Virus help svp!!

extenzo -  
Bonjour,

Voila il y a quelque jour de sa j'est constaté sur mon ordinateur d'énorme lag qui arrive même a faire planté les page internet (pas de reponse.....) avec un temps attente hallucinant pour toute les applications ,quand o temp de téléchargement je me croirai encore o vieu modem 56 K ..15 ko/s a peine !! pourtant quand je teste ma connexion aucun problème le débit est normal !! donc le problème ne vient pas de la j'est donc décide de faire un scan avg,spybot il ne trouve rien de particulier,et op je reformate donc
et pendant la reinstalation il ma affiché un message bizarre qui fait alusion a un virus (dsl je suis nul en anglais je n'est donc pas relevé la phrase entière tj est il qu'il ma demande Y/N j est tapé Y pour réinstallé les pilote de celui si j'est prix mon deuxieme ordi qui est branché sur le meme réseau et la surprise j'est exactement le meme probleme avec un peu moin de plantage tout de meme mais les meme simptome lag,connection internet pratiquent inexistante !! pour telecharger le pilote de ma carte mere je galere a 20ko/s p

voila pour le scan HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:33:53, on 27/06/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\nvraidservice.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\ServoApp.exe
C:\Program Files\MFP Server\App\Common\MFPAgent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG9\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG9\avgemc.exe
C:\Program Files\AVG\AVG9\avgnsx.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\Program Files\AVG\AVG9\avgrsx.exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\AVG\AVG9\avgui.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\RelevantKnowledge\rlvknlg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [MFP Manager] C:\Program Files\MFP Server\MFPAgent.exe -CheckAutoRun
O4 - HKLM\..\Run: [Server Application] C:\WINDOWS\system32\ServoApp.exe
O4 - HKLM\..\Run: [GDI Manager] "C:\Program Files\MFP Server\App\Common\MFPAgent.exe"
O4 - HKLM\..\Run: [oompyauw] C:\Documents and Settings\h\Local Settings\Application Data\vdrwoqsko\veutcpktssd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RelevantKnowledge] C:\Program Files\RelevantKnowledge\rlvknlg.exe -boot
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DriverUpdaterPro] C:\Program Files\iXi Tools\Driver Updater Pro\DriverUpdaterPro.exe -t
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [oompyauw] C:\Documents and Settings\h\Local Settings\Application Data\vdrwoqsko\veutcpktssd.exe
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\WINDOWS\TEMP\E_S2A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\1\E_FATIEGE.EXE /FU "C:\WINDOWS\TEMP\E_S16B.tmp" /EF "HKCU"
O4 - HKCU\..\RunOnce: [UniblueRegistryBooster] "launcher.exe" delay 20000
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_3_0.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010.SP1d\RpcAgentSrv.exe

--
End of file - 7808 bytes

aider moi svp je galere vraiment la!!
et mrc d'avance pour vos reponse

58 réponses

Résumé de la discussion

Des ralentissements importants et des lenteurs de navigation et de téléchargement persistent après un reformatage, et un message évoquant un virus apparaît lors de l’installation des pilotes. Des analyses comme HijackThis et des scans antivirus sont tentées sans détection claire, et certains éléments suggèrent un rogue installé ou des redirections liées à des programmes malveillants. La meilleure réponse identifie un rogue installé et conseille de ne pas suivre les fausses alertes de sécurité, puis de mettre à jour tous les logiciels et d’exécuter Malwarebytes pour une analyse complète. Une nuance utile est que la présence d’un rogue peut coexister avec des lenteurs réseau non liées à l’infection, d’où l’importance de vérifier les paramètres proxy et la configuration réseau après nettoyage.

Bobot (l’IA à votre service)
  1. Smart91 Contributeur sécurité
    Bonjour,

    Il semblerait que tu as un rogue installé sur ta machine.
    Ne pas accepter les fausses alertes de sécurité faisant croire que l'ordinateur est infecté afin de faire télécharger et surtout acheter ces rogues qui sont de faux antivirus ou antispyware
    En effet, ces alertes vous harcèlent afin de vous faire acheter la version "commerciale", et une modification de la page de démarrage pour vous rediriger vers des sites d'alertes ou sites de rogues.

    De plus tes logiciles ne sont pas à jour en particulier Internet explorer. Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité
    Tu va suivre la procédure suivante:

    - Télécharge Malwarebytes
    - Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    - Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation)
    - Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    - Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    - L'analyse peut durer un bon moment.....
    - Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    - Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    - Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

    Smart
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    1. Juju_the_ouf
      Je suis d'accord avec SMART mais passe avant ZHPDiag ;)
    2. Utilisateur anonyme
      bonjour,
      les infections sont visibles sur le rapport HJT :-)

      C:\Program Files\RelevantKnowledge\rlvknlg.exe

      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
      O4 - HKLM\..\Run: [oompyauw] C:\Documents and Settings\h\Local Settings\Application Data\vdrwoqsko\veutcpktssd.exe

      O4 - HKLM\..\Run: [RelevantKnowledge] C:\Program Files\RelevantKnowledge\rlvknlg.exe -boot

      O4 - HKCU\..\Run: [oompyauw] C:\Documents and Settings\h\Local Settings\Application Data\vdrwoqsko\veutcpktssd.exe

      pas besoin de passer, pour le moment zhpdiag :-)

      un coup de ADR et MBAM, puis un autre tool de diag comme ZHP par exemple :-)

      un petit coucou à Smart91 :-)
    3. Smart91 Contributeur sécurité
      :-)
    4. Utilisateur anonyme
      ;-)
  2. Utilisateur anonyme
    o Télécharge TDSSKiller.zip de Kaspersky sur ton bureau.

    Décompresse-le. (clic droit/extraire ici).

    Ouvre le dossier si la décompression a donné un répertoire TDSSKiller.

    Double-clique sur TDSSKiller.exe

    A la fin de l'exécution, appuie sur une touche comme demandé pour fermer la fenêtre.
    Si un reboot est demandé, accepter en tapant Y (yes) et valider avec Enter.

    NB: Pendant la procédure, si TDSSKiller fait apparaître ce message:
    Hidden service detected: nom du service caché:
    Type "delete" (without quotes) to delete it: 14:30:08:000 0256
    tape delete et valide par la touche Enter.

    Il y aura un rapport TDSSKiller.txt sur le C:\
    Ouvre le fichier texte et copie l'entièreté du contenu; colle-le dans ta réponse.

    1. extenzo Auteur
      http://www.cijoint.fr/cjlink.php?file=cj201007/cijpHHlpxl.txt
      3. extenzo Auteur
        Malwarebytes' Anti-Malware 1.46
        www.malwarebytes.org

        Version de la base de données: 4245

        Windows 5.1.2600 Service Pack 2
        Internet Explorer 6.0.2900.2180

        01/07/2010 19:02:01
        mbam-log-2010-07-01 (19-02-01).txt

        Type d'examen: Examen complet (C:\|)
        Elément(s) analysé(s): 195253
        Temps écoulé: 37 minute(s), 8 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        1. Utilisateur anonyme
          pas bon du tout !!!

          tu as un rootkit TDSS !!!

          bizzare que GMER ne lait pas vu !!!

          relance Combofix, tu l'as déjà sur ton pc :
          https://forums.commentcamarche.net/forum/affich-18284353-virus-help-svp?full#57

          une fois combofix términé, enchaine avec MBAM :

          Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

          . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
          . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
          . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
          . Une fois la mise à jour terminé
          . rend-toi dans l'onglet, Recherche
          . Sélectionnes Exécuter un examen complet
          . Cliques sur Rechercher
          . Le scan démarre.
          . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
          . Cliques sur Ok pour poursuivre.
          . Si des malwares ont été détectés, cliques sur Afficher les résultats
          . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine          .
          . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
          . rends toi dans l'onglet rapport/log
          . tu cliques dessus pour l'afficher une fois affiché
          . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
          . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
          . Tu cliques droit dans le cadre de la réponse et coller
          . À la fin du scan, redémarre ton pc !!!

          Si tu as besoin d'aide regarde ce tutoriel :
          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          @++

          O.o°*??? Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
          1. extenzo Auteur
            http://www.cijoint.fr/cjlink.php?file=cj201006/cijN2YXjxg.txt
            2. extenzo Auteur
              tu peu pas me passer ton adresse mail stp o pire je galere trop pour poster le raport zhpdiag?
              1. Utilisateur anonyme
                bonjour,
                * Télécharge Zeb-Restore :
                http://telechargement.zebulon.fr/zeb-restore.html
                Mets le dans un dossier, sur ton bureau par exemple.
                Lance Zebrestore et coche la/les case(s) suivante(s) :

                RegEdit
                Clés RUN
                Bouton Arrêter
                Gestionnaire des tâches
                Panneau de configuration

                Bureau
                Réparation IE
                Sites de confiance et sensibles
                Préfixes et Protocoles Internet
                Ajout/Suppression de programmes

                Policies
                Fichier Hosts
                Windows Update
                Extension des fichiers
                Restauration du système

                Ne coche que la/les case(s) indiquée(s).
                Clique sur le bouton <Restaurer>.
                Quitte le programme.

                repasse un autre zhpdiag :
                https://forums.commentcamarche.net/forum/affich-18284353-virus-help-svp?full#1
                1. extenzo Auteur
                  mon ordi doit etre encore infecté je lag a mort
                  saloperie de virus
                  3. Utilisateur anonyme
                    Télécharge GMER sur ton bureau :
                    http://www2.gmer.net/gmer.zip

                    * Dézipper le programme.
                    * Double cliquer sur Gmer.exe
                    /!\ Pour Vista et Seven, clique droit et lancer l'outil en tant qu'administrateur.
                    * Le programme se lance et fait un auto scan
                    (il s'agit de l'onglet : Rootkit/Malware).

                    => Des lignes rouges doivent apparaître en cas d'infection :

                    * sur ces lignes rouges:
                    o Services: Clique droit puis delete service
                    o Process: Clique droit puis kill process
                    o Adl, file: Clique droit puis delete files

                    Tuto : https://www.malekal.com/tutorial-gmer/

                    sur ce, bonne nuit et @ ,demain :-)
                    2. extenzo Auteur
                      [-] 2008-04-14 . 08592889A219F7A60F9865B0EE7CAFF8 . 42496 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\perfctrs.dll
                      [-] 2004-08-19 . 8CD0F888A518A1212D88BD46FE0823DE . 42496 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\perfctrs.dll
                      [-] 2004-08-19 . 8CD0F888A518A1212D88BD46FE0823DE . 42496 . . [5.1.2600.2180] . . c:\windows\system32\perfctrs.dll
                      [-] 2001-08-28 . 5B61213EF23D2DC3A33726334E8E0F98 . 39936 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\perfctrs.dll
                      .
                      ((((((((((((((((((((((((((((( SnapShot@2010-06-27_19.00.21 )))))))))))))))))))))))))))))))))))))))))
                      .
                      + 2010-06-27 20:12 . 2010-06-27 20:12 16384 c:\windows\Temp\Perflib_Perfdata_45c.dat
                      + 2010-06-27 20:12 . 2010-06-27 20:12 16384 c:\windows\Temp\Perflib_Perfdata_238.dat
                      + 2010-06-27 19:56 . 2010-04-27 18:40 68592 c:\windows\system32\pxinsa64.exe
                      + 2010-06-27 19:56 . 2010-04-27 18:40 72176 c:\windows\system32\pxhpinst.exe
                      + 2010-06-27 19:56 . 2010-04-27 18:40 68080 c:\windows\system32\pxcpya64.exe
                      + 2010-06-27 19:33 . 2009-05-11 08:11 28520 c:\windows\system32\drivers\ssmdrv.sys
                      + 2010-03-10 19:29 . 2010-03-10 19:29 94208 c:\windows\system32\dpl100.dll
                      + 2010-06-27 19:56 . 2010-04-27 18:40 100848 c:\windows\system32\vxblock.dll
                      + 2010-06-27 19:56 . 2010-04-27 18:40 440816 c:\windows\system32\pxwave.dll
                      + 2010-06-27 19:56 . 2010-04-27 18:40 219632 c:\windows\system32\pxmas.dll
                      + 2010-06-27 19:56 . 2010-04-27 18:40 567792 c:\windows\system32\pxdrv.dll
                      + 2010-06-27 19:56 . 2010-04-27 18:40 698864 c:\windows\system32\px.dll
                      + 2010-02-19 19:27 . 2010-02-19 19:27 843776 c:\windows\system32\divx_xx16.dll
                      + 2010-02-19 19:27 . 2010-02-19 19:27 839680 c:\windows\system32\divx_xx11.dll
                      + 2010-02-19 19:27 . 2010-02-19 19:27 856064 c:\windows\system32\divx_xx0c.dll
                      + 2010-02-19 19:27 . 2010-02-19 19:27 847872 c:\windows\system32\divx_xx0a.dll
                      + 2010-02-19 19:27 . 2010-02-19 19:27 856064 c:\windows\system32\divx_xx07.dll
                      + 2010-02-19 19:27 . 2010-02-19 19:27 720384 c:\windows\system32\DivX.dll
                      + 2010-06-27 19:56 . 2010-06-27 19:56 169472 c:\windows\Installer\1ecd25.msi
                      + 2010-06-27 19:56 . 2010-04-27 18:40 2120176 c:\windows\system32\pxsfs.dll
                      .
                      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                      REGEDIT4

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "SoundMan"="SOUNDMAN.EXE" [2006-08-02 577536]
                      "NVRaidService"="c:\windows\System32\nvraidservice.exe" [2005-08-18 113152]
                      "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
                      "Server Application"="c:\windows\system32\ServoApp.exe" [2007-05-20 417792]
                      "GDI Manager"="c:\program files\MFP Server\App\Common\MFPAgent.exe" [2008-05-06 741376]
                      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
                      "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
                      "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2010-05-24 202256]
                      "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
                      "DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "c:\\Program Files\\Messenger\\msmsgs.exe"=
                      "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "c:\\Program Files\\Electronic Arts\\Démo de Battlefield 2142\\BF2142.exe"=
                      "c:\\Sierra\\Empire Earth\\Empire Earth.exe"=
                      "c:\\gPotato.eu\\Allods Online\\bin\\Launcher.exe"=
                      "c:\\gPotato.eu\\Allods Online\\bin\\AOgame.exe"=
                      "c:\\Program Files\\TerraTec\\TerraTec Home Cinema\\tvtvSetup\\tvtv_Wizard.exe"=
                      "c:\\Program Files\\TerraTec\\TerraTec Home Cinema\\CinergyDvr.exe"=
                      "c:\\Program Files\\TerraTec\\TerraTec Home Cinema\\VersionCheck\\VersionCheck.exe"=
                      "c:\\Program Files\\TerraTec\\TerraTec Home Cinema\\InstTool.exe"=
                      "c:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2010.SP1d\\RpcAgentSrv.exe"=
                      "c:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2010.SP1d\\WNt500x86\\RpcSandraSrv.exe"=

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                      "14135:UDP"= 14135:UDP:Server Application
                      "14135:TCP"= 14135:TCP:Server Application
                      "13621:UDP"= 13621:UDP:MFP Setup Wizard
                      "13878:UDP"= 13878:UDP:MFP Manager
                      "13364:UDP"= 13364:UDP:MFP Server Manager
                      "69:UDP"= 69:UDP:MFP Server Manager TFTP

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
                      "AllowInboundEchoRequest"= 1 (0x1)

                      R1 prodrv04;Star Force copy protection driver v4;c:\windows\system32\drivers\prodrv04.sys [12/12/2009 19:01 114496]
                      R2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [19/01/2009 20:31 277544]
                      R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [28/08/2001 15:00 14336]
                      R2 ALIWEHCD;MFP Server Enhanced Controller;c:\windows\system32\drivers\mfpec.sys [27/03/2010 18:38 34944]
                      R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/06/2010 21:33 108289]
                      R3 WUSBVBus;MFP Server Detector;c:\windows\system32\drivers\mfpvbus.sys [27/03/2010 18:38 10240]
                      S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [23/06/2010 23:38 135664]
                      S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [23/09/2009 15:50 238960]
                      S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
                      S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2010.SP1d\RpcAgentSrv.exe [30/05/2010 20:00 93336]

                      --- Autres Services/Pilotes en mémoire ---

                      *NewlyCreated* - SSMDRV

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                      Akamai REG_MULTI_SZ Akamai
                      .
                      Contenu du dossier 'Tâches planifiées'

                      2009-11-20 c:\windows\Tasks\Driver Robot.job
                      - c:\program files\Driver Robot\1.1.0.14\DriverRobot.exe [2009-11-20 12:53]

                      2010-06-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                      - c:\program files\Google\Update\GoogleUpdate.exe [2010-06-23 21:37]

                      2010-06-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                      - c:\program files\Google\Update\GoogleUpdate.exe [2010-06-23 21:37]

                      2010-06-27 c:\windows\Tasks\Norton Security Scan for h.job
                      - c:\program files\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-06-27 03:58]

                      2010-06-27 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-329068152-1229272821-839522115-1003.job
                      - c:\program files\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

                      2010-06-27 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-329068152-1229272821-839522115-1003.job
                      - c:\program files\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

                      2010-06-27 c:\windows\Tasks\WGASetup.job
                      - c:\windows\system32\KB905474\wgasetup.exe [2009-12-11 21:18]
                      .
                      .
                      ------- Examen supplémentaire -------
                      .
                      uInternet Settings,ProxyOverride = <local>
                      DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
                      DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
                      FF - ProfilePath - c:\documents and settings\h\Application Data\Mozilla\Firefox\Profiles\kx9nr6mh.default\
                      FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
                      FF - prefs.js: browser.search.selectedEngine - Google
                      FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
                      FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
                      FF - component: c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components\nprpffbrowserrecordext.dll
                      FF - plugin: c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
                      FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
                      FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll
                      FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
                      FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
                      FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

                      ---- PARAMETRES FIREFOX ----
                      FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
                      c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
                      c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
                      c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
                      .

                      **************************************************************************

                      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2010-06-27 22:48
                      Windows 5.1.2600 Service Pack 2 NTFS

                      Recherche de processus cachés ...

                      Recherche d'éléments en démarrage automatique cachés ...

                      Recherche de fichiers cachés ...

                      Scan terminé avec succès
                      Fichiers cachés: 0

                      **************************************************************************
                      .
                      --------------------- DLLs chargées dans les processus actifs ---------------------

                      - - - - - - - > 'winlogon.exe'(732)
                      c:\windows\system32\Ati2evxx.dll

                      - - - - - - - > 'explorer.exe'(1804)
                      c:\windows\system32\msi.dll
                      .
                      Heure de fin: 2010-06-27 22:50:00
                      ComboFix-quarantined-files.txt 2010-06-27 20:49
                      ComboFix2.txt 2010-06-27 19:02

                      Avant-CF: 70 091 067 392 octets libres
                      Après-CF: 70 176 518 144 octets libres

                      - - End Of File - - 28BFF1C8C59C3C97DBFC266F276675E8
                      1. extenzo Auteur
                        [-] 2008-04-14 . E853F84D3CE2FAA2A802E33CF89AC023 . 579584 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\user32.dll
                        [-] 2004-08-19 . 61C8C283AD063BB697AE61A155C64A5A . 578048 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\user32.dll
                        [-] 2004-08-19 . 61C8C283AD063BB697AE61A155C64A5A . 578048 . . [5.1.2600.2180] . . c:\windows\system32\user32.dll
                        [-] 2002-08-29 . 0ABF2F5280940D32D1D52BD3500B0C37 . 561152 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\user32.dll

                        [-] 2008-04-14 . E74DDB12188C2FF57A78624DBF7332FC . 26624 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\userinit.exe
                        [-] 2004-08-19 . 84717891F0734C611721F56C60B5FBC3 . 25088 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\userinit.exe
                        [-] 2004-08-19 . 84717891F0734C611721F56C60B5FBC3 . 25088 . . [5.1.2600.2180] . . c:\windows\system32\userinit.exe
                        [-] 2002-08-29 . F4127A2A00825C69A870035DA1264AE0 . 22528 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\userinit.exe

                        [-] 2008-04-14 . FB836F9E62D82904C983AD21296A5D9C . 82432 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ws2_32.dll
                        [-] 2004-08-19 . EED74B969B2CA1ACC558FF60FB420E28 . 82944 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\ws2_32.dll
                        [-] 2004-08-19 . EED74B969B2CA1ACC558FF60FB420E28 . 82944 . . [5.1.2600.2180] . . c:\windows\system32\ws2_32.dll
                        [-] 2001-08-28 . 20C6D9F9522DDA0F9A8E4B8641CA9245 . 75264 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\ws2_32.dll

                        [-] 2008-04-14 . 36A608BF354FCC64AD6C0F2B5E2B8806 . 19968 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ws2help.dll
                        [-] 2004-08-19 . 610EB6EE6E7E055C4D6A4FCB771BEFE8 . 19968 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\ws2help.dll
                        [-] 2004-08-19 . 610EB6EE6E7E055C4D6A4FCB771BEFE8 . 19968 . . [5.1.2600.2180] . . c:\windows\system32\ws2help.dll
                        [-] 2001-08-28 . 66EC105C3FE9095F3B5D00475EF5A75C . 18944 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\ws2help.dll

                        [-] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\explorer.exe
                        [-] 2004-08-19 . 2A7BD330924252A2FD80344FC949BB72 . 1036288 . . [6.00.2900.2180] . . c:\windows\explorer.exe
                        [-] 2004-08-19 . 2A7BD330924252A2FD80344FC949BB72 . 1036288 . . [6.00.2900.2180] . . c:\windows\ServicePackFiles\i386\explorer.exe
                        [-] 2002-08-29 . 82FE0D400CB1AC937234467B927B867A . 1008128 . . [6.00.2800.1106] . . c:\windows\$NtServicePackUninstall$\explorer.exe

                        [-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\srsvc.dll
                        [-] 2004-08-19 . CE978404558CE2D82896AC2032F06DBF . 171008 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\srsvc.dll
                        [-] 2004-08-19 . CE978404558CE2D82896AC2032F06DBF . 171008 . . [5.1.2600.2180] . . c:\windows\system32\srsvc.dll
                        [-] 2002-08-29 . 5BCBC26D816911D1FAED26448ACAA6FC . 159232 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\srsvc.dll

                        [-] 2008-04-14 . 02DA31AB433A6C1110A736C85701DECA . 13824 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\wscntfy.exe
                        [-] 2004-08-19 . 8558905BA81F6EFAAF9667139BB117DD . 13824 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\wscntfy.exe
                        [-] 2004-08-19 . 8558905BA81F6EFAAF9667139BB117DD . 13824 . . [5.1.2600.2180] . . c:\windows\system32\wscntfy.exe

                        [-] 2008-04-14 . F92A87FDDA0C11C8604FBC2B864FA726 . 129024 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\xmlprov.dll
                        [-] 2004-08-19 . 912591E2055E26566D1CB54092A7E8B0 . 129536 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\xmlprov.dll
                        [-] 2004-08-19 . 912591E2055E26566D1CB54092A7E8B0 . 129536 . . [5.1.2600.2180] . . c:\windows\system32\xmlprov.dll

                        [-] 2008-04-14 . 4EC800BDF80521B0207BD2301DFC7D14 . 56320 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\eventlog.dll
                        [-] 2004-08-19 . 49B1376885340BF9EA0D99F71557B59A . 55808 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\eventlog.dll
                        [-] 2004-08-19 . 49B1376885340BF9EA0D99F71557B59A . 55808 . . [5.1.2600.2180] . . c:\windows\system32\eventlog.dll
                        [-] 2002-08-29 . B1F4DD70AD2DF7B98C8323394D370B2A . 49152 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\eventlog.dll

                        [-] 2008-04-14 . E17C85D5B5CF477638433B851A98499E . 1571840 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\sfcfiles.dll
                        [-] 2006-02-05 . 09881BC86F41DE83002A0F5633700867 . 1145856 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\sfcfiles.dll
                        [-] 2004-08-19 . 6D8F3AC555E3F8A569AA9B2A817698C1 . 1548288 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\sfcfiles.dll
                        [-] 2004-08-19 . 6D8F3AC555E3F8A569AA9B2A817698C1 . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll

                        [-] 2008-04-14 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ctfmon.exe
                        [-] 2004-08-19 . 64E41E8FEE655B03E3F19DED21BA5118 . 15360 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\ctfmon.exe
                        [-] 2004-08-19 . 64E41E8FEE655B03E3F19DED21BA5118 . 15360 . . [5.1.2600.2180] . . c:\windows\system32\ctfmon.exe
                        [-] 2002-08-29 . 2C856908EE61424238772508E9FBCBC8 . 13312 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe

                        [-] 2008-04-14 . B9F20D71E5B6CE89A7A94B38351FDBDC . 135680 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\shsvcs.dll
                        [-] 2004-08-19 . ABA25E49F6589FD73F1143FDC39A6B46 . 135168 . . [6.00.2900.2180] . . c:\windows\ServicePackFiles\i386\shsvcs.dll
                        [-] 2004-08-19 . ABA25E49F6589FD73F1143FDC39A6B46 . 135168 . . [6.00.2900.2180] . . c:\windows\system32\shsvcs.dll
                        [-] 2002-08-29 . E826404A74063B0AA553184ADCAD101B . 116736 . . [6.00.2800.1106] . . c:\windows\$NtServicePackUninstall$\shsvcs.dll

                        [-] 2008-04-14 . E598D81197E2E0EC42A0C55772BB00E8 . 59904 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\regsvc.dll
                        [-] 2004-08-19 . B6F76CE10953A141545A0D01F1776885 . 59904 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\regsvc.dll
                        [-] 2004-08-19 . B6F76CE10953A141545A0D01F1776885 . 59904 . . [5.1.2600.2180] . . c:\windows\system32\regsvc.dll
                        [-] 2001-08-28 . 403245F119FAB18B49608C01A4BF1E02 . 51712 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\regsvc.dll

                        [-] 2008-04-14 . 55F5C5C1BE1A78E285033E432BA01597 . 194560 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\schedsvc.dll
                        [-] 2004-08-19 . A65E74CC5831CED5762AA16033ED20EE . 193024 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\schedsvc.dll
                        [-] 2004-08-19 . A65E74CC5831CED5762AA16033ED20EE . 193024 . . [5.1.2600.2180] . . c:\windows\system32\schedsvc.dll
                        [-] 2002-08-29 . 1287A7BB6342194D37F964B1569D466B . 161280 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\schedsvc.dll

                        [-] 2008-04-14 . EA9E0DB8684CEF2FD3BADD671DF5A112 . 71680 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ssdpsrv.dll
                        [-] 2004-08-19 . DCB185C829538971E47AFFE77BA138C3 . 71680 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\ssdpsrv.dll
                        [-] 2004-08-19 . DCB185C829538971E47AFFE77BA138C3 . 71680 . . [5.1.2600.2180] . . c:\windows\system32\ssdpsrv.dll
                        [-] 2002-08-29 . 6E625661367254FF74FD1C569273740C . 43008 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\ssdpsrv.dll

                        [-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\termsrv.dll
                        [-] 2004-08-19 . 78F90C3E230AD122BCB116ABAD5FEFE9 . 297984 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\termsrv.dll
                        [-] 2004-08-19 . 78F90C3E230AD122BCB116ABAD5FEFE9 . 297984 . . [5.1.2600.2180] . . c:\windows\system32\termsrv.dll
                        [-] 2002-08-29 . CD31EA24BC9A1B9F3DFE3B54EEF4D1D0 . 202752 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\termsrv.dll

                        [-] 2008-04-14 . F36C9F78FC902C8DCE4D3B576BB0435A . 176640 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\appmgmts.dll
                        [-] 2004-08-19 . 7E9D138DC991BCCE6E6026CD74E69CC4 . 176640 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\appmgmts.dll
                        [-] 2004-08-19 . 7E9D138DC991BCCE6E6026CD74E69CC4 . 176640 . . [5.1.2600.2180] . . c:\windows\system32\appmgmts.dll
                        [-] 2002-08-29 . A0EE5C06390357FEE7B7949DBCA156D3 . 165376 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\appmgmts.dll

                        [-] 2001-08-28 . E4ABC1212B70BB03D35E60681C447210 . 12032 . . [5.1.2600.0] . . c:\windows\system32\drivers\acpiec.sys

                        [-] 2008-04-13 16:39 . 8BED39E3C35D6A489438B8141717A557 . 142592 . . [5.1.2601.3142] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\aec.sys
                        [-] 2004-08-03 21:39 . 841F385C6CFAF66B58FBD898722BB4F0 . 142464 . . [5.1.2601.2078] . . c:\windows\ServicePackFiles\i386\aec.sys
                        [-] 2004-08-03 21:39 . 841F385C6CFAF66B58FBD898722BB4F0 . 142464 . . [5.1.2601.2078] . . c:\windows\system32\drivers\aec.sys
                        [-] 2002-08-28 22:16 . FF773FEDA15E8BD97FD54FE87A0ACDBE . 142208 . . [5.1.2601.1095 built by: xpsp1] . . c:\windows\$NtServicePackUninstall$\aec.sys

                        [-] 2008-04-13 . 08FD04AA961BDC77FB983F328334E3D7 . 42368 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\agp440.sys
                        [-] 2004-08-03 . 2C428FA0C3E3A01ED93C9B2A27D8D4BB . 42368 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\agp440.sys
                        [-] 2004-08-03 . 2C428FA0C3E3A01ED93C9B2A27D8D4BB . 42368 . . [5.1.2600.2180] . . c:\windows\system32\drivers\agp440.sys

                        [-] 2008-04-13 . 3BB22519A194418D5FEC05D800A19AD0 . 36608 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ip6fw.sys
                        [-] 2004-08-03 . 4448006B6BC60E6C027932CFC38D6855 . 29056 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\ip6fw.sys
                        [-] 2004-08-03 . 4448006B6BC60E6C027932CFC38D6855 . 29056 . . [5.1.2600.2180] . . c:\windows\system32\drivers\ip6fw.sys

                        [-] 2008-04-14 02:33 . CE21FE79AD3B913A79E0C742BED6BF85 . 927504 . . [4.1.0.61] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\mfc40u.dll
                        [-] 2001-08-28 13:00 . E1A34560BF6CE7C703BB67EC4FA70F43 . 924432 . . [4.1.6140] . . c:\windows\system32\mfc40u.dll
                        [-] 2001-08-28 13:00 . E1A34560BF6CE7C703BB67EC4FA70F43 . 924432 . . [4.1.6140] . . c:\windows\system32\dllcache\mfc40u.dll

                        [-] 2008-04-14 . E67A66A3781C1A483F0F8992664CBE0D . 33792 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\msgsvc.dll
                        [-] 2004-08-19 . DE71362123E81D268088E78543752576 . 33792 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\msgsvc.dll
                        [-] 2004-08-19 . DE71362123E81D268088E78543752576 . 33792 . . [5.1.2600.2180] . . c:\windows\system32\msgsvc.dll
                        [-] 2001-08-28 . B8564A3324228A0B129528EDB9B7F970 . 34304 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\msgsvc.dll

                        [-] 2008-04-14 02:33 . 037D92B3A7853A183FCAB77FB1D13D6C . 438272 . . [5.1.2400.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ntmssvc.dll
                        [-] 2004-08-19 15:09 . 951543FFB84012D13F4CB09DA2EACE96 . 438272 . . [5.1.2400.2180] . . c:\windows\ServicePackFiles\i386\ntmssvc.dll
                        [-] 2004-08-19 15:09 . 951543FFB84012D13F4CB09DA2EACE96 . 438272 . . [5.1.2400.2180] . . c:\windows\system32\ntmssvc.dll
                        [-] 2002-08-29 10:44 . 33EB65FB1C4B611C11EEDD3647CD7DFB . 395776 . . [5.1.2400.1106] . . c:\windows\$NtServicePackUninstall$\ntmssvc.dll

                        [-] 2008-04-14 . BD8166A495B02308F364B36249475F22 . 186368 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\upnphost.dll
                        [-] 2004-08-19 . 0B6A726C2DE9BBB80A48459F0C318F44 . 185344 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\upnphost.dll
                        [-] 2004-08-19 . 0B6A726C2DE9BBB80A48459F0C318F44 . 185344 . . [5.1.2600.2180] . . c:\windows\system32\upnphost.dll
                        [-] 2002-08-29 . 5D0607C98280493BC1ED0A2F2B11772A . 164864 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\upnphost.dll

                        [-] 2008-04-14 . 4BB396EA6CAA50F2208078602549F2F2 . 367616 . . [5.3.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\dsound.dll
                        [-] 2004-08-19 . 7FD6E3D4918514565DF553BE693E3034 . 367616 . . [5.3.2600.2180] . . c:\windows\ServicePackFiles\i386\dsound.dll
                        [-] 2004-08-19 . 7FD6E3D4918514565DF553BE693E3034 . 367616 . . [5.3.2600.2180] . . c:\windows\system32\dsound.dll
                        [-] 2001-08-28 . 73233348E710119AC490EE70488BCCEA . 338944 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\dsound.dll

                        [-] 2008-04-14 . 7EAEC24B85DD04EDAA04A51CB07DF870 . 1689088 . . [5.03.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\d3d9.dll
                        [-] 2004-08-19 . 3C0252DC0A8464ED3D9B917504652EE9 . 1689088 . . [5.03.2600.2180] . . c:\windows\ServicePackFiles\i386\d3d9.dll
                        [-] 2004-08-19 . 3C0252DC0A8464ED3D9B917504652EE9 . 1689088 . . [5.03.2600.2180] . . c:\windows\system32\d3d9.dll

                        [-] 2008-04-14 . 75BD925DAB6E5323EDB6D5CFCDEB16D1 . 279552 . . [5.03.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ddraw.dll
                        [-] 2004-08-19 . 6A4727961CF4278D3B94E1FEEFF5128B . 266240 . . [5.03.2600.2180] . . c:\windows\ServicePackFiles\i386\ddraw.dll
                        [-] 2004-08-19 . 6A4727961CF4278D3B94E1FEEFF5128B . 266240 . . [5.03.2600.2180] . . c:\windows\system32\ddraw.dll
                        [-] 2002-08-29 . FE59D28EC06C06E4A54D77AC836B11A8 . 253440 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\ddraw.dll

                        [-] 2008-04-14 02:33 . 3BA21BD333A1B8B222006E5464D44F49 . 84992 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\olepro32.dll
                        [-] 2004-08-19 15:09 . 5B0A274801C12E7F6F954EE12A4C3591 . 83456 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\olepro32.dll
                        [-] 2004-08-19 15:09 . 5B0A274801C12E7F6F954EE12A4C3591 . 83456 . . [5.1.2600.2180] . . c:\windows\system32\olepro32.dll
                        [-] 2001-08-28 13:00 . B01AE32E9BE9EA03643BCF5BC590BA41 . 106496 . . [5.0.5014] . . c:\windows\$NtServicePackUninstall$\olepro32.dll
                        1. extenzo Auteur
                          [-] 2008-04-14 . BAA0B6E647C1AD593E9BAE5CC31BCFFB . 409088 . . [6.7.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\qmgr.dll
                          [-] 2004-08-19 . 659F7B6C502051BFA37910614B225548 . 382464 . . [6.6.2600.2180] . . c:\windows\ServicePackFiles\i386\qmgr.dll
                          [-] 2004-08-19 . 659F7B6C502051BFA37910614B225548 . 382464 . . [6.6.2600.2180] . . c:\windows\system32\qmgr.dll
                          [-] 2002-08-29 . E1BDBEC55DF596AC4DC9FDCF6CB12832 . 223232 . . [6.2.2600.1106] . . c:\windows\$NtServicePackUninstall$\qmgr.dll

                          [-] 2009-02-09 . F83B964469D230F445613C44DF9FE25D . 401408 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE\rpcss.dll
                          [-] 2009-02-09 . 0203B1AAD358F206CB0A3C1F93CCE17A . 401408 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3GDR\rpcss.dll
                          [-] 2009-02-09 . 5620353B93DD08016674E4FEE280190B . 399360 . . [5.1.2600.3520] . . c:\windows\system32\rpcss.dll
                          [-] 2009-02-09 . 5620353B93DD08016674E4FEE280190B . 399360 . . [5.1.2600.3520] . . c:\windows\system32\dllcache\rpcss.dll
                          [-] 2009-02-09 . BA1EF616F55210820F6462D033088497 . 401408 . . [5.1.2600.3520] . . c:\windows\$hf_mig$\KB956572\SP2QFE\rpcss.dll
                          [-] 2008-04-14 . 3D65EB82E1FA6DB15A33E024C9E03CAB . 399360 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\rpcss.dll
                          [-] 2004-08-19 . C6FE0B727A5D13419D480150631ADC09 . 395776 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB956572$\rpcss.dll
                          [-] 2004-08-19 . C6FE0B727A5D13419D480150631ADC09 . 395776 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\rpcss.dll
                          [-] 2002-08-29 . DD61C0CF856AF68D1CF10C18BC8DED1A . 260608 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\rpcss.dll

                          [-] 2009-02-09 . C3FB1D70CB88722267949694BA51759E . 111104 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3GDR\services.exe
                          [-] 2009-02-09 . 62789101F9C2401ED598AA2CDE7450C0 . 111104 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE\services.exe
                          [-] 2009-02-09 . 9D6BF82FE50D55F20F8E10E0F6653886 . 111104 . . [5.1.2600.3520] . . c:\windows\system32\services.exe
                          [-] 2009-02-09 . 9D6BF82FE50D55F20F8E10E0F6653886 . 111104 . . [5.1.2600.3520] . . c:\windows\system32\dllcache\services.exe
                          [-] 2009-02-09 . 51A24094F076961A7FF73E5F7E991D68 . 111104 . . [5.1.2600.3520] . . c:\windows\$hf_mig$\KB956572\SP2QFE\services.exe
                          [-] 2008-04-14 . 54CB50058851D95E56EC70D09F70857F . 109056 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\services.exe
                          [-] 2004-08-19 . 63DCDE1A0D86EEB8924D6738FF616EAD . 108544 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB956572$\services.exe
                          [-] 2004-08-19 . 63DCDE1A0D86EEB8924D6738FF616EAD . 108544 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\services.exe
                          [-] 2001-08-28 . FC0691097471EE374907E1024EDCBD43 . 101888 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\services.exe

                          [-] 2008-04-14 . 460E4CE148BD07218DA0B6A3D31885A9 . 57856 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\spoolsv.exe
                          [-] 2004-08-19 . DF9FC62AD51CB082B0AE371919A232CB . 57856 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\spoolsv.exe
                          [-] 2004-08-19 . DF9FC62AD51CB082B0AE371919A232CB . 57856 . . [5.1.2600.2180] . . c:\windows\system32\spoolsv.exe
                          [-] 2001-08-28 . B1CE5287F096895D9BE26EB86F4D5FAF . 51200 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\spoolsv.exe

                          [-] 2008-04-14 . DD73D6B9F6B4CB630CF35B438B540174 . 512000 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\winlogon.exe
                          [-] 2004-08-19 . 123EEA158F74D0F67A51DCDF065D1091 . 506368 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\winlogon.exe
                          [-] 2004-08-19 . 123EEA158F74D0F67A51DCDF065D1091 . 506368 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe
                          [-] 2002-08-29 . 71820BC9EE6653C8748922459DFC384D . 520704 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\winlogon.exe

                          [-] 2008-04-14 . B4AA331468315B6A174C3F0D5B3BC135 . 617472 . . [5.82] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\comctl32.dll
                          [-] 2008-04-14 . F92E6BEA9349D49341383F8403B4DFE5 . 1054208 . . [6.0] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\asms\60\msft\windows\common\controls\comctl32.dll
                          [-] 2004-08-19 . 7D3AA1F0E765054CB5F30114F2DB6888 . 611328 . . [5.82] . . c:\windows\ServicePackFiles\i386\comctl32.dll
                          [-] 2004-08-19 . 7D3AA1F0E765054CB5F30114F2DB6888 . 611328 . . [5.82] . . c:\windows\system32\comctl32.dll
                          [-] 2002-08-29 . 676445DF1322A8DC49E99D2D3688D230 . 557056 . . [5.82] . . c:\windows\$NtServicePackUninstall$\comctl32.dll

                          [-] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\cryptsvc.dll
                          [-] 2004-08-19 . CD73133EB24C572019944001FAD1B8D9 . 60416 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\cryptsvc.dll
                          [-] 2004-08-19 . CD73133EB24C572019944001FAD1B8D9 . 60416 . . [5.1.2600.2180] . . c:\windows\system32\cryptsvc.dll
                          [-] 2002-08-29 . 10860772E7655918B91D5083AE0C334C . 53248 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\cryptsvc.dll

                          [-] 2008-07-07 20:31 . A5B1B7C76134329AA7547F6E6DA35410 . 253952 . . [2001.12.4414.320] . . c:\windows\system32\es.dll
                          [-] 2008-07-07 20:31 . A5B1B7C76134329AA7547F6E6DA35410 . 253952 . . [2001.12.4414.320] . . c:\windows\system32\dllcache\es.dll
                          [-] 2008-07-07 20:28 . EC16AE9B37EACF871629227A3F3913FD . 253952 . . [2001.12.4414.706] . . c:\windows\$hf_mig$\KB950974\SP3GDR\es.dll
                          [-] 2008-07-07 20:24 . 157F9C595FD0D10502497DC4C1348D17 . 253952 . . [2001.12.4414.706] . . c:\windows\$hf_mig$\KB950974\SP3QFE\es.dll
                          [-] 2008-07-07 20:18 . 74ECF4DDC685BD3249CAB323405FCC49 . 253952 . . [2001.12.4414.320] . . c:\windows\$hf_mig$\KB950974\SP2QFE\es.dll
                          [-] 2008-04-14 02:33 . 9FD4A0615BF3E9388A46EDF8774C7294 . 246272 . . [2001.12.4414.701] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\es.dll
                          [-] 2004-08-19 15:09 . FDE7FBE9CC9DD9484DF3E0241737C091 . 243200 . . [2001.12.4414.258] . . c:\windows\$NtUninstallKB950974$\es.dll
                          [-] 2004-08-19 15:09 . FDE7FBE9CC9DD9484DF3E0241737C091 . 243200 . . [2001.12.4414.258] . . c:\windows\ServicePackFiles\i386\es.dll
                          [-] 2002-08-29 10:44 . 82F375C821B8C2A37452419169081DA7 . 225280 . . [2001.12.4414.46] . . c:\windows\$NtServicePackUninstall$\es.dll

                          [-] 2008-04-14 . 0469B73DB32E5520F342C5E163AA3CCA . 110080 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\imm32.dll
                          [-] 2004-08-19 . E55DAFA1A354BD5CB69151563DC9748A . 110080 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\imm32.dll
                          [-] 2004-08-19 . E55DAFA1A354BD5CB69151563DC9748A . 110080 . . [5.1.2600.2180] . . c:\windows\system32\imm32.dll
                          [-] 2002-08-29 . ACCB54C9FC11EF14EDAA21E475E9C8FA . 103936 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\imm32.dll

                          [-] 2009-03-21 . 534040750B9E70B156A98F5D0E8F6D2A . 1051136 . . [5.1.2600.3541] . . c:\windows\system32\kernel32.dll
                          [-] 2009-03-21 . 534040750B9E70B156A98F5D0E8F6D2A . 1051136 . . [5.1.2600.3541] . . c:\windows\system32\dllcache\kernel32.dll
                          [-] 2009-03-21 . 98F08549604D090B6B2514AF845F329F . 1054720 . . [5.1.2600.5781] . . c:\windows\$hf_mig$\KB959426\SP3GDR\kernel32.dll
                          [-] 2009-03-21 . C3AF0EEE26B59484E674673E3016AAB7 . 1056768 . . [5.1.2600.5781] . . c:\windows\$hf_mig$\KB959426\SP3QFE\kernel32.dll
                          [-] 2009-03-21 . 2087E2764822A8D93A4CA7FA0FED35E8 . 1054208 . . [5.1.2600.3541] . . c:\windows\$hf_mig$\KB959426\SP2QFE\kernel32.dll
                          [-] 2008-04-14 . 3AC8886DFA5AB641417DF4D3B7F5512E . 1054720 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\kernel32.dll
                          [-] 2004-08-19 . C88F74591579DBDE273C61312B2D3886 . 1048576 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB959426$\kernel32.dll
                          [-] 2004-08-19 . C88F74591579DBDE273C61312B2D3886 . 1048576 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\kernel32.dll
                          [-] 2002-08-29 . 3F846A5513E8CC7DB6259585E60CB14D . 995328 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\kernel32.dll

                          [-] 2008-04-14 . 5C64008E661307C4A3C3C25D9086CDE7 . 19968 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\linkinfo.dll
                          [-] 2004-08-19 . 6C411ABBEEF0CA1D991F8A8F449D2B5F . 18944 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\linkinfo.dll
                          [-] 2004-08-19 . 6C411ABBEEF0CA1D991F8A8F449D2B5F . 18944 . . [5.1.2600.2180] . . c:\windows\system32\linkinfo.dll
                          [-] 2001-08-28 . 9AC497097204AABA6430E90E9DB6C901 . 15360 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\linkinfo.dll

                          [-] 2008-04-14 . 982B2C204337C3B12211E1E1D9BA8C9C . 22016 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\lpk.dll
                          [-] 2004-08-19 . 3236A6A1650E6C055FD5E87D7C4A05AD . 22016 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\lpk.dll
                          [-] 2004-08-19 . 3236A6A1650E6C055FD5E87D7C4A05AD . 22016 . . [5.1.2600.2180] . . c:\windows\system32\lpk.dll
                          [-] 2001-08-28 . 4B938017DF43AFB8C1C4784CC0ADA90D . 18944 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\lpk.dll

                          [-] 2008-04-14 . 3891413139EAABFEFE9B0CA49B5CD395 . 343040 . . [7.0.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\msvcrt.dll
                          [-] 2008-04-14 . D33CD21D476C3A07DD88F83850A17432 . 343040 . . [7.0.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\asms\70\msft\windows\mswincrt\msvcrt.dll
                          [-] 2004-08-19 . B89F48FDFD6C3312B92D5D633C23F075 . 343040 . . [7.0.2600.2180] . . c:\windows\ServicePackFiles\i386\msvcrt.dll
                          [-] 2004-08-19 . B89F48FDFD6C3312B92D5D633C23F075 . 343040 . . [7.0.2600.2180] . . c:\windows\system32\msvcrt.dll
                          [-] 2002-08-29 . B0272E9D0F64B4B31439D65B13F46E4B . 323072 . . [7.0.2600.1106] . . c:\windows\$NtServicePackUninstall$\msvcrt.dll

                          [-] 2008-06-20 . 58AF8498C62E1E1DAB5AE59C6E08C180 . 247808 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3GDR\mswsock.dll
                          [-] 2008-06-20 . C759B3790D3BA760C52E218EF4886DAC . 247808 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE\mswsock.dll
                          [-] 2008-06-20 . 8A52DE10680A40ECD04FA2C0FBC34190 . 247808 . . [5.1.2600.3394] . . c:\windows\system32\mswsock.dll
                          [-] 2008-06-20 . 8A52DE10680A40ECD04FA2C0FBC34190 . 247808 . . [5.1.2600.3394] . . c:\windows\system32\dllcache\mswsock.dll
                          [-] 2008-06-20 . 4138FBDEDBC6FEAD215BB4C4B102F7DE . 247808 . . [5.1.2600.3394] . . c:\windows\$hf_mig$\KB951748\SP2QFE\mswsock.dll
                          [-] 2008-04-14 . 196CCC3FDD21665DCAA9F83FFC03B41A . 247808 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\mswsock.dll
                          [-] 2004-08-19 . 6FA2DDF70DC9B762EBF8920F89B6BEA3 . 247808 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB951748$\mswsock.dll
                          [-] 2004-08-19 . 6FA2DDF70DC9B762EBF8920F89B6BEA3 . 247808 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\mswsock.dll
                          [-] 2001-08-28 . 461B467CAE39D0A2765C876B46E78A7C . 230912 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\mswsock.dll

                          [-] 2009-02-06 . ECD7791E0E9246CA5F218A19F3911EB9 . 408064 . . [5.1.2600.3520] . . c:\windows\$hf_mig$\KB968389\SP2QFE\netlogon.dll
                          [-] 2009-02-06 . ECD7791E0E9246CA5F218A19F3911EB9 . 408064 . . [5.1.2600.3520] . . c:\windows\$hf_mig$\KB975467\SP2QFE\netlogon.dll
                          [-] 2008-04-14 . 04821179C3171554C1BD1F9888A113E2 . 407040 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\netlogon.dll
                          [-] 2004-08-19 . D4CFAC76926C24E32B7F25A35C31BC6E . 407040 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\netlogon.dll
                          [-] 2004-08-19 . D4CFAC76926C24E32B7F25A35C31BC6E . 407040 . . [5.1.2600.2180] . . c:\windows\system32\netlogon.dll
                          [-] 2002-08-29 . B05A56408A75A75345D399986751DDB7 . 399360 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\netlogon.dll

                          [-] 2008-04-14 . 9F2C862E39BF8E8FC51C3F6A6BCEB415 . 17408 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\powrprof.dll
                          [-] 2004-08-19 . 29D5E58FB089C41898A81BD4C8970F22 . 17408 . . [6.00.2900.2180] . . c:\windows\ServicePackFiles\i386\powrprof.dll
                          [-] 2004-08-19 . 29D5E58FB089C41898A81BD4C8970F22 . 17408 . . [6.00.2900.2180] . . c:\windows\system32\powrprof.dll
                          [-] 2001-08-28 . 8B6172B8C969658F4FE47968F08CFF48 . 14848 . . [6.00.2600.0000] . . c:\windows\$NtServicePackUninstall$\powrprof.dll

                          [-] 2008-04-14 . 973B36634C544948C663E8269AA1B3A3 . 187392 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\scecli.dll
                          [-] 2004-08-19 . 58D439F6EF73A2D9288B204E819F4BBD . 186368 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\scecli.dll
                          [-] 2004-08-19 . 58D439F6EF73A2D9288B204E819F4BBD . 186368 . . [5.1.2600.2180] . . c:\windows\system32\scecli.dll
                          [-] 2002-08-29 . 11F7656C69DA4CFB022CEC5445A647E8 . 180736 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\scecli.dll

                          [-] 2008-04-14 . 9A4E7ECBB5B7FB86F3B926AB039F4FEC . 5120 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\sfc.dll
                          [-] 2004-08-19 . BB695F18354B38CFF693E67EE7A30C22 . 5120 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\sfc.dll
                          [-] 2004-08-19 . BB695F18354B38CFF693E67EE7A30C22 . 5120 . . [5.1.2600.2180] . . c:\windows\system32\sfc.dll
                          [-] 2001-08-28 . A8418B5FE185B405FE34D2703B54E97F . 4096 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\sfc.dll

                          [-] 2008-04-14 . E4BDF223CD75478BF44567B4D5C2634D . 14336 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\svchost.exe
                          [-] 2004-08-19 . 2979B03D5382A602623C0535B16AB9C0 . 14336 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\svchost.exe
                          [-] 2004-08-19 . 2979B03D5382A602623C0535B16AB9C0 . 14336 . . [5.1.2600.2180] . . c:\windows\system32\svchost.exe
                          [-] 2001-08-28 . 333A4DB8410D8E24DB06D6AEBECDC7C2 . 12800 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\svchost.exe

                          [-] 2008-04-14 . 8E5231171AD6595FF002E848CC54FCD7 . 249856 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\tapisrv.dll
                          [-] 2004-08-19 . 5CC2A233DAC03CAF99D20B87598675CD . 246272 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\tapisrv.dll
                          [-] 2004-08-19 . 5CC2A233DAC03CAF99D20B87598675CD . 246272 . . [5.1.2600.2180] . . c:\windows\system32\tapisrv.dll
                          [-] 2002-08-29 . 2718541CC10BCDDC3196A732CA8D0F3A . 233984 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\tapisrv.dll
                          1. extenzo Auteur
                            2010-06-25 17:35 . 2001-08-28 13:00 80748 ----a-w- c:\windows\system32\perfc00C.dat
                            2010-06-25 17:35 . 2001-08-28 13:00 483838 ----a-w- c:\windows\system32\perfh00C.dat
                            2010-05-30 18:01 . 2010-05-30 18:01 0 ----a-w- c:\documents and settings\All Users\Application Data\xml1F.tmp
                            2010-05-30 18:01 . 2010-05-30 18:01 0 ----a-w- c:\documents and settings\All Users\Application Data\xml1E.tmp
                            2010-05-30 18:01 . 2010-05-30 18:01 0 ----a-w- c:\documents and settings\All Users\Application Data\xml1D.tmp
                            2010-05-30 18:01 . 2010-05-30 18:01 0 ----a-w- c:\documents and settings\All Users\Application Data\xml1C.tmp
                            2010-05-30 18:01 . 2010-05-30 18:01 0 ----a-w- c:\documents and settings\All Users\Application Data\xml15.tmp
                            2010-05-30 18:01 . 2010-05-30 18:01 0 ----a-w- c:\documents and settings\All Users\Application Data\xml14.tmp
                            2010-05-30 18:01 . 2010-05-30 18:01 0 ----a-w- c:\documents and settings\All Users\Application Data\xml13.tmp
                            2010-05-30 18:01 . 2010-05-30 18:01 0 ----a-w- c:\documents and settings\All Users\Application Data\xml12.tmp
                            2010-05-26 18:41 . 2009-12-12 20:08 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll
                            2010-05-24 19:43 . 2010-05-24 19:43 49152 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
                            2010-05-24 19:43 . 2010-05-24 19:43 45056 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimwmp.dll
                            2010-05-24 19:43 . 2010-05-24 19:43 45056 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
                            2010-05-24 19:43 . 2010-05-24 19:43 45056 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimrp.dll
                            2010-05-24 19:43 . 2010-05-24 19:43 45056 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimqt.dll
                            2010-05-24 19:43 . 2010-05-24 19:43 40960 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
                            2010-05-24 19:43 . 2010-05-24 19:43 341600 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
                            2010-05-24 19:43 . 2010-05-24 19:43 308808 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Common\rpmainbrowserrecordplugin.dll
                            2010-05-24 19:43 . 2010-05-24 19:43 14848 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
                            2010-05-24 19:43 . 2010-05-24 19:42 -------- d-----w- c:\program files\Fichiers communs\Real
                            2010-05-24 19:43 . 2010-05-24 19:42 -------- d-----w- c:\program files\Real
                            2010-05-24 19:42 . 2010-05-24 19:42 -------- d-----w- c:\program files\Fichiers communs\xing shared
                            2010-05-24 19:42 . 2009-11-02 05:13 499712 ----a-w- c:\windows\system32\msvcp71.dll
                            2010-05-24 19:42 . 2009-11-02 05:13 348160 ----a-w- c:\windows\system32\msvcr71.dll
                            2010-05-24 19:41 . 2010-05-24 19:40 -------- d-----w- c:\program files\Radio Fr Solo
                            2010-05-15 22:18 . 2010-05-15 22:09 -------- d-----w- c:\program files\ffdshow
                            2010-05-15 22:18 . 2010-05-15 13:42 -------- d-----w- c:\program files\DScaler
                            2010-05-15 22:07 . 2010-05-13 20:37 -------- d-----w- c:\program files\Fichiers communs\TerraTec
                            2010-05-15 21:49 . 2010-05-15 21:21 -------- d-----w- c:\program files\ChrisTV Lite
                            2010-05-15 14:33 . 2010-05-15 14:33 -------- d-----w- c:\program files\Fichiers communs\Adobe
                            2010-05-15 14:07 . 2010-05-15 14:07 -------- d-----w- c:\documents and settings\h\Application Data\TerraTec
                            2010-05-15 14:07 . 2010-05-15 14:07 -------- d-----w- c:\documents and settings\All Users\Application Data\TerraTec
                            2010-05-15 13:42 . 2010-05-15 13:42 -------- d-----w- c:\documents and settings\h\Application Data\DScaler4
                            2010-05-15 06:20 . 2010-05-15 06:20 -------- d-----w- c:\program files\MSXML 4.0
                            2010-05-13 20:40 . 2010-05-13 20:40 -------- d-----w- c:\program files\TerraTec
                            2010-05-02 08:26 . 2002-08-29 10:32 1851008 ----a-w- c:\windows\system32\win32k.sys
                            2010-04-27 18:40 . 2010-06-27 19:56 9200 ------w- c:\windows\system32\drivers\cdralw2k.sys
                            2010-04-27 18:40 . 2010-06-27 19:56 9072 ------w- c:\windows\system32\drivers\cdr4_xp.sys
                            2010-04-27 18:40 . 2010-06-27 19:56 45648 ------w- c:\windows\system32\drivers\PxHelp20.sys
                            2010-04-27 18:40 . 2010-06-27 19:56 133616 ------w- c:\windows\system32\pxafs.dll
                            2010-04-27 18:40 . 2010-06-27 19:56 126448 ------w- c:\windows\system32\pxinsi64.exe
                            2010-04-27 18:40 . 2010-06-27 19:56 123888 ------w- c:\windows\system32\pxcpyi64.exe
                            2010-04-21 14:01 . 2010-05-15 22:09 85504 ----a-w- c:\windows\system32\ff_vfw.dll
                            2010-04-20 05:47 . 2001-08-28 13:00 285696 ----a-w- c:\windows\system32\atmfd.dll
                            2010-04-16 15:36 . 2002-08-29 10:45 666112 ----a-w- c:\windows\system32\wininet.dll
                            2010-04-16 15:36 . 2009-11-28 21:32 81920 ------w- c:\windows\system32\ieencode.dll
                            2010-04-04 12:12 . 2010-04-04 12:12 411368 ----a-w- c:\windows\system32\deploytk.dll
                            2010-04-04 12:12 . 2010-04-04 12:12 152576 ----a-w- c:\documents and settings\h\Application Data\Sun\Java\jre1.6.0_16\lzma.dll
                            2010-03-30 22:16 . 2010-03-30 22:16 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
                            2010-03-30 22:10 . 2010-03-30 22:10 295264 ----a-w- c:\windows\system32\PresentationHost.exe
                            .

                            ------- Sigcheck -------

                            [-] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys
                            [-] 2004-08-03 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\atapi.sys
                            [-] 2004-08-03 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\drivers\atapi.sys
                            [-] 2002-08-29 . 95B858761A00E1D4F81F79A0DA019ACA . 86912 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\atapi.sys
                            [-] 2002-08-29 . 95B858761A00E1D4F81F79A0DA019ACA . 86912 . . [5.1.2600.1106] . . c:\windows\system32\ReinstallBackups\0003\DriverFiles\i386\atapi.sys

                            [-] 2008-04-13 . B153AFFAC761E7F5FCFA822B9C4E97BC . 14336 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\asyncmac.sys
                            [-] 2004-08-03 . 02000ABF34AF4C218C35D257024807D6 . 14336 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\asyncmac.sys
                            [-] 2004-08-03 . 02000ABF34AF4C218C35D257024807D6 . 14336 . . [5.1.2600.2180] . . c:\windows\system32\drivers\asyncmac.sys
                            [-] 2001-08-28 . 03F403B07A884FC2AA54A0916C410931 . 13568 . . [5.1.2600.0] . . c:\windows\$NtServicePackUninstall$\asyncmac.sys

                            [-] 2001-08-28 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\dllcache\beep.sys
                            [-] 2001-08-28 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\drivers\beep.sys

                            [-] 2008-04-14 . 16813155807C6881F4BFBF6657424659 . 25216 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\kbdclass.sys
                            [-] 2004-08-19 . E798705E8DC7FAB596EF6BFDF167E007 . 25216 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\kbdclass.sys
                            [-] 2004-08-19 . E798705E8DC7FAB596EF6BFDF167E007 . 25216 . . [5.1.2600.2180] . . c:\windows\system32\drivers\kbdclass.sys
                            [-] 2002-08-29 . 9BB4976AACD2C9DF788AFCC53ABB790C . 24064 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\kbdclass.sys

                            [-] 2008-04-13 . 1DF7F42665C94B825322FAE71721130D . 182656 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ndis.sys
                            [-] 2004-08-03 . 558635D3AF1C7546D26067D5D9B6959E . 182912 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\ndis.sys
                            [-] 2004-08-03 . 558635D3AF1C7546D26067D5D9B6959E . 182912 . . [5.1.2600.2180] . . c:\windows\system32\drivers\ndis.sys
                            [-] 2002-08-29 . 3B350E5A2A5E951453F3993275A4523A . 167552 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\ndis.sys

                            [-] 2008-04-13 . 78A08DD6A8D65E697C18E1DB01C5CDCA . 574976 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ntfs.sys
                            [-] 2004-08-03 . B78BE402C3F63DD55521F73876951CDD . 574592 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\ntfs.sys
                            [-] 2004-08-03 . B78BE402C3F63DD55521F73876951CDD . 574592 . . [5.1.2600.2180] . . c:\windows\system32\drivers\ntfs.sys
                            [-] 2002-08-29 . E3AE9C79498210A5F39FE5A9AD62BC55 . 561920 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\ntfs.sys

                            [-] 2001-08-28 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\dllcache\null.sys
                            [-] 2001-08-28 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\drivers\null.sys

                            [-] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys
                            [-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys
                            [-] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:\windows\system32\dllcache\tcpip.sys
                            [-] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:\windows\system32\drivers\tcpip.sys
                            [-] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\$hf_mig$\KB951748\SP2QFE\tcpip.sys
                            [-] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\tcpip.sys
                            [-] 2004-08-03 . 9F4B36614A0FC234525BA224957DE55C . 359040 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB951748$\tcpip.sys
                            [-] 2004-08-03 . 9F4B36614A0FC234525BA224957DE55C . 359040 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\tcpip.sys
                            [-] 2002-08-29 . 244A2F9816BC9B593957281EF577D976 . 332928 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\tcpip.sys

                            [-] 2008-04-14 . 06B54A7B1EF7CB16BFD0E208D343FA71 . 77824 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\browser.dll
                            [-] 2004-08-19 . 75AC49029966BFFEA09F96C1C194F684 . 77312 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\browser.dll
                            [-] 2004-08-19 . 75AC49029966BFFEA09F96C1C194F684 . 77312 . . [5.1.2600.2180] . . c:\windows\system32\browser.dll
                            [-] 2002-08-29 . B19784FAD2AE469FBDE72D26F4C0FA1F . 49152 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\browser.dll

                            [-] 2008-04-14 . 91E6024D6D4DCDECDB36C43ECF9BBECB . 13312 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\lsass.exe
                            [-] 2004-08-19 . 259AF82A0932EEA4F316F92DB94707B6 . 13312 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\lsass.exe
                            [-] 2004-08-19 . 259AF82A0932EEA4F316F92DB94707B6 . 13312 . . [5.1.2600.2180] . . c:\windows\system32\lsass.exe
                            [-] 2002-08-29 . B7B1C150AFF59455DB4DF082815F88F5 . 11776 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\lsass.exe

                            [-] 2008-04-14 . BE0CB143FA427D93440DED18DB8C918B . 198144 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\netman.dll
                            [-] 2004-08-19 . 237F77C91B70469E3AF9F7FD0A524954 . 198144 . . [5.1.2600.2180] . . c:\windows\ServicePackFiles\i386\netman.dll
                            [-] 2004-08-19 . 237F77C91B70469E3AF9F7FD0A524954 . 198144 . . [5.1.2600.2180] . . c:\windows\system32\netman.dll
                            [-] 2002-08-29 . 0F18EEA4B1020FA064577A9654EFFFC6 . 154112 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\netman.dll
                            1. extenzo Auteur
                              ComboFix 10-06-27.03 - h 27/06/2010 22:43:49.2.1 - x86
                              Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.2047.1433 [GMT 2:00]
                              Lancé depuis: c:\documents and settings\h\Mes documents\Téléchargements\ComboFix.exe
                              AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
                              .

                              ((((((((((((((((((((((((((((( Fichiers créés du 2010-05-27 au 2010-06-27 ))))))))))))))))))))))))))))))))))))
                              .

                              2010-06-27 20:28 . 2010-06-27 20:28 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
                              2010-06-27 20:17 . 2010-06-27 20:17 -------- d-----w- c:\windows\system32\drivers\NSS
                              2010-06-27 20:17 . 2010-06-27 20:17 -------- d-----w- c:\documents and settings\All Users\Application Data\Norton
                              2010-06-27 20:17 . 2010-06-27 20:17 -------- d-----w- c:\program files\Norton Security Scan
                              2010-06-27 20:17 . 2010-06-27 20:17 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
                              2010-06-27 20:17 . 2010-06-27 20:17 -------- d-----w- c:\program files\NortonInstaller
                              2010-06-27 20:17 . 2010-06-27 20:17 -------- d-----w- c:\documents and settings\All Users\Application Data\NortonInstaller
                              2010-06-27 20:04 . 2010-06-27 20:04 -------- d-----w- c:\program files\CCleaner
                              2010-06-27 19:57 . 2010-06-27 19:52 1062184 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\Resource.dll
                              2010-06-27 19:57 . 2010-06-27 19:57 56765 ----a-w- c:\documents and settings\All Users\Application Data\DivX\DivXPlusShortcuts\Uninstaller.exe
                              2010-06-27 19:57 . 2010-06-27 19:51 895256 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\DivXSetup.exe
                              2010-06-27 19:57 . 2010-06-27 19:57 56997 ----a-w- c:\documents and settings\All Users\Application Data\DivX\WebPlayer\Uninstaller.exe
                              2010-06-27 19:57 . 2010-06-27 19:57 53600 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Update\Uninstaller.exe
                              2010-06-27 19:57 . 2010-06-27 19:57 57715 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Player\Uninstaller.exe
                              2010-06-27 19:33 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
                              2010-06-27 19:33 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
                              2010-06-27 19:33 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
                              2010-06-27 19:33 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
                              2010-06-27 19:33 . 2010-06-27 19:33 -------- d-----w- c:\program files\Avira
                              2010-06-27 19:33 . 2010-06-27 19:33 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
                              2010-06-27 17:41 . 2010-06-27 17:54 -------- d-----w- c:\documents and settings\h\Application Data\Audacity
                              2010-06-27 17:41 . 2010-06-27 17:41 -------- d-----w- c:\program files\Audacity 1.3 Beta (Unicode)
                              2010-06-27 08:33 . 2010-06-27 20:12 -------- d-----w- c:\program files\ZHPDiag
                              2010-06-27 08:04 . 2010-06-27 08:04 -------- d-----w- c:\documents and settings\h\Application Data\Malwarebytes
                              2010-06-27 08:04 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                              2010-06-27 08:04 . 2010-06-27 08:04 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                              2010-06-27 08:04 . 2010-06-27 08:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
                              2010-06-27 08:04 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
                              2010-06-27 07:14 . 2010-06-27 07:14 -------- d-----w- c:\program files\Trend Micro
                              2010-06-26 20:09 . 2010-06-26 20:09 -------- d-----w- c:\program files\Uniblue
                              2010-06-23 21:43 . 2010-06-23 21:43 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Google
                              2010-06-23 21:39 . 2010-06-27 19:57 57344 ----a-w- c:\documents and settings\All Users\Application Data\DivX\RunAsUser\RUNASUSERPROCESS.dll
                              2010-06-23 21:39 . 2010-06-27 07:37 -------- d-----w- c:\documents and settings\h\Application Data\DivX
                              2010-06-23 21:38 . 2010-06-23 21:39 -------- d-----w- c:\documents and settings\h\Local Settings\Application Data\Temp
                              2010-06-23 21:38 . 2010-06-23 21:38 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Google
                              2010-06-23 21:37 . 2010-06-26 21:43 -------- d-----w- c:\documents and settings\h\Local Settings\Application Data\Google
                              2010-06-23 21:37 . 2010-06-23 21:39 -------- d-----w- c:\program files\Google
                              2010-06-23 21:37 . 2010-06-27 19:57 -------- d-----w- c:\program files\DivX
                              2010-06-23 21:23 . 2010-06-27 19:57 -------- d-----w- c:\documents and settings\All Users\Application Data\DivX
                              2010-06-18 16:28 . 2009-04-14 06:03 304640 ----a-w- c:\documents and settings\All Users\Application Data\EPSON\EPSON Stylus SX400 Series\Language\040c.E_DIX0RE.DLL
                              2010-06-17 05:21 . 2008-05-26 06:03 212480 ----a-w- c:\documents and settings\All Users\Application Data\EPSON\EPSON Stylus SX400 Series\Language\040c.E_DI0EEE.DLL
                              2010-06-14 05:32 . 2010-06-14 08:31 -------- d-----w- c:\windows\system32\MpEngineStore
                              2010-06-12 20:39 . 2010-06-12 20:39 -------- d-----w- c:\windows\system32\LogFiles
                              2010-06-08 15:27 . 2010-06-08 15:27 -------- d-----w- c:\program files\Marvell
                              2010-06-08 15:25 . 2001-08-23 15:04 12288 ----a-w- c:\windows\system32\drivers\mouhid.sys
                              2010-06-04 21:55 . 2005-04-05 19:22 100096 ----a-w- c:\windows\system32\drivers\nvtcp.sys
                              2010-06-04 21:53 . 2010-06-04 21:53 -------- d-----w- C:\NVIDIA
                              2010-05-30 18:16 . 2010-05-30 18:16 -------- d-----w- c:\documents and settings\h\Application Data\NumusAutoDiskBuilder
                              2010-05-30 18:16 . 2010-05-30 18:16 -------- d-----w- c:\windows\XSxS
                              2010-05-30 18:16 . 2010-05-30 18:16 -------- d-----w- c:\program files\Xenocode
                              2010-05-30 18:16 . 2010-05-30 18:16 -------- d-----w- c:\documents and settings\h\Local Settings\Application Data\Xenocode
                              2010-05-30 18:16 . 2010-05-30 18:16 -------- d-----w- c:\program files\Numus Auto Disk Builder and Burner
                              2010-05-30 18:00 . 2010-05-30 18:01 -------- d--h--w- c:\windows\msdownld.tmp
                              2010-05-30 18:00 . 2010-05-30 18:00 -------- d-----w- c:\program files\SiSoftware
                              2010-05-30 17:38 . 2010-05-30 17:38 -------- d-----w- c:\program files\AIDA32 - Personal System Information
                              2010-05-30 17:21 . 2004-08-19 15:09 25600 ----a-w- c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2010-06-27 20:13 . 2010-02-13 19:31 -------- d-----w- c:\program files\Fichiers communs\Akamai
                              2010-06-27 19:30 . 2009-11-28 22:34 -------- d-----w- c:\documents and settings\All Users\Application Data\avg9
                              2010-06-27 06:48 . 2009-11-20 19:14 -------- d--h--w- c:\program files\InstallShield Installation Information
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses
                              Supprimer New Tab
                              tysaozon

                              8 réponses
                              Bouton pause/break
                              frans003

                              3 réponses