Hijackthis

anonyme37 -  
Bonjour,
voila je poste mon scan pour que vous voyez si jai des virus

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:44:34, on 12/06/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
c:\users\razad\appdata\local\soegg.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\razad\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.0"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Power2GoExpress] NA
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [soegg] "c:\users\razad\appdata\local\soegg.exe" soegg
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file - 10102 bytes
Configuration: Windows Vista
Firefox 3.0.10

22 réponses

  1.  Destrio5 Modérateur
    Rien de grave mais fais la procédure avec OTM.
    0
    1. anonyme37
      jai un virus ou pas car a force de faire des manip sa me soul
      0
      1. Destrio5 Modérateur
        Tu n'as pas pris le bon texte. Voici le bon texte à mettre dans OTM :

        :processes
        explorer.exe

        :files
        C:\Program Files\Crcle Developement

        :commands
        [purity]
        [emptytemp]
        [reboot]
        0
        1. anonyme37
          OTM by OldTimer - Version 2.1.0.1 log created on 06172009_171448
          File/Folder avenger.zip not found.
          File/Folder avenger.exe not found.
          File/Folder Avenger not found.
          File/Folder avenger.txt not found.
          File/Folder bfu.zip not found.
          File/Folder BFU not found.
          File/Folder combofix.exe not found.
          File/Folder Combo-Fix.sys not found.
          File/Folder ComboFix not found.
          File/Folder erdnt\subs not found.
          File/Folder QooBox not found.
          File/Folder ComboFix*.txt not found.
          Service not present: catchme.
          File/Folder catchme.exe not found.
          File/Folder fdsv.exe not found.
          File/Folder grep.exe not found.
          File/Folder moveex.exe not found.
          File/Folder nircmd.exe not found.
          File/Folder sed.exe not found.
          File/Folder swreg.exe not found.
          File/Folder Swsc.exe not found.
          File/Folder Swxcacls.exe not found.
          File/Folder VFind.exe not found.
          File/Folder WS2Fix.exe not found.
          File/Folder zip.exe not found.
          File/Folder tmp.reg not found.
          File/Folder dss.exe not found.
          File/Folder Deckard not found.
          File/Folder deljob.exe not found.
          File/Folder deljob not found.
          File/Folder logit.txt not found.
          File/Folder FindAWF.exe not found.
          File/Folder AWF.txt not found.
          File/Folder fixwareout.exe not found.
          File/Folder fixwareout not found.
          File/Folder fsbl.exe not found.
          File/Folder fsbl*.log not found.
          File/Folder gmer.exe not found.
          File/Folder gmer.dll not found.
          File/Folder gmer.ini not found.
          File/Folder gmer.log not found.
          File/Folder gmer_uninstall.cmd not found.
          File/Folder gmer.sys not found.
          Service not present: gmer.
          File/Folder haxfix.exe not found.
          File/Folder haxfix.txt not found.
          File/Folder killbox.exe not found.
          File/Folder !Killbox not found.
          File/Folder NoLop.exe not found.
          File/Folder NoLop.txt not found.
          File/Folder NoLopOLD.txt not found.
          File/Folder delete.bat not found.
          File/Folder OTListIt2.exe not found.
          File/Folder OTListIt.txt not found.
          File/Folder Extras.txt not found.
          File/Folder _OTListIt not found.
          File/Folder OTL.exe not found.
          File/Folder _OTL not found.
          File/Folder OTMoveIt.exe not found.
          File/Folder OTMoveIt2.exe not found.
          File/Folder OTMoveIt3.exe not found.
          File delete failed. C:\Users\razad\Downloads\OTM.exe scheduled to be deleted on reboot.
          C:\_OTM\MovedFiles\06172009_171448 folder deleted successfully.
          C:\_OTM\MovedFiles folder deleted successfully.
          C:\_OTM folder deleted successfully.
          C:\rsit folder deleted successfully.
          C:\Lop SD folder deleted successfully.
          File delete failed. C:\Users\razad\Downloads\OTM.exe scheduled to be deleted on reboot.
          0
          2. Destrio5 Modérateur
            ---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

            ---> Télécharge OTM (OldTimer) sur ton Bureau.

            ---> Clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur.

            ---> Copie (Ctrl+C) le texte suivant ci-dessous :

            :processes
            explorer.exe

            :files
            C:\Program Files\Crcle Developement

            :commands
            [purity]
            [emptytemp]
            [reboot]

            ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

            ---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

            Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
            Accepte en cliquant sur YES.

            ---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
            Le nom du rapport correspond au moment de sa création : date_heure.log
            0
            1. anonyme37
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 11:54:26, on 14/06/2009
              Platform: Windows Vista SP2 (WinNT 6.00.1906)
              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\Dwm.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Program Files\HP\QuickPlay\QPService.exe
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
              C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
              C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
              C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
              C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              C:\Program Files\IDT\WDM\sttray.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
              C:\Program Files\Skype\Phone\Skype.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Steam\Steam.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
              C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
              C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
              C:\Program Files\Skype\Plugin Manager\skypePM.exe
              C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
              C:\Program Files\Windows Live\Contacts\wlcomm.exe
              C:\Windows\system32\conime.exe
              C:\Program Files\Windows Media Player\wmplayer.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Windows\system32\SearchFilterHost.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              O1 - Hosts: ::1 localhost
              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
              O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
              O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
              O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
              O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
              O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
              O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.0"
              O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
              O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [Power2GoExpress] NA
              O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
              O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
              O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
              O13 - Gopher Prefix:
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
              O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
              O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe
              O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
              O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
              O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
              O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
              O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
              O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
              O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
              O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
              O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
              O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
              0
              1. Destrio5 Modérateur
                - Télécharge HijackThis v2.0.2 sur ton Bureau.

                - Double-clique sur HJTInstall afin de lancer l'installation.

                - Clique sur Install ensuite sur I Accept.

                - Clique sur Do a system scan and save a logfile.

                - Le Bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.
                0
                2. anonyme37
                  je suis entrain de faire une analyse complete avec kaspersky
                  0
                  1. Destrio5 Modérateur
                    Fais un scan complet avec Kaspersky.
                    0
                    1. anonyme37
                      voila le scan

                      Malwarebytes' Anti-Malware 1.37
                      Version de la base de données: 2271
                      Windows 6.0.6002 Service Pack 2

                      13/06/2009 17:19:25
                      mbam-log-2009-06-13 (17-19-25).txt

                      Type de recherche: Examen rapide
                      Eléments examinés: 81875
                      Temps écoulé: 3 minute(s), 26 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 0

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      (Aucun élément nuisible détecté)
                      0
                      1. Destrio5 Modérateur
                        Ah oui, il est incompatible avec le SP2 de Vista.

                        ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
                        ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
                        ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
                        ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
                        ---> Sélectionne Exécuter un examen rapide.
                        ---> Clique sur Rechercher. L'analyse démarre.

                        A la fin de l'analyse, un message s'affiche :

                        L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                        ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                        ---> Ferme tes navigateurs.
                        Si des malwares ont été détectés, clique sur Afficher les résultats.
                        ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
                        ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
                        0
                        1. anonyme37
                          je le télécharge
                          je clique dessus
                          il s'ouvre je met f et j'appuie sur entré puis il part et rien se passe
                          0
                          1. Destrio5 Modérateur
                            --> Télécharge Lop S&D (par Eric_71 & Angeldark) sur ton Bureau.

                            --> Double-clique dessus pour lancer l'installation.

                            --> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
                            (Sous Vista, il faut cliquer droit sur le raccourci de Lop S&D et choisir Exécuter en tant qu'administrateur)

                            --> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).

                            --> Patiente jusqu'à la fin du scan.

                            --> Poste le rapport généré (C:\lopR.txt).
                            0
                            1. anonyme37
                              voici le info

                              info.txt logfile of random's system information tool 1.06 2009-06-13 13:13:48

                              ======Uninstall list======

                              -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                              -->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
                              Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
                              Ad-Aware-->"C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
                              Ad-Aware-->C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
                              Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
                              Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
                              Adobe Shockwave Player-->MsiExec.exe /X{1BDC9633-895B-4842-BCB6-8FA1EC2A3C5A}
                              Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                              Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                              Caricature Studio Green 3.6-->MsiExec.exe /I{AC5019DA-5DC2-44E6-808A-1A68F3CCA79D}
                              Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                              Counter-Strike: Source-->"C:\Program Files\Steam\steam.exe" steam://uninstall/240
                              CyberLink DVD Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
                              CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\Setup.exe" /z-uninstall
                              CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\Setup.exe" /z-uninstall
                              DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                              DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                              DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                              DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
                              DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
                              ESU for Microsoft Vista-->MsiExec.exe /I{3877C901-7B90-4727-A639-B6ED2DD59D43}
                              ffdshow [rev 1703] [2007-12-15]-->"C:\Program Files\ffdshow\unins000.exe"
                              Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
                              Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
                              Hewlett-Packard Active Check for Health Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
                              Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
                              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                              HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{5DAA9C36-8F8B-462F-8CCA-E205BC3751F5}\setup.exe -runfromtemp -l0x0409
                              HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B16DA0F8-26BC-4FFC-9363-1D9F3E6C3E21}\setup.exe" -l0x9 -removeonly
                              HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
                              HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{51E5C397-0AA0-48DD-9CB6-7259AFFDFB0A}\setup.exe" -l0x9 -removeonly
                              HP Help and Support-->MsiExec.exe /X{31216452-5540-4C96-B754-94890A63D5AB}
                              HP Quick Launch Buttons 6.40 D1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
                              HP QuickPlay 3.7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe" -uninstall
                              HP QuickTouch 1.00 D2-->MsiExec.exe /I{30DAA715-5032-40F9-A0AE-95C9AEBB3E3F}
                              HP Total Care Advisor-->MsiExec.exe /X{f32502b5-5b64-4882-bf61-77f23edcac4f}
                              HP Update-->MsiExec.exe /X{C8FD5BC1-92EF-4C15-92A9-F9AC7F61985F}
                              HP User Guides 0103-->MsiExec.exe /I{B8169E45-8E23-430B-91D1-EC64540C8ED0}
                              HP Wireless Assistant-->MsiExec.exe /I{340F521E-3576-4E1A-B75C-EB0ACF751379}
                              HPNetworkAssistant-->MsiExec.exe /I{228C6B46-64E2-404E-898A-EF0830603EF4}
                              IDT Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}\setup.exe" -l0x40c -remove -removeonly
                              Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                              Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                              Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
                              JMicron JMB38X Flash Media Controller-->"C:\Program Files\InstallShield Installation Information\{26604C7E-A313-4D12-867F-7C6E7820BE4C}\setup.exe" delpkg
                              Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
                              Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
                              Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
                              LabelPrint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\setup.exe" -uninstall
                              LightScribe System Software 1.12.33.2-->MsiExec.exe /X{582287DA-0806-4AC0-BF19-C15E3A466034}
                              Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                              Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
                              Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                              Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
                              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
                              Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                              Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
                              Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
                              Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
                              Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
                              Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                              Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
                              Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                              Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                              Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                              Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                              Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                              Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                              Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
                              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
                              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
                              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
                              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
                              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
                              Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                              Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                              Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                              Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                              Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                              Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
                              Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
                              Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
                              Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
                              Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
                              Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
                              Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                              MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                              MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                              MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
                              muvee autoProducer 6.1-->C:\Program Files\InstallShield Installation Information\{35F83303-C0C0-46B7-B8A8-ADA7C2AC5645}\muveesetup.exe -removeonly -runfromtemp
                              NVIDIA Drivers-->C:\Windows\system32\nvuninst.exe UninstallGUI
                              NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
                              Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                              Pinnacle TVCenter Pro-->"C:\Program Files\InstallShield Installation Information\{F38ADCA4-AF7C-4C73-9021-6F1EA15D15EA}\Setup.exe"UNINSTALL /l0x040c -removeonly
                              Power2Go-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe" -uninstall
                              PowerDirector-->"C:\Program Files\InstallShield Installation Information\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}\setup.exe" /z-uninstall
                              PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" /z-uninstall
                              ProtectSmart Hard Drive Protection-->MsiExec.exe /X{9D615069-AA8F-4E89-AE9D-77AAE90F529F}
                              QuickPlay SlingPlayer 0.4.6-->"C:\Program Files\HP\QuickPlay\unins001.exe"
                              Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
                              Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                              Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
                              Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
                              Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                              Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                              Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
                              Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
                              Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
                              Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                              System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
                              Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                              VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
                              Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
                              Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
                              Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\Windows\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
                              VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                              Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                              Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                              Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
                              Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                              Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
                              Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
                              Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
                              Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

                              ======Hosts File======

                              127.0.0.1 www.007guard.com
                              127.0.0.1 007guard.com
                              127.0.0.1 008i.com
                              127.0.0.1 www.008k.com
                              127.0.0.1 008k.com
                              127.0.0.1 www.00hq.com
                              127.0.0.1 00hq.com
                              127.0.0.1 010402.com
                              127.0.0.1 www.032439.com
                              127.0.0.1 032439.com

                              ======Security center information======

                              AV: Kaspersky Internet Security
                              AV: Lavasoft Ad-Watch Live! AntiVirus
                              FW: Kaspersky Internet Security
                              AS: Lavasoft Ad-Watch Live!
                              AS: Windows Defender
                              AS: Kaspersky Internet Security

                              ======System event log======

                              Computer Name: PC-de-razad
                              Event Code: 134
                              Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
                              Record Number: 294
                              Source Name: Microsoft-Windows-Time-Service
                              Time Written: 20090515160119.000000-000
                              Event Type: Avertissement
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 134
                              Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
                              Record Number: 293
                              Source Name: Microsoft-Windows-Time-Service
                              Time Written: 20090515160116.000000-000
                              Event Type: Avertissement
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 7011
                              Message: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service Symantec Core LC.
                              Record Number: 291
                              Source Name: Service Control Manager
                              Time Written: 20090515133359.000000-000
                              Event Type: Erreur
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 134
                              Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
                              Record Number: 284
                              Source Name: Microsoft-Windows-Time-Service
                              Time Written: 20090514192841.000000-000
                              Event Type: Avertissement
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 134
                              Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
                              Record Number: 276
                              Source Name: Microsoft-Windows-Time-Service
                              Time Written: 20090514183648.000000-000
                              Event Type: Avertissement
                              User:

                              =====Application event log=====

                              Computer Name: PC-de-razad
                              Event Code: 1000
                              Message: Application défaillante ccSvcHst.exe, version 107.0.6.4, horodatage 0x48f51148, module défaillant ntdll.dll, version 6.0.6001.18000, horodatage 0x4791a7a6, code d’exception 0xc0000005, décalage d’erreur 0x000659c3, ID du processus 0x524, heure de début de l’application 0x01c9d57a4c27a37b.
                              Record Number: 202
                              Source Name: Application Error
                              Time Written: 20090515164644.000000-000
                              Event Type: Erreur
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 10
                              Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                              Record Number: 154
                              Source Name: Microsoft-Windows-WMI
                              Time Written: 20090515162851.000000-000
                              Event Type: Erreur
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 1002
                              Message: Le programme Explorer.EXE version 6.0.6001.18000 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : da8 Heure de début : 01c9d4bd095ceb67 Heure de fin : 1389
                              Record Number: 119
                              Source Name: Application Hang
                              Time Written: 20090515162245.000000-000
                              Event Type: Erreur
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 101
                              Message:
                              Record Number: 103
                              Source Name: Automatic LiveUpdate Scheduler
                              Time Written: 20090515161614.000000-000
                              Event Type: Avertissement
                              User: AUTORITE NT\SYSTEM

                              Computer Name: PC-de-razad
                              Event Code: 59
                              Message:
                              Record Number: 90
                              Source Name: LiveUpdate
                              Time Written: 20090515160410.000000-000
                              Event Type: Erreur
                              User: AUTORITE NT\SYSTEM

                              =====Security event log=====

                              Computer Name: PC-de-razad
                              Event Code: 4624
                              Message: L’ouverture de session d’un compte s’est correctement déroulée.

                              Sujet :
                              ID de sécurité : S-1-5-18
                              Nom du compte : WIN-8HZ0HR2ISSB$
                              Domaine du compte : WORKGROUP
                              ID d’ouverture de session : 0x3e7

                              Type d’ouverture de session : 7

                              Nouvelle ouverture de session :
                              ID de sécurité : S-1-5-21-2106832803-2461833256-3020586627-1000
                              Nom du compte : razad
                              Domaine du compte : PC-de-razad
                              ID d’ouverture de session : 0x31b070
                              GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                              Informations sur le processus :
                              ID du processus : 0x250
                              Nom du processus : C:\WINDOWS\System32\winlogon.exe

                              Informations sur le réseau :
                              Nom de la station de travail : WIN-8HZ0HR2ISSB
                              Adresse du réseau source : 127.0.0.1
                              Port source : 0

                              Informations détaillées sur l’authentification :
                              Processus d’ouverture de session : User32
                              Package d’authentification : Negotiate
                              Services en transit : -
                              Nom du package (NTLM uniquement) : -
                              Longueur de la clé : 0

                              Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

                              Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

                              Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

                              Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

                              Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

                              Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
                              - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
                              - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
                              - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
                              - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
                              Record Number: 107
                              Source Name: Microsoft-Windows-Security-Auditing
                              Time Written: 20090514180812.267000-000
                              Event Type: Succès de l'audit
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 4648
                              Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

                              Sujet :
                              ID de sécurité : S-1-5-18
                              Nom du compte : WIN-8HZ0HR2ISSB$
                              Domaine du compte : WORKGROUP
                              ID d’ouverture de session : 0x3e7
                              GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                              Compte dont les informations d’identification ont été utilisées :
                              Nom du compte : razad
                              Domaine du compte : PC-de-razad
                              GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                              Serveur cible :
                              Nom du serveur cible : localhost
                              Informations supplémentaires : localhost

                              Informations sur le processus :
                              ID du processus : 0x250
                              Nom du processus : C:\WINDOWS\System32\winlogon.exe

                              Informations sur le réseau :
                              Adresse du réseau : 127.0.0.1
                              Port : 0

                              Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
                              Record Number: 106
                              Source Name: Microsoft-Windows-Security-Auditing
                              Time Written: 20090514180812.267000-000
                              Event Type: Succès de l'audit
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 4905
                              Message: Une tentative d’annulation d’inscription de la source d’un événement de sécurité a été effectuée.

                              Sujet :
                              ID de sécurité : S-1-5-18
                              Nom du compte : WIN-8HZ0HR2ISSB$
                              Domaine du compte : WORKGROUP
                              ID d’ouverture de session : 0x3e7

                              Processus :
                              ID du processus : 0xb80
                              Nom du processus : C:\WINDOWS\System32\VSSVC.exe

                              Source de l’événement :
                              Nom de la source : VSSAudit
                              ID de la source de l’événement : 0x14eaa0
                              Record Number: 105
                              Source Name: Microsoft-Windows-Security-Auditing
                              Time Written: 20090514175653.296176-000
                              Event Type: Succès de l'audit
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 4904
                              Message: Une tentative d’inscription de la source d’un événement de sécurité a été effectuée.

                              Sujet :
                              ID de sécurité : S-1-5-18
                              Nom du compte : WIN-8HZ0HR2ISSB$
                              Domaine du compte : WORKGROUP
                              ID d’ouverture de session : 0x3e7

                              Processus :
                              ID du processus : 0xb80
                              Nom du processus : C:\WINDOWS\System32\VSSVC.exe

                              Source de l’événement :
                              Nom de la source : VSSAudit
                              ID de la source de l’événement : 0x14eaa0
                              Record Number: 104
                              Source Name: Microsoft-Windows-Security-Auditing
                              Time Written: 20090514175653.295176-000
                              Event Type: Succès de l'audit
                              User:

                              Computer Name: PC-de-razad
                              Event Code: 1102
                              Message: Le journal d’audit a été effacé.
                              Objet :
                              ID de sécurité : S-1-5-21-2106832803-2461833256-3020586627-1000
                              Nom de compte : razad
                              Nom de domaine : PC-de-razad
                              ID de connexion : 0xe4c00
                              Record Number: 103
                              Source Name: Microsoft-Windows-Eventlog
                              Time Written: 20090514175636.110176-000
                              Event Type: Succès de l'audit
                              User:

                              ======Environment variables======

                              "ComSpec"=%SystemRoot%\system32\cmd.exe
                              "FP_NO_HOST_CHECK"=NO
                              "OS"=Windows_NT
                              "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\CyberLink\Power2Go;C:\Program Files\Common Files\DivX Shared\
                              "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                              "PROCESSOR_ARCHITECTURE"=x86
                              "TEMP"=%SystemRoot%\TEMP
                              "TMP"=%SystemRoot%\TEMP
                              "USERNAME"=SYSTEM
                              "windir"=%SystemRoot%
                              "PROCESSOR_LEVEL"=6
                              "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
                              "PROCESSOR_REVISION"=1706
                              "NUMBER_OF_PROCESSORS"=2
                              "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
                              "DFSTRACINGON"=FALSE
                              "OnlineServices"=Online Services
                              "Platform"=MCD
                              "PCBRAND"=Pavilion

                              -----------------EOF-----------------
                              0
                              1. anonyme37
                                voici le log

                                Logfile of random's system information tool 1.06 (written by random/random)
                                Run by razad at 2009-06-13 13:13:40
                                Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
                                System drive C: has 225 GB (76%) free of 296 GB
                                Total RAM: 3068 MB (58% free)

                                ======Scheduled tasks folder======

                                C:\Windows\tasks\Ad-Aware Update (Daily).job
                                C:\Windows\tasks\User_Feed_Synchronization-{21C55442-0B32-47CC-92D1-34673968FC4E}.job

                                ======Registry dump======

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
                                Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2008-03-27 1372160]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
                                IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll [2008-11-11 62728]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
                                SSVHelper Class - C:\Program Files\Java\jre6\bin\ssv.dll [2009-05-29 320920]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                                Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                                Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-05-29 35840]

                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                                "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-03-28 1045800]
                                "QPService"=C:\Program Files\HP\QuickPlay\QPService.exe [2008-06-25 468264]
                                "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
                                "QlbCtrl.exe"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2008-03-14 202032]
                                "OnScreenDisplay"=C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe [2007-11-01 554288]
                                "HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
                                "hpWirelessAssistant"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2008-04-15 488752]
                                "HP Health Check Scheduler"=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-06-16 75008]
                                "AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe [2009-05-30 206088]
                                "SysTrayApp"=C:\Program Files\IDT\WDM\sttray.exe [2008-06-27 442467]
                                "NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2009-05-01 13781536]
                                "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-05-29 148888]
                                "UnlockerAssistant"=C:\Program Files\Unlocker\UnlockerAssistant.exe []
                                "UpdatePSTShortCut"=C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe [2008-06-13 210216]
                                "UpdateLBPShortCut"=C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [2008-02-21 222504]
                                "UCam_Menu"=C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [2008-06-13 210216]
                                "Ad-Watch"=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe [2009-06-13 518488]

                                [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                                "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]
                                "LightScribe Control Panel"=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2008-02-26 2289664]
                                "Skype"=C:\Program Files\Skype\Phone\Skype.exe [2008-03-27 21898024]
                                "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]
                                "PMCRemote"= []
                                "Power2GoExpress"=NA []
                                "Steam"=c:\program files\steam\steam.exe [2009-06-10 1217784]
                                "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]

                                C:\Users\razad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
                                OneNote 2007 - Capture d'écran et lancement.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                "AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
                                C:\Windows\system32\klogon.dll [2008-11-11 218376]

                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]

                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                                "dontdisplaylastusername"=0
                                "legalnoticecaption"=
                                "legalnoticetext"=
                                "shutdownwithoutlogon"=1
                                "undockwithoutlogon"=1
                                "EnableUIADesktopToggle"=0

                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                                "BindDirectlyToPropertySetStorage"=

                                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

                                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                                ======File associations======

                                .js - edit - C:\Windows\System32\Notepad.exe %1
                                .js - open - C:\Windows\System32\WScript.exe "%1" %*

                                ======List of files/folders created in the last 1 months======

                                2009-06-13 13:13:40 ----D---- C:\rsit
                                2009-06-13 13:13:40 ----D---- C:\Program Files\trend micro
                                2009-06-13 13:12:20 ----A---- C:\Windows\system32\lsdelete.exe
                                2009-06-13 13:12:18 ----AH---- C:\aaw7boot.cmd
                                2009-06-13 12:56:54 ----A---- C:\cleannavi.txt
                                2009-06-13 12:42:13 ----HDC---- C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}
                                2009-06-13 11:15:52 ----SHD---- C:\Config.Msi
                                2009-06-13 11:08:53 ----D---- C:\ProgramData\Spybot - Search & Destroy
                                2009-06-13 11:08:53 ----D---- C:\Program Files\Spybot - Search & Destroy
                                2009-06-13 10:44:48 ----A---- C:\fixnavi.txt
                                2009-06-13 10:43:02 ----D---- C:\Program Files\Navilog1
                                2009-06-10 12:03:51 ----A---- C:\Windows\system32\localspl.dll
                                2009-06-10 12:03:25 ----A---- C:\Windows\system32\rpcrt4.dll
                                2009-06-10 12:02:27 ----A---- C:\Windows\system32\mshtml.dll
                                2009-06-10 12:02:25 ----A---- C:\Windows\system32\ieframe.dll
                                2009-06-10 12:02:24 ----A---- C:\Windows\system32\urlmon.dll
                                2009-06-10 12:02:24 ----A---- C:\Windows\system32\iertutil.dll
                                2009-06-10 12:02:23 ----A---- C:\Windows\system32\wininet.dll
                                2009-06-10 12:02:23 ----A---- C:\Windows\system32\iedkcs32.dll
                                2009-06-10 12:02:22 ----A---- C:\Windows\system32\jsproxy.dll
                                2009-06-10 12:02:22 ----A---- C:\Windows\system32\ieui.dll
                                2009-06-10 12:02:22 ----A---- C:\Windows\system32\iesetup.dll
                                2009-06-10 12:02:22 ----A---- C:\Windows\system32\iernonce.dll
                                2009-06-10 12:02:22 ----A---- C:\Windows\system32\ie4uinit.exe
                                2009-06-09 17:35:17 ----D---- C:\ProgramData\Kaspersky Lab Setup Files
                                2009-06-09 09:44:04 ----D---- C:\Program Files\Common Files\Steam
                                2009-06-09 09:44:03 ----D---- C:\Program Files\Steam
                                2009-06-06 13:27:03 ----D---- C:\ProgramData\Media Center Programs
                                2009-06-04 11:53:14 ----A---- C:\Windows\_MSRSTRT.EXE
                                2009-06-04 11:48:43 ----D---- C:\ProgramData\SpeedBit
                                2009-06-04 11:48:41 ----D---- C:\Program Files\DAP
                                2009-06-02 21:58:22 ----D---- C:\divx
                                2009-05-31 20:49:27 ----A---- C:\Windows\system32\XAudio2_1.dll
                                2009-05-31 20:49:27 ----A---- C:\Windows\system32\XAPOFX1_0.dll
                                2009-05-31 20:49:27 ----A---- C:\Windows\system32\xactengine3_1.dll
                                2009-05-31 20:49:26 ----A---- C:\Windows\system32\XAudio2_0.dll
                                2009-05-31 20:49:26 ----A---- C:\Windows\system32\xactengine3_0.dll
                                2009-05-31 20:49:26 ----A---- C:\Windows\system32\X3DAudio1_4.dll
                                2009-05-31 20:49:26 ----A---- C:\Windows\system32\X3DAudio1_3.dll
                                2009-05-31 20:49:26 ----A---- C:\Windows\system32\D3DX9_38.dll
                                2009-05-31 20:49:26 ----A---- C:\Windows\system32\d3dx10_38.dll
                                2009-05-31 20:49:26 ----A---- C:\Windows\system32\d3dx10_37.dll
                                2009-05-31 20:49:26 ----A---- C:\Windows\system32\D3DCompiler_38.dll
                                2009-05-31 20:49:26 ----A---- C:\Windows\system32\D3DCompiler_37.dll
                                2009-05-31 20:49:25 ----A---- C:\Windows\system32\xactengine2_9.dll
                                2009-05-31 20:49:25 ----A---- C:\Windows\system32\xactengine2_10.dll
                                2009-05-31 20:49:25 ----A---- C:\Windows\system32\D3DX9_37.dll
                                2009-05-31 20:49:25 ----A---- C:\Windows\system32\d3dx9_36.dll
                                2009-05-31 20:49:25 ----A---- C:\Windows\system32\d3dx10_36.dll
                                2009-05-31 20:49:25 ----A---- C:\Windows\system32\D3DCompiler_36.dll
                                2009-05-31 20:49:24 ----A---- C:\Windows\system32\xinput1_3.dll
                                2009-05-31 20:49:24 ----A---- C:\Windows\system32\xactengine2_8.dll
                                2009-05-31 20:49:24 ----A---- C:\Windows\system32\X3DAudio1_2.dll
                                2009-05-31 20:49:24 ----A---- C:\Windows\system32\d3dx9_35.dll
                                2009-05-31 20:49:24 ----A---- C:\Windows\system32\d3dx9_34.dll
                                2009-05-31 20:49:24 ----A---- C:\Windows\system32\d3dx10_35.dll
                                2009-05-31 20:49:24 ----A---- C:\Windows\system32\d3dx10_34.dll
                                2009-05-31 20:49:24 ----A---- C:\Windows\system32\D3DCompiler_35.dll
                                2009-05-31 20:49:24 ----A---- C:\Windows\system32\D3DCompiler_34.dll
                                2009-05-31 20:49:23 ----A---- C:\Windows\system32\xactengine2_7.dll
                                2009-05-31 20:49:23 ----A---- C:\Windows\system32\xactengine2_6.dll
                                2009-05-31 20:49:23 ----A---- C:\Windows\system32\xactengine2_5.dll
                                2009-05-31 20:49:23 ----A---- C:\Windows\system32\d3dx9_33.dll
                                2009-05-31 20:49:23 ----A---- C:\Windows\system32\d3dx10_33.dll
                                2009-05-31 20:49:23 ----A---- C:\Windows\system32\d3dx10.dll
                                2009-05-31 20:49:23 ----A---- C:\Windows\system32\D3DCompiler_33.dll
                                2009-05-31 20:49:21 ----A---- C:\Windows\system32\xinput1_2.dll
                                2009-05-31 20:49:21 ----A---- C:\Windows\system32\xactengine2_4.dll
                                2009-05-31 20:49:21 ----A---- C:\Windows\system32\xactengine2_3.dll
                                2009-05-31 20:49:21 ----A---- C:\Windows\system32\xactengine2_2.dll
                                2009-05-31 20:49:21 ----A---- C:\Windows\system32\x3daudio1_1.dll
                                2009-05-31 20:49:21 ----A---- C:\Windows\system32\d3dx9_31.dll
                                2009-05-31 20:49:20 ----A---- C:\Windows\system32\xinput1_1.dll
                                2009-05-31 20:49:20 ----A---- C:\Windows\system32\xactengine2_1.dll
                                2009-05-31 20:49:16 ----A---- C:\Windows\system32\xactengine2_0.dll
                                2009-05-31 20:49:16 ----A---- C:\Windows\system32\x3daudio1_0.dll
                                2009-05-31 20:49:16 ----A---- C:\Windows\system32\d3dx9_30.dll
                                2009-05-31 20:49:16 ----A---- C:\Windows\system32\d3dx9_29.dll
                                2009-05-31 20:49:16 ----A---- C:\Windows\system32\d3dx9_28.dll
                                2009-05-31 20:49:16 ----A---- C:\Windows\system32\d3dx9_27.dll
                                2009-05-31 20:49:15 ----A---- C:\Windows\system32\d3dx9_26.dll
                                2009-05-31 20:49:15 ----A---- C:\Windows\system32\d3dx9_25.dll
                                2009-05-31 20:49:15 ----A---- C:\Windows\system32\d3dx9_24.dll
                                2009-05-31 10:45:14 ----AD---- C:\ProgramData\Temp
                                2009-05-31 10:28:18 ----D---- C:\Users\razad\AppData\Roaming\CyberLink
                                2009-05-30 19:12:36 ----D---- C:\Users\razad\AppData\Roaming\Template
                                2009-05-30 17:50:46 ----D---- C:\Windows\system32\vi-VN
                                2009-05-30 17:50:46 ----D---- C:\Windows\system32\eu-ES
                                2009-05-30 17:50:46 ----D---- C:\Windows\system32\ca-ES
                                2009-05-30 17:37:26 ----D---- C:\Windows\system32\EventProviders
                                2009-05-30 17:36:34 ----A---- C:\Windows\system32\NlsLexicons0007.dll
                                2009-05-30 17:36:31 ----A---- C:\Windows\system32\SLsvc.exe
                                2009-05-30 17:36:31 ----A---- C:\Windows\system32\SLCExt.dll
                                2009-05-30 17:36:28 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
                                2009-05-30 17:36:28 ----A---- C:\Windows\system32\DevicePairingWizard.exe
                                2009-05-30 17:36:27 ----A---- C:\Windows\system32\NlsLexicons0009.dll
                                2009-05-30 17:36:26 ----A---- C:\Windows\system32\mssrch.dll
                                2009-05-30 17:36:24 ----A---- C:\Windows\system32\tquery.dll
                                2009-05-30 17:36:23 ----A---- C:\Windows\system32\scavenge.dll
                                2009-05-30 17:36:23 ----A---- C:\Windows\system32\RMActivate_isv.exe
                                2009-05-30 17:36:23 ----A---- C:\Windows\system32\RMActivate.exe
                                2009-05-30 17:36:23 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
                                2009-05-30 17:36:23 ----A---- C:\Windows\system32\lsasrv.dll
                                2009-05-30 17:36:22 ----A---- C:\Windows\system32\msi.dll
                                2009-05-30 17:36:20 ----A---- C:\Windows\system32\imapi2fs.dll
                                2009-05-30 17:36:19 ----A---- C:\Windows\system32\WscEapPr.dll
                                2009-05-30 17:36:19 ----A---- C:\Windows\system32\wcnwiz2.dll
                                2009-05-30 17:36:19 ----A---- C:\Windows\system32\sysmain.dll
                                2009-05-30 17:36:19 ----A---- C:\Windows\system32\secproc_isv.dll
                                2009-05-30 17:36:18 ----A---- C:\Windows\system32\mf.dll
                                2009-05-30 17:36:18 ----A---- C:\Windows\system32\icardagt.exe
                                2009-05-30 17:36:17 ----A---- C:\Windows\system32\EhStorShell.dll
                                2009-05-30 17:36:17 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
                                2009-05-30 17:36:16 ----A---- C:\Windows\system32\spreview.exe
                                2009-05-30 17:36:16 ----A---- C:\Windows\system32\spinstall.exe
                                2009-05-30 17:36:16 ----A---- C:\Windows\system32\drmv2clt.dll
                                2009-05-30 17:36:15 ----A---- C:\Windows\system32\spwizui.dll
                                2009-05-30 17:36:15 ----A---- C:\Windows\system32\shell32.dll
                                2009-05-30 17:36:15 ----A---- C:\Windows\system32\secproc.dll
                                2009-05-30 17:36:15 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
                                2009-05-30 17:36:14 ----A---- C:\Windows\system32\SearchIndexer.exe
                                2009-05-30 17:36:14 ----A---- C:\Windows\system32\p2psvc.dll
                                2009-05-30 17:36:13 ----A---- C:\Windows\system32\mssvp.dll
                                2009-05-30 17:36:13 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
                                2009-05-30 17:36:13 ----A---- C:\Windows\system32\mscoree.dll
                                2009-05-30 17:36:12 ----A---- C:\Windows\system32\mssphtb.dll
                                2009-05-30 17:36:12 ----A---- C:\Windows\system32\mssph.dll
                                2009-05-30 17:36:12 ----A---- C:\Windows\system32\imapi2.dll
                                2009-05-30 17:36:11 ----A---- C:\Windows\system32\sdohlp.dll
                                2009-05-30 17:36:11 ----A---- C:\Windows\system32\ntkrnlpa.exe
                                2009-05-30 17:36:11 ----A---- C:\Windows\system32\IMJP10K.DLL
                                2009-05-30 17:36:11 ----A---- C:\Windows\system32\esent.dll
                                2009-05-30 17:36:11 ----A---- C:\Windows\system32\DevicePairing.dll
                                2009-05-30 17:36:10 ----A---- C:\Windows\system32\wevtsvc.dll
                                2009-05-30 17:36:10 ----A---- C:\Windows\system32\sperror.dll
                                2009-05-30 17:36:10 ----A---- C:\Windows\system32\RMActivate_ssp.exe
                                2009-05-30 17:36:10 ----A---- C:\Windows\system32\PresentationHostProxy.dll
                                2009-05-30 17:36:10 ----A---- C:\Windows\system32\korwbrkr.dll
                                2009-05-30 17:36:09 ----A---- C:\Windows\system32\wmp.dll
                                2009-05-30 17:36:09 ----A---- C:\Windows\system32\SLC.dll
                                2009-05-30 17:36:09 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
                                2009-05-30 17:36:09 ----A---- C:\Windows\system32\msshsq.dll
                                2009-05-30 17:36:09 ----A---- C:\Windows\system32\IasMigReader.exe
                                2009-05-30 17:36:08 ----A---- C:\Windows\system32\WMVCORE.DLL
                                2009-05-30 17:36:08 ----A---- C:\Windows\system32\ntoskrnl.exe
                                2009-05-30 17:36:08 ----A---- C:\Windows\system32\msjet40.dll
                                2009-05-30 17:36:08 ----A---- C:\Windows\system32\MPSSVC.dll
                                2009-05-30 17:36:07 ----A---- C:\Windows\system32\Query.dll
                                2009-05-30 17:36:07 ----A---- C:\Windows\system32\qmgr.dll
                                2009-05-30 17:36:07 ----A---- C:\Windows\system32\msxml6.dll
                                2009-05-30 17:36:06 ----A---- C:\Windows\system32\P2PGraph.dll
                                2009-05-30 17:36:06 ----A---- C:\Windows\system32\ole32.dll
                                2009-05-30 17:36:06 ----A---- C:\Windows\system32\msexch40.dll
                                2009-05-30 17:36:06 ----A---- C:\Windows\system32\diagperf.dll
                                2009-05-30 17:36:05 ----A---- C:\Windows\system32\srchadmin.dll
                                2009-05-30 17:36:05 ----A---- C:\Windows\system32\ntdll.dll
                                2009-05-30 17:36:04 ----A---- C:\Windows\system32\winload.exe
                                2009-05-30 17:36:04 ----A---- C:\Windows\system32\uDWM.dll
                                2009-05-30 17:36:04 ----A---- C:\Windows\system32\msxml3.dll
                                2009-05-30 17:36:04 ----A---- C:\Windows\system32\mmc.exe
                                2009-05-30 17:36:04 ----A---- C:\Windows\system32\mblctr.exe
                                2009-05-30 17:36:04 ----A---- C:\Windows\system32\EncDec.dll
                                2009-05-30 17:36:03 ----A---- C:\Windows\system32\riched20.dll
                                2009-05-30 17:36:03 ----A---- C:\Windows\system32\IasMigPlugin.dll
                                2009-05-30 17:36:03 ----A---- C:\Windows\system32\fdBth.dll
                                2009-05-30 17:36:03 ----A---- C:\Windows\system32\dfsr.exe
                                2009-05-30 17:36:02 ----A---- C:\Windows\system32\SearchProtocolHost.exe
                                2009-05-30 17:36:02 ----A---- C:\Windows\system32\SearchFilterHost.exe
                                2009-05-30 17:36:02 ----A---- C:\Windows\system32\RacEngn.dll
                                2009-05-30 17:36:02 ----A---- C:\Windows\system32\milcore.dll
                                2009-05-30 17:36:02 ----A---- C:\Windows\system32\kernel32.dll
                                2009-05-30 17:36:01 ----A---- C:\Windows\system32\spoolss.dll
                                2009-05-30 17:36:01 ----A---- C:\Windows\system32\schedsvc.dll
                                2009-05-30 17:36:01 ----A---- C:\Windows\system32\NaturalLanguage6.dll
                                2009-05-30 17:36:01 ----A---- C:\Windows\system32\EhStorAPI.dll
                                2009-05-30 17:36:01 ----A---- C:\Windows\system32\CertEnroll.dll
                                2009-05-30 17:36:00 ----A---- C:\Windows\system32\msvcp60.dll
                                2009-05-30 17:36:00 ----A---- C:\Windows\system32\msjtes40.dll
                                2009-05-30 17:36:00 ----A---- C:\Windows\system32\infocardapi.dll
                                2009-05-30 17:36:00 ----A---- C:\Windows\system32\gpedit.dll
                                2009-05-30 17:36:00 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
                                2009-05-30 17:35:59 ----A---- C:\Windows\system32\WinSAT.exe
                                2009-05-30 17:35:59 ----A---- C:\Windows\system32\PresentationSettings.exe
                                2009-05-30 17:35:59 ----A---- C:\Windows\system32\mstext40.dll
                                2009-05-30 17:35:59 ----A---- C:\Windows\system32\Magnify.exe
                                2009-05-30 17:35:59 ----A---- C:\Windows\system32\es.dll
                                2009-05-30 17:35:59 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
                                2009-05-30 17:35:59 ----A---- C:\Windows\system32\advapi32.dll
                                2009-05-30 17:35:58 ----A---- C:\Windows\system32\WMPhoto.dll
                                2009-05-30 17:35:58 ----A---- C:\Windows\system32\WebClnt.dll
                                2009-05-30 17:35:57 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
                                2009-05-30 17:35:57 ----A---- C:\Windows\system32\vssapi.dll
                                2009-05-30 17:35:57 ----A---- C:\Windows\system32\slwmi.dll
                                2009-05-30 17:35:57 ----A---- C:\Windows\system32\msxbde40.dll
                                2009-05-30 17:35:57 ----A---- C:\Windows\system32\msexcl40.dll
                                2009-05-30 17:35:57 ----A---- C:\Windows\system32\comsvcs.dll
                                2009-05-30 17:35:57 ----A---- C:\Windows\system32\authui.dll
                                2009-05-30 17:35:56 ----A---- C:\Windows\system32\propsys.dll
                                2009-05-30 17:35:56 ----A---- C:\Windows\system32\PresentationHost.exe
                                2009-05-30 17:35:56 ----A---- C:\Windows\system32\newdev.dll
                                2009-05-30 17:35:56 ----A---- C:\Windows\system32\NetProjW.dll
                                2009-05-30 17:35:56 ----A---- C:\Windows\system32\mstscax.dll
                                2009-05-30 17:35:56 ----A---- C:\Windows\system32\msrepl40.dll
                                2009-05-30 17:35:55 ----A---- C:\Windows\system32\rpcss.dll
                                2009-05-30 17:35:55 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
                                2009-05-30 17:35:55 ----A---- C:\Windows\system32\iasrecst.dll
                                2009-05-30 17:35:55 ----A---- C:\Windows\system32\gpsvc.dll
                                2009-05-30 17:35:55 ----A---- C:\Windows\system32\eudcedit.exe
                                2009-05-30 17:35:55 ----A---- C:\Windows\system32\crypt32.dll
                                2009-05-30 17:35:55 ----A---- C:\Windows\explorer.exe
                                2009-05-30 17:35:54 ----A---- C:\Windows\system32\setupapi.dll
                                2009-05-30 17:35:54 ----A---- C:\Windows\system32\mspbde40.dll
                                2009-05-30 17:35:54 ----A---- C:\Windows\system32\d3d9.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\wevtapi.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\shlwapi.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\msrd3x40.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\msltus40.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\msdtctm.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\mfc42.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\EhStorAuthn.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\davclnt.dll
                                2009-05-30 17:35:53 ----A---- C:\Windows\system32\browseui.dll
                                2009-05-30 17:35:52 ----A---- C:\Windows\system32\user32.dll
                                2009-05-30 17:35:52 ----A---- C:\Windows\system32\photowiz.dll
                                2009-05-30 17:35:52 ----A---- C:\Windows\system32\nlhtml.dll
                                2009-05-30 17:35:51 ----A---- C:\Windows\system32\win32spl.dll
                                2009-05-30 17:35:51 ----A---- C:\Windows\system32\WcnNetsh.dll
                                2009-05-30 17:35:51 ----A---- C:\Windows\system32\SLCommDlg.dll
                                2009-05-30 17:35:51 ----A---- C:\Windows\system32\samsrv.dll
                                2009-05-30 17:35:51 ----A---- C:\Windows\system32\quartz.dll
                                2009-05-30 17:35:51 ----A---- C:\Windows\system32\oleaut32.dll
                                2009-05-30 17:35:51 ----A---- C:\Windows\system32\ci.dll
                                2009-05-30 17:35:50 ----A---- C:\Windows\system32\winhttp.dll
                                2009-05-30 17:35:50 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
                                2009-05-30 17:35:50 ----A---- C:\Windows\system32\netshell.dll
                                2009-05-30 17:35:50 ----A---- C:\Windows\system32\msv1_0.dll
                                2009-05-30 17:35:50 ----A---- C:\Windows\system32\kerberos.dll
                                2009-05-30 17:35:50 ----A---- C:\Windows\system32\IKEEXT.DLL
                                2009-05-30 17:35:50 ----A---- C:\Windows\system32\compcln.exe
                                2009-05-30 17:35:50 ----A---- C:\Windows\system32\apds.dll
                                2009-05-30 17:35:49 ----A---- C:\Windows\system32\xmlfilter.dll
                                2009-05-30 17:35:49 ----A---- C:\Windows\system32\VSSVC.exe
                                2009-05-30 17:35:49 ----A---- C:\Windows\system32\QAGENTRT.DLL
                                2009-05-30 17:35:49 ----A---- C:\Windows\system32\mswstr10.dll
                                2009-05-30 17:35:49 ----A---- C:\Windows\system32\msvcrt.dll
                                2009-05-30 17:35:49 ----A---- C:\Windows\system32\msctf.dll
                                2009-05-30 17:35:49 ----A---- C:\Windows\system32\gdi32.dll
                                2009-05-30 17:35:49 ----A---- C:\Windows\system32\emdmgmt.dll
                                2009-05-30 17:35:49 ----A---- C:\Windows\system32\audiosrv.dll
                                2009-05-30 17:35:48 ----A---- C:\Windows\system32\winresume.exe
                                2009-05-30 17:35:48 ----A---- C:\Windows\system32\sqlsrv32.dll
                                2009-05-30 17:35:48 ----A---- C:\Windows\system32\SLUI.exe
                                2009-05-30 17:35:48 ----A---- C:\Windows\system32\propdefs.dll
                                2009-05-30 17:35:48 ----A---- C:\Windows\system32\odbc32.dll
                                2009-05-30 17:35:48 ----A---- C:\Windows\system32\msrd2x40.dll
                                2009-05-30 17:35:48 ----A---- C:\Windows\system32\mfc42u.dll
                                2009-05-30 17:35:48 ----A---- C:\Windows\system32\iphlpsvc.dll
                                2009-05-30 17:35:48 ----A---- C:\Windows\system32\eapphost.dll
                                2009-05-30 17:35:47 ----A---- C:\Windows\system32\shdocvw.dll
                                2009-05-30 17:35:46 ----A---- C:\Windows\system32\wevtutil.exe
                                2009-05-30 17:35:46 ----A---- C:\Windows\system32\mssitlb.dll
                                2009-05-30 17:35:46 ----A---- C:\Windows\system32\dbgeng.dll
                                2009-05-30 17:35:45 ----A---- C:\Windows\system32\WsmSvc.dll
                                2009-05-30 17:35:45 ----A---- C:\Windows\system32\vds.exe
                                2009-05-30 17:35:45 ----A---- C:\Windows\system32\usp10.dll
                                2009-05-30 17:35:45 ----A---- C:\Windows\system32\swprv.dll
                                2009-05-30 17:35:45 ----A---- C:\Windows\system32\mmcndmgr.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\Wldap32.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\wcnwiz.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\schannel.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\netlogon.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\msscb.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\msctfp.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\fdBthProxy.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\evr.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\drvinst.exe
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\devmgr.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\DevicePairingProxy.dll
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\BFE.DLL
                                2009-05-30 17:35:44 ----A---- C:\Windows\system32\adsldpc.dll
                                2009-05-30 17:35:43 ----A---- C:\Windows\system32\WSDApi.dll
                                2009-05-30 17:35:43 ----A---- C:\Windows\system32\WMVSDECD.DLL
                                2009-05-30 17:35:43 ----A---- C:\Windows\system32\WindowsCodecs.dll
                                2009-05-30 17:35:43 ----A---- C:\Windows\system32\services.exe
                                2009-05-30 17:35:43 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\wercon.exe
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\wcncsvc.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\umpnpmgr.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\taskeng.exe
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\rtffilt.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\reg.exe
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\PortableDeviceApi.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\mswdat10.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\msjter40.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\msdtcprx.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\msdrm.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\mimefilt.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\ipsmsnap.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\dnsapi.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\comdlg32.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\certcli.dll
                                2009-05-30 17:35:42 ----A---- C:\Windows\system32\adtschema.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\WMNetMgr.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\w32time.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\TsWpfWrp.exe
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\rsaenh.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\msstrc.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\msshooks.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\msscntrs.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\msihnd.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\MMDevAPI.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\IPSECSVC.DLL
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\certutil.exe
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\bthserv.dll
                                2009-05-30 17:35:41 ----A---- C:\Windows\system32\bcrypt.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\wmicmiplugin.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\termsrv.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\profsvc.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\netapi32.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\mtxclu.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\mscories.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\inetpp.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\inetcomm.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\hidserv.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\fundisc.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\dhcpcsvc6.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\dfshim.dll
                                2009-05-30 17:35:40 ----A---- C:\Windows\system32\cryptsvc.dll
                                2009-05-30 17:35:39 ----A---- C:\Windows\system32\wdc.dll
                                2009-05-30 17:35:39 ----A---- C:\Windows\system32\shsvcs.dll
                                2009-05-30 17:35:39 ----A---- C:\Windows\system32\rasmans.dll
                                2009-05-30 17:35:39 ----A---- C:\Windows\system32\msiexec.exe
                                2009-05-30 17:35:39 ----A---- C:\Windows\system32\imapi.dll
                                2009-05-30 17:35:39 ----A---- C:\Windows\system32\iassdo.dll
                                2009-05-30 17:35:39 ----A---- C:\Windows\system32\gameux.dll
                                2009-05-30 17:35:39 ----A---- C:\Windows\system32\chsbrkr.dll
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\wersvc.dll
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\spoolsv.exe
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\slmgr.vbs
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\scrrun.dll
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\PSHED.DLL
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\pnidui.dll
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\pdh.dll
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\icardres.dll
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\dhcpcsvc.dll
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\CertEnrollUI.dll
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\azroles.dll
                                2009-05-30 17:35:38 ----A---- C:\Windows\system32\autofmt.exe
                                2009-05-30 17:35:37 ----A---- C:\Windows\system32\wmpmde.dll
                                2009-05-30 17:35:37 ----A---- C:\Windows\system32\pidgenx.dll
                                2009-05-30 17:35:36 ----A---- C:\Windows\system32\winlogon.exe
                                2009-05-30 17:35:36 ----A---- C:\Windows\system32\SyncCenter.dll
                                2009-05-30 17:35:36 ----A---- C:\Windows\system32\SLUINotify.dll
                                2009-05-30 17:35:36 ----A---- C:\Windows\system32\msjetoledb40.dll
                                2009-05-30 17:35:36 ----A---- C:\Windows\system32\comuid.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\wisptis.exe
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\untfs.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\taskcomp.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\spp.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\sethc.exe
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\scrobj.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\rtutils.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\ncrypt.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\kd1394.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\iassam.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\dwm.exe
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\certmgr.dll
                                2009-05-30 17:35:35 ----A---- C:\Windows\system32\autochk.exe
                                2009-05-30 17:35:34 ----A---- C:\Windows\system32\winsrv.dll
                                2009-05-30 17:35:34 ----A---- C:\Windows\system32\printui.dll
                                2009-05-30 17:35:34 ----A---- C:\Windows\system32\iasnap.dll
                                2009-05-30 17:35:34 ----A---- C:\Windows\system32\cscript.exe
                                2009-05-30 17:35:34 ----A---- C:\Windows\system32\autoconv.exe
                                2009-05-30 17:35:33 ----A---- C:\Windows\system32\wow32.dll
                                2009-05-30 17:35:33 ----A---- C:\Windows\system32\userenv.dll
                                2009-05-30 17:35:33 ----A---- C:\Windows\system32\osk.exe
                                2009-05-30 17:35:33 ----A---- C:\Windows\system32\onex.dll
                                2009-05-30 17:35:33 ----A---- C:\Windows\system32\mswsock.dll
                                2009-05-30 17:35:33 ----A---- C:\Windows\system32\kdcom.dll
                                2009-05-30 17:35:33 ----A---- C:\Windows\system32\basecsp.dll
                                2009-05-30 17:35:33 ----A---- C:\Windows\system32\audiodg.exe
                                2009-05-30 17:35:32 ----A---- C:\Windows\system32\WinSCard.dll
                                2009-05-30 17:35:32 ----A---- C:\Windows\system32\winmm.dll
                                2009-05-30 17:35:32 ----A---- C:\Windows\system32\WerFaultSecure.exe
                                2009-05-30 17:35:32 ----A---- C:\Windows\system32\spcmsg.dll
                                2009-05-30 17:35:32 ----A---- C:\Windows\system32\RelMon.dll
                                2009-05-30 17:35:32 ----A---- C:\Windows\system32\rdpencom.dll
                                2009-05-30 17:35:32 ----A---- C:\Windows\system32\msftedit.dll
                                2009-05-30 17:35:32 ----A---- C:\Windows\system32\kdusb.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\wsepno.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\WerFault.exe
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\Utilman.exe
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\stobject.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\SndVol.exe
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\secproc_ssp.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\prnntfy.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\offfilt.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\msnetobj.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\mscms.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\mfplat.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\mcmde.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\dnsrslvr.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\diskraid.exe
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\apphelp.dll
                                2009-05-30 17:35:31 ----A---- C:\Windows\system32\adsmsext.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\wscript.exe
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\wscntfy.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\wlansvc.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\wlangpui.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\wiaservc.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\ulib.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\sysclass.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\secur32.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\rastapi.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\pnpsetup.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\odbccp32.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\ipsecsnp.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\IPHLPAPI.DLL
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\iasdatastore.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\fdProxy.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\dsound.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\cryptui.dll
                                2009-05-30 17:35:30 ----A---- C:\Windows\system32\brcpl.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\zipfldr.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\wusa.exe
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\wshext.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\wscsvc.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\WMVENCOD.DLL
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\vdsdyn.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\regsvc.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\rastls.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\rasapi32.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\ntprint.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\netiohlp.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\mscorier.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\logman.exe
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\iasrad.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\iashlpr.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\gpapi.dll
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\findstr.exe
                                2009-05-30 17:35:29 ----A---- C:\Windows\system32\diskpart.exe
                                2009-05-30 17:35:28 ----A---- C:\Windows\system32\wpccpl.dll
                                2009-05-30 17:35:28 ----A---- C:\Windows\system32\wer.dll
                                2009-05-30 17:35:28 ----A---- C:\Windows\system32\rasdlg.dll
                                2009-05-30 17:35:28 ----A---- C:\Windows\system32\netcenter.dll
                                2009-05-30 17:35:28 ----A---- C:\Windows\system32\iassvcs.dll
                                2009-05-30 17:35:27 ----A---- C:\Windows\system32\wsnmp32.dll
                                2009-05-30 17:35:27 ----A---- C:\Windows\system32\uxsms.dll
                                2009-05-30 17:35:27 ----A---- C:\Windows\system32\tsbyuv.dll
                                2009-05-30 17:35:27 ----A---- C:\Windows\system32\themecpl.dll
                                2009-05-30 17:35:27 ----A---- C:\Windows\system32\srvsvc.dll
                                2009-05-30 17:35:27 ----A---- C:\Windows\system32\mssprxy.dll
                                2009-05-30 17:35:26 ----A---- C:\Windows\system32\slcc.dll
                                2009-05-30 17:35:26 ----A---- C:\Windows\system32\scansetting.dll
                                2009-05-30 17:35:26 ----A---- C:\Windows\system32\powrprof.dll
                                2009-05-30 17:35:26 ----A---- C:\Windows\system32\ntmarta.dll
                                2009-05-30 17:35:26 ----A---- C:\Windows\system32\msutb.dll
                                2009-05-30 17:35:26 ----A---- C:\Windows\system32\mstsc.exe
                                2009-05-30 17:35:26 ----A---- C:\Windows\system32\mstlsapi.dll
                                2009-05-30 17:35:26 ----A---- C:\Windows\system32\iasads.dll
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\wlanhlp.dll
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\sud.dll
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\powercpl.dll
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\PerfCenterCPL.dll
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\newdev.exe
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\networkmap.dll
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\iasacct.dll
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\dot3svc.dll
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\connect.dll
                                2009-05-30 17:35:25 ----A---- C:\Windows\system32\authz.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\wlanpref.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\usercpl.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\themeui.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\systemcpl.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\samlib.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\rpchttp.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\regapi.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\qdvd.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\pcaui.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\mmci.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\autoplay.dll
                                2009-05-30 17:35:24 ----A---- C:\Windows\system32\accessibilitycpl.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\wscisvif.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\wpcao.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\vdsutil.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\tapisrv.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\sdclt.exe
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\scksp.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\scesrv.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\rekeywiz.exe
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\qedit.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\psisdecd.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\oleprn.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\ncryptui.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\msinfo32.exe
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\mpr.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\imm32.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\iaspolcy.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\feclient.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\Faultrep.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\dpapimig.exe
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\dot3msm.dll
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\DeviceEject.exe
                                2009-05-30 17:35:23 ----A---- C:\Windows\system32\AudioSes.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\whealogr.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\TSTheme.exe
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\tcpmon.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\tcpipcfg.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\srcore.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\spwinsat.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\SnippingTool.exe
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\scecli.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\SCardSvr.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\rasplap.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\rasgcw.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\raschap.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\PnPUnattend.exe
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\pnpui.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\perfdisk.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\MSVidCtl.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\hdwwiz.exe
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\FWPUCLNT.DLL
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\fontext.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\fdWSD.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\conime.exe
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\cmmon32.exe
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\cmdial32.dll
                                2009-05-30 17:35:22 ----A---- C:\Windows\system32\certreq.exe
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\WMVXENCD.DLL
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\wlanui.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\wlanmsm.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\wiaaut.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\shwebsvc.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\shsetup.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\rasppp.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\rasmontr.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\PnPutil.exe
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\oobefldr.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\mscandui.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\modemui.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\dsprop.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\dimsroam.dll
                                2009-05-30 17:35:21 ----A---- C:\Windows\system32\chtbrkr.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\WSDMon.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\wmpeffects.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\wmdrmsdk.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\wlgpclnt.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\smss.exe
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\rdpwsx.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\networkexplorer.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\netplwiz.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\dataclen.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\credui.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\certprop.dll
                                2009-05-30 17:35:20 ----A---- C:\Windows\system32\blackbox.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\wscapi.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\wpcsvc.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\thawbrkr.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\softkbd.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\sendmail.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\olepro32.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\msscp.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\msimtf.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\msctfui.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\logagent.exe
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\InkEd.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\ifmon.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\gpresult.exe
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\dmsynth.dll
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\cipher.exe
                                2009-05-30 17:35:19 ----A---- C:\Windows\system32\Apphlpdm.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\wshbth.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\wsdchngr.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\version.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\SMBHelperClass.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\SLLUA.exe
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\rrinstaller.exe
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\puiapi.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\msjint40.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\msisip.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\MsCtfMonitor.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\mprapi.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\l2nacp.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\input.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\ftp.exe
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\fdSSDP.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\fc.exe
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\ExplorerFrame.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\eapp3hst.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\drmmgrtn.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\dmusic.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\cscdll.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\cscapi.dll
                                2009-05-30 17:35:18 ----A---- C:\Windows\system32\cdd.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\tsgqec.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\tscupgrd.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\Storprop.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\slcinst.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\rasdial.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\rasdiag.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\PNPXAssoc.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\ocsetup.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\nslookup.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\networkitemfactory.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\mmcico.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\mfps.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\mfpmp.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\ipconfig.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\hbaapi.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\gpupdate.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\FwRemoteSvr.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\fdWCN.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\fdeploy.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\eappgnui.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\eappcfg.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\dot3cfg.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\csrstub.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\cbsra.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\bthudtask.exe
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\bthci.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\bitsigd.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\atmlib.dll
                                2009-05-30 17:35:17 ----A---- C:\Windows\system32\aaclient.dll
                                2009-05-30 17:35:16 ----A---- C:\Windows\system32\winrnr.dll
                                2009-05-30 17:35:16 ----A---- C:\Windows\system32\vdmdbg.dll
                                2009-05-30 17:35:16 ----A---- C:\Windows\system32\slwga.dll
                                2009-05-30 17:35:16 ----A---- C:\Windows\system32\odbcconf.dll
                                2009-05-30 17:35:16 ----A---- C:\Windows\system32\NcdProp.dll
                                2009-05-30 17:35:16 ----A---- C:\Windows\system32\midimap.dll
                                2009-05-30 17:35:16 ----A---- C:\Windows\system32\iscsilog.dll
                                2009-05-30 17:35:16 ----A---- C:\Windows\system32\inetppui.dll
                                2009-05-30 17:35:16 ----A---- C:\Windows\system32\atmfd.dll
                                2009-05-30 17:35:15 ----A---- C:\Windows\system32\wmploc.DLL
                                2009-05-30 17:35:15 ----A---- C:\Windows\system32\spwmp.dll
                                2009-05-30 17:35:15 ----A---- C:\Windows\system32\dxmasf.dll
                                2009-05-30 17:35:14 ----A---- C:\Windows\system32\msimsg.dll
                                2009-05-30 17:35:14 ----A---- C:\Windows\system32\mferror.dll
                                2009-05-30 17:35:14 ----A---- C:\Windows\system32\f3ahvoas.dll
                                2009-05-30 17:35:01 ----A---- C:\Windows\system32\SmiEngine.dll
                                2009-05-30 17:34:59 ----A---- C:\Windows\system32\wdscore.dll
                                2009-05-30 17:34:59 ----A---- C:\Windows\system32\PkgMgr.exe
                                2009-05-30 17:34:51 ----A---- C:\Windows\system32\drvstore.dll
                                2009-05-30 17:15:55 ----D---- C:\ProgramData\Kaspersky Lab
                                2009-05-30 17:15:55 ----D---- C:\Program Files\Kaspersky Lab
                                2009-05-29 17:44:29 ----D---- C:\Users\razad\AppData\Roaming\SystemRequirementsLab
                                2009-05-29 17:44:10 ----D---- C:\Windows\Sun
                                2009-05-29 17:43:20 ----A---- C:\Windows\system32\javaws.exe
                                2009-05-29 17:43:20 ----A---- C:\Windows\system32\javaw.exe
                                2009-05-29 17:43:20 ----A---- C:\Windows\system32\java.exe
                                2009-05-29 17:43:20 ----A---- C:\Windows\system32\deploytk.dll
                                2009-05-25 17:00:37 ----D---- C:\ProgramData\Messenger Plus!
                                2009-05-21 15:49:38 ----D---- C:\Users\razad\AppData\Roaming\Intel
                                2009-05-21 15:49:37 ----D---- C:\ProgramData\Roaming
                                2009-05-21 14:01:08 ----A---- C:\Windows\system32\pthreadGC2.dll
                                2009-05-21 14:01:08 ----A---- C:\Windows\system32\ff_vfw.dll.manifest
                                2009-05-21 14:01:08 ----A---- C:\Windows\system32\ff_vfw.dll
                                2009-05-21 14:01:07 ----D---- C:\Program Files\ffdshow
                                2009-05-20 21:47:27 ----D---- C:\ProgramData\Google
                                2009-05-20 21:01:01 ----D---- C:\Users\razad\AppData\Roaming\DivX
                                2009-05-20 20:53:23 ----D---- C:\ProgramData\ma-config.com
                                2009-05-20 20:46:03 ----D---- C:\Program Files\Common Files\PX Storage Engine
                                2009-05-20 20:45:31 ----D---- C:\Program Files\Google
                                2009-05-20 20:45:31 ----D---- C:\Program Files\DivX
                                2009-05-20 20:45:31 ----D---- C:\Program Files\Common Files\DivX Shared
                                2009-05-17 14:36:26 ----D---- C:\Users\razad\AppData\Roaming\vlc
                                2009-05-17 14:35:52 ----D---- C:\Program Files\VideoLAN
                                2009-05-17 12:33:40 ----D---- C:\ProgramData\DAEMON Tools Lite
                                2009-05-16 16:26:30 ----A---- C:\Windows\emMON.exe
                                2009-05-16 16:25:39 ----N---- C:\Windows\system32\MASE32.DLL
                                2009-05-16 16:25:38 ----N---- C:\Windows\system32\MASD32.DLL
                                2009-05-16 16:25:38 ----N---- C:\Windows\system32\MAMC32.DLL
                                2009-05-16 16:25:38 ----N---- C:\Windows\system32\MACD32.DLL
                                2009-05-16 16:25:38 ----N---- C:\Windows\system32\MA32.DLL
                                2009-05-16 16:25:10 ----N---- C:\Windows\system32\MSVCRTD.DLL
                                2009-05-16 16:25:10 ----N---- C:\Windows\system32\msvcr71d.dll
                                2009-05-16 16:25:10 ----N---- C:\Windows\system32\msvcr70d.dll
                                2009-05-16 16:25:10 ----N---- C:\Windows\system32\msvcp71d.dll
                                2009-05-16 16:25:10 ----N---- C:\Windows\system32\msvcp70d.dll
                                2009-05-16 16:25:09 ----N---- C:\Windows\system32\mfc71d.dll
                                2009-05-16 16:25:08 ----A---- C:\Windows\system32\DivXEncSettings.txt
                                2009-05-16 16:22:50 ----D---- C:\Program Files\Pinnacle
                                2009-05-16 15:10:48 ----D---- C:\Downloads
                                2009-05-16 12:27:53 ----N---- C:\Windows\system32\HHActiveX.dll
                                2009-05-16 12:27:25 ----N---- C:\Windows\system32\msvcp80.dll
                                2009-05-16 12:27:24 ----N---- C:\Windows\system32\msvcr80.dll
                                2009-05-16 12:27:24 ----N---- C:\Windows\system32\MSVCR70.DLL
                                2009-05-16 12:27:24 ----N---- C:\Windows\system32\MSVCP70.DLL
                                2009-05-16 12:26:03 ----D---- C:\ProgramData\Pinnacle
                                2009-05-16 10:47:53 ----D---- C:\Users\razad\AppData\Roaming\Foxit
                                2009-05-16 10:47:53 ----D---- C:\Program Files\Foxit Software
                                2009-05-15 21:52:45 ----D---- C:\Windows\system32\AGEIA
                                2009-05-15 21:52:45 ----D---- C:\Program Files\AGEIA Technologies
                                2009-05-15 21:52:34 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
                                2009-05-15 21:50:38 ----D---- C:\NVIDIA
                                2009-05-15 21:32:03 ----D---- C:\Program Files\Caricature Studio Green 3.6
                                2009-05-15 21:31:47 ----D---- C:\Users\razad\AppData\Roaming\Carnival Software
                                2009-05-15 21:24:37 ----D---- C:\Program Files\Adobe
                                2009-05-15 21:15:47 ----A---- C:\Windows\wininit.ini
                                2009-05-15 20:55:08 ----D---- C:\ProgramData\NOS
                                2009-05-15 20:55:08 ----D---- C:\Program Files\NOS
                                2009-05-15 20:03:23 ----DC---- C:\Windows\system32\DRVSTORE
                                2009-05-15 20:00:50 ----D---- C:\ProgramData\Lavasoft
                                2009-05-15 20:00:50 ----D---- C:\Program Files\Lavasoft
                                2009-05-15 20:00:08 ----D---- C:\Program Files\Crcle Developement
                                2009-05-15 20:00:04 ----D---- C:\Program Files\Messenger Plus! Live
                                2009-05-15 19:14:23 ----D---- C:\Program Files\Microsoft Silverlight
                                2009-05-15 19:13:24 ----A---- C:\Windows\system32\d3dx9_32.dll
                                2009-05-15 19:13:19 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
                                2009-05-15 19:12:29 ----A---- C:\Windows\system32\msls31.dll
                                2009-05-15 19:12:29 ----A---- C:\Windows\system32\mshtmler.dll
                                2009-05-15 19:12:29 ----A---- C:\Windows\system32\mshtmled.dll
                                2009-05-15 19:12:29 ----A---- C:\Windows\system32\icardie.dll
                                2009-05-15 19:12:29 ----A---- C:\Windows\system32\admparse.dll
                                2009-05-15 19:12:28 ----A---- C:\Windows\system32\msfeedsbs.dll
                                2009-05-15 19:12:28 ----A---- C:\Windows\system32\licmgr10.dll
                                2009-05-15 19:12:28 ----A---- C:\Windows\system32\inseng.dll
                                2009-05-15 19:12:28 ----A---- C:\Windows\system32\imgutil.dll
                                2009-05-15 19:12:28 ----A---- C:\Windows\system32\iepeers.dll
                                2009-05-15 19:12:28 ----A---- C:\Windows\system32\ieakeng.dll
                                2009-05-15 19:12:28 ----A---- C:\Windows\system32\dxtrans.dll
                                2009-05-15 19:12:28 ----A---- C:\Windows\system32\dxtmsft.dll
                                2009-05-15 19:12:28 ----A---- C:\Windows\system32\corpol.dll
                                2009-05-15 19:12:27 ----A---- C:\Windows\system32\WinFXDocObj.exe
                                2009-05-15 19:12:27 ----A---- C:\Windows\system32\wextract.exe
                                2009-05-15 19:12:27 ----A---- C:\Windows\system32\webcheck.dll
                                2009-05-15 19:12:27 ----A---- C:\Windows\system32\occache.dll
                                2009-05-15 19:12:27 ----A---- C:\Windows\system32\mstime.dll
                                2009-05-15 19:12:27 ----A---- C:\Windows\system32\msrating.dll
                                2009-05-15 19:12:27 ----A---- C:\Windows\system32\msfeedssync.exe
                                2009-05-15 19:12:27 ----A---- C:\Windows\system32\ieakui.dll
                                2009-05-15 19:12:27 ----A---- C:\Windows\system32\ieaksie.dll
                                2009-05-15 19:12:26 ----A---- C:\Windows\system32\vbscript.dll
                                2009-05-15 19:12:26 ----A---- C:\Windows\system32\url.dll
                                2009-05-15 19:12:26 ----A---- C:\Windows\system32\pngfilt.dll
                                2009-05-15 19:12:26 ----A---- C:\Windows\system32\msfeeds.dll
                                2009-05-15 19:12:26 ----A---- C:\Windows\system32\jscript.dll
                                2009-05-15 19:12:26 ----A---- C:\Windows\system32\ieapfltr.dll
                                2009-05-15 19:12:26 ----A---- C:\Windows\system32\advpack.dll
                                2009-05-15 19:12:25 ----A---- C:\Windows\system32\mshta.exe
                                2009-05-15 19:12:25 ----A---- C:\Windows\system32\iexpress.exe
                                2009-05-15 19:12:24 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
                                2009-05-15 19:12:24 ----A---- C:\Windows\system32\SetDepNx.exe
                                2009-05-15 19:12:24 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
                                2009-05-15 19:12:24 ----A---- C:\Windows\system32\PDMSetup.exe
                                2009-05-15 19:12:24 ----A---- C:\Windows\system32\ieUnatt.exe
                                2009-05-15 19:12:24 ----A---- C:\Windows\system32\iesysprep.dll
                                2009-05-15 19:10:46 ----D---- C:\Program Files\Microsoft
                                2009-05-15 19:10:26 ----D---- C:\Program Files\Windows Live SkyDrive
                                2009-05-15 19:10:07 ----D---- C:\Program Files\Windows Live
                                2009-05-15 19:05:53 ----D---- C:\Program Files\Common Files\Windows Live
                                2009-05-15 19:00:33 ----D---- C:\Users\razad\AppData\Roaming\Mozilla
                                2009-05-15 19:00:26 ----D---- C:\Program Files\Mozilla Firefox
                                2009-05-15 18:51:31 ----D---- C:\Program Files\SystemRequirementsLab
                                2009-05-15 18:48:14 ----A---- C:\Windows\system32\netfxperf.dll
                                2009-05-15 18:46:31 ----D---- C:\Users\razad\AppData\Roaming\skypePM
                                2009-05-15 18:43:33 ----D---- C:\Program Files\MSXML 4.0
                                2009-05-15 18:43:23 ----D---- C:\Users\razad\AppData\Roaming\Skype
                                2009-05-15 18:42:47 ----D---- C:\Program Files\Skype
                                2009-05-15 18:42:47 ----D---- C:\Program Files\Common Files\Skype
                                2009-05-15 18:42:36 ----D---- C:\ProgramData\Skype
                                2009-05-15 18:22:12 ----D---- C:\Users\razad\AppData\Roaming\DMCache
                                2009-05-15 18:19:59 ----D---- C:\Users\razad\AppData\Roaming\WinRAR
                                2009-05-15 18:19:28 ----D---- C:\Program Files\WinRAR
                                2009-05-15 18:02:54 ----A---- C:\Windows\system32\wups2.dll
                                2009-05-15 18:02:54 ----A---- C:\Windows\system32\wucltux.dll
                                2009-05-15 18:02:54 ----A---- C:\Windows\system32\wuaueng.dll
                                2009-05-15 18:02:54 ----A---- C:\Windows\system32\wuauclt.exe
                                2009-05-15 18:02:28 ----A---- C:\Windows\system32\wups.dll
                                2009-05-15 18:02:28 ----A---- C:\Windows\system32\wudriver.dll
                                2009-05-15 18:02:28 ----A---- C:\Windows\system32\wuapi.dll
                                2009-05-15 18:02:16 ----A---- C:\Windows\system32\wuwebv.dll
                                2009-05-15 18:02:16 ----A---- C:\Windows\system32\wuapp.exe
                                2009-05-14 21:32:31 ----D---- C:\ProgramData\AOL OCP
                                2009-05-14 20:44:24 ----A---- C:\ProgramData\MPV.exe
                                2009-05-14 20:44:24 ----A---- C:\ProgramData\MobileTV.exe
                                2009-05-14 20:44:24 ----A---- C:\ProgramData\Karaoke.exe
                                2009-05-14 20:44:24 ----A---- C:\ProgramData\DVD.exe
                                2009-05-14 20:44:23 ----D---- C:\ProgramData\FRA
                                2009-05-14 20:44:23 ----A---- C:\ProgramData\hpqp.txt
                                2009-05-14 20:44:23 ----A---- C:\ProgramData\Games.exe
                                2009-05-14 20:00:27 ----D---- C:\Users\razad\AppData\Roaming\Symantec
                                2009-05-14 19:59:25 ----D---- C:\Users\razad\AppData\Roaming\Identities
                                2009-05-14 19:58:16 ----D---- C:\Users\razad\AppData\Roaming\Macromedia
                                2009-05-14 19:58:02 ----D---- C:\Users\razad\AppData\Roaming\Adobe
                                2009-05-14 19:57:54 ----D---- C:\Users\razad\AppData\Roaming\Hewlett-Packard
                                2009-05-14 19:57:45 ----D---- C:\ProgramData\Viewpoint
                                2009-05-14 19:57:44 ----D---- C:\Program Files\Viewpoint
                                2009-05-14 19:54:30 ----SD---- C:\Users\razad\AppData\Roaming\Microsoft
                                2009-05-14 19:54:30 ----D---- C:\Users\razad\AppData\Roaming\Media Center Programs
                                2009-05-14 19:50:55 ----SHD---- C:\Program Files\Fichiers communs
                                2009-05-14 19:50:54 ----SHD---- C:\ProgramData\Modèles
                                2009-05-14 19:50:54 ----SHD---- C:\ProgramData\Menu Démarrer
                                2009-05-14 19:50:54 ----SHD---- C:\ProgramData\Favoris
                                2009-05-14 19:50:54 ----SHD---- C:\ProgramData\Bureau
                                2009-05-14 19:46:12 ----D---- C:\ProgramData\NVIDIA
                                2009-05-14 19:46:01 ----SHD---- C:\$RECYCLE.BIN
                                2009-05-14 19:45:23 ----A---- C:\ProgramData\hpqp.ini
                                2009-05-14 19:45:17 ----D---- C:\ProgramData\CyberLink
                                2009-05-14 19:40:33 ----D---- C:\Program Files\Common Files\LightScribe
                                2009-05-14 19:36:21 ----A---- C:\Windows\system32\aestecap.dll
                                2009-05-14 19:36:21 ----A---- C:\Windows\system32\aestaren.dll
                                2009-05-14 19:36:21 ----A---- C:\Windows\system32\aestacap.dll
                                2009-05-14 19:36:20 ----A---- C:\Windows\system32\stlang.dll
                                2009-05-14 19:36:20 ----A---- C:\Windows\system32\idtmini1.exe
                                2009-05-14 19:36:20 ----A---- C:\Windows\system32\AESTCom.dll
                                2009-05-14 19:36:20 ----A---- C:\Windows\sttray.exe
                                2009-05-14 19:35:42 ----A---- C:\Windows\system32\staco.dll
                                2009-05-14 19:35:23 ----A---- C:\Windows\system32\stcplx.dll
                                2009-05-14 19:35:23 ----A---- C:\Windows\system32\stapo.dll
                                2009-05-14 19:35:22 ----A---- C:\Windows\system32\stapi32.dll
                                2009-05-14 19:35:21 ----D---- C:\Program Files\IDT
                                2009-05-14 19:35:12 ----A---- C:\Windows\xUninstall.bat
                                2009-05-14 19:32:35 ----D---- C:\Program Files\Synaptics
                                2009-05-14 19:32:22 ----D---- C:\Windows\JMCR_DIR
                                2009-05-14 19:32:22 ----A---- C:\Windows\system32\JmCrIcon.dll
                                2009-05-14 19:31:28 ----A---- C:\Windows\system32\WdfCoInstaller01000.dll
                                2009-05-14 19:31:25 ----A---- C:\Windows\system32\SynTPCo4.dll
                                2009-05-14 19:31:25 ----A---- C:\Windows\system32\SynTPAPI.dll
                                2009-05-14 19:31:24 ----A---- C:\Windows\system32\SynCOM.dll
                                2009-05-14 19:30:30 ----D---- C:\Program Files\Realtek
                                2009-05-14 19:30:08 ----D---- C:\Windows\system32\HPMDP
                                2009-05-14 19:29:45 ----A---- C:\Windows\system32\nvexpbar.dll
                                2009-05-14 19:28:19 ----A---- C:\Windows\system32\NVUNINST.EXE
                                2009-05-14 19:26:32 ----D---- C:\Program Files\Intel
                                2009-05-14 19:26:32 ----A---- C:\Windows\system32\CSVer.dll
                                2009-05-14 19:26:15 ----D---- C:\Intel
                                2009-05-14 19:20:44 ----D---- C:\Windows\SoftwareDistribution
                                2009-05-14 19:14:24 ----D---- C:\Windows\Prefetch

                                ======List of files/folders modified in the last 1 months======

                                2009-06-13 13:13:44 ----D---- C:\Windows\Temp
                                2009-06-13 13:13:40 ----D---- C:\
                                0
                                1. Destrio5 Modérateur
                                  --> Désinstalle Navilog1.

                                  --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

                                  --> Double-clique sur RSIT.exe afin de lancer le programme.
                                  (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

                                  --> Clique sur Continue à l'écran Disclaimer.

                                  --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                                  --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

                                  Note : les rapports sont sauvegardés dans le dossier C:\rsit.
                                  0
                                  1. anonyme37
                                    voila le scan

                                    Clean Navipromo version 3.7.7 commencé le 13/06/2009 à 12:56:54,34

                                    Outil exécuté depuis C:\Program Files\navilog1

                                    Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

                                    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
                                    X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz )
                                    BIOS : Default System BIOS
                                    USER : razad ( Not Administrator ! )
                                    BOOT : Normal boot

                                    Antivirus : Lavasoft Ad-Watch Live! AntiVirus (Activated)
                                    Firewall : Kaspersky Internet Security 8.0.0.506 (Activated)

                                    C:\ (Local Disk) - NTFS - Total:288 Go (Free:220 Go)
                                    D:\ (Local Disk) - NTFS - Total:9 Go (Free:9 Go)
                                    E:\ (CD or DVD)

                                    Mode suppression automatique
                                    avec prise en charge résultats Catchme et GNS

                                    Nettoyage exécuté au redémarrage de l'ordinateur

                                    *** fsbl1.txt non trouvé ***
                                    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                                    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                                    * Suppression dans "C:\Windows\System32" *

                                    * Suppression dans "C:\Users\razad\AppData\Local\Microsoft" *

                                    * Suppression dans "C:\Users\razad\AppData\Local\virtualstore\windows\system32" *

                                    * Suppression dans "C:\Users\razad\AppData\Local" *

                                    * Suppression dans "C:\Users\MAGREB~1\AppData\Local" *

                                    *** Suppression dossiers dans "C:\Windows" ***

                                    *** Suppression dossiers dans "C:\Program Files" ***

                                    *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                                    *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                                    *** Suppression dossiers dans "C:\ProgramData" ***

                                    *** Suppression dossiers dans c:\users\razad\appdata\roaming\micros~1\windows\startm~1\programs ***

                                    *** Suppression dossiers dans "C:\Users\MAGREB~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

                                    *** Suppression dossiers dans "C:\Users\razad\AppData\Local\virtualstore\Program Files" ***

                                    *** Suppression dossiers dans "C:\Users\razad\AppData\Local" ***

                                    *** Suppression dossiers dans "C:\Users\MAGREB~1\AppData\Local" ***

                                    *** Suppression dossiers dans "C:\Users\razad\AppData\Roaming" ***

                                    *** Suppression dossiers dans "C:\Users\MAGREB~1\appdata\roaming" ***

                                    *** Suppression fichiers ***

                                    *** Suppression fichiers temporaires ***

                                    Nettoyage contenu C:\Windows\Temp effectué !
                                    Nettoyage contenu C:\Users\razad\AppData\Local\Temp effectué !

                                    *** Traitement Recherche complémentaire ***
                                    (Recherche fichiers spécifiques)

                                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                                    2)Recherche, création sauvegardes et suppression Heuristique :

                                    * Dans "C:\Windows\system32" *

                                    * Dans "C:\Users\razad\AppData\Local\Microsoft" *

                                    * Dans "C:\Users\razad\AppData\Local\virtualstore\windows\system32" *

                                    * Dans "C:\Users\razad\AppData\Local" *

                                    * Dans "C:\Users\MAGREB~1\AppData\Local" *

                                    *** Sauvegarde du Registre vers dossier Safebackup ***

                                    sauvegarde du Registre réalisée avec succès !

                                    *** Nettoyage Registre ***

                                    Nettoyage Registre Ok

                                    *** Certificats ***

                                    Certificat Egroup absent !
                                    Certificat Electronic-Group absent !
                                    Certificat Montorgueil absent !
                                    Certificat OOO-Favorit absent !
                                    Certificat Sunny-Day-Design-Ltdt absent !

                                    *** Recherche autres dossiers et fichiers connus ***

                                    *** Nettoyage terminé le 13/06/2009 à 13:06:51,50 ***
                                    0
                                    1. Destrio5 Modérateur
                                      --> Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).

                                      Les programmes suivants installent cette infection Navipromo :
                                      - Funky Emoticons
                                      - Games-Attack
                                      - Go-Astro
                                      - GoRecord
                                      - HotTVPlayer
                                      - Live-Player
                                      - MailSkinner
                                      - Messenger Skinner
                                      - Instant Access
                                      - InternetGameBox
                                      - Sudoplanet
                                      - WebMediaPlayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
                                      0
                                      1. anonyme37
                                        voila le scan

                                        Search Navipromo version 3.7.7 commencé le 13/06/2009 à 10:44:48,20

                                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                        Outil exécuté depuis C:\Program Files\navilog1

                                        Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

                                        Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
                                        X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz )
                                        BIOS : Default System BIOS
                                        USER : razad ( Not Administrator ! )
                                        BOOT : Normal boot

                                        Antivirus : Lavasoft Ad-Watch Live! AntiVirus (Not Activated)
                                        Firewall : Kaspersky Internet Security 8.0.0.506 (Activated)

                                        C:\ (Local Disk) - NTFS - Total:288 Go (Free:222 Go)
                                        D:\ (Local Disk) - NTFS - Total:9 Go (Free:9 Go)
                                        E:\ (CD or DVD)

                                        Recherche executé en mode normal

                                        *** Recherche dossiers dans "C:\Windows" ***

                                        *** Recherche dossiers dans "C:\Program Files" ***

                                        *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                                        *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                                        *** Recherche dossiers dans "C:\ProgramData" ***

                                        *** Recherche dossiers dans "c:\users\razad\appdata\roaming\micros~1\windows\startm~1\programs" ***

                                        *** Recherche dossiers dans "C:\Users\razad\AppData\Local\virtualstore\Program Files" ***

                                        *** Recherche dossiers dans "C:\Users\razad\AppData\Local" ***

                                        *** Recherche dossiers dans "C:\Users\MAGREB~1\AppData\Local" ***

                                        *** Recherche dossiers dans "C:\Users\razad\AppData\Roaming" ***

                                        *** Recherche dossiers dans "C:\Users\MAGREB~1\appdata\roaming" ***

                                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                        pour + d'infos : http://www.gmer.net

                                        *** Recherche avec GenericNaviSearch ***
                                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                                        * Recherche dans "C:\Windows\system32" *

                                        * Recherche dans "C:\Users\razad\AppData\Local\Microsoft" *

                                        * Recherche dans "C:\Users\razad\AppData\Local\virtualstore\windows\system32" *

                                        * Recherche dans "C:\Users\razad\AppData\Local" *

                                        * Recherche dans "C:\Users\MAGREB~1\AppData\Local" *

                                        *** Recherche fichiers ***

                                        *** Recherche clés spécifiques dans le Registre ***
                                        !! Les clés trouvées ne sont pas forcément infectées !!

                                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                        "soegg"="\"c:\\users\\razad\\appdata\\local\\soegg.exe\" soegg"

                                        *** Module de Recherche complémentaire ***
                                        (Recherche fichiers spécifiques)

                                        1)Recherche nouveaux fichiers Instant Access :

                                        2)Recherche Heuristique :

                                        * Dans "C:\Windows\system32" :

                                        * Dans "C:\Users\razad\AppData\Local\Microsoft" :

                                        * Dans "C:\Users\razad\AppData\Local\virtualstore\windows\system32" :

                                        * Dans "C:\Users\razad\AppData\Local" :

                                        soegg.exe trouvé !
                                        soegg.dat trouvé !
                                        soegg_navps.dat trouvé !

                                        * Dans "C:\Users\MAGREB~1\AppData\Local" :

                                        3)Recherche Certificats :

                                        Certificat Egroup absent !
                                        Certificat Electronic-Group absent !
                                        Certificat Montorgueil absent !
                                        Certificat OOO-Favorit absent !
                                        Certificat Sunny-Day-Design-Ltd absent !

                                        4)Recherche autres dossiers et fichiers connus :

                                        *** Analyse terminée le 13/06/2009 à 11:04:14,98 ***
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Analyse des logs hijackthis
                                        philnoug

                                        35 réponses
                                        Hijackthis
                                        brioche95

                                        2 réponses
                                        Hijackthis
                                        The Dj

                                        4 réponses
                                        Log HIJACKTHIS
                                        Thi83

                                        13 réponses
                                        rapport Hijackthis
                                        kawito33

                                        87 réponses