Virus myspace msn

Merci encore une fois.

Non mais j'ai résolue cette affaire en faisant des redémarrage.

j'ai du mal à saisir ton problème...

je vois qu'il y a eu récemment des MAJ effectuées..

essaies de faire une restauration systeme à une date précédent le 25.03.10

Je peux m'être résolue ?

C'est bon c'est réglée pour explorer.exe
Merci de votre aide et bonne soirée

Dois-je redémarrer mon ordinateur ou est ce à cause de usbfix sachant qu'il c'était bloquer vers les 90%

Sinon voici l'analyse :
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3938

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

31/03/2010 20:59:22
mbam-log-2010-03-31 (20-59-22).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 294478
Temps écoulé: 46 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\UsbFix\Quarantine\C\Users\Public\infocard.exe.UsbFix (Worm.Bot.Gen) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\Users\Utilisateur\Downloads\IM63253.JPG-www.myspace.com.exe.UsbFix (Worm.Bot.Gen) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\Windows\infocard.exe.UsbFix (Worm.Bot.Gen) -> Quarantined and deleted successfully.

Les mise à jour windows update il me dit que des mise à jour sont prêt à être installer quand je passe ma sourie sur l'icône mais une fois que je double clic une feêtre s'ouvre en me disant que aucune programme n'est lié a explorer.exe et la je vien de découvrir qu'en faite c'est tout les logiciel windows ! Movie marker Windows media center etc.

je ne comprends pas

qui te délivre ce message et de quelles MAJ parles tu ?

Sinon c'est normal qu'un message me dit qu'aucun programme n'est associé à explorer.exe quand je double clic sur l'icone des mise à jour à coté de l'horloge

pour l'infection msn oui c'est normalement finit

pour ton sujet, non...

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Est-ce finit ? Si oui merci énormément pour avoir consacré du temps avec et de m'avoir aidé.

############################## | UsbFix V6.100 |

User : Utilisateur (Administrateurs) # PC-DE-UTILISATE
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:07:22 | 31/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 917,71 Go (682,94 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 13,8 Go (1,88 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible # 3,77 Go (3,77 Go free) [KINGSTON] # FAT32

################## | Elements infectieux |

Supprimé ! C:\Users\Utilisateur\Downloads\IM63253.JPG-www.myspace.com.exe
Supprimé ! C:\Users\Public\infocard.exe
Supprimé ! C:\Windows\infocard.exe
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3931932175-1014350772-1917081776-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3931932175-1014350772-1917081776-1000
Supprimé ! J:\log.txt

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[18/03/2010 12:49|--a------|2] C:\AUDIT_INSTALL_IN_PROGRESS
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr
[21/03/2009 05:44|-ra-s----|8192] C:\BOOTSECT.BAK
[25/03/2010 17:39|--a------|125] C:\FINIS_IT.TXT
[23/09/2005 01:39|--a------|894976] C:\msdia80.dll
[18/03/2010 14:46|-r-hs----|184] C:\MSSTBJ.CAT
[?|?|?] C:\pagefile.sys
[18/03/2010 13:00|--a------|607] C:\RebootLog.ini
[20/03/2009 22:18|--a------|361] C:\updatedatfix.log
[31/03/2010 18:19|--a------|1984] C:\UsbFix.txt
[19/06/2007 16:26|---hs----|438328] D:\boo.mgr
[19/01/2008 00:45|---hs----|333203] D:\bootmgr
[28/03/2008 19:54|--ahs----|1242] D:\Desktop.ini
[08/07/2009 00:15|---hs----|0] D:\DRECOVERY
[07/07/2009 14:28|--ahs----|215] D:\MASTER.LOG
[06/11/2008 17:32|--ahs----|422] D:\pcdr.ini
[19/06/2007 16:22|---hs----|182323] D:\protect.arabic
[19/06/2007 16:22|---hs----|181572] D:\protect.catalan
[19/06/2007 16:22|---hs----|181898] D:\protect.chinese hong kong
[19/06/2007 16:22|---hs----|181916] D:\protect.chinese simplified
[19/06/2007 16:22|---hs----|181898] D:\protect.chinese traditional
[04/07/2007 12:31|---hs----|181735] D:\protect.czech
[19/06/2007 16:22|---hs----|181680] D:\protect.danish
[19/06/2007 16:22|---hs----|181605] D:\protect.dutch
[19/06/2007 16:22|---hs----|181648] D:\protect.english
[19/06/2007 16:22|---hs----|181648] D:\protect.finnish
[19/06/2007 16:22|---hs----|181616] D:\protect.french
[19/06/2007 16:22|---hs----|181650] D:\protect.german
[04/07/2007 12:33|---hs----|182717] D:\protect.greek
[04/07/2007 12:36|---hs----|182626] D:\protect.hebrew
[19/06/2007 16:22|---hs----|181535] D:\protect.italian
[19/06/2007 16:22|---hs----|182351] D:\protect.japanese
[19/06/2007 16:22|---hs----|182043] D:\protect.korean
[04/07/2007 12:39|---hs----|181562] D:\protect.norwegian
[04/07/2007 12:39|---hs----|181741] D:\protect.polish
[04/07/2007 12:40|---hs----|181617] D:\protect.portuguese
[04/07/2007 12:40|---hs----|181866] D:\protect.portuguese brazilian
[19/06/2007 16:22|---hs----|211936] D:\protect.russian
[05/07/2007 11:32|---hs----|181959] D:\protect.serbian latin
[04/07/2007 12:46|---hs----|181954] D:\protect.slovak
[19/06/2007 16:22|---hs----|181572] D:\protect.spanish
[04/07/2007 12:43|---hs----|181605] D:\protect.swedish
[04/07/2007 12:44|---hs----|181829] D:\protect.turkish
[21/03/2009 08:20|---hs----|44] D:\RESTORE.INI
[31/03/2010 15:28|--a------|15475] J:\Commentaire litt'raire de La B^te humaine.docx
[29/03/2010 18:54|--a------|1064411] J:\Commentaire litt'raire La B^te humaine.jpg

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Utilisate.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.100 ! |

Par contre je trouve pas le fichier zip dans le dossier. Il c'était bloquer a 90 %, j'ai ouvert firefox et comme par magie il a finit

Edit : C'est bon j'ai trouver. J'était sur le dossier usb fix c'est pour ça ^^"

Donne un poisson a un homme,tu le nourrira un jour;apprends lui à pécher,tu le nourrira pour toujours.

Bonjour, je voudrais savoir si c'est normal qui dur plus d'un quart d'heure a 90 % Il fait un upload et me dit patienté
Donne un poisson a un homme,tu le nourrira un jour;apprends lui à pécher,tu le nourrira pour toujours.

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option2 suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Es-ce normal aussi que j'ai deux processus qui s'active et se désactive en permanence ? net.exe et net1.exe sachant que je suis en réseau wifi. Aussi l'icone de ma sourie est la flèche avec le rond. Biensur depuis que je l'ai eu
Donne un poisson a un homme,tu le nourrira un jour;apprends lui à pécher,tu le nourrira pour toujours.

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 BHDrvx64;Symantec Heuristics Driver; C:\Windows\system32\drivers\NISx64\1008000.029\BHDrvx64.sys []
R1 ccHP;Symantec Hash Provider; C:\Windows\System32\Drivers\NISx64\1008000.029\ccHPx64.sys []
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [2010-03-24 475696]
R1 IDSVia64;IDSVia64; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20100326.001\IDSvia64.sys [2010-03-05 466992]
R1 SRTSPX;Symantec Real Time Storage Protection (PEL) x64; C:\Windows\system32\drivers\NISx64\1008000.029\SRTSPX64.SYS []
R1 SymIM;Symantec Network Security Intermediate Filter Driver; C:\Windows\system32\DRIVERS\SymIMv.sys []
R1 SYMTDI;Symantec Network Dispatch Driver; C:\Windows\System32\Drivers\NISx64\1008000.029\SYMTDI.SYS []
R2 {55662437-DA8C-40c0-AADA-2C816A897A49};Power Control [2009/07/09 07:11:34]; \??\C:\Program Files (x86)\Hewlett-Packard\Media\DVD\000.fcl [2008-11-28 146928]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys []
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-03-24 132656]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys []
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys []
R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys []
R3 NAVENG;NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100329.018\ENG64.SYS [2010-03-24 116272]
R3 NAVEX15;NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100329.018\EX64.SYS [2010-03-24 1742896]
R3 netr28x;Ralink 802.11n Wireless Driver for Windows Vista; C:\Windows\system32\DRIVERS\netr28x.sys []
R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh64.sys []
R3 SRTSP;Symantec Real Time Storage Protection x64; C:\Windows\System32\Drivers\NISx64\1008000.029\SRTSP64.SYS []
R3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT64x86.SYS []
R3 SYMFW;Symantec Network Filter Driver; C:\Windows\System32\Drivers\NISx64\1008000.029\SYMFW.SYS []
R3 SYMNDISV;Symantec Network Filter Driver; C:\Windows\System32\Drivers\NISx64\1008000.029\SYMNDISV.SYS []
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys []
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys []
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys []
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys []
S3 PCD5SRVC{8AAF211B-043E02A9-05040000};PCD5SRVC{8AAF211B-043E02A9-05040000} - PCDR Kernel Mode Service Helper Driver; \??\C:\PROGRA~1\PC-DOC~1\PCD5SRVC_x64.pkms [2008-11-05 25888]
S3 Ps2;PS2; C:\Windows\system32\DRIVERS\PS2.sys []
S3 SYMDNS;SYMDNS; \??\C:\Windows\system32\drivers\NISx64\1000000.07D\SYMDNS.SYS []
S3 SYMREDRV;SYMREDRV; \??\C:\Windows\system32\drivers\NISx64\1000000.07D\SYMREDRV.SYS []
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys []
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys []
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe []
R2 ezSharedSvc;Easybits Shared Services for Windows; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 HP Health Check Service;HP Health Check Service; c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe [2008-12-04 94208]
R2 HPBtnSrv;HP Easy Backup Button Service; C:\Program Files (x86)\Hewlett-Packard\HP Easy Backup\HPBtnSrv.exe [2008-09-30 192512]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2008-11-03 354840]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [2009-03-17 73728]
R2 Norton Internet Security;Norton Internet Security; C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe [2010-01-20 117640]
R2 TVCapSvc;TV Background Capture Service (TVBCS); C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe [2009-04-22 296320]
R2 TVSched;TV Task Scheduler (TVTS); C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe [2009-04-22 116104]
S3 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2009-03-30 89920]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-21 21504]
S3 GameConsoleService;GameConsoleService; C:\Program Files (x86)\HP Games\My HP Game Console\GameConsoleService.exe [2008-06-23 164600]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PerfHost;@%systemroot%\sysWow64\perfhost.exe,-2; C:\Windows\SysWow64\perfhost.exe [2008-01-21 19968]

-----------------EOF-----------------

======List of files/folders modified in the last 1 months======

2010-03-30 23:54:09 ----D---- C:\Windows\Temp
2010-03-30 23:54:07 ----RD---- C:\Program Files (x86)
2010-03-30 21:33:35 ----D---- C:\Windows\Prefetch
2010-03-30 16:25:39 ----D---- C:\Windows\System32
2010-03-30 16:25:39 ----D---- C:\Windows\inf
2010-03-29 19:36:43 ----D---- C:\Windows\system32\Macromed
2010-03-29 19:35:53 ----D---- C:\Windows\SysWOW64
2010-03-29 18:54:12 ----SD---- C:\Users\Utilisateur\AppData\Roaming\Microsoft
2010-03-29 18:38:37 ----SHD---- C:\Windows\Installer
2010-03-29 18:37:43 ----RSD---- C:\Windows\assembly
2010-03-28 23:42:50 ----D---- C:\Windows\winsxs
2010-03-28 23:41:35 ----RSD---- C:\Windows\Fonts
2010-03-28 23:41:28 ----D---- C:\Program Files (x86)\Common Files\microsoft shared
2010-03-28 23:40:19 ----A---- C:\Windows\win.ini
2010-03-28 23:40:18 ----D---- C:\Program Files (x86)\Common Files\System
2010-03-28 22:32:52 ----HD---- C:\ProgramData
2010-03-28 16:18:41 ----D---- C:\Program Files (x86)\Microsoft Works
2010-03-28 16:18:25 ----D---- C:\Program Files (x86)\MSBuild
2010-03-28 16:17:50 ----D---- C:\Program Files (x86)\Microsoft Office
2010-03-28 16:17:46 ----D---- C:\Program Files (x86)\Common Files
2010-03-28 16:17:44 ----D---- C:\Windows\ShellNew
2010-03-28 16:17:23 ----SD---- C:\ProgramData\Microsoft
2010-03-28 16:15:33 ----RD---- C:\Program Files
2010-03-25 23:48:54 ----D---- C:\Windows
2010-03-25 21:33:54 ----SD---- C:\Windows\Downloaded Program Files
2010-03-25 20:56:05 ----D---- C:\Windows\Logs
2010-03-25 19:59:41 ----D---- C:\Windows\Microsoft.NET
2010-03-25 17:41:14 ----HD---- C:\hp
2010-03-25 17:40:45 ----AD---- C:\Program Files (x86)\Common Files\LightScribe
2010-03-25 17:39:39 ----D---- C:\ProgramData\CyberLink
2010-03-24 21:56:19 ----D---- C:\Windows\rescache
2010-03-24 21:41:37 ----HD---- C:\SWSetup
2010-03-24 21:35:54 ----A---- C:\Windows\system32\ezsvc7x.dll
2010-03-24 21:33:27 ----D---- C:\Windows\system32\fr-FR
2010-03-24 21:33:26 ----D---- C:\Program Files (x86)\Windows Media Player
2010-03-24 21:33:25 ----D---- C:\Windows\system32\wbem
2010-03-24 21:33:23 ----D---- C:\Windows\system32\zh-TW
2010-03-24 21:33:23 ----D---- C:\Windows\system32\zh-HK
2010-03-24 21:33:23 ----D---- C:\Windows\system32\zh-CN
2010-03-24 21:33:23 ----D---- C:\Windows\system32\uk-UA
2010-03-24 21:33:23 ----D---- C:\Windows\system32\tr-TR
2010-03-24 21:33:23 ----D---- C:\Windows\system32\th-TH
2010-03-24 21:33:23 ----D---- C:\Windows\system32\sv-SE
2010-03-24 21:33:23 ----D---- C:\Windows\system32\sr-Latn-CS
2010-03-24 21:33:23 ----D---- C:\Windows\system32\sl-SI
2010-03-24 21:33:23 ----D---- C:\Windows\system32\sk-SK
2010-03-24 21:33:23 ----D---- C:\Windows\system32\ru-RU
2010-03-24 21:33:23 ----D---- C:\Windows\system32\ro-RO
2010-03-24 21:33:23 ----D---- C:\Windows\system32\pt-PT
2010-03-24 21:33:23 ----D---- C:\Windows\system32\pt-BR
2010-03-24 21:33:23 ----D---- C:\Windows\system32\pl-PL
2010-03-24 21:33:23 ----D---- C:\Windows\system32\nl-NL
2010-03-24 21:33:23 ----D---- C:\Windows\system32\nb-NO
2010-03-24 21:33:23 ----D---- C:\Windows\system32\lv-LV
2010-03-24 21:33:23 ----D---- C:\Windows\system32\lt-LT
2010-03-24 21:33:23 ----D---- C:\Windows\system32\ko-KR
2010-03-24 21:33:23 ----D---- C:\Windows\system32\ja-JP
2010-03-24 21:33:23 ----D---- C:\Windows\system32\it-IT
2010-03-24 21:33:23 ----D---- C:\Windows\system32\hu-HU
2010-03-24 21:33:23 ----D---- C:\Windows\system32\hr-HR
2010-03-24 21:33:23 ----D---- C:\Windows\system32\he-IL
2010-03-24 21:33:23 ----D---- C:\Windows\system32\fi-FI
2010-03-24 21:33:23 ----D---- C:\Windows\system32\et-EE
2010-03-24 21:33:23 ----D---- C:\Windows\system32\es-ES
2010-03-24 21:33:23 ----D---- C:\Windows\system32\en-US
2010-03-24 21:33:23 ----D---- C:\Windows\system32\el-GR
2010-03-24 21:33:23 ----D---- C:\Windows\system32\de-DE
2010-03-24 21:33:23 ----D---- C:\Windows\system32\da-DK
2010-03-24 21:33:23 ----D---- C:\Windows\system32\cs-CZ
2010-03-24 21:33:23 ----D---- C:\Windows\system32\bg-BG
2010-03-24 21:33:23 ----D---- C:\Windows\system32\ar-SA
2010-03-24 21:33:23 ----D---- C:\Windows\ehome
2010-03-24 21:33:22 ----D---- C:\Windows\system32\migration
2010-03-24 21:33:22 ----D---- C:\Program Files (x86)\Internet Explorer
2010-03-24 21:33:20 ----D---- C:\Program Files (x86)\Windows Mail
2010-03-24 21:33:16 ----D---- C:\Windows\AppPatch
2010-03-24 20:47:48 ----D---- C:\Windows\Tasks
2010-03-24 20:37:08 ----D---- C:\ProgramData\Norton
2010-03-18 14:44:13 ----A---- C:\Windows\csup.txt
2010-03-18 14:20:30 ----D---- C:\Windows\WindowsMobile
2010-03-18 14:20:27 ----D---- C:\Windows\Web
2010-03-18 14:20:27 ----D---- C:\Windows\Users
2010-03-18 14:20:27 ----D---- C:\Windows\twain_32
2010-03-18 14:20:26 ----D---- C:\Windows\tapi
2010-03-18 14:20:26 ----D---- C:\Windows\system32\XPSViewer
2010-03-18 14:20:23 ----D---- C:\Windows\system32\winrm
2010-03-18 14:20:23 ----D---- C:\Windows\system32\WCN
2010-03-18 14:20:22 ----D---- C:\Windows\system32\vi-VN
2010-03-18 14:20:21 ----D---- C:\Windows\system32\Tasks
2010-03-18 14:20:21 ----D---- C:\Windows\system32\sysprep
2010-03-18 14:20:20 ----D---- C:\Windows\system32\Speech
2010-03-18 14:20:20 ----D---- C:\Windows\system32\SLUI
2010-03-18 14:20:20 ----D---- C:\Windows\system32\slmgr
2010-03-18 14:20:19 ----D---- C:\Windows\system32\setup
2010-03-18 14:20:19 ----D---- C:\Windows\system32\RTCOM
2010-03-18 14:20:19 ----D---- C:\Windows\system32\ras
2010-03-18 14:20:18 ----D---- C:\Windows\system32\Printing_Admin_Scripts
2010-03-18 14:20:17 ----D---- C:\Windows\system32\oobe
2010-03-18 14:20:17 ----AD---- C:\Windows\system32\oem
2010-03-18 14:20:06 ----D---- C:\Windows\system32\networklist
2010-03-18 14:20:06 ----D---- C:\Windows\system32\MUI
2010-03-18 14:20:04 ----D---- C:\Windows\system32\Msdtc
2010-03-18 14:20:03 ----D---- C:\Windows\system32\migwiz
2010-03-18 14:20:01 ----D---- C:\Windows\system32\manifeststore
2010-03-18 14:20:01 ----D---- C:\Windows\system32\LogFiles
2010-03-18 14:20:01 ----D---- C:\Windows\system32\licensing
2010-03-18 14:20:00 ----D---- C:\Windows\system32\InstallShield
2010-03-18 14:20:00 ----D---- C:\Windows\system32\IME
2010-03-18 14:19:54 ----D---- C:\Windows\system32\icsxml
2010-03-18 14:19:54 ----D---- C:\Windows\system32\ias
2010-03-18 14:19:49 ----D---- C:\Windows\system32\fr
2010-03-18 14:19:48 ----D---- C:\Windows\system32\eu-ES
2010-03-18 14:19:48 ----D---- C:\Windows\system32\DriverStore
2010-03-18 14:19:48 ----D---- C:\Windows\system32\drivers
2010-03-18 14:19:47 ----D---- C:\Windows\system32\config
2010-03-18 14:19:47 ----D---- C:\Windows\system32\com
2010-03-18 14:19:46 ----D---- C:\Windows\system32\ca-ES
2010-03-18 14:19:46 ----D---- C:\Windows\system32\Branding
2010-03-18 14:19:45 ----D---- C:\Windows\system32\AdvancedInstallers
2010-03-18 14:17:28 ----D---- C:\Windows\Speech
2010-03-18 14:16:58 ----D---- C:\Windows\Setup
2010-03-18 14:16:58 ----D---- C:\Windows\servicing
2010-03-18 14:16:55 ----D---- C:\Windows\ServiceProfiles
2010-03-18 14:16:55 ----D---- C:\Windows\security
2010-03-18 14:16:55 ----D---- C:\Windows\schemas
2010-03-18 14:16:54 ----D---- C:\Windows\Registration
2010-03-18 14:16:54 ----D---- C:\Windows\Provisioning
2010-03-18 14:16:52 ----D---- C:\Windows\PolicyDefinitions
2010-03-18 14:16:52 ----D---- C:\Windows\PLA
2010-03-18 14:16:50 ----RD---- C:\Windows\Offline Web Pages
2010-03-18 14:16:50 ----D---- C:\Windows\Panther
2010-03-18 14:16:50 ----D---- C:\Windows\nap
2010-03-18 14:16:50 ----D---- C:\Windows\MSAgent64
2010-03-18 14:16:50 ----D---- C:\Windows\MSAgent
2010-03-18 14:16:39 ----RSD---- C:\Windows\Media
2010-03-18 14:16:37 ----D---- C:\Windows\L2Schemas
2010-03-18 14:16:31 ----D---- C:\Windows\IME
2010-03-18 14:16:21 ----D---- C:\Windows\Help
2010-03-18 14:16:12 ----D---- C:\Windows\fr-FR
2010-03-18 14:15:52 ----D---- C:\Windows\DigitalLocker
2010-03-18 14:15:52 ----D---- C:\Windows\Debug
2010-03-18 14:15:52 ----D---- C:\Windows\Cursors
2010-03-18 14:15:52 ----D---- C:\Windows\Branding
2010-03-18 14:15:52 ----D---- C:\Windows\Boot
2010-03-18 14:15:03 ----D---- C:\Users\Utilisateur\AppData\Roaming\WinBatch
2010-03-18 14:15:03 ----D---- C:\Users\Utilisateur\AppData\Roaming\InstallShield
2010-03-18 14:15:03 ----D---- C:\Users\Utilisateur\AppData\Roaming\Identities
2010-03-18 14:15:03 ----D---- C:\Users\Utilisateur\AppData\Roaming\HP TCS
2010-03-18 14:15:03 ----D---- C:\Users\Utilisateur\AppData\Roaming\hewlett-packard
2010-03-18 14:15:03 ----D---- C:\Users\Utilisateur\AppData\Roaming\ATI
2010-03-18 14:15:00 ----RD---- C:\Users
2010-03-18 14:14:46 ----D---- C:\ProgramData\WildTangent
2010-03-18 14:13:39 ----D---- C:\ProgramData\Temp
2010-03-18 14:13:39 ----D---- C:\ProgramData\PC-Doctor for Windows
2010-03-18 14:13:39 ----D---- C:\ProgramData\PC-Doctor
2010-03-18 14:13:39 ----D---- C:\ProgramData\NortonInstaller
2010-03-18 14:13:31 ----D---- C:\ProgramData\Hewlett-Packard
2010-03-18 14:13:29 ----D---- C:\ProgramData\ATI
2010-03-18 14:13:22 ----D---- C:\Program Files (x86)\Windows Sidebar
2010-03-18 14:13:21 ----D---- C:\Program Files (x86)\Windows Photo Gallery
2010-03-18 14:13:20 ----D---- C:\Program Files (x86)\Windows NT
2010-03-18 14:13:19 ----D---- C:\Program Files (x86)\Windows Defender
2010-03-18 14:13:19 ----D---- C:\Program Files (x86)\Windows Collaboration
2010-03-18 14:13:19 ----D---- C:\Program Files (x86)\Windows Calendar
2010-03-18 14:13:19 ----D---- C:\Program Files (x86)\SMINST
2010-03-18 14:13:16 ----D---- C:\Program Files (x86)\Reference Assemblies
2010-03-18 14:13:13 ----D---- C:\Program Files (x86)\Realtek
2010-03-18 14:13:12 ----D---- C:\Program Files (x86)\Python
2010-03-18 14:13:04 ----RD---- C:\Program Files (x86)\Online Services
2010-03-18 14:13:03 ----D---- C:\Program Files (x86)\NortonInstaller
2010-03-18 14:12:59 ----D---- C:\Program Files (x86)\Norton Internet Security
2010-03-18 14:12:52 ----D---- C:\Program Files (x86)\muvee Technologies
2010-03-18 14:12:43 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2010-03-18 14:12:38 ----D---- C:\Program Files (x86)\HP Games
2010-03-18 14:12:26 ----D---- C:\Program Files (x86)\HP
2010-03-18 14:12:26 ----D---- C:\Program Files (x86)\Hewlett-Packard Company
2010-03-18 14:12:18 ----D---- C:\Program Files (x86)\Hewlett-Packard
2010-03-18 14:11:49 ----D---- C:\Program Files (x86)\EasyBits For Kids
2010-03-18 14:11:47 ----D---- C:\Program Files (x86)\Cyberlink
2010-03-18 14:11:00 ----D---- C:\Program Files (x86)\Common Files\SpeechEngines
2010-03-18 14:11:00 ----D---- C:\Program Files (x86)\Common Files\Services
2010-03-18 14:10:59 ----D---- C:\Program Files (x86)\Common Files\muvee Technologies
2010-03-18 14:10:46 ----AD---- C:\Program Files (x86)\Common Files\LS Getting Started
2010-03-18 14:10:45 ----D---- C:\Program Files (x86)\Common Files\InstallShield
2010-03-18 14:10:40 ----D---- C:\Program Files (x86)\ATI Technologies
2010-03-18 14:10:40 ----D---- C:\Program Files (x86)\AOL
2010-03-18 14:10:07 ----D---- C:\PerfLogs
2010-03-18 14:10:07 ----D---- C:\Intel
2010-03-18 14:09:12 ----SHD---- C:\Boot
2010-03-18 12:54:42 ----D---- C:\Windows\SoftwareDistribution

======File associations======

.js - edit - C:\Windows\SysWOW64\Notepad.exe %1
.js - open - C:\Windows\SysWOW64\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-03-30 23:54:07 ----D---- C:\rsit
2010-03-30 23:54:07 ----D---- C:\Program Files (x86)\trend micro
2010-03-29 19:35:53 ----D---- C:\Windows\system32\Adobe
2010-03-29 18:34:40 ----SHD---- C:\Config.Msi
2010-03-28 22:32:52 ----D---- C:\ProgramData\KONAMI
2010-03-28 22:32:52 ----D---- C:\Program Files (x86)\KONAMI
2010-03-28 16:17:46 ----D---- C:\Program Files (x86)\Microsoft Visual Studio
2010-03-28 16:17:46 ----D---- C:\Program Files (x86)\Common Files\DESIGNER
2010-03-28 16:17:23 ----D---- C:\Program Files (x86)\Microsoft.NET
2010-03-28 16:15:26 ----D---- C:\Program Files (x86)\Microsoft Visual Studio 8
2010-03-28 16:14:44 ----D---- C:\ProgramData\Microsoft Help
2010-03-28 16:14:15 ----RHD---- C:\MSOCache
2010-03-26 22:18:56 ----D---- C:\Users\Utilisateur\AppData\Roaming\vlc
2010-03-26 21:12:18 ----D---- C:\Users\Utilisateur\AppData\Roaming\CyberLink
2010-03-26 17:31:08 ----D---- C:\ProgramData\Symantec
2010-03-25 23:48:23 ----A---- C:\Windows\dd_ATL90SP1_KB973924MSI5183.txt
2010-03-25 23:48:21 ----A---- C:\Windows\dd_ATL90SP1_KB973924UI5183.txt
2010-03-25 23:48:17 ----A---- C:\Windows\dd_ATL90SP1_KB973924UI5176.txt
2010-03-25 23:48:17 ----A---- C:\Windows\dd_ATL90SP1_KB973924MSI5176.txt
2010-03-25 23:48:09 ----A---- C:\Windows\dd_ATL80SP1_KB973923MSI5159.txt
2010-03-25 23:48:08 ----A---- C:\Windows\dd_ATL80SP1_KB973923UI5159.txt
2010-03-25 23:47:32 ----A---- C:\Windows\dd_ATL80SP1_KB973923MSI50A9.txt
2010-03-25 23:47:14 ----A---- C:\Windows\dd_ATL80SP1_KB973923UI50A9.txt
2010-03-25 21:33:53 ----D---- C:\Program Files (x86)\SystemRequirementsLab
2010-03-25 20:53:35 ----D---- C:\Program Files (x86)\Citrix
2010-03-25 20:00:03 ----A---- C:\Windows\system32\xactengine2_5.dll
2010-03-25 20:00:02 ----A---- C:\Windows\system32\d3dx9_32.dll
2010-03-25 20:00:00 ----A---- C:\Windows\system32\xactengine2_4.dll
2010-03-25 20:00:00 ----A---- C:\Windows\system32\x3daudio1_1.dll
2010-03-25 19:59:59 ----A---- C:\Windows\system32\xinput1_3.dll
2010-03-25 19:59:58 ----A---- C:\Windows\system32\d3dx9_31.dll
2010-03-25 19:59:57 ----A---- C:\Windows\system32\xinput1_2.dll
2010-03-25 19:59:57 ----A---- C:\Windows\system32\xactengine2_3.dll
2010-03-25 19:59:55 ----A---- C:\Windows\system32\xactengine2_2.dll
2010-03-25 19:59:54 ----A---- C:\Windows\system32\xinput1_1.dll
2010-03-25 19:59:51 ----A---- C:\Windows\system32\xactengine2_1.dll
2010-03-25 19:59:39 ----A---- C:\Windows\system32\d3dx9_30.dll
2010-03-25 19:59:38 ----A---- C:\Windows\system32\xactengine2_0.dll
2010-03-25 19:59:38 ----A---- C:\Windows\system32\x3daudio1_0.dll
2010-03-25 19:59:37 ----A---- C:\Windows\system32\d3dx9_29.dll
2010-03-25 19:59:36 ----A---- C:\Windows\system32\d3dx9_28.dll
2010-03-25 19:59:35 ----A---- C:\Windows\system32\d3dx9_27.dll
2010-03-25 19:59:34 ----A---- C:\Windows\system32\d3dx9_26.dll
2010-03-25 19:59:33 ----A---- C:\Windows\system32\d3dx9_25.dll
2010-03-25 19:59:31 ----A---- C:\Windows\system32\d3dx9_24.dll
2010-03-25 17:39:56 ----A---- C:\FINIS_IT.TXT
2010-03-25 17:32:46 ----D---- C:\Users\Utilisateur\AppData\Roaming\Mozilla
2010-03-25 17:32:40 ----D---- C:\Program Files (x86)\Mozilla Firefox
2010-03-25 17:28:51 ----D---- C:\Users\Utilisateur\AppData\Roaming\WinRAR
2010-03-24 23:40:55 ----D---- C:\Program Files (x86)\WinRAR
2010-03-24 22:33:29 ----D---- C:\ProgramData\Messenger Plus!
2010-03-24 22:32:57 ----D---- C:\Program Files (x86)\VideoLAN
2010-03-24 22:31:48 ----D---- C:\Program Files (x86)\Messenger Plus! Live
2010-03-24 21:50:25 ----D---- C:\Program Files (x86)\Microsoft
2010-03-24 21:50:10 ----D---- C:\Program Files (x86)\Windows Live SkyDrive
2010-03-24 21:49:54 ----D---- C:\Program Files (x86)\Windows Live
2010-03-24 21:49:45 ----D---- C:\Windows\PCHEALTH
2010-03-24 21:47:38 ----D---- C:\Program Files (x86)\Common Files\Windows Live
2010-03-24 21:33:25 ----D---- C:\Windows\system32\spool
2010-03-24 21:33:25 ----D---- C:\Program Files (x86)\Windows Portable Devices
2010-03-24 21:07:34 ----D---- C:\Program Files (x86)\Common Files\Symantec Shared
2010-03-24 21:00:51 ----A---- C:\Windows\system32\WMPhoto.dll
2010-03-24 21:00:49 ----A---- C:\Windows\system32\d3d10warp.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\xpsservices.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\XpsRasterService.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\XpsPrint.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\WindowsCodecs.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\OpcServices.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\dxgi.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\dxdiagn.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\dxdiag.exe
2010-03-24 21:00:48 ----A---- C:\Windows\system32\d3d11.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\d3d10level9.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\d3d10core.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\d3d10_1core.dll
2010-03-24 21:00:48 ----A---- C:\Windows\system32\d2d1.dll
2010-03-24 21:00:47 ----A---- C:\Windows\system32\DWrite.dll
2010-03-24 21:00:47 ----A---- C:\Windows\system32\d3d10_1.dll
2010-03-24 21:00:47 ----A---- C:\Windows\system32\d3d10.dll
2010-03-24 21:00:15 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2010-03-24 21:00:12 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2010-03-24 21:00:12 ----A---- C:\Windows\system32\wpdshext.dll
2010-03-24 21:00:12 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2010-03-24 21:00:12 ----A---- C:\Windows\system32\PortableDeviceConnectApi.dll
2010-03-24 21:00:12 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2010-03-24 21:00:12 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2010-03-24 21:00:11 ----A---- C:\Windows\system32\WPDSp.dll
2010-03-24 21:00:11 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2010-03-24 20:59:34 ----A---- C:\Windows\system32\oleaccrc.dll
2010-03-24 20:59:33 ----A---- C:\Windows\system32\UIAutomationCore.dll
2010-03-24 20:59:33 ----A---- C:\Windows\system32\oleacc.dll
2010-03-24 20:55:31 ----A---- C:\Windows\system32\nshhttp.dll
2010-03-24 20:55:29 ----A---- C:\Windows\system32\httpapi.dll
2010-03-24 20:54:06 ----A---- C:\Windows\system32\UIAnimation.dll
2010-03-24 20:54:05 ----A---- C:\Windows\system32\UIRibbonRes.dll
2010-03-24 20:54:05 ----A---- C:\Windows\system32\UIRibbon.dll
2010-03-24 20:53:04 ----A---- C:\Windows\system32\mshtml.dll
2010-03-24 20:53:02 ----A---- C:\Windows\system32\ieframe.dll
2010-03-24 20:53:01 ----A---- C:\Windows\system32\iertutil.dll
2010-03-24 20:53:00 ----A---- C:\Windows\system32\wininet.dll
2010-03-24 20:53:00 ----A---- C:\Windows\system32\urlmon.dll
2010-03-24 20:53:00 ----A---- C:\Windows\system32\occache.dll
2010-03-24 20:53:00 ----A---- C:\Windows\system32\msfeeds.dll
2010-03-24 20:53:00 ----A---- C:\Windows\system32\iedkcs32.dll
2010-03-24 20:52:59 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-03-24 20:52:59 ----A---- C:\Windows\system32\ieUnatt.exe
2010-03-24 20:52:59 ----A---- C:\Windows\system32\ieui.dll
2010-03-24 20:52:59 ----A---- C:\Windows\system32\iepeers.dll
2010-03-24 20:52:58 ----A---- C:\Windows\system32\msfeedssync.exe
2010-03-24 20:52:58 ----A---- C:\Windows\system32\jsproxy.dll
2010-03-24 20:52:58 ----A---- C:\Windows\system32\iesysprep.dll
2010-03-24 20:52:58 ----A---- C:\Windows\system32\iesetup.dll
2010-03-24 20:52:58 ----A---- C:\Windows\system32\iernonce.dll
2010-03-24 20:52:58 ----A---- C:\Windows\system32\ie4uinit.exe
2010-03-24 20:52:55 ----A---- C:\Windows\system32\secproc_isv.dll
2010-03-24 20:52:55 ----A---- C:\Windows\system32\secproc.dll
2010-03-24 20:52:53 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2010-03-24 20:52:53 ----A---- C:\Windows\system32\secproc_ssp.dll
2010-03-24 20:52:53 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2010-03-24 20:52:53 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2010-03-24 20:52:53 ----A---- C:\Windows\system32\RMActivate_isv.exe
2010-03-24 20:52:53 ----A---- C:\Windows\system32\RMActivate.exe
2010-03-24 20:52:53 ----A---- C:\Windows\system32\msdrm.dll
2010-03-24 20:52:34 ----A---- C:\Windows\system32\wmp.dll
2010-03-24 20:52:33 ----A---- C:\Windows\system32\unregmp2.exe
2010-03-24 20:52:32 ----A---- C:\Windows\system32\wmploc.DLL
2010-03-24 20:52:17 ----A---- C:\Windows\system32\tsbyuv.dll
2010-03-24 20:52:17 ----A---- C:\Windows\system32\quartz.dll
2010-03-24 20:52:17 ----A---- C:\Windows\system32\msyuv.dll
2010-03-24 20:52:17 ----A---- C:\Windows\system32\msvidc32.dll
2010-03-24 20:52:17 ----A---- C:\Windows\system32\msvfw32.dll
2010-03-24 20:52:17 ----A---- C:\Windows\system32\msrle32.dll
2010-03-24 20:52:17 ----A---- C:\Windows\system32\mciavi32.dll
2010-03-24 20:52:17 ----A---- C:\Windows\system32\iyuv_32.dll
2010-03-24 20:52:17 ----A---- C:\Windows\system32\avifil32.dll
2010-03-24 20:52:14 ----A---- C:\Windows\system32\msxml6.dll
2010-03-24 20:52:14 ----A---- C:\Windows\system32\msxml3.dll
2010-03-24 20:52:11 ----A---- C:\Windows\system32\t2embed.dll
2010-03-24 20:52:11 ----A---- C:\Windows\system32\fontsub.dll
2010-03-24 20:52:11 ----A---- C:\Windows\system32\dciman32.dll
2010-03-24 20:52:11 ----A---- C:\Windows\system32\atmfd.dll
2010-03-24 20:52:09 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2010-03-24 20:52:05 ----A---- C:\Windows\system32\WSDApi.dll
2010-03-24 20:51:59 ----A---- C:\Windows\system32\tzres.dll
2010-03-24 20:51:51 ----A---- C:\Windows\system32\rastls.dll
2010-03-24 20:51:48 ----A---- C:\Windows\system32\jscript.dll
2010-03-24 20:51:37 ----A---- C:\Windows\system32\netiohlp.dll
2010-03-24 20:51:36 ----A---- C:\Windows\system32\TCPSVCS.EXE
2010-03-24 20:51:36 ----A---- C:\Windows\system32\ROUTE.EXE
2010-03-24 20:51:36 ----A---- C:\Windows\system32\NETSTAT.EXE
2010-03-24 20:51:36 ----A---- C:\Windows\system32\MRINFO.EXE
2010-03-24 20:51:36 ----A---- C:\Windows\system32\HOSTNAME.EXE
2010-03-24 20:51:36 ----A---- C:\Windows\system32\finger.exe
2010-03-24 20:51:36 ----A---- C:\Windows\system32\ARP.EXE
2010-03-24 20:51:35 ----A---- C:\Windows\system32\netevent.dll
2010-03-24 20:51:19 ----A---- C:\Windows\system32\WMVCORE.DLL
2010-03-24 20:51:18 ----A---- C:\Windows\system32\mf.dll
2010-03-24 20:51:16 ----A---- C:\Windows\system32\msv1_0.dll
2010-03-24 20:51:15 ----A---- C:\Windows\system32\wdigest.dll
2010-03-24 20:51:14 ----A---- C:\Windows\system32\secur32.dll
2010-03-24 20:51:11 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2010-03-24 20:51:11 ----A---- C:\Windows\system32\gameux.dll
2010-03-24 20:51:11 ----A---- C:\Windows\system32\Apphlpdm.dll
2010-03-24 20:51:06 ----A---- C:\Windows\system32\msasn1.dll
2010-03-24 20:49:15 ----A---- C:\Windows\system32\wlansec.dll
2010-03-24 20:49:15 ----A---- C:\Windows\system32\wlanmsm.dll
2010-03-24 20:49:15 ----A---- C:\Windows\system32\wlanapi.dll
2010-03-24 20:49:15 ----A---- C:\Windows\system32\L2SecHC.dll
2010-03-24 20:46:36 ----D---- C:\Users\Utilisateur\AppData\Roaming\Macromedia
2010-03-24 20:46:36 ----D---- C:\Users\Utilisateur\AppData\Roaming\Adobe
2010-03-24 20:41:32 ----A---- C:\Windows\system32\wups.dll
2010-03-24 20:41:32 ----A---- C:\Windows\system32\wudriver.dll
2010-03-24 20:41:32 ----A---- C:\Windows\system32\wuapi.dll
2010-03-24 20:41:20 ----A---- C:\Windows\system32\wuwebv.dll
2010-03-24 20:41:20 ----A---- C:\Windows\system32\wuapp.exe
2010-03-18 14:46:02 ----D---- C:\Report
2010-03-18 14:44:32 ----D---- C:\System Recovery
2010-03-18 13:06:18 ----SHD---- C:\$RECYCLE.BIN
2010-03-18 13:00:42 ----D---- C:\b6c84415873fe6b3de0d98be0a8416
2010-03-18 12:59:50 ----A---- C:\Windows\system32\mstscax.dll
2010-03-18 12:56:25 ----A---- C:\Windows\system32\dxmasf.dll
2010-03-18 12:56:24 ----A---- C:\Windows\system32\spwmp.dll
2010-03-18 12:56:18 ----A---- C:\Windows\system32\wmpdxm.dll
2010-03-18 12:55:12 ----A---- C:\Windows\system32\atl.dll
2010-03-18 12:50:32 ----A---- C:\RebootLog.ini
2010-03-18 12:49:00 ----SHD---- C:\System Volume Information

======Scheduled tasks folder======

C:\Windows\tasks\PCDRScheduledMaintenance.job
C:\Windows\tasks\User_Feed_Synchronization-{363C36B4-A250-4682-8CC8-611D429A204B}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Symantec NCO BHO - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll [2010-01-20 378736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL [2010-01-20 107896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}]
AOL Toolbar BHO - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll [2008-07-02 1185120]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{DE9C389F-3316-41A7-809B-AA305ED9D922} - AOL Toolbar - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll [2008-07-02 1185120]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Norton Toolbar - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll [2010-01-20 378736]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"=c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [2008-11-20 62768]
"KBD"=C:\Program Files (x86)\Hewlett-Packard\KBD\KbdStub.EXE [2008-07-21 12288]
"OsdMaestro"=c:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD64.exe [2008-10-13 281600]
"StartCCC"=c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-01-15 61440]
"HP Health Check Scheduler"=c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-12-04 75016]
"UpdateP2GoShortCut"=c:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [2008-10-30 210216]
"UpdateLBPShortCut"=c:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [2008-06-13 210216]
"UpdatePDIRShortCut"=c:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [2008-06-13 210216]
"UpdatePSTShortCut"=c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe [2008-11-26 210216]
"TSMAgent"=c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe [2008-12-15 1152296]
"CLMLServer for HP TouchSmart"=c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe [2008-12-15 189736]
"HP Software Update"=c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [2008-12-08 54576]
"DVDAgent"=C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe [2008-11-28 1148200]
"TVAgent"=C:\Program Files (x86)\Hewlett-Packard\Media\TV\TVAgent.exe [2009-04-23 206120]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1555968]
"HPAdvisor"=C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe [2008-12-01 966656]
"Firewall Administrating"=C:\Users\Public\infocard.exe [2010-03-30 103741]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Report.lnk - C:\Report\WebForm.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SymEFA.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"NoActiveDesktopChanges"=
"ForceActiveDesktopOn"=
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]