMonitorManager@@AAE@ABV0@@Z, __0WgAdapterMonitorManager@@AAE@XZ, __0WgCertificate@@QAE@ABV0@@Z, __0WgCertificate@@QAE@XZ, __0WgConfigPropSheet@@QAE@KPAVCWnd@@K@Z, __0WgConfigPropSheet@@QAE@PBDPAVCWnd@@K@Z, __0WgConfigureTTLSDlg@@QAE@PAVCWnd@@@Z, __0WgDialog@@QAE@K@Z, __0WgDialog@@QAE@KPAVCWnd@@@Z, __0WgDialog@@QAE@XZ, __0WgEAPTLSDlg@@QAE@PAVCWnd@@@Z, __0WgLeapLoginDlg@@QAE@PAVCWnd@@@Z, __0WgMaskEdit@@QAE@XZ, __0WgMonitorState@@QAE@XZ, __0WgOrderProfilesDlg@@QAE@ABVCStringArray@@AAV1@PAVCWnd@@@Z, __0WgPEAPGTCDlg@@QAE@PAVCWnd@@@Z, __0WgPEAPGTCStaticPasswordDlg@@QAE@PAVCWnd@@@Z, __0WgRegKey@@QAE@XZ, __0WgTokenConfigDlg@@QAE@PAVCWnd@@@Z, __0WgWindowsService@@QAE@ABV0@@Z, __0WgWindowsService@@QAE@VCString@@@Z, __0WgZeroConfig@@QAE@ABV0@@Z, __0WgZeroConfig@@QAE@VCString@@@Z, __1WgAdapterMonitor@@QAE@XZ, __1WgAdapterMonitorManager@@QAE@XZ, __1WgCertificate@@UAE@XZ, __1WgConfigPropSheet@@UAE@XZ, __1WgConfigureTTLSDlg@@UAE@XZ, __1WgDialog@@UAE@XZ, __1WgEAPTLSDlg@@UAE@XZ, __1WgLeapLoginDlg@@UAE@XZ, __1WgMaskEdit@@UAE@XZ, __1WgOrderProfilesDlg@@UAE@XZ, __1WgPEAPGTCDlg@@UAE@XZ, __1WgPEAPGTCStaticPasswordDlg@@UAE@XZ, __1WgRegKey@@UAE@XZ, __1WgTokenConfigDlg@@UAE@XZ, __1WgWindowsService@@QAE@XZ, __1WgZeroConfig@@QAE@XZ, __4WgAdapterMonitor@@QAEAAV0@ABV0@@Z, __4WgCertificate@@QAEAAV0@ABV0@@Z, __4WgHelper@@QAEAAV0@ABV0@@Z, __4WgMonitorState@@QAEAAV0@ABV0@@Z, __4WgWindowsService@@QAEAAV0@ABV0@@Z, __4WgZeroConfig@@QAEAAV0@ABV0@@Z, ___7WgAdapterMonitorManager@@6B@, ___7WgCertificate@@6B@, ___7WgConfigPropSheet@@6B@, ___7WgConfigureTTLSDlg@@6B@, ___7WgDialog@@6B@, ___7WgEAPTLSDlg@@6B@, ___7WgLeapLoginDlg@@6B@, ___7WgMaskEdit@@6B@, ___7WgOrderProfilesDlg@@6B@, ___7WgPEAPGTCDlg@@6B@, ___7WgPEAPGTCStaticPasswordDlg@@6B@, ___7WgRegKey@@6B@, ___7WgTokenConfigDlg@@6B@, ___FWgConfigureTTLSDlg@@QAEXXZ, ___FWgEAPTLSDlg@@QAEXXZ, ___FWgLeapLoginDlg@@QAEXXZ, ___FWgPEAPGTCDlg@@QAEXXZ, ___FWgPEAPGTCStaticPasswordDlg@@QAEXXZ, ___FWgTokenConfigDlg@@QAEXXZ, ___FWgZeroConfig@@QAEXXZ, _AdapterConfigChanged@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterDisabled@WgAdapterMonitor@@AAEXXZ, _AdapterEnabled@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterInserted@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterRemoved@WgAdapterMonitor@@AAEXXZ, _AdapterStateChanged@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _Authenticated@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _Bin2Hex@WgHelper@@QAE_AW4WgStatus@@PAEPADH@Z, _Clear@WgAdapterMonitorManager@@AAE_AW4WgStatus@@XZ, _CloseKey@WgRegKey@@QAEHXZ, _CollectAPInfo@WgAdapterMonitor@@AAEHXZ, _CollectAPPowerCtrl@WgAdapterMonitor@@AAEHXZ, _CollectAdvStatisticsData@WgAdapterMonitor@@AAEHXZ, _CollectAdvStatusData@WgAdapterMonitor@@AAEHXZ, _CollectBSSIDList@WgAdapterMonitor@@AAEHXZ, _CollectConnectionData@WgAdapterMonitor@@AAEHXZ, _CollectData@WgAdapterMonitor@@AAEHXZ, _CollectDiagnosticData@WgAdapterMonitor@@AAEHXZ, _CollectDiagnosticsStatisticsData@WgAdapterMonitor@@AAEHXZ, _CollectDot11AuthAlg@WgAdapterMonitor@@AAEHXZ, _CollectMICAlg@WgAdapterMonitor@@AAEHXZ, _CollectMinGuiData@WgAdapterMonitor@@AAEHXZ, _CollectNDISHardwareStatus@WgAdapterMonitor@@AAEHXZ, _CollectNoiseFloor@WgAdapterMonitor@@AAEHXZ, _CollectQosInfo@WgAdapterMonitor@@AAEHXZ, _CollectRFStatus@WgAdapterMonitor@@AAEHXZ, _CollectSignalQuality@WgAdapterMonitor@@AAEHXZ, _CollectTransmitPower@WgAdapterMonitor@@AAEHXZ, _CollectUpTime@WgAdapterMonitor@@AAEHXZ, _CreateKey@WgRegKey@@QAEHPAUHKEY__@@PBDPAK@Z, _DDV_ComparePassword@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@V3@@Z, _DDV_IsValidDomain@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_IsValidLogin@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_TextCantBeEmpty@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_ValidUserName@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_ValidateKeyLength@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@KKK@Z, _DeleteValue@WgRegKey@@QAEHPBD@Z, _DetectLanguage@WgHelper@@QAEGXZ, _DiffData@WgAdapterMonitor@@AAEXXZ, _DoDataExchange@WgConfigureTTLSDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgEAPTLSDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgLeapLoginDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgOrderProfilesDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgPEAPGTCDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgPEAPGTCStaticPasswordDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgTokenConfigDlg@@MAEXPAVCDataExchange@@@Z, _EnableHexFormat@WgMaskEdit@@QAE_AW4WgStatus@@HH@Z, _EnumerateCertificates@WgHelper@@QAE_AW4WgStatus@@PAVCStringArray@@0PBDHPAJ@Z, _FindCA@WgHelper@@AAEPAUcertDescription@@PBU_CERT_CONTEXT@@H@Z, _FindCertificate@WgHelper@@QAE_AW4WgStatus@@PBDHHPAPAUcertDescription@@@Z, _FindMachineCertificate@WgHelper@@AAEPAUcertDescription@@H@Z, _FormatData@WgAdapterMonitor@@AAEXXZ, _FreeCertDescription@WgHelper@@QAE_AW4WgStatus@@PAUcertDescription@@@Z, _GetAPIPAddress@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetAPName@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetAdapterMonitor@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWcAdapter@@PAPAVWgAdapterMonitor@@@Z, _GetAdapterMonitorManager@WgAdapterMonitorManager@@SAPAV1@XZ, _GetAdapterName@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWgAdapterMonitor@@AAV_$WuStrBase@D@@@Z, _GetAuthenticationTypeString@WgHelper@@QAE_AW4WgStatus@@W4WcSecurityType@@AAVCString@@@Z, _GetBssid@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetBssidList@WgAdapterMonitor@@QAE_AW4WgStatus@@AAV_$vector@UWcBSSID@@V_$allocator@UWcBSSID@@@std@@@std@@PAH@Z, _GetCA@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetCA@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetCA@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetCKIP@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetCertificate@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetChallenge@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetChannel@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetConfirmPassword@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetConfirmPassword@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetConnectionMode@WgAdapterMonitor@@QAE_AW4WgStatus@@AAW4WcConnectionMode@@@Z, _GetCountryInfo@WgAdapterMonitor@@QAE_AW4WgStatus@@PAK@Z, _GetCumulative@WgMonitorState@@QAEHXZ, _GetCurrentNetworkType@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetDbm@WgMonitorState@@QAEHXZ, _GetDomain@WgCertificate@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetDomain@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetDomain@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetDomain@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetDomain@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetDriverStatistics@WgAdapterMonitor@@QAE_AW4WgStatus@@PA_K@Z, _GetDriverStatisticsData2@WgAdapterMonitor@@QAE_AW4WgStatus@@AAUWcDriverStatisticData2@@@Z, _GetDriverStatisticsData@WgAdapterMonitor@@QAE_AW4WgStatus@@AAUWcDriverStatisticData@@@Z, _GetEAPTypes@WgHelper@@QAE_AW4WgStatus@@AAVCStringArray@@@Z, _GetEncryptionType@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetFrequency5GhzEnable@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _GetFrequency@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetLinkStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetLoginName@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetLoginName@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetLoginName@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetMessageMap@WgConfigPropSheet@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgConfigureTTLSDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgEAPTLSDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgLeapLoginDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgMaskEdit@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgOrderProfilesDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgPEAPGTCDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgPEAPGTCStaticPasswordDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgTokenConfigDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMonitorMask@WgAdapterMonitor@@AAEKXZ, _GetMonitorState@WgAdapterMonitor@@QAE_AVWgMonitorState@@XZ, _GetNetworkName@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetNoiseFloor@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetPassword@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetPassword@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetPassword@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetPassword@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetPowerLevelText@WgHelper@@QAE_AW4WgStatus@@W4WgWirelessMode@@KAAVCString@@@Z, _GetPowerLevelValues@WgHelper@@QAE_AW4WgStatus@@W4WgWirelessMode@@AAV_$CArray@KK@@@Z, _GetPowerSaveModeString@WgHelper@@QAE_AW4WgStatus@@W4WcPwrMgmt@@AAVCString@@@Z, _GetProfileDefaults@WgHelper@@QAEXPAUWcProfileData@@@Z, _GetQosInfo@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetRSSI@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetRadioEnableStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAW4WcDriverRadioState@@@Z, _GetRefreshInterval@WgMonitorState@@QAEKXZ, _GetRuntimeClass@WgConfigPropSheet@@UBEPAUCRuntimeClass@@XZ, _GetRxRate@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetSignalQuality@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetSignalStrength@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetSmeStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetTransmitPower@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetTxRate@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUpTime@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUser@WgCertificate@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUserNameA@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetUserNameForMachineAuth@WgHelper@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetValue@WgRegKey@@QAEHPBDAAK@Z, _GetValue@WgRegKey@@QAEHPBDAAVCString@@@Z, _GetValue@WgRegKey@@QAEHPBDPAPAEAAK@Z, _GetVersion@WgAdapterMonitorManager@@EAEKXZ, _GetWirelessMode@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _Hex2Bin@WgHelper@@QAE_AW4WgStatus@@PADPAEH@Z, _IfMachineCertificatePresent@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IfSingleSignOnSupported@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IfValidMachineCertificate@WgHelper@@QAE_AW4WgStatus@@PBU_CERT_CONTEXT@@PAH@Z, _Initialize@WgConfigPropSheet@@QAEHPAUWgVirtualAdapter@@PAUWcProfileData@@H@Z, _Initialize@WgLeapLoginDlg@@QAEXVCString@@0@Z, _InitializeCAList@WgConfigureTTLSDlg@@AAEHXZ, _InitializeCAList@WgEAPTLSDlg@@AAEHXZ, _InitializeCAList@WgPEAPGTCDlg@@AAEHXZ, _InitializeCertificateList@WgEAPTLSDlg@@AAEHXZ, _InitializeEvents@WgAdapterMonitor@@AAEXXZ, _InitializeSettings@WgAdapterMonitor@@AAEXXZ, _InvalidateData@WgAdapterMonitor@@AAEXXZ, _InvalidateStatistics@WgAdapterMonitor@@AAEXXZ, _IsAssociated@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _IsEnabled@WgZeroConfig@@QAE_AW4WgStatus@@PAVWcAdapter@@PAH@Z, _IsGINAInstalled@WgHelper@@AAEHXZ, _IsHexString@WgMaskEdit@@QAEHHVCString@@@Z, _IsInstalled@WgWindowsService@@QAE_AW4WgStatus@@PAH@Z, _IsRadioEnable@WgAdapterMonitor@@AAEHXZ, _IsRunning@WgWindowsService@@QAE_AW4WgStatus@@PAH@Z, _IsScreenSaver@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IsUseMachineInfo@WgConfigureTTLSDlg@@QAEHXZ, _IsUseMachineInfo@WgEAPTLSDlg@@QAEHXZ, _IsUseMachineInfo@WgPEAPGTCDlg@@QAEHXZ, _IsUseStaticPassword@WgPEAPGTCDlg@@QAEHXZ, _IsUseWindows@WgConfigureTTLSDlg@@QAEHXZ, _IsUseWindows@WgPEAPGTCDlg@@QAEHXZ, _IsValidWindowsDomainName@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _IsValidWindowsPassword@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _IsValidWindowsUserName@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _LoadLocaleDependentDll@WgHelper@@QAEPAUHINSTANCE__@@GPBD0@Z, _MAX_STRING_SIZE@WgRegKey@@2KB, _MoveToForeground@WgHelper@@QAEXPAUHWND__@@@Z, _OnAdapterEvent@WgAdapterMonitorManager@@EAE_AW4WcStatus@@KPAVWcAdapter@@@Z, _OnAdd@WgOrderProfilesDlg@@IAEXXZ, _OnAdvanced@WgConfigureTTLSDlg@@IAEXXZ, _OnAdvanced@WgPEAPGTCDlg@@IAEXXZ, _OnChar@WgMaskEdit@@IAEXIII@Z, _OnForeground@WgLeapLoginDlg@@AAEJIJ@Z, _OnForeground@WgPEAPGTCStaticPasswordDlg@@IAEJIJ@Z, _OnForeground@WgTokenConfigDlg@@IAEJIJ@Z, _OnHelpInfo@WgConfigPropSheet@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgConfigureTTLSDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgEAPTLSDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgLeapLoginDlg@@MAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgOrderProfilesDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgPEAPGTCDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgPEAPGTCStaticPasswordDlg@@IAEHPAUtagHELPINFO@@@Z, _OnInitDialog@WgConfigPropSheet@@UAEHXZ, _OnInitDialog@WgConfigureTTLSDlg@@MAEHXZ, _OnInitDialog@WgEAPTLSDlg@@MAEHXZ, _OnInitDialog@WgLeapLoginDlg@@MAEHXZ, _OnInitDialog@WgOrderProfilesDlg@@MAEHXZ, _OnInitDialog@WgPEAPGTCDlg@@MAEHXZ, _OnInitDialog@WgPEAPGTCStaticPasswordDlg@@MAEHXZ, _OnInitDialog@WgTokenConfigDlg@@MAEHXZ, _OnMoveDown@WgOrderProfilesDlg@@IAEXXZ, _OnMoveUp@WgOrderProfilesDlg@@IAEXXZ, _OnNicChange@WgConfigPropSheet@@IAEXIJ@Z, _OnOK@WgConfigureTTLSDlg@@MAEXXZ, _OnOK@WgEAPTLSDlg@@MAEXXZ, _OnOK@WgLeapLoginDlg@@MAEXXZ, _OnOK@WgOrderProfilesDlg@@MAEXXZ, _OnOK@WgPEAPGTCDlg@@MAEXXZ, _OnPaste@WgMaskEdit@@IAEJIJ@Z, _OnRadio@WgPEAPGTCDlg@@IAEXI@Z, _OnRemove@WgOrderProfilesDlg@@IAEXXZ, _OnSelchangeAvailable@WgOrderProfilesDlg@@IAEXXZ, _OnSelchangeCaList@WgConfigureTTLSDlg@@IAEXXZ, _OnSelchangeCaList@WgEAPTLSDlg@@IAEXXZ, _OnSelchangeCaList@WgPEAPGTCDlg@@IAEXXZ, _OnSelchangeCertificate@WgEAPTLSDlg@@IAEXXZ, _OnSelchangeSelected@WgOrderProfilesDlg@@IAEXXZ, _OnSetFocus@WgMaskEdit@@IAEXPAVCWnd@@@Z, _OnUseMachine@WgConfigureTTLSDlg@@IAEXXZ, _OnUseMachine@WgEAPTLSDlg@@IAEXXZ, _OnUseMachine@WgPEAPGTCDlg@@IAEXXZ, _OnUseWindows@WgConfigureTTLSDlg@@IAEXXZ, _OnUseWindows@WgPEAPGTCDlg@@IAEXXZ, _OpenKey@WgRegKey@@QAEHPAUHKEY__@@PBD@Z, _OpenKeyForQueryOnly@WgRegKey@@QAEHPAUHKEY__@@PBD@Z, _PauseMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _Register@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWgAdapterMonitor@@PAVWcAdapter@@@Z, _RegisterForAdapterEvents@WgAdapterMonitorManager@@AAEHXZ, _ResumeMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _RunThread@WgAdapterMonitor@@CAIPAX@Z, _SetAdapter@WgAdapterMonitor@@QAE_AW4WgStatus@@PAVWcAdapter@@@Z, _SetCA@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetCA@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetCA@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetCertificate@WgCertificate@@QAE_AW4WgStatus@@PBDHH@Z, _SetCertificate@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetChallenge@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetCollectionFlags@WgAdapterMonitor@@AAEXK@Z, _SetConfirmPassword@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetConfirmPassword@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetControlText@WgDialog@@QAE_AW4WgStatus@@JK@Z, _SetCumulative@WgMonitorState@@QAEXH@Z, _SetDbm@WgMonitorState@@QAEXH@Z, _SetDialogCaption@WgDialog@@QAE_AW4WgStatus@@K@Z, _SetDomain@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetDomain@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetDomain@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetDomain@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetEnabled@WgZeroConfig@@QAE_AW4WgStatus@@PAVWcAdapter@@H@Z, _SetLabelText@WgDialog@@QAE_AW4WgStatus@@PAVCStatic@@K@Z, _SetLoginName@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetLoginName@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetLoginName@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetMonitorMask@WgAdapterMonitor@@QAE_AW4WgStatus@@K@Z, _SetMonitorState@WgAdapterMonitor@@QAE_AW4WgStatus@@VWgMonitorState@@@Z, _SetPassword@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetPassword@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetPassword@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetPassword@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetRefreshInterval@WgMonitorState@@QAEXK@Z, _SetTitle@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetTitle@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetUseMachineInfo@WgConfigureTTLSDlg@@QAEXH@Z, _SetUseMachineInfo@WgEAPTLSDlg@@QAEXH@Z, _SetUseMachineInfo@WgPEAPGTCDlg@@QAEXH@Z, _SetUseStaticPassword@WgPEAPGTCDlg@@QAEXH@Z, _SetUseWindows@WgConfigureTTLSDlg@@QAEXH@Z, _SetUseWindows@WgPEAPGTCDlg@@QAEXH@Z, _SetUserName@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetUserName@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetUserName@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetUserName@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetValue@WgRegKey@@QAEHPBD0@Z, _SetValue@WgRegKey@@QAEHPBDK@Z, _SetValue@WgRegKey@@QAEHPBDPAEH@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@JJK@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@VCString@@1K@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@VCString@@JK@Z, _StartMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _StartServiceA@WgWindowsService@@AAEKPAUSC_HANDLE__@@@Z, _StartServiceA@WgWindowsService@@QAE_AW4WgStatus@@XZ, _StopService@WgWindowsService@@AAEKPAUSC_HANDLE__@@K@Z, _StopService@WgWindowsService@@QAE_AW4WgStatus@@K@Z, _StopThread@WgAdapterMonitor@@AAEXXZ, _TestForScanning@WgAdapterMonitor@@AAEXXZ, _UnRegisterForAdapterEvents@WgAdapterMonitorManager@@AAEHXZ, _UpdateAvailable@WgOrderProfilesDlg@@QAEXXZ, _UpdateLoginDomain@WgEAPTLSDlg@@AAEXXZ, _UpdateMonitorState@WgAdapterMonitor@@AAE_AW4WgStatus@@VWgMonitorState@@@Z, _UpdateProfile@WgConfigPropSheet@@QAEXPAUWcProfileData@@@Z, _Validate@WgPEAPGTCDlg@@AAEHXZ, __GetBaseClass@WgConfigPropSheet@@KGPAUCRuntimeClass@@XZ, __GetBaseMessageMap@WgConfigPropSheet@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgConfigureTTLSDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgEAPTLSDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgLeapLoginDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgMaskEdit@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgOrderProfilesDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgPEAPGTCDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgPEAPGTCStaticPasswordDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgTokenConfigDlg@@KGPBUAFX_MSGMAP@@XZ, __messageEntries@WgConfigPropSheet@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgConfigureTTLSDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgEAPTLSDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgLeapLoginDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgMaskEdit@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgOrderProfilesDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgPEAPGTCDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgPEAPGTCStaticPasswordDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgTokenConfigDlg@@0QBUAFX_MSGMAP_ENTRY@@B, _classWgConfigPropSheet@WgConfigPropSheet@@2UCRuntimeClass@@B, _cleanup@WgCertificate@@AAEXXZ, _destroy@WgAdapterMonitorManager@@QAE_AW4WgStatus@@XZ, _g_szSWRegPath@@3PBDB, _getBlob@WgCertificate@@AAEPAUWgStructBlobKey@@XZ, _getCertAttrValue2@WgHelper@@AAEHPAU_CRYPTOAPI_BLOB@@PAGK@Z, _getCertAttrValue@WgHelper@@AAEHPAU_CRYPTOAPI_BLOB@@PADK@Z, _getCertDescription@WgHelper@@AAEPAUcertDescription@@PBU_CERT_CONTEXT@@@Z, _getUniqueName@WgHelper@@AAEPADPAUcertDescription@@H@Z, _instance@WgAdapterMonitorManager@@0PAV1@A, _m_dwHelpMap@WgConfigPropSheet@@1PAKA, _m_dwHelpMap@WgConfigureTTLSDlg@@0PAKA, _m_dwHelpMap@WgEAPTLSDlg@@1PAKA, _m_dwHelpMap@WgLeapLoginDlg@@0PAKA, _m_dwHelpMap@WgOrderProfilesDlg@@1PAKA, _m_dwHelpMap@WgPEAPGTCDlg@@1PAKA, _m_dwHelpMap@WgPEAPGTCStaticPasswordDlg@@1PAKA, _messageMap@WgConfigPropSheet@@1UAFX_MSGMAP@@B, _messageMap@WgConfigureTTLSDlg@@1UAFX_MSGMAP@@B, _messageMap@WgEAPTLSDlg@@1UAFX_MSGMAP@@B, _messageMap@WgLeapLoginDlg@@1UAFX_MSGMAP@@B, _messageMap@WgMaskEdit@@1UAFX_MSGMAP@@B, _messageMap@WgOrderProfilesDlg@@1UAFX_MSGMAP@@B, _messageMap@WgPEAPGTCDlg@@1UAFX_MSGMAP@@B, _messageMap@WgPEAPGTCStaticPasswordDlg@@1UAFX_MSGMAP@@B, _messageMap@WgTokenConfigDlg@@1UAFX_MSGMAP@@B, _splitEmail@WgCertificate@@AAEHAAVCString@@00@Z, WgLoadAPI<BR>
                      PDFiD.: -
                      RDS...: NSRL Reference Data Set<BR>-

                      Antivirus Version Dernière mise à jour Résultat
                      a-squared 4.0.0.101 2009.05.02 -
                      AhnLab-V3 5.0.0.2 2009.05.01 -
                      AntiVir 7.9.0.160 2009.05.02 -
                      Antiy-AVL 2.0.3.1 2009.04.30 -
                      Authentium 5.1.2.4 2009.05.01 -
                      Avast 4.8.1335.0 2009.05.01 -
                      AVG 8.5.0.327 2009.05.01 -
                      BitDefender 7.2 2009.05.02 -
                      CAT-QuickHeal 10.00 2009.05.02 -
                      ClamAV 0.94.1 2009.05.02 -
                      Comodo 1147 2009.05.02 -
                      DrWeb 4.44.0.09170 2009.05.02 -
                      eSafe 7.0.17.0 2009.04.30 -
                      eTrust-Vet 31.6.6487 2009.05.02 -
                      F-Prot 4.4.4.56 2009.05.01 -
                      F-Secure 8.0.14470.0 2009.05.02 -
                      Fortinet 3.117.0.0 2009.05.02 -
                      GData 19 2009.05.02 -
                      Ikarus T3.1.1.49.0 2009.05.02 -
                      K7AntiVirus 7.10.722 2009.05.02 -
                      Kaspersky 7.0.0.125 2009.05.02 -
                      McAfee 5602 2009.05.01 -
                      McAfee+Artemis 5602 2009.05.01 -
                      McAfee-GW-Edition 6.7.6 2009.05.02 -
                      Microsoft 1.4602 2009.05.02 -
                      NOD32 4049 2009.05.01 -
                      Norman 6.01.05 2009.04.30 -
                      nProtect 2009.1.8.0 2009.05.02 -
                      Panda 10.0.0.14 2009.05.02 -
                      PCTools 4.4.2.0 2009.05.02 -
                      Prevx1 3.0 2009.05.02 -
                      Rising 21.27.41.00 2009.05.01 -
                      Sophos 4.41.0 2009.05.02 -
                      Sunbelt 3.2.1858.2 2009.05.02 -
                      Symantec 1.4.4.12 2009.05.02 -
                      TheHacker 6.3.4.1.317 2009.05.02 -
                      TrendMicro 8.950.0.1092 2009.05.01 -
                      VBA32 3.12.10.4 2009.05.02 -
                      ViRobot 2009.5.1.1717 2009.05.01 -
                      VirusBuster 4.6.5.0 2009.05.01 -

                      Information additionnelle
                      File size: 217088 bytes
                      MD5...: bfd20300a2f59e4a8e40aa1153041ef5
                      SHA1..: 0a5485bcb30152674f6968a7438254e0bba81bd4
                      SHA256: 4f899307c12c9801072bfb3fd53a3d1bd2b9e1ca3857af1c45920adf9b98a8c1
                      SHA512: 2fb72659898cafc86b4ebc6ca8d1b83cfa293ccf4c02da43ec1efa2a986eb637<BR>09fd5f5c827e3d97fd903c70a4da27a37227de252cbba2a7dcb1777fa79fbe01
                      ssdeep: 3072:yzJFrZnPL0huYDF/gVDtlw8FuQEsHPXH3TJA7wT+qRdQIbmam/+rTlqcE:y<BR>zJFNQw9Hw8Fis/XTJswyqQqPZe<BR>
                      PEiD..: Armadillo v1.xx - v2.xx
                      TrID..: File type identification<BR>Win32 Executable MS Visual C++ (generic) (75.0%)<BR>Win32 Executable Generic (16.9%)<BR>Generic Win/DOS Executable (3.9%)<BR>DOS Executable Generic (3.9%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
                      PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x18cd5<BR>timedatestamp.....: 0x41fd7644 (Mon Jan 31 00:05:24 2005)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x19f00 0x1a000 6.15 f32e46967e90b03c74595c0d6debdbff<BR>.rdata 0x1b000 0xc499 0xd000 5.56 482f1c2c5ae9e4a7e9f0138961499e09<BR>.data 0x28000 0xcc4 0x1000 3.38 10bbe84bc41770a36466c7008d8d8573<BR>.rsrc 0x29000 0x81a8 0x9000 3.35 96abff005fd5a44f8a6fb82adb169efe<BR>.reloc 0x32000 0x28b4 0x3000 5.25 88448977be192886217488805204ad08<BR><BR>( 9 imports ) <BR>> wcapi.dll: _GetMacAddress@WuMacAddress@@QAE_AV_$WuStrBase@D@@XZ, __4_$WuStrBase@D@@QAEAAV0@PBD@Z, _Empty@_$WuStrBase@D@@QAEXXZ, _WcLoadAPI@@YAPAVWcAPI@@PAX@Z, __0_$WuStrBase@D@@QAE@PBD@Z, _LoadStringA@_$WuStrBase@D@@QAE_NI@Z, _IsEmpty@WuIpAddress@@QAEHXZ, _GetIPAddress@WuIpAddress@@QAE_AV_$WuStrBase@D@@XZ, __B_$WuStrBase@D@@QBEPBDXZ, _IsEmpty@_$WuStrBase@D@@QBE_NXZ, __0WuIpAddress@@QAE@XZ, __0WuMacAddress@@QAE@XZ, __0_$WuStrBase@D@@QAE@XZ, __4_$WuStrBase@D@@QAEAAV0@ABV0@@Z, __0WuIpAddress@@QAE@AAV0@@Z, __1WuIpAddress@@UAE@XZ, __1_$WuStrBase@D@@QAE@XZ, __0WuMacAddress@@QAE@ABV0@@Z, __0_$WuStrBase@D@@QAE@ABV0@@Z, __1WuMacAddress@@QAE@XZ<BR>> CRYPT32.dll: CertGetNameStringA, CertFindCertificateInStore, CertEnumCertificatesInStore, CertOpenStore, CertOpenSystemStoreA, CertGetIssuerCertificateFromStore, CertFreeCertificateContext, CryptDecodeObject, CertRDNValueToStrA, CertFindRDNAttr, CertGetCertificateContextProperty, CertFindExtension, CertGetEnhancedKeyUsage, CertCloseStore<BR>> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -<BR>> MSVCRT.dll: malloc, wcslen, free, wcsncpy, isxdigit, toupper, atoi, _itoa, _mbsicmp, sprintf, calloc, fopen, fprintf, fflush, fclose, _CxxThrowException, __0exception@@QAE@ABV0@@Z, __CxxFrameHandler, _mbscmp, _strnicmp, strncmp, _adjust_fdiv, _initterm, _onexit, __dllonexit, __1type_info@@UAE@XZ, _terminate@@YAXXZ, vsprintf, _except_handler3<BR>> KERNEL32.dll: GetTickCount, Sleep, GetLastError, WideCharToMultiByte, GetComputerNameExA, FileTimeToSystemTime, DeleteCriticalSection, EnterCriticalSection, LeaveCriticalSection, WaitForSingleObject, SetEvent, CreateEventA, WaitForMultipleObjects, CloseHandle, FreeLibrary, GetSystemDirectoryA, GetModuleFileNameA, GetCurrentThreadId, GetLocalTime, EnumResourceLanguagesA, GetModuleHandleA, GetProcAddress, LoadLibraryA, GetUserDefaultLangID, GetVersionExA, GetComputerNameA, GetTimeFormatA, GetDateFormatA, InitializeCriticalSection<BR>> USER32.dll: SendMessageA, WinHelpA, MessageBeep, UpdateWindow, SystemParametersInfoA, InvalidateRect, SetForegroundWindow, AttachThreadInput, GetForegroundWindow, PostMessageA, GetUserObjectInformationA, GetThreadDesktop, GetWindowThreadProcessId, MessageBoxA, RedrawWindow, OpenClipboard, CloseClipboard, GetClipboardData, EnableWindow, GetParent, IsWindowVisible<BR>> ADVAPI32.dll: GetUserNameA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegCreateKeyExA, RegSetValueExA, RegDeleteValueA, CloseServiceHandle, OpenServiceA, OpenSCManagerA, ControlService, StartServiceA, QueryServiceStatus<BR>> ole32.dll: CoInitializeEx<BR>> MSVCP60.dll: _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ABV12@@Z, __8std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@0@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBDABV_$allocator@D@1@@Z, __0out_of_range@std@@QAE@ABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@1@@Z, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __1out_of_range@std@@UAE@XZ, __0out_of_range@std@@QAE@ABV01@@Z, __0logic_error@std@@QAE@ABV01@@Z<BR><BR>( 397 exports ) <BR>__0WgAdapterMonitor@@QAE@AAV0@@Z, __0WgAdapterMonitor@@QAE@PAVWcAdapter@@@Z, __0WgAdapterMonitorManager@@AAE@ABV0@@Z, __0WgAdapterMonitorManager@@AAE@XZ, __0WgCertificate@@QAE@ABV0@@Z, __0WgCertificate@@QAE@XZ, __0WgConfigPropSheet@@QAE@KPAVCWnd@@K@Z, __0WgConfigPropSheet@@QAE@PBDPAVCWnd@@K@Z, __0WgConfigureTTLSDlg@@QAE@PAVCWnd@@@Z, __0WgDialog@@QAE@K@Z, __0WgDialog@@QAE@KPAVCWnd@@@Z, __0WgDialog@@QAE@XZ, __0WgEAPTLSDlg@@QAE@PAVCWnd@@@Z, __0WgLeapLoginDlg@@QAE@PAVCWnd@@@Z, __0WgMaskEdit@@QAE@XZ, __0WgMonitorState@@QAE@XZ, __0WgOrderProfilesDlg@@QAE@ABVCStringArray@@AAV1@PAVCWnd@@@Z, __0WgPEAPGTCDlg@@QAE@PAVCWnd@@@Z, __0WgPEAPGTCStaticPasswordDlg@@QAE@PAVCWnd@@@Z, __0WgRegKey@@QAE@XZ, __0WgTokenConfigDlg@@QAE@PAVCWnd@@@Z, __0WgWindowsService@@QAE@ABV0@@Z, __0WgWindowsService@@QAE@VCString@@@Z, __0WgZeroConfig@@QAE@ABV0@@Z, __0WgZeroConfig@@QAE@VCString@@@Z, __1WgAdapterMonitor@@QAE@XZ, __1WgAdapterMonitorManager@@QAE@XZ, __1WgCertificate@@UAE@XZ, __1WgConfigPropSheet@@UAE@XZ, __1WgConfigureTTLSDlg@@UAE@XZ, __1WgDialog@@UAE@XZ, __1WgEAPTLSDlg@@UAE@XZ, __1WgLeapLoginDlg@@UAE@XZ, __1WgMaskEdit@@UAE@XZ, __1WgOrderProfilesDlg@@UAE@XZ, __1WgPEAPGTCDlg@@UAE@XZ, __1WgPEAPGTCStaticPasswordDlg@@UAE@XZ, __1WgRegKey@@UAE@XZ, __1WgTokenConfigDlg@@UAE@XZ, __1WgWindowsService@@QAE@XZ, __1WgZeroConfig@@QAE@XZ, __4WgAdapterMonitor@@QAEAAV0@ABV0@@Z, __4WgCertificate@@QAEAAV0@ABV0@@Z, __4WgHelper@@QAEAAV0@ABV0@@Z, __4WgMonitorState@@QAEAAV0@ABV0@@Z, __4WgWindowsService@@QAEAAV0@ABV0@@Z, __4WgZeroConfig@@QAEAAV0@ABV0@@Z, ___7WgAdapterMonitorManager@@6B@, ___7WgCertificate@@6B@, ___7WgConfigPropSheet@@6B@, ___7WgConfigureTTLSDlg@@6B@, ___7WgDialog@@6B@, ___7WgEAPTLSDlg@@6B@, ___7WgLeapLoginDlg@@6B@, ___7WgMaskEdit@@6B@, ___7WgOrderProfilesDlg@@6B@, ___7WgPEAPGTCDlg@@6B@, ___7WgPEAPGTCStaticPasswordDlg@@6B@, ___7WgRegKey@@6B@, ___7WgTokenConfigDlg@@6B@, ___FWgConfigureTTLSDlg@@QAEXXZ, ___FWgEAPTLSDlg@@QAEXXZ, ___FWgLeapLoginDlg@@QAEXXZ, ___FWgPEAPGTCDlg@@QAEXXZ, ___FWgPEAPGTCStaticPasswordDlg@@QAEXXZ, ___FWgTokenConfigDlg@@QAEXXZ, ___FWgZeroConfig@@QAEXXZ, _AdapterConfigChanged@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterDisabled@WgAdapterMonitor@@AAEXXZ, _AdapterEnabled@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterInserted@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _AdapterRemoved@WgAdapterMonitor@@AAEXXZ, _AdapterStateChanged@WgAdapterMonitor@@AAEXPAVWcAdapter@@@Z, _Authenticated@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _Bin2Hex@WgHelper@@QAE_AW4WgStatus@@PAEPADH@Z, _Clear@WgAdapterMonitorManager@@AAE_AW4WgStatus@@XZ, _CloseKey@WgRegKey@@QAEHXZ, _CollectAPInfo@WgAdapterMonitor@@AAEHXZ, _CollectAPPowerCtrl@WgAdapterMonitor@@AAEHXZ, _CollectAdvStatisticsData@WgAdapterMonitor@@AAEHXZ, _CollectAdvStatusData@WgAdapterMonitor@@AAEHXZ, _CollectBSSIDList@WgAdapterMonitor@@AAEHXZ, _CollectConnectionData@WgAdapterMonitor@@AAEHXZ, _CollectData@WgAdapterMonitor@@AAEHXZ, _CollectDiagnosticData@WgAdapterMonitor@@AAEHXZ, _CollectDiagnosticsStatisticsData@WgAdapterMonitor@@AAEHXZ, _CollectDot11AuthAlg@WgAdapterMonitor@@AAEHXZ, _CollectMICAlg@WgAdapterMonitor@@AAEHXZ, _CollectMinGuiData@WgAdapterMonitor@@AAEHXZ, _CollectNDISHardwareStatus@WgAdapterMonitor@@AAEHXZ, _CollectNoiseFloor@WgAdapterMonitor@@AAEHXZ, _CollectQosInfo@WgAdapterMonitor@@AAEHXZ, _CollectRFStatus@WgAdapterMonitor@@AAEHXZ, _CollectSignalQuality@WgAdapterMonitor@@AAEHXZ, _CollectTransmitPower@WgAdapterMonitor@@AAEHXZ, _CollectUpTime@WgAdapterMonitor@@AAEHXZ, _CreateKey@WgRegKey@@QAEHPAUHKEY__@@PBDPAK@Z, _DDV_ComparePassword@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@V3@@Z, _DDV_IsValidDomain@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_IsValidLogin@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_TextCantBeEmpty@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_ValidUserName@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@@Z, _DDV_ValidateKeyLength@WgDialog@@IAEXPAVCDataExchange@@KAAVCString@@KKK@Z, _DeleteValue@WgRegKey@@QAEHPBD@Z, _DetectLanguage@WgHelper@@QAEGXZ, _DiffData@WgAdapterMonitor@@AAEXXZ, _DoDataExchange@WgConfigureTTLSDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgEAPTLSDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgLeapLoginDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgOrderProfilesDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgPEAPGTCDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgPEAPGTCStaticPasswordDlg@@MAEXPAVCDataExchange@@@Z, _DoDataExchange@WgTokenConfigDlg@@MAEXPAVCDataExchange@@@Z, _EnableHexFormat@WgMaskEdit@@QAE_AW4WgStatus@@HH@Z, _EnumerateCertificates@WgHelper@@QAE_AW4WgStatus@@PAVCStringArray@@0PBDHPAJ@Z, _FindCA@WgHelper@@AAEPAUcertDescription@@PBU_CERT_CONTEXT@@H@Z, _FindCertificate@WgHelper@@QAE_AW4WgStatus@@PBDHHPAPAUcertDescription@@@Z, _FindMachineCertificate@WgHelper@@AAEPAUcertDescription@@H@Z, _FormatData@WgAdapterMonitor@@AAEXXZ, _FreeCertDescription@WgHelper@@QAE_AW4WgStatus@@PAUcertDescription@@@Z, _GetAPIPAddress@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetAPName@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetAdapterMonitor@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWcAdapter@@PAPAVWgAdapterMonitor@@@Z, _GetAdapterMonitorManager@WgAdapterMonitorManager@@SAPAV1@XZ, _GetAdapterName@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWgAdapterMonitor@@AAV_$WuStrBase@D@@@Z, _GetAuthenticationTypeString@WgHelper@@QAE_AW4WgStatus@@W4WcSecurityType@@AAVCString@@@Z, _GetBssid@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetBssidList@WgAdapterMonitor@@QAE_AW4WgStatus@@AAV_$vector@UWcBSSID@@V_$allocator@UWcBSSID@@@std@@@std@@PAH@Z, _GetCA@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetCA@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetCA@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetCKIP@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetCertificate@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetChallenge@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetChannel@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetConfirmPassword@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetConfirmPassword@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetConnectionMode@WgAdapterMonitor@@QAE_AW4WgStatus@@AAW4WcConnectionMode@@@Z, _GetCountryInfo@WgAdapterMonitor@@QAE_AW4WgStatus@@PAK@Z, _GetCumulative@WgMonitorState@@QAEHXZ, _GetCurrentNetworkType@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetDbm@WgMonitorState@@QAEHXZ, _GetDomain@WgCertificate@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetDomain@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetDomain@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetDomain@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetDomain@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetDriverStatistics@WgAdapterMonitor@@QAE_AW4WgStatus@@PA_K@Z, _GetDriverStatisticsData2@WgAdapterMonitor@@QAE_AW4WgStatus@@AAUWcDriverStatisticData2@@@Z, _GetDriverStatisticsData@WgAdapterMonitor@@QAE_AW4WgStatus@@AAUWcDriverStatisticData@@@Z, _GetEAPTypes@WgHelper@@QAE_AW4WgStatus@@AAVCStringArray@@@Z, _GetEncryptionType@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetFrequency5GhzEnable@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _GetFrequency@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetLinkStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetLoginName@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetLoginName@WgEAPTLSDlg@@QAE_AVCString@@XZ, _GetLoginName@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetMessageMap@WgConfigPropSheet@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgConfigureTTLSDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgEAPTLSDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgLeapLoginDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgMaskEdit@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgOrderProfilesDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgPEAPGTCDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgPEAPGTCStaticPasswordDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMessageMap@WgTokenConfigDlg@@MBEPBUAFX_MSGMAP@@XZ, _GetMonitorMask@WgAdapterMonitor@@AAEKXZ, _GetMonitorState@WgAdapterMonitor@@QAE_AVWgMonitorState@@XZ, _GetNetworkName@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetNoiseFloor@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetPassword@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetPassword@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetPassword@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetPassword@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetPowerLevelText@WgHelper@@QAE_AW4WgStatus@@W4WgWirelessMode@@KAAVCString@@@Z, _GetPowerLevelValues@WgHelper@@QAE_AW4WgStatus@@W4WgWirelessMode@@AAV_$CArray@KK@@@Z, _GetPowerSaveModeString@WgHelper@@QAE_AW4WgStatus@@W4WcPwrMgmt@@AAVCString@@@Z, _GetProfileDefaults@WgHelper@@QAEXPAUWcProfileData@@@Z, _GetQosInfo@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetRSSI@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetRadioEnableStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAW4WcDriverRadioState@@@Z, _GetRefreshInterval@WgMonitorState@@QAEKXZ, _GetRuntimeClass@WgConfigPropSheet@@UBEPAUCRuntimeClass@@XZ, _GetRxRate@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetSignalQuality@WgAdapterMonitor@@QAE_AW4WgStatus@@PAJ@Z, _GetSignalStrength@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetSmeStatus@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetTransmitPower@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetTxRate@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUpTime@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUser@WgCertificate@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetUserNameA@WgConfigureTTLSDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgPEAPGTCDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgPEAPGTCStaticPasswordDlg@@QAE_AVCString@@XZ, _GetUserNameA@WgTokenConfigDlg@@QAE_AVCString@@XZ, _GetUserNameForMachineAuth@WgHelper@@QAE_AW4WgStatus@@AAVCString@@@Z, _GetValue@WgRegKey@@QAEHPBDAAK@Z, _GetValue@WgRegKey@@QAEHPBDAAVCString@@@Z, _GetValue@WgRegKey@@QAEHPBDPAPAEAAK@Z, _GetVersion@WgAdapterMonitorManager@@EAEKXZ, _GetWirelessMode@WgAdapterMonitor@@QAE_AW4WgStatus@@AAVCString@@@Z, _Hex2Bin@WgHelper@@QAE_AW4WgStatus@@PADPAEH@Z, _IfMachineCertificatePresent@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IfSingleSignOnSupported@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IfValidMachineCertificate@WgHelper@@QAE_AW4WgStatus@@PBU_CERT_CONTEXT@@PAH@Z, _Initialize@WgConfigPropSheet@@QAEHPAUWgVirtualAdapter@@PAUWcProfileData@@H@Z, _Initialize@WgLeapLoginDlg@@QAEXVCString@@0@Z, _InitializeCAList@WgConfigureTTLSDlg@@AAEHXZ, _InitializeCAList@WgEAPTLSDlg@@AAEHXZ, _InitializeCAList@WgPEAPGTCDlg@@AAEHXZ, _InitializeCertificateList@WgEAPTLSDlg@@AAEHXZ, _InitializeEvents@WgAdapterMonitor@@AAEXXZ, _InitializeSettings@WgAdapterMonitor@@AAEXXZ, _InvalidateData@WgAdapterMonitor@@AAEXXZ, _InvalidateStatistics@WgAdapterMonitor@@AAEXXZ, _IsAssociated@WgAdapterMonitor@@QAE_AW4WgStatus@@PAH@Z, _IsEnabled@WgZeroConfig@@QAE_AW4WgStatus@@PAVWcAdapter@@PAH@Z, _IsGINAInstalled@WgHelper@@AAEHXZ, _IsHexString@WgMaskEdit@@QAEHHVCString@@@Z, _IsInstalled@WgWindowsService@@QAE_AW4WgStatus@@PAH@Z, _IsRadioEnable@WgAdapterMonitor@@AAEHXZ, _IsRunning@WgWindowsService@@QAE_AW4WgStatus@@PAH@Z, _IsScreenSaver@WgHelper@@QAE_AW4WgStatus@@PAH@Z, _IsUseMachineInfo@WgConfigureTTLSDlg@@QAEHXZ, _IsUseMachineInfo@WgEAPTLSDlg@@QAEHXZ, _IsUseMachineInfo@WgPEAPGTCDlg@@QAEHXZ, _IsUseStaticPassword@WgPEAPGTCDlg@@QAEHXZ, _IsUseWindows@WgConfigureTTLSDlg@@QAEHXZ, _IsUseWindows@WgPEAPGTCDlg@@QAEHXZ, _IsValidWindowsDomainName@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _IsValidWindowsPassword@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _IsValidWindowsUserName@WgHelper@@QAE_AW4WgStatus@@VCString@@PAH@Z, _LoadLocaleDependentDll@WgHelper@@QAEPAUHINSTANCE__@@GPBD0@Z, _MAX_STRING_SIZE@WgRegKey@@2KB, _MoveToForeground@WgHelper@@QAEXPAUHWND__@@@Z, _OnAdapterEvent@WgAdapterMonitorManager@@EAE_AW4WcStatus@@KPAVWcAdapter@@@Z, _OnAdd@WgOrderProfilesDlg@@IAEXXZ, _OnAdvanced@WgConfigureTTLSDlg@@IAEXXZ, _OnAdvanced@WgPEAPGTCDlg@@IAEXXZ, _OnChar@WgMaskEdit@@IAEXIII@Z, _OnForeground@WgLeapLoginDlg@@AAEJIJ@Z, _OnForeground@WgPEAPGTCStaticPasswordDlg@@IAEJIJ@Z, _OnForeground@WgTokenConfigDlg@@IAEJIJ@Z, _OnHelpInfo@WgConfigPropSheet@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgConfigureTTLSDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgEAPTLSDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgLeapLoginDlg@@MAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgOrderProfilesDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgPEAPGTCDlg@@IAEHPAUtagHELPINFO@@@Z, _OnHelpInfo@WgPEAPGTCStaticPasswordDlg@@IAEHPAUtagHELPINFO@@@Z, _OnInitDialog@WgConfigPropSheet@@UAEHXZ, _OnInitDialog@WgConfigureTTLSDlg@@MAEHXZ, _OnInitDialog@WgEAPTLSDlg@@MAEHXZ, _OnInitDialog@WgLeapLoginDlg@@MAEHXZ, _OnInitDialog@WgOrderProfilesDlg@@MAEHXZ, _OnInitDialog@WgPEAPGTCDlg@@MAEHXZ, _OnInitDialog@WgPEAPGTCStaticPasswordDlg@@MAEHXZ, _OnInitDialog@WgTokenConfigDlg@@MAEHXZ, _OnMoveDown@WgOrderProfilesDlg@@IAEXXZ, _OnMoveUp@WgOrderProfilesDlg@@IAEXXZ, _OnNicChange@WgConfigPropSheet@@IAEXIJ@Z, _OnOK@WgConfigureTTLSDlg@@MAEXXZ, _OnOK@WgEAPTLSDlg@@MAEXXZ, _OnOK@WgLeapLoginDlg@@MAEXXZ, _OnOK@WgOrderProfilesDlg@@MAEXXZ, _OnOK@WgPEAPGTCDlg@@MAEXXZ, _OnPaste@WgMaskEdit@@IAEJIJ@Z, _OnRadio@WgPEAPGTCDlg@@IAEXI@Z, _OnRemove@WgOrderProfilesDlg@@IAEXXZ, _OnSelchangeAvailable@WgOrderProfilesDlg@@IAEXXZ, _OnSelchangeCaList@WgConfigureTTLSDlg@@IAEXXZ, _OnSelchangeCaList@WgEAPTLSDlg@@IAEXXZ, _OnSelchangeCaList@WgPEAPGTCDlg@@IAEXXZ, _OnSelchangeCertificate@WgEAPTLSDlg@@IAEXXZ, _OnSelchangeSelected@WgOrderProfilesDlg@@IAEXXZ, _OnSetFocus@WgMaskEdit@@IAEXPAVCWnd@@@Z, _OnUseMachine@WgConfigureTTLSDlg@@IAEXXZ, _OnUseMachine@WgEAPTLSDlg@@IAEXXZ, _OnUseMachine@WgPEAPGTCDlg@@IAEXXZ, _OnUseWindows@WgConfigureTTLSDlg@@IAEXXZ, _OnUseWindows@WgPEAPGTCDlg@@IAEXXZ, _OpenKey@WgRegKey@@QAEHPAUHKEY__@@PBD@Z, _OpenKeyForQueryOnly@WgRegKey@@QAEHPAUHKEY__@@PBD@Z, _PauseMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _Register@WgAdapterMonitorManager@@QAE_AW4WgStatus@@PAVWgAdapterMonitor@@PAVWcAdapter@@@Z, _RegisterForAdapterEvents@WgAdapterMonitorManager@@AAEHXZ, _ResumeMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _RunThread@WgAdapterMonitor@@CAIPAX@Z, _SetAdapter@WgAdapterMonitor@@QAE_AW4WgStatus@@PAVWcAdapter@@@Z, _SetCA@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetCA@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetCA@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetCertificate@WgCertificate@@QAE_AW4WgStatus@@PBDHH@Z, _SetCertificate@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetChallenge@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetCollectionFlags@WgAdapterMonitor@@AAEXK@Z, _SetConfirmPassword@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetConfirmPassword@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetControlText@WgDialog@@QAE_AW4WgStatus@@JK@Z, _SetCumulative@WgMonitorState@@QAEXH@Z, _SetDbm@WgMonitorState@@QAEXH@Z, _SetDialogCaption@WgDialog@@QAE_AW4WgStatus@@K@Z, _SetDomain@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetDomain@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetDomain@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetDomain@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetEnabled@WgZeroConfig@@QAE_AW4WgStatus@@PAVWcAdapter@@H@Z, _SetLabelText@WgDialog@@QAE_AW4WgStatus@@PAVCStatic@@K@Z, _SetLoginName@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetLoginName@WgEAPTLSDlg@@QAEXVCString@@@Z, _SetLoginName@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetMonitorMask@WgAdapterMonitor@@QAE_AW4WgStatus@@K@Z, _SetMonitorState@WgAdapterMonitor@@QAE_AW4WgStatus@@VWgMonitorState@@@Z, _SetPassword@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetPassword@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetPassword@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetPassword@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetRefreshInterval@WgMonitorState@@QAEXK@Z, _SetTitle@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetTitle@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetUseMachineInfo@WgConfigureTTLSDlg@@QAEXH@Z, _SetUseMachineInfo@WgEAPTLSDlg@@QAEXH@Z, _SetUseMachineInfo@WgPEAPGTCDlg@@QAEXH@Z, _SetUseStaticPassword@WgPEAPGTCDlg@@QAEXH@Z, _SetUseWindows@WgConfigureTTLSDlg@@QAEXH@Z, _SetUseWindows@WgPEAPGTCDlg@@QAEXH@Z, _SetUserName@WgConfigureTTLSDlg@@QAEXVCString@@@Z, _SetUserName@WgPEAPGTCDlg@@QAEXVCString@@@Z, _SetUserName@WgPEAPGTCStaticPasswordDlg@@QAEXVCString@@@Z, _SetUserName@WgTokenConfigDlg@@QAEXVCString@@@Z, _SetValue@WgRegKey@@QAEHPBD0@Z, _SetValue@WgRegKey@@QAEHPBDK@Z, _SetValue@WgRegKey@@QAEHPBDPAEH@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@JJK@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@VCString@@1K@Z, _ShowMessageBox@WgHelper@@QAEJPAVCWnd@@VCString@@JK@Z, _StartMonitoring@WgAdapterMonitor@@QAE_AW4WgStatus@@XZ, _StartServiceA@WgWindowsService@@AAEKPAUSC_HANDLE__@@@Z, _StartServiceA@WgWindowsService@@QAE_AW4WgStatus@@XZ, _StopService@WgWindowsService@@AAEKPAUSC_HANDLE__@@K@Z, _StopService@WgWindowsService@@QAE_AW4WgStatus@@K@Z, _StopThread@WgAdapterMonitor@@AAEXXZ, _TestForScanning@WgAdapterMonitor@@AAEXXZ, _UnRegisterForAdapterEvents@WgAdapterMonitorManager@@AAEHXZ, _UpdateAvailable@WgOrderProfilesDlg@@QAEXXZ, _UpdateLoginDomain@WgEAPTLSDlg@@AAEXXZ, _UpdateMonitorState@WgAdapterMonitor@@AAE_AW4WgStatus@@VWgMonitorState@@@Z, _UpdateProfile@WgConfigPropSheet@@QAEXPAUWcProfileData@@@Z, _Validate@WgPEAPGTCDlg@@AAEHXZ, __GetBaseClass@WgConfigPropSheet@@KGPAUCRuntimeClass@@XZ, __GetBaseMessageMap@WgConfigPropSheet@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgConfigureTTLSDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgEAPTLSDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgLeapLoginDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgMaskEdit@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgOrderProfilesDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgPEAPGTCDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgPEAPGTCStaticPasswordDlg@@KGPBUAFX_MSGMAP@@XZ, __GetBaseMessageMap@WgTokenConfigDlg@@KGPBUAFX_MSGMAP@@XZ, __messageEntries@WgConfigPropSheet@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgConfigureTTLSDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgEAPTLSDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgLeapLoginDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgMaskEdit@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgOrderProfilesDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgPEAPGTCDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgPEAPGTCStaticPasswordDlg@@0QBUAFX_MSGMAP_ENTRY@@B, __messageEntries@WgTokenConfigDlg@@0QBUAFX_MSGMAP_ENTRY@@B, _classWgConfigPropSheet@WgConfigPropSheet@@2UCRuntimeClass@@B, _cleanup@WgCertificate@@AAEXXZ, _destroy@WgAdapterMonitorManager@@QAE_AW4WgStatus@@XZ, _g_szSWRegPath@@3PBDB, _getBlob@WgCertificate@@AAEPAUWgStructBlobKey@@XZ, _getCertAttrValue2@WgHelper@@AAEHPAU_CRYPTOAPI_BLOB@@PAGK@Z, _getCertAttrValue@WgHelper@@AAEHPAU_CRYPTOAPI_BLOB@@PADK@Z, _getCertDescription@WgHelper@@AAEPAUcertDescription@@PBU_CERT_CONTEXT@@@Z, _getUniqueName@WgHelper@@AAEPADPAUcertDescription@@H@Z, _instance@WgAdapterMonitorManager@@0PAV1@A, _m_dwHelpMap@WgConfigPropSheet@@1PAKA, _m_dwHelpMap@WgConfigureTTLSDlg@@0PAKA, _m_dwHelpMap@WgEAPTLSDlg@@1PAKA, _m_dwHelpMap@WgLeapLoginDlg@@0PAKA, _m_dwHelpMap@WgOrderProfilesDlg@@1PAKA, _m_dwHelpMap@WgPEAPGTCDlg@@1PAKA, _m_dwHelpMap@WgPEAPGTCStaticPasswordDlg@@1PAKA, _messageMap@WgConfigPropSheet@@1UAFX_MSGMAP@@B, _messageMap@WgConfigureTTLSDlg@@1UAFX_MSGMAP@@B, _messageMap@WgEAPTLSDlg@@1UAFX_MSGMAP@@B, _messageMap@WgLeapLoginDlg@@1UAFX_MSGMAP@@B, _messageMap@WgMaskEdit@@1UAFX_MSGMAP@@B, _messageMap@WgOrderProfilesDlg@@1UAFX_MSGMAP@@B, _messageMap@WgPEAPGTCDlg@@1UAFX_MSGMAP@@B, _messageMap@WgPEAPGTCStaticPasswordDlg@@1UAFX_MSGMAP@@B, _messageMap@WgTokenConfigDlg@@1UAFX_MSGMAP@@B, _splitEmail@WgCertificate@@AAEHAAVCString@@00@Z, WgLoadAPI<BR>
                      PDFiD.: -
                      RDS...: NSRL Reference Data Set<BR>-
                      1. Fichier cssdll32.dll reçu le 2009.03.21 19:56:24 (CET)Antivirus Version Dernière mise à jour Résultat
                        a-squared 4.0.0.101 2009.03.21 -
                        AhnLab-V3 5.0.0.2 2009.03.21 -
                        AntiVir 7.9.0.120 2009.03.20 -
                        Authentium 5.1.2.4 2009.03.21 -
                        Avast 4.8.1335.0 2009.03.20 -
                        AVG 8.5.0.283 2009.03.20 -
                        BitDefender 7.2 2009.03.21 -
                        CAT-QuickHeal 10.00 2009.03.21 -
                        ClamAV 0.94.1 2009.03.21 -
                        Comodo 1078 2009.03.21 -
                        DrWeb 4.44.0.09170 2009.03.21 -
                        eSafe 7.0.17.0 2009.03.19 -
                        eTrust-Vet 31.6.6409 2009.03.20 -
                        F-Prot 4.4.4.56 2009.03.20 -
                        F-Secure 8.0.14470.0 2009.03.21 -
                        Fortinet 3.117.0.0 2009.03.21 -
                        GData 19 2009.03.21 -
                        Ikarus T3.1.1.48.0 2009.03.21 -
                        K7AntiVirus 7.10.678 2009.03.21 -
                        Kaspersky 7.0.0.125 2009.03.21 -
                        McAfee 5560 2009.03.21 -
                        McAfee+Artemis 5560 2009.03.21 -
                        McAfee-GW-Edition 6.7.6 2009.03.20 -
                        Microsoft 1.4502 2009.03.21 -
                        NOD32 3953 2009.03.21 -
                        Norman 6.00.06 2009.03.20 -
                        nProtect 2009.1.8.0 2009.03.21 -
                        Panda 10.0.0.10 2009.03.21 -
                        PCTools 4.4.2.0 2009.03.21 -
                        Prevx1 V2 2009.03.21 -
                        Rising 21.21.52.00 2009.03.21 -
                        Sophos 4.39.0 2009.03.21 -
                        Sunbelt 3.2.1858.2 2009.03.20 -
                        Symantec 1.4.4.12 2009.03.21 -
                        TheHacker 6.3.3.1.287 2009.03.21 -
                        TrendMicro 8.700.0.1004 2009.03.20 -
                        VBA32 3.12.10.1 2009.03.20 -
                        ViRobot 2009.3.20.1658 2009.03.20 -
                        VirusBuster 4.6.5.0 2009.03.21 -

                        Information additionnelle
                        File size: 253688 bytes
                        MD5...: a20a975ad5c804ea4a9b043ce50237c8
                        SHA1..: 02a8238fa69bebdd7a218a226b972f4e8a12aa11
                        SHA256: 77ec9eb9b0f988085996589b7e0f3d6c3a3f5eac95a3c60771178f5d63c8fac6
                        SHA512: 0a39c3d445f824d3bfc2ad54393c34c3a81ce221c3a8e17e2feaed7a6e1f6384<BR>621cf3e1643c71d58ee69dd32e6196581ba9667454add0368cba9d8070b39520
                        ssdeep: 3072:9AeQB96Y+OeGdkPt0AJMVeAk77AG1vP7c+LZGk5kF4OqXF40Mi0LgjgGsxb<BR>9WGWK:9P4ZAJMHknA471Gk581h7zw0/<BR>
                        PEiD..: -
                        TrID..: File type identification<BR>Win64 Executable Generic (59.6%)<BR>Win32 Executable MS Visual C++ (generic) (26.2%)<BR>Win32 Executable Generic (5.9%)<BR>Win32 Dynamic Link Library (generic) (5.2%)<BR>Generic Win/DOS Executable (1.3%)
                        PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x290c<BR>timedatestamp.....: 0x4991c4e1 (Tue Feb 10 18:18:09 2009)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x9cb7 0xa000 6.57 b1c181e04e0037b8855cddeff57451eb<BR>.rdata 0xb000 0x401a 0x5000 4.66 0f4cc9fc429eccb2b64d167e8c302924<BR>.data 0x10000 0x1c9c 0x1000 2.28 027809311db36d743f35bdb32310ab8a<BR>.rsrc 0x12000 0x29454 0x2a000 7.08 7b1d2a23916d1bd6761468532410092e<BR>.reloc 0x3c000 0x1eb0 0x2000 4.75 a6f3a2a65113d791f3cb2b8b00d29c1c<BR><BR>( 7 imports ) <BR>> ntdll.dll: RtlUnwind, _wcslwr, RtlImageNtHeader, RtlInitUnicodeString, ZwQueryValueKey, ZwOpenKey, wcsstr, RtlImageDirectoryEntryToData, ZwClose<BR>> SHLWAPI.dll: PathFindFileNameA, wnsprintfA<BR>> VERSION.dll: GetFileVersionInfoA, VerQueryValueA, GetFileVersionInfoSizeA<BR>> KERNEL32.dll: LCMapStringA, GetStringTypeW, GetStringTypeA, GetLocaleInfoA, MultiByteToWideChar, GetCurrentThreadId, CloseHandle, VirtualAlloc, GetCurrentProcessId, GetModuleFileNameW, GetModuleFileNameA, CreateThread, ExitProcess, GetModuleHandleA, LoadLibraryA, GetCurrentThread, VirtualFree, VirtualQuery, LCMapStringW, InterlockedCompareExchange, ResumeThread, FlushInstructionCache, GetCurrentProcess, GetThreadContext, SetThreadContext, GetLastError, SuspendThread, SetLastError, HeapSize, IsValidCodePage, GetOEMCP, GetACP, GetCPInfo, WriteFile, InitializeCriticalSection, RaiseException, GetSystemTimeAsFileTime, GetTickCount, QueryPerformanceCounter, VirtualProtect, HeapFree, GetEnvironmentStringsW, WideCharToMultiByte, FreeEnvironmentStringsW, GetCommandLineA, GetVersionExA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapCreate, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, HeapReAlloc, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, GetProcAddress, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, InterlockedDecrement, Sleep, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings<BR>> USER32.dll: LoadImageA, PostQuitMessage, GetWindowLongA, CallWindowProcA, SetWindowTextA, PostMessageA, DialogBoxParamA, SetCursor, GetDlgItem, SetWindowLongA, SendMessageA, LoadCursorA, MessageBoxA<BR>> GDI32.dll: SetBkMode, CreateFontA, GetStockObject, SetTextColor<BR>> SHELL32.dll: SHGetFileInfoA<BR><BR>( 0 exports ) <BR>

                        Antivirus Version Dernière mise à jour Résultat
                        a-squared 4.0.0.101 2009.03.21 -
                        AhnLab-V3 5.0.0.2 2009.03.21 -
                        AntiVir 7.9.0.120 2009.03.20 -
                        Authentium 5.1.2.4 2009.03.21 -
                        Avast 4.8.1335.0 2009.03.20 -
                        AVG 8.5.0.283 2009.03.20 -
                        BitDefender 7.2 2009.03.21 -
                        CAT-QuickHeal 10.00 2009.03.21 -
                        ClamAV 0.94.1 2009.03.21 -
                        Comodo 1078 2009.03.21 -
                        DrWeb 4.44.0.09170 2009.03.21 -
                        eSafe 7.0.17.0 2009.03.19 -
                        eTrust-Vet 31.6.6409 2009.03.20 -
                        F-Prot 4.4.4.56 2009.03.20 -
                        F-Secure 8.0.14470.0 2009.03.21 -
                        Fortinet 3.117.0.0 2009.03.21 -
                        GData 19 2009.03.21 -
                        Ikarus T3.1.1.48.0 2009.03.21 -
                        K7AntiVirus 7.10.678 2009.03.21 -
                        Kaspersky 7.0.0.125 2009.03.21 -
                        McAfee 5560 2009.03.21 -
                        McAfee+Artemis 5560 2009.03.21 -
                        McAfee-GW-Edition 6.7.6 2009.03.20 -
                        Microsoft 1.4502 2009.03.21 -
                        NOD32 3953 2009.03.21 -
                        Norman 6.00.06 2009.03.20 -
                        nProtect 2009.1.8.0 2009.03.21 -
                        Panda 10.0.0.10 2009.03.21 -
                        PCTools 4.4.2.0 2009.03.21 -
                        Prevx1 V2 2009.03.21 -
                        Rising 21.21.52.00 2009.03.21 -
                        Sophos 4.39.0 2009.03.21 -
                        Sunbelt 3.2.1858.2 2009.03.20 -
                        Symantec 1.4.4.12 2009.03.21 -
                        TheHacker 6.3.3.1.287 2009.03.21 -
                        TrendMicro 8.700.0.1004 2009.03.20 -
                        VBA32 3.12.10.1 2009.03.20 -
                        ViRobot 2009.3.20.1658 2009.03.20 -
                        VirusBuster 4.6.5.0 2009.03.21 -

                        Information additionnelle
                        File size: 253688 bytes
                        MD5...: a20a975ad5c804ea4a9b043ce50237c8
                        SHA1..: 02a8238fa69bebdd7a218a226b972f4e8a12aa11
                        SHA256: 77ec9eb9b0f988085996589b7e0f3d6c3a3f5eac95a3c60771178f5d63c8fac6
                        SHA512: 0a39c3d445f824d3bfc2ad54393c34c3a81ce221c3a8e17e2feaed7a6e1f6384<BR>621cf3e1643c71d58ee69dd32e6196581ba9667454add0368cba9d8070b39520
                        ssdeep: 3072:9AeQB96Y+OeGdkPt0AJMVeAk77AG1vP7c+LZGk5kF4OqXF40Mi0LgjgGsxb<BR>9WGWK:9P4ZAJMHknA471Gk581h7zw0/<BR>
                        PEiD..: -
                        TrID..: File type identification<BR>Win64 Executable Generic (59.6%)<BR>Win32 Executable MS Visual C++ (generic) (26.2%)<BR>Win32 Executable Generic (5.9%)<BR>Win32 Dynamic Link Library (generic) (5.2%)<BR>Generic Win/DOS Executable (1.3%)
                        PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x290c<BR>timedatestamp.....: 0x4991c4e1 (Tue Feb 10 18:18:09 2009)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x9cb7 0xa000 6.57 b1c181e04e0037b8855cddeff57451eb<BR>.rdata 0xb000 0x401a 0x5000 4.66 0f4cc9fc429eccb2b64d167e8c302924<BR>.data 0x10000 0x1c9c 0x1000 2.28 027809311db36d743f35bdb32310ab8a<BR>.rsrc 0x12000 0x29454 0x2a000 7.08 7b1d2a23916d1bd6761468532410092e<BR>.reloc 0x3c000 0x1eb0 0x2000 4.75 a6f3a2a65113d791f3cb2b8b00d29c1c<BR><BR>( 7 imports ) <BR>> ntdll.dll: RtlUnwind, _wcslwr, RtlImageNtHeader, RtlInitUnicodeString, ZwQueryValueKey, ZwOpenKey, wcsstr, RtlImageDirectoryEntryToData, ZwClose<BR>> SHLWAPI.dll: PathFindFileNameA, wnsprintfA<BR>> VERSION.dll: GetFileVersionInfoA, VerQueryValueA, GetFileVersionInfoSizeA<BR>> KERNEL32.dll: LCMapStringA, GetStringTypeW, GetStringTypeA, GetLocaleInfoA, MultiByteToWideChar, GetCurrentThreadId, CloseHandle, VirtualAlloc, GetCurrentProcessId, GetModuleFileNameW, GetModuleFileNameA, CreateThread, ExitProcess, GetModuleHandleA, LoadLibraryA, GetCurrentThread, VirtualFree, VirtualQuery, LCMapStringW, InterlockedCompareExchange, ResumeThread, FlushInstructionCache, GetCurrentProcess, GetThreadContext, SetThreadContext, GetLastError, SuspendThread, SetLastError, HeapSize, IsValidCodePage, GetOEMCP, GetACP, GetCPInfo, WriteFile, InitializeCriticalSection, RaiseException, GetSystemTimeAsFileTime, GetTickCount, QueryPerformanceCounter, VirtualProtect, HeapFree, GetEnvironmentStringsW, WideCharToMultiByte, FreeEnvironmentStringsW, GetCommandLineA, GetVersionExA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapCreate, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, HeapReAlloc, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, GetProcAddress, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, InterlockedDecrement, Sleep, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings<BR>> USER32.dll: LoadImageA, PostQuitMessage, GetWindowLongA, CallWindowProcA, SetWindowTextA, PostMessageA, DialogBoxParamA, SetCursor, GetDlgItem, SetWindowLongA, SendMessageA, LoadCursorA, MessageBoxA<BR>> GDI32.dll: SetBkMode, CreateFontA, GetStockObject, SetTextColor<BR>> SHELL32.dll: SHGetFileInfoA<BR><BR>( 0 exports ) <BR>
                        1. deuxieme fichier analysé:

                          Fichier results.txt reçu le 2009.05.02 16:21:23 (CET)Antivirus Version Dernière mise à jour Résultat
                          a-squared 4.0.0.101 2009.05.02 -
                          AhnLab-V3 5.0.0.2 2009.05.01 -
                          AntiVir 7.9.0.160 2009.05.02 -
                          Antiy-AVL 2.0.3.1 2009.04.30 -
                          Authentium 5.1.2.4 2009.05.01 -
                          Avast 4.8.1335.0 2009.05.01 -
                          AVG 8.5.0.327 2009.05.01 -
                          BitDefender 7.2 2009.05.02 -
                          CAT-QuickHeal 10.00 2009.05.02 -
                          ClamAV 0.94.1 2009.05.02 -
                          Comodo 1147 2009.05.02 -
                          DrWeb 4.44.0.09170 2009.05.02 -
                          eSafe 7.0.17.0 2009.04.30 -
                          eTrust-Vet 31.6.6487 2009.05.02 -
                          F-Prot 4.4.4.56 2009.05.01 -
                          F-Secure 8.0.14470.0 2009.05.02 -
                          Fortinet 3.117.0.0 2009.05.02 -
                          GData 19 2009.05.02 -
                          Ikarus T3.1.1.49.0 2009.05.02 -
                          K7AntiVirus 7.10.722 2009.05.02 -
                          Kaspersky 7.0.0.125 2009.05.02 -
                          McAfee 5602 2009.05.01 -
                          McAfee+Artemis 5602 2009.05.01 -
                          McAfee-GW-Edition 6.7.6 2009.05.02 -
                          Microsoft 1.4602 2009.05.02 -
                          NOD32 4049 2009.05.01 -
                          Norman 6.01.05 2009.04.30 -
                          nProtect 2009.1.8.0 2009.05.02 -
                          Panda 10.0.0.14 2009.05.02 -
                          PCTools 4.4.2.0 2009.05.02 -
                          Prevx1 3.0 2009.05.02 -
                          Rising 21.27.41.00 2009.05.01 -
                          Sophos 4.41.0 2009.05.02 -
                          Sunbelt 3.2.1858.2 2009.05.02 -
                          Symantec 1.4.4.12 2009.05.02 -
                          TheHacker 6.3.4.1.317 2009.05.02 -
                          TrendMicro 8.950.0.1092 2009.05.01 -
                          VBA32 3.12.10.4 2009.05.02 -
                          ViRobot 2009.5.1.1717 2009.05.01 -
                          VirusBuster 4.6.5.0 2009.05.01 -

                          Information additionnelle
                          File size: 166 bytes
                          MD5...: c06e03031e0f36c22aa7f4819430c86b
                          SHA1..: a94e4309c4ccf605ea062a800d951c182faa886a
                          SHA256: f58afecf39c66c87d44e5f08d298d5bd6dd52e79b45021f9028461f3ece73d2f
                          SHA512: e9adec368557953711d235571b16f2672fc8df7e5c55d1c2be5886e77ceb4577<BR>df8b4cb39cb64bc7137ed8f764cf1a625f24bb1bdf25fc509c518881025cf7be
                          ssdeep: 3:9icOEW+ncFiuBbAbs6KAALBMggNCZQ4lJW4MKLJF8EwAXFsZNEkgeQ3yaMJQQz<BR>Bs:ccOEWw03BbUDALGgICllJNMKn89ZNEko<BR>
                          PEiD..: -
                          TrID..: File type identification<BR>Unknown!
                          PEInfo: -
                          PDFiD.: -
                          RDS...: NSRL Reference Data Set<BR>-

                          Antivirus Version Dernière mise à jour Résultat
                          a-squared 4.0.0.101 2009.05.02 -
                          AhnLab-V3 5.0.0.2 2009.05.01 -
                          AntiVir 7.9.0.160 2009.05.02 -
                          Antiy-AVL 2.0.3.1 2009.04.30 -
                          Authentium 5.1.2.4 2009.05.01 -
                          Avast 4.8.1335.0 2009.05.01 -
                          AVG 8.5.0.327 2009.05.01 -
                          BitDefender 7.2 2009.05.02 -
                          CAT-QuickHeal 10.00 2009.05.02 -
                          ClamAV 0.94.1 2009.05.02 -
                          Comodo 1147 2009.05.02 -
                          DrWeb 4.44.0.09170 2009.05.02 -
                          eSafe 7.0.17.0 2009.04.30 -
                          eTrust-Vet 31.6.6487 2009.05.02 -
                          F-Prot 4.4.4.56 2009.05.01 -
                          F-Secure 8.0.14470.0 2009.05.02 -
                          Fortinet 3.117.0.0 2009.05.02 -
                          GData 19 2009.05.02 -
                          Ikarus T3.1.1.49.0 2009.05.02 -
                          K7AntiVirus 7.10.722 2009.05.02 -
                          Kaspersky 7.0.0.125 2009.05.02 -
                          McAfee 5602 2009.05.01 -
                          McAfee+Artemis 5602 2009.05.01 -
                          McAfee-GW-Edition 6.7.6 2009.05.02 -
                          Microsoft 1.4602 2009.05.02 -
                          NOD32 4049 2009.05.01 -
                          Norman 6.01.05 2009.04.30 -
                          nProtect 2009.1.8.0 2009.05.02 -
                          Panda 10.0.0.14 2009.05.02 -
                          PCTools 4.4.2.0 2009.05.02 -
                          Prevx1 3.0 2009.05.02 -
                          Rising 21.27.41.00 2009.05.01 -
                          Sophos 4.41.0 2009.05.02 -
                          Sunbelt 3.2.1858.2 2009.05.02 -
                          Symantec 1.4.4.12 2009.05.02 -
                          TheHacker 6.3.4.1.317 2009.05.02 -
                          TrendMicro 8.950.0.1092 2009.05.01 -
                          VBA32 3.12.10.4 2009.05.02 -
                          ViRobot 2009.5.1.1717 2009.05.01 -
                          VirusBuster 4.6.5.0 2009.05.01 -

                          Information additionnelle
                          File size: 166 bytes
                          MD5...: c06e03031e0f36c22aa7f4819430c86b
                          SHA1..: a94e4309c4ccf605ea062a800d951c182faa886a
                          SHA256: f58afecf39c66c87d44e5f08d298d5bd6dd52e79b45021f9028461f3ece73d2f
                          SHA512: e9adec368557953711d235571b16f2672fc8df7e5c55d1c2be5886e77ceb4577<BR>df8b4cb39cb64bc7137ed8f764cf1a625f24bb1bdf25fc509c518881025cf7be
                          ssdeep: 3:9icOEW+ncFiuBbAbs6KAALBMggNCZQ4lJW4MKLJF8EwAXFsZNEkgeQ3yaMJQQz<BR>Bs:ccOEWw03BbUDALGgICllJNMKn89ZNEko<BR>
                          PEiD..: -
                          TrID..: File type identification<BR>Unknown!
                          PEInfo: -
                          PDFiD.: -
                          RDS...: NSRL Reference Data Set<BR>-
                      2. Tu as encore une infection,fais controler ceci

                        Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
                        - Coche Afficher les fichiers et dossiers cachés
                        - Décoche Masquer les extensions des fichiers dont le type est connu
                        - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
                        clique sur Appliquer, puis OK.

                        N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

                        Fais analyser le(s) fichier(s) suivants sur Virustotal :

                        Virus Total

                        * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

                        C:\WINDOWS\system32\cssdll32.dll

                        * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
                        * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
                        * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
                        * Une nouvelle fenêtre de ton navigateur va apparaître
                        * Clique alors sur les deux fleches
                        * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
                        * Enfin colle le résultat dans ta prochaine réponse.

                        * Fais la même chose avec ces fichiers :

                        C:\WINDOWS\system32\results.txt
                        C:\WINDOWS\system32\hsfci012.dll
                        C:\WINDOWS\system32\wgapi.dll

                        Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.
                        1. je viens d'envoyer le fichier , mais ils me disent que ce fichier a déjà été analysé , et je n'ai pas de fenêtre pour formater...
                        2. Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 16:39:00, on 02/05/2009
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\wltrysvc.exe
                          C:\WINDOWS\System32\bcmwltry.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\system32\acs.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\COMODO\SafeSurf\cssurf.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                          C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\Program Files\trend micro\HijackThis\HijackThis.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
                          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
                          O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
                          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                          O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                          O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                          O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                          O20 - AppInit_DLLs: C:\WINDOWS\system32\cssdll32.dll
                          O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                          O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                          O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
                        3. rapport ac Kaspersky:
                          KASPERSKY ON-LINE SCANNER REPORT
                          Saturday, May 02, 2009 6:49:18 PM
                          Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
                          Kaspersky On-line Scanner version : 5.0.84.2
                          Dernière mise à jour de la base antivirus Kaspersky : 2/05/2009
                          Enregistrements dans la base antivirus Kaspersky : 1919680

                          Paramètres d'analyse
                          Analyser avec la base antivirus suivante standard
                          Analyser les archives faux
                          Analyser les bases de messagerie faux

                          Cible de l'analyse Poste de travail
                          C:\
                          D:\
                          F:\

                          Statistiques de l'analyse
                          Total d'objets analysés 24264
                          Nombre de virus trouvés 0
                          Nombre d'objets infectés 0 / 0
                          Nombre d'objets suspects 0
                          Durée de l'analyse 00:10:45

                          Nom de l'objet infecté Nom du virus Dernière action
                          C:\Documents and Settings\Admin\Cookies\index.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\IECompatCache\index.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\IETldCache\index.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Ahead\Nero Home\bl.db L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Ahead\Nero Home\is2.db L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Aujourd'hui sur MSN~.feed-ms L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Galerie de composants Web Slice~.feed-ms L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Actualités~.feed-ms L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Bourse~.feed-ms L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Horoscope~.feed-ms L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Météo (2)~.feed-ms L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Météo~.feed-ms L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Vidéo~.feed-ms L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{000241F9-3727-11DE-ABDD-0014A42EF0C0}.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{439668B8-3728-11DE-ABDD-0014A42EF0C0}.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\MSHist012009050220090503\index.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9005.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9017.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF93A5.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF93B7.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9446.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9458.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF94E7.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF94F9.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9675.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9687.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9716.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9728.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF97B7.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF97C9.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9857.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9869.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9A2A.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DF9A3C.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DFB69A.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DFB6AB.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DFDA8A.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temp\~DFF40.tmp L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\SuggestedSites.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\NTUSER.DAT L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\ntuser.dat.LOG L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\PrivacIE\index.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\Admin\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog L'objet est verrouillé ignoré

                          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                          C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

                          C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

                          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                          C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

                          C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

                          C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

                          C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

                          C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

                          C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

                          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

                          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

                          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

                          C:\WINDOWS\Temp\Perflib_Perfdata_63c.dat L'objet est verrouillé ignoré

                          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

                          D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

                          Analyse terminée.
                      3. Bon repostes un rsit tout neuf (supprimes les anciens rapports avant de relancer le scan).On va verifier que tu n'es plus d'infections
                        1. @charly734Logfile of random's system information tool 1.06 (written by random/random)
                          Run by Admin at 2009-05-02 15:47:13
                          Microsoft Windows XP Professionnel Service Pack 2
                          System drive C: has 15 GB (77%) free of 20 GB
                          Total RAM: 502 MB (39% free)

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 15:47:23, on 02/05/2009
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\wltrysvc.exe
                          C:\WINDOWS\System32\bcmwltry.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\system32\acs.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
                          C:\Program Files\COMODO\SafeSurf\cssurf.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Windows Live\Contacts\wlcomm.exe
                          C:\Documents and Settings\Admin\Bureau\RSIT.exe
                          C:\Program Files\Trend Micro\HijackThis\Admin.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.mini20.com/?tm=1&kw=Secure+Web+Search+Engine&KW1=Secure%20Web%20Search%20Engine&KW2=Best%20Malware%20Detection%20And%20Removal%20Software&searchbox=0&domainname=0&backfill=0
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
                          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - Default URLSearchHook is missing
                          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
                          O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
                          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                          O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                          O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                          O20 - AppInit_DLLs: C:\WINDOWS\system32\cssdll32.dll
                          O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                          O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                          O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
                        2. @charly734c'est bon , j'ai tout nettoyé , et maintenant ??
                      4. Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                        Télécharges :
                        Malwarebytes ou :
                        Malwarebytes

                        * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                        (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

                        * Potasses le Tuto pour te familiariser avec le prg :

                        ( cela dis, il est très simple d'utilisation ).

                        relance malwarebytes en suivant scrupuleusement ces consignes :

                        ! Déconnecte toi et ferme toutes applications en cours !

                        * Lance Malwarebyte's .

                        Fais un examen dit "Complet" .

                        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                        --> à la fin tu cliques sur "résultat" .
                        --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
                        1. me revoilà !!
                          voila le rapport:

                          Malwarebytes' Anti-Malware 1.36
                          Version de la base de données: 2067
                          Windows 5.1.2600 Service Pack 2

                          02/05/2009 15:30:37
                          mbam-log-2009-05-02 (15-30-37).txt

                          Type de recherche: Examen complet (C:\|D:\|)
                          Eléments examinés: 89299
                          Temps écoulé: 11 minute(s), 49 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 2
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 4
                          Dossier(s) infecté(s): 1
                          Fichier(s) infecté(s): 0

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          HKEY_CURRENT_USER\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                          Dossier(s) infecté(s):
                          C:\Program Files\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

                          Fichier(s) infecté(s):
                          (Aucun élément nuisible détecté)
                      • 1
                      • 2