J'ai été attaquer par Win32:TratBHO

Résolu
Bonjour,
je suis un débutant en la matière de virus ou de cheval de troi ou autre. mon anti virus (avast) a remarqué que j,avait ce un cheval de troi qui s'appelle Win32:TratBHO . je les mis en quarantaine mais je sais pas quoi faire la. il a attaqyuer le fichier C:\WINDOWS\system32\voanocqv.dll. j,ai nagiquer un peu sur le site et j,ai vu qu'il fallait un rapport Hijack This donc j,en est fait un. le voici

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:05:50, on 02/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\3DLman.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {8F9F15B4-767C-4DDE-A853-EE791D33B4C5} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [3Dlabs Taskbar Display Manager] C:\WINDOWS\system32\3DLman.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BM4b246d3a] Rundll32.exe "C:\WINDOWS\system32\voanocqv.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

--
End of file - 4216 bytes
Configuration: Windows XP
Firefox 2.0.0.14

35 réponses

Résumé de la discussion

Un utilisateur signale une infection par un cheval de Troie Win32:TratBHO détecté par Avast et ciblant le fichier voanocqv.dll, avec un rapport HijackThis joint à l'appui. Plusieurs intervenants recommandent d’éviter ToolCleaner avant la désinfection et de privilégier Malwarebytes Anti-Malware comme outil de suppression, tandis que ComboFix ou SmitfraudFix sont jugés inappropriés dans ce contexte. D'autres conseils portent sur les mesures de sécurité à adopter ensuite, notamment désactiver puis réactiver la restauration système pour créer un point sain, mettre à jour Windows et Java, et installer un pare-feu performant. En complément, certains évoquent des ressources et des bonnes pratiques pour sécuriser la navigation et le système, notamment des tutoriels de prévention, des recommandations pour Firefox et des vérifications régulières de sécurité.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour les gars

    Genhackman, voici quelques conseils importants.
    (ce ne sont pas des reproches)

    * Il ne faut pas faire utiliser Toolcleaner avant la fin de la désinfection.

    * Tes instructions pour ComboFix sont trop sommaires.

    * SmitfraudFix n'a pas d'utilité ici.

    Voili, voila.
    2
    1. et j,aimerait si il va partir ou si il est plu existant et si il a des chose super flu dit moi le ;-)
      0
      1. coucou
        ca c est louche:
        O2 - BHO: (no name) - {8F9F15B4-767C-4DDE-A853-EE791D33B4C5} - (no file)
        ------------- ---------

        recupere ca et fait le tourner sans rien toucher et en fermant tout:
        le fichier du meme nom:
        https://www.malwarebytes.com/
        tu l enregistre sur le bureau et en avant apres avoir ferme toutes les applications.
        fais executer examen complet et laisse tourner jusqu a la fin
        c'est un peu long 48 mn pour ma part mais j ai beaucoup de prog installes.
        1
        1. merci d'avoir répondu asser vite mias j'étati déja parti quand tu la écrit
          désoler pour le décalage.
          voici le rapport que Malwarebyte's m'a fait.

          Malwarebytes' Anti-Malware 1.11
          Version de la base de données: 709

          Type de recherche: Examen complet (C:\|D:\|E:\|)
          Eléments examinés: 83147
          Temps écoulé: 1 hour(s), 20 minute(s), 7 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 15
          Valeur(s) du Registre infectée(s): 1
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 7
          Fichier(s) infecté(s): 23

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\CLSID\{24e9519b-3f70-429b-99bc-4b2b49b96f66} (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\aldd (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\NetProject (Trojan.Zlob) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

          Valeur(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM4b246d3a (Trojan.Agent) -> No action taken.

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          C:\Program Files\Sotfone (Trojan.Zlob) -> No action taken.
          C:\Program Files\Helper (Adware.BHO) -> No action taken.
          C:\Program Files\VirusHeat 4.3 (Rogue.VirusHeat) -> No action taken.
          C:\Program Files\VirusHeat 4.3\Lang (Rogue.VirusHeat) -> No action taken.
          C:\Program Files\VirusHeat 4.3\Logs (Rogue.VirusHeat) -> No action taken.
          C:\Program Files\VirusHeat 4.3\Quarantine (Rogue.VirusHeat) -> No action taken.
          C:\Program Files\NetProject (Trojan.Zlob) -> No action taken.

          Fichier(s) infecté(s):
          C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\7O4AIK1L\glas[2] (Trojan.Vundo) -> No action taken.
          C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\7O4AIK1L\idkfa[2] (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP34\A0004688.exe (Trojan.Zlob) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP44\A0005218.exe (Trojan.Zlob) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP48\A0006693.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP50\A0008741.dll (Trojan.Zlob) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP50\A0008742.exe (Trojan.Zlob) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP50\A0008743.exe (Trojan.Zlob) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP50\A0008744.exe (Trojan.Zlob) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP50\A0008745.dll (Trojan.Zlob) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP50\A0008746.dll (Trojan.AVKiller) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP50\A0008747.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP50\A0008749.dll (Trojan.Zlob) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP52\A0008888.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CA648672-F10B-47D8-B456-F5A69B4623A1}\RP52\A0008892.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\xinmtgdb.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\ycpnayaf.dll (Trojan.AVKiller) -> No action taken.
          C:\Program Files\VirusHeat 4.3\blacklist.txt (Rogue.VirusHeat) -> No action taken.
          C:\Program Files\VirusHeat 4.3\msvcp71.dll (Rogue.VirusHeat) -> No action taken.
          C:\Program Files\VirusHeat 4.3\msvcr71.dll (Rogue.VirusHeat) -> No action taken.
          C:\Program Files\VirusHeat 4.3\vht.dat (Rogue.VirusHeat) -> No action taken.
          C:\Program Files\VirusHeat 4.3\Lang\English.ini (Rogue.VirusHeat) -> No action taken.
          C:\Program Files\NetProject\uninst.exe (Trojan.Zlob) -> No action taken.
          0
          1. nom de dieu de nom de dieu!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
            0
            1. y a du boulot a tuer un rhinoceros
              0
              1. ok je suis pret a tout faire ce que tu dit
                0
                1. enfin....ne fais pas confiance a n importe qui car j ai appris a me servir de ca y a pas plus d une semaine alors ........tu le sauras...voici une copie du texte que tu peux copier coller dans un doc.txt dans ton pc:

                  c est bon c est regle........fallait que je netttoie avec plusieurs programmes differents et c est devenu une bombe.....
                  sans rien toucher d autre:

                  AVIS AUX FRIANDS DE SCAN GUERISSEURS!!!!!!!!!!!
                  ________________________________________________

                  1) Télécharge et installe Malwarebyte's Anti-Malware

                  https://www.malwarebytes.com/ ou la:
                  http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                  A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

                  Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

                  Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

                  Laisse les Mises à jour se télécharger

                  *** Referme le programme ***

                  2) Redémarre en "Mode sans échec"

                  Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
                  Sélectionner "Mode sans échec" et appuie sur [Entrée]
                  Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
                  Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

                  Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

                  3) Scan avec Malwarebyte's Anti-Malware

                  Lance Malwarebyte's Anti-Malware
                  Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
                  A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
                  Suppression des éléments détectés >>>> clique sur Supprimer la sélection
                  S'il t'es demandé de redémarrer >>> clique sur "Yes"

                  --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

                  quand tu demande une analyse, demande en mode sans échec.

                  Pourquoi en mode sans échec:

                  *Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal.
                  *Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec voila.

                  J'espère que tu retiendra ca

                  _______________________________________________
                  http://siri.urz.free.fr/Fix/SmitFraudFix.php

                  bureau-doubleclic et option 1
                  laisser venir le rapport redemarrer en mode sans echec

                  option 2 et oui a tout
                  sauvegarde du rapport....

                  redemarrer en mode normak
                  __________________________________________________

                  http://download.bleepingcomputer.com/suBs/ComboFix.exe

                  doubleclic et demarrer le scan;il sera
                  fini a la fin du rapport

                  ___________________________________________________

                  telecharger sur le bureau:
                  http://pagesperso-orange.fr/aceRothstein/ToolsCleaner2.exe(sur 1 des deux liens)
                  ou
                  http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

                  clique sur recherche et laisse finir le scan

                  clique sur suppression pour virer tout ca
                  tu peux affiner avec les options
                  si tu veux.......

                  _______________________________________________________

                  1
                  1. salut
                    ces lien ne fonctionne plus, ses tu normal?

                    _____________________________________________
                    http://siri.urz.free.fr/Fix/SmitFraudFix.php

                    bureau-doubleclic et option 1
                    laisser venir le rapport redemarrer en mode sans echec

                    option 2 et oui a tout
                    sauvegarde du rapport....

                    redemarrer en mode normak
                    __________________________________________________

                    http://download.bleepingcomputer.com/suBs/ComboFix.exe

                    doubleclic et demarrer le scan;il sera
                    fini a la fin du rapport
                    0
                    1. masi j'ai pas fit le combofix et ses tu important?
                      0
                      1. Contributeur sécurité
                        Re

                        Zelda, stp, exécute uniquement ComboFix :

                        Télécharge Combofix.exe de sUBs sur ton Bureau,

                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement

                        Double clique sur Combofix.exe
                        Mets le en langue française F
                        Tape sur la touche 1 (Yes) pour démarrer le scan.

                        Ne touche à rien tant que le scan n'est pas terminé.

                        En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

                        Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

                        Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

                        Note : Le rapport se trouve également là : C:\Combofix.txt+

                        @ suivre
                        0
                        1. salut, merci de m'aider dnas mon problème
                          voici le rapport de combofix
                          ComboFix 08-05-01.3 - Anonyme 2008-05-03 13:56:57.1 - NTFSx86 MINIMAL
                          Endroit: C:\Documents and Settings\Anonyme\Bureau\ComboFix.exe

                          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          C:\WINDOWS\pskt.ini
                          C:\WINDOWS\system32\eMStwyay.ini
                          C:\WINDOWS\system32\eMStwyay.ini2
                          C:\WINDOWS\system32\kdqnpsgg.ini
                          C:\WINDOWS\system32\nkxxkwto.ini
                          C:\WINDOWS\system32\yejxqswo.ini

                          .
                          ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-03 to 2008-05-03 ))))))))))))))))))))))))))))))))))))
                          .

                          2008-05-03 12:43 . 2008-05-03 12:43 45,078,726 --a------ C:\Sauv.reg
                          2008-05-02 18:26 . 2008-05-02 18:26 <REP> d-------- C:\Documents and Settings\Anonyme\Application Data\Malwarebytes
                          2008-05-02 18:25 . 2008-05-02 18:25 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                          2008-05-02 18:25 . 2008-05-02 18:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                          2008-05-01 21:18 . 2008-05-03 12:42 <REP> d-------- C:\Program Files\Trend Micro
                          2008-04-23 21:12 . 2008-04-23 21:12 <REP> d-------- C:\Program Files\Lavasoft
                          2008-04-23 21:12 . 2008-04-23 21:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
                          2008-04-23 21:09 . 2008-04-23 21:09 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
                          2008-04-09 15:23 . 2008-05-01 16:47 109,042 --a------ C:\WINDOWS\BM4b246d3a.xml
                          2008-04-08 21:22 . 2008-04-16 15:47 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
                          2008-04-08 21:22 . 2008-04-08 21:22 124,688 --a------ C:\WINDOWS\system32\MSWINSCK.OCX
                          2008-04-07 21:10 . 2008-04-23 21:35 <REP> d-------- C:\Documents and Settings\Anonyme\Application Data\BitTorrent
                          2008-04-07 21:06 . 2008-04-07 21:06 <REP> d-------- C:\Program Files\DNA
                          2008-04-07 21:06 . 2008-04-07 21:07 <REP> d-------- C:\Program Files\BitTorrent
                          2008-04-07 21:06 . 2008-04-20 21:40 <REP> d-------- C:\Documents and Settings\Anonyme\Application Data\DNA
                          2008-04-07 20:56 . 2008-04-07 20:56 <REP> d-------- C:\WINDOWS\Sun

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2008-05-03 00:07 --------- d-----w C:\Documents and Settings\Anonyme\Application Data\LimeWire
                          2008-04-08 03:25 --------- d-----w C:\Program Files\VideoLAN
                          2008-04-08 03:24 --------- d-----w C:\Program Files\Windows Live
                          2008-04-06 04:50 --------- d-----w C:\Program Files\Inspiration 8
                          2008-03-30 17:16 --------- d-----w C:\Program Files\Dofus
                          2008-03-30 16:49 --------- d-----w C:\Documents and Settings\Patrick\Application Data\Apple Computer
                          2008-03-30 16:45 --------- d-----w C:\Documents and Settings\Patrick\Application Data\Inspiration Software
                          2008-03-30 04:31 --------- d-----w C:\Documents and Settings\Anonyme\Application Data\Apple Computer
                          2008-03-08 15:28 --------- d-----w C:\Program Files\Microsoft Games
                          2008-03-07 02:05 --------- d-----w C:\Program Files\iTunes
                          2008-03-07 02:02 --------- d-----w C:\Program Files\iPod
                          2008-03-07 02:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                          2008-03-07 02:01 --------- d-----w C:\Program Files\Bonjour
                          2008-03-07 02:00 --------- d-----w C:\Program Files\QuickTime
                          2008-03-07 01:56 --------- d-----w C:\Program Files\Apple Software Update
                          2008-03-07 01:52 --------- d-----w C:\Program Files\Fichiers communs\Apple
                          2008-03-07 01:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
                          .

                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          REGEDIT4
                          *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8F9F15B4-767C-4DDE-A853-EE791D33B4C5}]

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:09 15360]
                          "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "3Dlabs Taskbar Display Manager"="C:\WINDOWS\system32\3DLman.exe" [2001-06-15 06:16 187904]
                          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 13:37 79224]
                          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" [2007-12-14 04:42 144784]
                          "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 05:50 155648]
                          "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]

                          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:09 15360]

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                          "%windir%\\system32\\sessmgr.exe"=
                          "C:\\Program Files\\Messenger\\msmsgs.exe"=
                          "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                          "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                          "C:\\Program Files\\iTunes\\iTunes.exe"=
                          "C:\\Program Files\\Microsoft Games\\Motocross Madness 2 Trial\\mcm2.exe"=
                          "C:\\Program Files\\DNA\\btdna.exe"=
                          "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
                          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                          R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 13:31]
                          R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 13:35]
                          S3 glint;glint;C:\WINDOWS\system32\DRIVERS\glintMP.sys [2001-06-15 06:07]
                          S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{559ef6c0-041d-11dd-a089-0008a166206a}]
                          \Shell\AutoRun\command - G:\launch.exe

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{63edd642-c5c6-11dc-9c6d-806d6172696f}]
                          \Shell\AutoRun\command - D:\install.EXE /AUTORUN

                          .
                          Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                          "2008-03-07 01:56:59 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                          .
                          **************************************************************************

                          catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-05-03 14:03:47
                          Windows 5.1.2600 Service Pack 2 NTFS

                          Balayage processus cach‚s ...

                          Balayage cach‚ autostart entries ...

                          Balayage des fichiers cach‚s ...

                          Scan termin‚ avec succŠs
                          Les fichiers cach‚s: 0

                          **************************************************************************
                          .
                          ------------------------ Other Running Processes ------------------------
                          .
                          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          .
                          **************************************************************************
                          .
                          Temps d'accomplissement: 2008-05-03 14:10:19 - machine was rebooted [Anonyme]
                          ComboFix-quarantined-files.txt 2008-05-03 19:10:05

                          Pre-Run: 5,084,942,336 octets libres
                          Post-Run: 4,776,976,384 octets libres

                          120 --- E O F --- 2008-02-27 01:36:49

                          ________________________________________________________________________

                          voici le rapport de hijackthis

                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\Windows Live\Messenger\usnsvc.exe
                          C:\Documents and Settings\Anonyme\Bureau\HiJackThis.exe

                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
                          O2 - BHO: (no name) - {8F9F15B4-767C-4DDE-A853-EE791D33B4C5} - (no file)
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O4 - HKLM\..\Run: [3Dlabs Taskbar Display Manager] C:\WINDOWS\system32\3DLman.exe
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
                          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
                          0
                          1. ben apparemment y a encore un prblm........

                            essaies demarrer/executer/MRT /F
                            et lance adaware 2007 avec et envoie les resultats de hijackthis apres
                            0
                            1. demarrer/executer/MRT /F cela fait rien
                              0
                              1. y un truc qui bloque....mais quoi ?
                                0
                                1. voici le log de ad-aware
                                  Ad-Aware 2007 Build
                                  Log File Created on: 2008-05-03 15:03:01
                                  Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
                                  Computer name: ANONYME-91290D4
                                  Name of user performing scan: SYSTEM

                                  System information
                                  ===========================
                                  Number of processors: 1
                                  Processor type:
                                  Memory Available: 18%
                                  Total Physical Memory: 267894784 Bytes
                                  Available Physical Memory: 46080000 Bytes
                                  Total Page File Size: 497278976 Bytes
                                  Available On Page File: 177512448 Bytes
                                  Total Virtual Memory: 2147352576 Bytes
                                  Available Virtual Memory: 1927979008 Bytes
                                  OS: Microsoft Windows XP Service Pack 2 (Build 2600)

                                  Ad-Aware 2007 Settings
                                  ===========================
                                  Safe Mode enabled (deletes has to be confirmed)
                                  Skipping files larger than 1048576 kB
                                  Ignoring infections with lower TAI than: 3

                                  Extended Ad-Aware 2007 Settings
                                  ===========================
                                  Unloading known modules during scan
                                  Ignoring spanned files when scanning cab archives
                                  Reanalyzing results after scanning before displaying results
                                  Trying to unload modules prior to removal
                                  Unloading Explorer if necessary during removal
                                  Let Windows remove files currently in use at next reboot
                                  Removing quarantined objects after restore
                                  Suppressing warnings if objects cannot be removed
                                  Suppressing progress bar during list operations
                                  Deactivating Ad-Watch during scans
                                  Writeprotecting system files after repairs
                                  Include info about ignored objects in log file
                                  Including basic settings in log file
                                  Including advanced settings in log file
                                  Including user and computer name in log file
                                  Create and save WebUpdate log file

                                  Databaseinfo
                                  ===========================
                                  Version number: 73
                                  Build Number: 0
                                  Build Date and Time: 2008/04/23 04:55:34

                                  Scan Statistics
                                  ===========================
                                  Method: Smart
                                  Scan tracking cookies.............................: On
                                  Scan ADS filestreams..............................: On

                                  Item Scanned: 134287
                                  Infections Detected: 9
                                  Infections Ignored: 0

                                  Scan detailed statistics
                                  ===========================
                                  Type Critical Total
                                  Process Scan....: 0 0
                                  Registry Scan...: 1 1
                                  Registry PE Scan: 0 0
                                  Hosts File Scan.: 0 0
                                  File Scan.......: 0 0
                                  Folder Scan.....: 0 0
                                  LSP Scan........: 0 0
                                  ADS Scan........: 0 0
                                  Cookie Scan.....: 8 8
                                  File Hash Scan..: 0 0

                                  Infections Found
                                  ===========================
                                  Family Id: 731 Name: Trojan Category: Vulnerability TAI:5
                                  Item Id: 300015600 Value: Root: HKLM Path: system\currentcontrolset\services\psexesvc
                                  Family Id: 725 Name: Tracking Cookie Category: DataMiner TAI:3
                                  Item Id: 600000179 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Anonyme\Cookies\index.dat atdmt.com AA002 /
                                  Item Id: 600000212 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Anonyme\Cookies\index.dat msnportal.112.2o7.net s_vi /
                                  Item Id: 600000457 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Anonyme\Cookies\index.dat adopt.euroclick.com DMEXP /
                                  Item Id: 600000457 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Anonyme\Cookies\index.dat adopt.euroclick.com CTCI /
                                  Item Id: 600000457 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Anonyme\Cookies\index.dat adopt.euroclick.com HS /
                                  Item Id: 600000457 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Anonyme\Cookies\index.dat adopt.euroclick.com UI /
                                  Item Id: 600000457 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Anonyme\Cookies\index.dat adopt.euroclick.com NSC_mc-bepqu.fvspdmjdl.dpn-iuuq /
                                  Item Id: 600000068 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Anonyme\Cookies\index.dat statse.webtrendslive.com ACOOKIE /

                                  Items Ignored During Scan
                                  ===========================

                                  Listing of running processes
                                  ===========================
                                  C:\WINDOWS\SYSTEM32\SMSS.EXE
                                  c:\windows\system32\smss.exe

                                  c:\windows\system32\ntdll.dll

                                  C:\WINDOWS\SYSTEM32\CSRSS.EXE
                                  c:\windows\system32\csrss.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\csrsrv.dll

                                  c:\windows\system32\basesrv.dll

                                  c:\windows\system32\winsrv.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\sxs.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  C:\WINDOWS\SYSTEM32\WINLOGON.EXE
                                  c:\windows\system32\winlogon.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\authz.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\nddeapi.dll

                                  c:\windows\system32\profmap.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\psapi.dll

                                  c:\windows\system32\regapi.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\winsta.dll

                                  c:\windows\system32\wintrust.dll

                                  c:\windows\system32\imagehlp.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\msgina.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\odbc32.dll

                                  c:\windows\system32\comdlg32.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\odbcint.dll

                                  c:\windows\system32\shsvcs.dll

                                  c:\windows\system32\sfc.dll

                                  c:\windows\system32\sfc_os.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\apphelp.dll

                                  c:\windows\system32\winscard.dll

                                  c:\windows\system32\wtsapi32.dll

                                  c:\windows\system32\sxs.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\system32\cscdll.dll

                                  c:\windows\system32\wlnotify.dll

                                  c:\windows\system32\winspool.drv

                                  c:\windows\system32\mpr.dll

                                  c:\windows\system32\rsaenh.dll

                                  c:\windows\system32\wgalogon.dll

                                  c:\windows\system32\samlib.dll

                                  c:\windows\system32\msv1_0.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\cscui.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\ntmarta.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\wdmaud.drv

                                  c:\windows\system32\msacm32.drv

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\midimap.dll

                                  C:\WINDOWS\SYSTEM32\SERVICES.EXE
                                  c:\windows\system32\services.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\scesrv.dll

                                  c:\windows\system32\authz.dll

                                  c:\windows\system32\umpnpmgr.dll

                                  c:\windows\system32\winsta.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\ncobjapi.dll

                                  c:\windows\system32\msvcp60.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\apphelp.dll

                                  c:\windows\system32\eventlog.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\psapi.dll

                                  c:\windows\system32\wtsapi32.dll

                                  C:\WINDOWS\SYSTEM32\LSASS.EXE
                                  c:\windows\system32\lsass.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\lsasrv.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\samsrv.dll

                                  c:\windows\system32\cryptdll.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\samlib.dll

                                  c:\windows\system32\mpr.dll

                                  c:\windows\system32\ntdsapi.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\msprivs.dll

                                  c:\windows\system32\kerberos.dll

                                  c:\windows\system32\msv1_0.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\netlogon.dll

                                  c:\windows\system32\w32time.dll

                                  c:\windows\system32\msvcp60.dll

                                  c:\windows\system32\schannel.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\wdigest.dll

                                  c:\windows\system32\rsaenh.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\scecli.dll

                                  c:\windows\system32\ipsecsvc.dll

                                  c:\windows\system32\authz.dll

                                  c:\windows\system32\oakley.dll

                                  c:\windows\system32\winipsec.dll

                                  c:\windows\system32\pstorsvc.dll

                                  c:\windows\system32\psbase.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\dssenh.dll

                                  c:\windows\system32\xpsp2res.dll

                                  C:\WINDOWS\SYSTEM32\SVCHOST.EXE
                                  c:\windows\system32\svchost.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\ntmarta.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\windows\system32\samlib.dll

                                  c:\windows\system32\rpcss.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\termsrv.dll

                                  c:\windows\system32\icaapi.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\wintrust.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\imagehlp.dll

                                  c:\windows\system32\authz.dll

                                  c:\windows\system32\mstlsapi.dll

                                  c:\windows\system32\activeds.dll

                                  c:\windows\system32\adsldpc.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\atl.dll

                                  c:\windows\system32\regapi.dll

                                  c:\windows\system32\rsaenh.dll

                                  c:\windows\system32\apphelp.dll

                                  c:\windows\system32\svchost.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\rpcss.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\rsaenh.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\winrnr.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\program files\bonjour\mdnsnsp.dll

                                  c:\windows\system32\rasadhlp.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\msi.dll

                                  c:\windows\system32\svchost.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\ntmarta.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\windows\system32\samlib.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\shsvcs.dll

                                  c:\windows\system32\winsta.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\rsaenh.dll

                                  c:\windows\system32\dhcpcsvc.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\wzcsvc.dll

                                  c:\windows\system32\rtutils.dll

                                  c:\windows\system32\wmi.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\wtsapi32.dll

                                  c:\windows\system32\esent.dll

                                  c:\windows\system32\atl.dll

                                  c:\windows\system32\rastls.dll

                                  c:\windows\system32\cryptui.dll

                                  c:\windows\system32\wintrust.dll

                                  c:\windows\system32\imagehlp.dll

                                  c:\windows\system32\wininet.dll

                                  c:\windows\system32\mprapi.dll

                                  c:\windows\system32\activeds.dll

                                  c:\windows\system32\adsldpc.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\rasapi32.dll

                                  c:\windows\system32\rasman.dll

                                  c:\windows\system32\tapi32.dll

                                  c:\windows\system32\schannel.dll

                                  c:\windows\system32\winscard.dll

                                  c:\windows\system32\raschap.dll

                                  c:\windows\system32\msv1_0.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\schedsvc.dll

                                  c:\windows\system32\ntdsapi.dll

                                  c:\windows\system32\msidle.dll

                                  c:\windows\system32\audiosrv.dll

                                  c:\windows\system32\wkssvc.dll

                                  c:\windows\system32\cryptsvc.dll

                                  c:\windows\system32\certcli.dll

                                  c:\windows\system32\wuauserv.dll

                                  c:\windows\system32\wuaueng.dll

                                  c:\windows\system32\winspool.drv

                                  c:\windows\system32\winhttp.dll

                                  c:\windows\system32\cabinet.dll

                                  c:\windows\system32\mspatcha.dll

                                  c:\windows\system32\wbem\wmisvc.dll

                                  c:\windows\system32\vssapi.dll

                                  c:\windows\system32\w32time.dll

                                  c:\windows\system32\msvcp60.dll

                                  c:\windows\system32\trkwks.dll

                                  c:\windows\system32\es.dll

                                  c:\windows\system32\srsvc.dll

                                  c:\windows\system32\powrprof.dll

                                  c:\windows\system32\seclogon.dll

                                  c:\windows\system32\netman.dll

                                  c:\windows\system32\netshell.dll

                                  c:\windows\system32\credui.dll

                                  c:\windows\system32\wzcsapi.dll

                                  c:\windows\system32\srvsvc.dll

                                  c:\windows\system32\sfc.dll

                                  c:\windows\system32\sfc_os.dll

                                  c:\windows\pchealth\helpctr\binaries\pchsvc.dll

                                  c:\windows\system32\ersvc.dll

                                  c:\windows\system32\dmserver.dll

                                  c:\windows\system32\wscsvc.dll

                                  c:\windows\system32\msi.dll

                                  c:\windows\system32\ipnathlp.dll

                                  c:\windows\system32\authz.dll

                                  c:\windows\system32\wbem\wbemcomn.dll

                                  c:\windows\system32\sens.dll

                                  c:\windows\system32\wbem\wbemcore.dll

                                  c:\windows\system32\wbem\esscli.dll

                                  c:\windows\system32\wbem\fastprox.dll

                                  c:\windows\system32\browser.dll

                                  c:\windows\system32\wbem\wmiutils.dll

                                  c:\windows\system32\wbem\repdrvfs.dll

                                  c:\windows\system32\sxs.dll

                                  c:\windows\system32\upnp.dll

                                  c:\windows\system32\ssdpapi.dll

                                  c:\windows\system32\wbem\wmiprvsd.dll

                                  c:\windows\system32\ncobjapi.dll

                                  c:\windows\system32\clusapi.dll

                                  c:\windows\system32\wbem\wbemess.dll

                                  c:\windows\system32\rasadhlp.dll

                                  c:\windows\system32\comsvcs.dll

                                  c:\windows\system32\mtxclu.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\colbact.dll

                                  c:\windows\system32\resutils.dll

                                  c:\windows\system32\rasdlg.dll

                                  c:\windows\system32\wbem\ncprov.dll

                                  c:\windows\system32\apphelp.dll

                                  c:\windows\system32\wbem\wbemsvc.dll

                                  c:\windows\system32\msxml3.dll

                                  c:\windows\system32\winrnr.dll

                                  c:\program files\bonjour\mdnsnsp.dll

                                  c:\windows\system32\wups2.dll

                                  c:\windows\system32\advpack.dll

                                  c:\windows\system32\wbem\wbemprox.dll

                                  c:\windows\system32\dssenh.dll

                                  c:\windows\system32\wuapi.dll

                                  c:\windows\system32\svchost.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\dnsrslvr.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\svchost.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\ntmarta.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\windows\system32\samlib.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\lmhsvc.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\webclnt.dll

                                  c:\windows\system32\wininet.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\urlmon.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\regsvc.dll

                                  c:\windows\system32\ssdpsrv.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\program files\bonjour\mdnsnsp.dll

                                  c:\windows\system32\rasadhlp.dll

                                  C:\PROGRAM FILES\LAVASOFT\AD-AWARE 2007\AAWSERVICE.EXE
                                  c:\program files\lavasoft\ad-aware 2007\aawservice.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\program files\lavasoft\ad-aware 2007\ceapi.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\program files\lavasoft\ad-aware 2007\pkarchive85u.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\windows\system32\psapi.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\wininet.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\rsaenh.dll

                                  c:\program files\lavasoft\ad-aware 2007\lavalicense.dll

                                  c:\windows\system32\comdlg32.dll

                                  c:\windows\system32\inetmib1.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\snmpapi.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\mprapi.dll

                                  c:\windows\system32\activeds.dll

                                  c:\windows\system32\adsldpc.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\atl.dll

                                  c:\windows\system32\rtutils.dll

                                  c:\windows\system32\samlib.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\ntmarta.dll

                                  c:\windows\system32\uxtheme.dll

                                  C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
                                  c:\program files\alwil software\avast4\aswupdsv.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\program files\alwil software\avast4\aswcmns.dll

                                  c:\program files\alwil software\avast4\aswcmnos.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\msvcp71.dll

                                  c:\windows\system32\msvcr71.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\program files\alwil software\avast4\aswcmnb.dll

                                  C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
                                  c:\program files\alwil software\avast4\ashserv.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\program files\alwil software\avast4\aswaux.dll

                                  c:\windows\system32\msvcp71.dll

                                  c:\windows\system32\msvcr71.dll

                                  c:\program files\alwil software\avast4\aswcmnb.dll

                                  c:\program files\alwil software\avast4\aswcmnos.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\program files\alwil software\avast4\aswengin.dll

                                  c:\program files\alwil software\avast4\aswscan.dll

                                  c:\program files\alwil software\avast4\aswcmns.dll

                                  c:\program files\alwil software\avast4\ashbase.dll

                                  c:\windows\system32\version.dll

                                  c:\program files\alwil software\avast4\ashtask.dll

                                  c:\program files\alwil software\avast4\aswinteg.dll

                                  c:\program files\alwil software\avast4\aswidle.dll

                                  c:\program files\alwil software\avast4\aavm4h.dll

                                  c:\windows\system32\dbghelp.dll

                                  c:\program files\alwil software\avast4\french\base.dll

                                  c:\windows\system32\wtsapi32.dll

                                  c:\windows\system32\winsta.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\program files\alwil software\avast4\ahresmai.dll

                                  c:\program files\alwil software\avast4\ahresmes.dll

                                  c:\program files\alwil software\avast4\ahresns.dll

                                  c:\program files\alwil software\avast4\ahresout.dll

                                  c:\program files\alwil software\avast4\ahresp2p.dll

                                  c:\program files\alwil software\avast4\ahresstd.dll

                                  c:\program files\alwil software\avast4\ahresws.dll

                                  c:\program files\alwil software\avast4\ashssqlt.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\windows\system32\winrnr.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\program files\bonjour\mdnsnsp.dll

                                  c:\windows\system32\rasadhlp.dll

                                  c:\windows\system32\perfos.dll

                                  C:\WINDOWS\EXPLORER.EXE
                                  c:\windows\explorer.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\browseui.dll

                                  c:\windows\system32\shdocvw.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\cryptui.dll

                                  c:\windows\system32\wintrust.dll

                                  c:\windows\system32\imagehlp.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\wininet.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\apphelp.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\cscui.dll

                                  c:\windows\system32\cscdll.dll

                                  c:\windows\system32\themeui.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\msimg32.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\program files\itunes\itunesminiplayer.dll

                                  c:\program files\itunes\itunesminiplayer.resources\fr.lproj\itunesminiplayerlocalized.dll

                                  c:\program files\itunes\itunesminiplayer.resources\itunesminiplayer.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\netshell.dll

                                  c:\windows\system32\rtutils.dll

                                  c:\windows\system32\credui.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\atl.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\urlmon.dll

                                  c:\windows\system32\linkinfo.dll

                                  c:\windows\system32\ntshrui.dll

                                  c:\windows\system32\winsta.dll

                                  c:\windows\system32\webcheck.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\stobject.dll

                                  c:\windows\system32\batmeter.dll

                                  c:\windows\system32\powrprof.dll

                                  c:\windows\system32\wtsapi32.dll

                                  c:\windows\system32\msi.dll

                                  c:\windows\system32\msctf.dll

                                  c:\windows\system32\wdmaud.drv

                                  c:\windows\system32\msacm32.drv

                                  c:\windows\system32\midimap.dll

                                  c:\windows\system32\rsaenh.dll

                                  c:\windows\system32\mpr.dll

                                  c:\windows\system32\drprov.dll

                                  c:\windows\system32\ntlanman.dll

                                  c:\windows\system32\netui0.dll

                                  c:\windows\system32\netui1.dll

                                  c:\windows\system32\netrap.dll

                                  c:\windows\system32\samlib.dll

                                  c:\windows\system32\davclnt.dll

                                  c:\windows\system32\sxs.dll

                                  c:\windows\system32\shdoclc.dll

                                  c:\windows\system32\comdlg32.dll

                                  c:\windows\system32\browselc.dll

                                  c:\program files\adobe\acrobat 6.0\reader\activex\acroiehelper.dll

                                  c:\windows\system32\mlang.dll

                                  c:\windows\system32\duser.dll

                                  c:\windows\system32\msgina.dll

                                  c:\windows\system32\odbc32.dll

                                  c:\windows\system32\odbcint.dll

                                  c:\windows\system32\usbui.dll

                                  c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll

                                  c:\windows\system32\mscms.dll

                                  c:\windows\system32\winspool.drv

                                  c:\windows\system32\msdmo.dll

                                  c:\windows\system32\ntmarta.dll

                                  C:\WINDOWS\SYSTEM32\3DLMAN.EXE
                                  c:\windows\system32\3dlman.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\3dltools.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\system32\msctf.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\ole32.dll

                                  C:\PROGRA~1\ALWILS~1\AVAST4\ASHDISP.EXE
                                  c:\progra~1\alwils~1\avast4\ashdisp.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\progra~1\alwils~1\avast4\aswcmnos.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\msvcp71.dll

                                  c:\windows\system32\msvcr71.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\progra~1\alwils~1\avast4\ashbase.dll

                                  c:\windows\system32\version.dll

                                  c:\progra~1\alwils~1\avast4\aswcmnb.dll

                                  c:\progra~1\alwils~1\avast4\aswcmns.dll

                                  c:\progra~1\alwils~1\avast4\ashtask.dll

                                  c:\progra~1\alwils~1\avast4\aswaux.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\ole32.dll

                                  c:\progra~1\alwils~1\avast4\aavm4h.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\dbghelp.dll

                                  c:\program files\alwil software\avast4\french\base.dll

                                  c:\program files\alwil software\avast4\french\lang.dll

                                  c:\windows\system32\mfc71.dll

                                  c:\progra~1\alwils~1\avast4\aavmrpch.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\msctf.dll

                                  c:\program files\alwil software\avast4\ahruimai.dll

                                  c:\progra~1\alwils~1\avast4\ashuint.dll

                                  c:\progra~1\alwils~1\avast4\xt1922.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\program files\alwil software\avast4\ahruimes.dll

                                  c:\program files\alwil software\avast4\ahruins.dll

                                  c:\program files\alwil software\avast4\ahruiout.dll

                                  c:\windows\system32\mapi32.dll

                                  c:\program files\alwil software\avast4\ahruip2p.dll

                                  c:\program files\alwil software\avast4\ahruistd.dll

                                  c:\program files\alwil software\avast4\ahruiws.dll

                                  C:\PROGRAM FILES\JAVA\JRE1.6.0_04\BIN\JUSCHED.EXE
                                  c:\program files\java\jre1.6.0_04\bin\jusched.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\wininet.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\uxtheme.dll

                                  C:\WINDOWS\SYSTEM32\CTFMON.EXE
                                  c:\windows\system32\ctfmon.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\msctf.dll

                                  c:\windows\system32\msutb.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  C:\PROGRAM FILES\WINDOWS LIVE\MESSENGER\MSNMSGR.EXE
                                  c:\program files\windows live\messenger\msnmsgr.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msimg32.dll

                                  c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll

                                  c:\program files\windows live\messenger\msncore.dll

                                  c:\windows\system32\urlmon.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\wininet.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\oleacc.dll

                                  c:\windows\system32\msvcp60.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\system32\imm32.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\program files\windows live\messenger\msidcrl40.dll

                                  c:\windows\system32\sensapi.dll

                                  c:\windows\system32\psapi.dll

                                  c:\windows\system32\wintrust.dll

                                  c:\windows\system32\imagehlp.dll

                                  c:\program files\windows live\messenger\contactsux.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\cryptnet.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\windows\system32\winhttp.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\msctf.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\rsaenh.dll

                                  c:\windows\system32\inetcomm.dll

                                  c:\windows\system32\msoert2.dll

                                  c:\windows\system32\inetres.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\mlang.dll

                                  c:\program files\windows live\messenger\msgslang.8.5.1302.1018.dll

                                  c:\program files\windows live\messenger\msgsres.dll

                                  c:\windows\system32\wtsapi32.dll

                                  c:\windows\system32\winsta.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\es.dll

                                  c:\windows\system32\msxml3.dll

                                  c:\windows\system32\sxs.dll

                                  c:\program files\windows live\messenger\msgswcam.dll

                                  c:\windows\system32\sirenacm.dll

                                  c:\windows\system32\devenum.dll

                                  c:\windows\system32\msdmo.dll

                                  c:\windows\system32\msi.dll

                                  c:\windows\system32\riched20.dll

                                  c:\program files\windows live\messenger\lmcdata.dll

                                  c:\program files\windows live\messenger\contact.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\program files\bonjour\mdnsnsp.dll

                                  c:\windows\system32\rasadhlp.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\schannel.dll

                                  c:\windows\system32\rasapi32.dll

                                  c:\windows\system32\rasman.dll

                                  c:\windows\system32\tapi32.dll

                                  c:\windows\system32\rtutils.dll

                                  c:\windows\system32\dssenh.dll

                                  c:\windows\system32\winrnr.dll

                                  c:\windows\system32\shdocvw.dll

                                  c:\windows\system32\cryptui.dll

                                  c:\windows\system32\usp10.dll

                                  c:\windows\system32\msls31.dll

                                  c:\windows\system32\shdoclc.dll

                                  c:\program files\windows live\messenger\dfsr.dll

                                  c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcp80.dll

                                  c:\windows\system32\esent.dll

                                  c:\program files\windows live\messenger\abssm.dll

                                  c:\windows\system32\mshtml.dll

                                  c:\program files\windows live\messenger\custsat.dll

                                  c:\program files\windows live\messenger\usnsvcps.dll

                                  c:\windows\system32\jscript.dll

                                  c:\windows\system32\apphelp.dll

                                  c:\windows\system32\dpnhupnp.dll

                                  c:\windows\system32\dxtrans.dll

                                  c:\windows\system32\atl.dll

                                  c:\windows\system32\ddrawex.dll

                                  c:\windows\system32\ddraw.dll

                                  c:\windows\system32\dciman32.dll

                                  c:\windows\system32\imgutil.dll

                                  c:\windows\system32\linkinfo.dll

                                  c:\windows\system32\ntshrui.dll

                                  c:\windows\system32\wdmaud.drv

                                  c:\windows\system32\msacm32.drv

                                  c:\windows\system32\midimap.dll

                                  c:\windows\system32\wmvcore.dll

                                  c:\windows\system32\wmasf.dll

                                  c:\windows\system32\dsound.dll

                                  c:\windows\system32\ksuser.dll

                                  c:\windows\system32\wmadmod.dll

                                  c:\windows\system32\mfplat.dll

                                  c:\windows\system32\vbscript.dll

                                  c:\windows\system32\mfc42.dll

                                  c:\windows\system32\mfc42loc.dll

                                  c:\windows\system32\macromed\flash\flash.ocx

                                  c:\windows\system32\comdlg32.dll

                                  C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
                                  c:\windows\system32\spoolsv.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\spoolss.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\windows\system32\rasadhlp.dll

                                  c:\windows\system32\localspl.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\sfc_os.dll

                                  c:\windows\system32\wintrust.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\imagehlp.dll

                                  c:\windows\system32\winspool.drv

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\cnbjmon.dll

                                  c:\windows\system32\pjlmon.dll

                                  c:\windows\system32\tcpmon.dll

                                  c:\windows\system32\usbmon.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\winrnr.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\program files\bonjour\mdnsnsp.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\win32spl.dll

                                  c:\windows\system32\netrap.dll

                                  c:\windows\system32\ntdsapi.dll

                                  c:\windows\system32\inetpp.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\cabinet.dll

                                  c:\windows\system32\spool\drivers\w32x86\3\briu06a.dll

                                  c:\windows\system32\spool\drivers\w32x86\3\bril06a.dll

                                  c:\windows\system32\mscms.dll

                                  c:\windows\system32\icm32.dll

                                  c:\windows\system32\winsta.dll

                                  C:\PROGRAM FILES\FICHIERS COMMUNS\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE
                                  c:\program files\fichiers communs\apple\mobile device support\bin\applemobiledeviceservice.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\wintrust.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\imagehlp.dll

                                  C:\PROGRAM FILES\BONJOUR\MDNSRESPONDER.EXE
                                  c:\program files\bonjour\mdnsresponder.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\mprapi.dll

                                  c:\windows\system32\activeds.dll

                                  c:\windows\system32\adsldpc.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\windows\system32\atl.dll

                                  c:\windows\system32\rtutils.dll

                                  c:\windows\system32\samlib.dll

                                  c:\windows\system32\setupapi.dll

                                  C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
                                  c:\program files\mozilla firefox\firefox.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\program files\mozilla firefox\js3250.dll

                                  c:\program files\mozilla firefox\nspr4.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\program files\mozilla firefox\xpcom_core.dll

                                  c:\program files\mozilla firefox\plc4.dll

                                  c:\program files\mozilla firefox\plds4.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\version.dll

                                  c:\program files\mozilla firefox\smime3.dll

                                  c:\program files\mozilla firefox\nss3.dll

                                  c:\program files\mozilla firefox\softokn3.dll

                                  c:\program files\mozilla firefox\ssl3.dll

                                  c:\program files\mozilla firefox\xpcom_compat.dll

                                  c:\windows\system32\comdlg32.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\winspool.drv

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\system32\msctf.dll

                                  c:\windows\system32\setupapi.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\comres.dll

                                  c:\program files\mozilla firefox\components\myspell.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\program files\mozilla firefox\components\jar50.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\windows\system32\winrnr.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\program files\bonjour\mdnsnsp.dll

                                  c:\windows\system32\msimtf.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\msimg32.dll

                                  c:\program files\mozilla firefox\freebl3.dll

                                  c:\program files\mozilla firefox\nssckbi.dll

                                  c:\program files\mozilla firefox\components\spellchk.dll

                                  c:\windows\system32\rasadhlp.dll

                                  c:\windows\system32\imm32.dll

                                  c:\windows\system32\crypt32.dll

                                  c:\windows\system32\msasn1.dll

                                  c:\windows\system32\mlang.dll

                                  c:\windows\system32\wintrust.dll

                                  c:\windows\system32\imagehlp.dll

                                  c:\windows\system32\wdmaud.drv

                                  c:\windows\system32\msacm32.drv

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\midimap.dll

                                  c:\windows\system32\secur32.dll

                                  c:\windows\system32\schannel.dll

                                  c:\windows\system32\netapi32.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\apphelp.dll

                                  c:\windows\system32\cscui.dll

                                  c:\windows\system32\cscdll.dll

                                  c:\program files\mozilla firefox\plugins\npswf32.dll

                                  c:\windows\system32\wininet.dll

                                  C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
                                  c:\program files\alwil software\avast4\ashmaisv.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\program files\alwil software\avast4\ashbase.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\msvcp71.dll

                                  c:\windows\system32\msvcr71.dll

                                  c:\program files\alwil software\avast4\aswcmnos.dll

                                  c:\program files\alwil software\avast4\aswcmnb.dll

                                  c:\program files\alwil software\avast4\aswcmns.dll

                                  c:\program files\alwil software\avast4\ashtask.dll

                                  c:\program files\alwil software\avast4\aswaux.dll

                                  c:\program files\alwil software\avast4\aavm4h.dll

                                  c:\program files\alwil software\avast4\ahresmai.dll

                                  c:\windows\system32\dbghelp.dll

                                  c:\program files\alwil software\avast4\french\base.dll

                                  c:\program files\alwil software\avast4\aswengin.dll

                                  c:\program files\alwil software\avast4\aswscan.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\dnsapi.dll

                                  c:\windows\system32\winrnr.dll

                                  c:\windows\system32\wldap32.dll

                                  c:\program files\bonjour\mdnsnsp.dll

                                  c:\windows\system32\iphlpapi.dll

                                  c:\windows\system32\rasadhlp.dll

                                  c:\program files\alwil software\avast4\french\lang.dll

                                  c:\windows\system32\mfc71.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\program files\alwil software\avast4\french\langmai.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\system32\psapi.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
                                  c:\program files\alwil software\avast4\ashwebsv.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\program files\alwil software\avast4\ashbase.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\msvcp71.dll

                                  c:\windows\system32\msvcr71.dll

                                  c:\program files\alwil software\avast4\aswcmnos.dll

                                  c:\program files\alwil software\avast4\aswcmnb.dll

                                  c:\program files\alwil software\avast4\aswcmns.dll

                                  c:\program files\alwil software\avast4\aavm4h.dll

                                  c:\program files\alwil software\avast4\ashtask.dll

                                  c:\program files\alwil software\avast4\aswaux.dll

                                  c:\windows\system32\dbghelp.dll

                                  c:\program files\alwil software\avast4\french\base.dll

                                  c:\windows\system32\psapi.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  c:\windows\system32\security.dll

                                  c:\windows\system32\secur32.dll

                                  c:\program files\alwil software\avast4\ashwsftr.dll

                                  c:\program files\alwil software\avast4\aswscan.dll

                                  c:\progra~1\alwils~1\avast4\ahresws.dll

                                  c:\program files\alwil software\avast4\aswengin.dll

                                  C:\WINDOWS\SYSTEM32\ALG.EXE
                                  c:\windows\system32\alg.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\msvcrt.dll

                                  c:\windows\system32\atl.dll

                                  c:\windows\system32\user32.dll

                                  c:\windows\system32\gdi32.dll

                                  c:\windows\system32\advapi32.dll

                                  c:\windows\system32\rpcrt4.dll

                                  c:\windows\system32\ole32.dll

                                  c:\windows\system32\oleaut32.dll

                                  c:\windows\system32\wsock32.dll

                                  c:\windows\system32\ws2_32.dll

                                  c:\windows\system32\ws2help.dll

                                  c:\windows\system32\mswsock.dll

                                  c:\windows\system32\shimeng.dll

                                  c:\windows\apppatch\acgenral.dll

                                  c:\windows\system32\winmm.dll

                                  c:\windows\system32\msacm32.dll

                                  c:\windows\system32\version.dll

                                  c:\windows\system32\shell32.dll

                                  c:\windows\system32\shlwapi.dll

                                  c:\windows\system32\userenv.dll

                                  c:\windows\system32\uxtheme.dll

                                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

                                  c:\windows\system32\comctl32.dll

                                  c:\windows\system32\clbcatq.dll

                                  c:\windows\system32\comres.dll

                                  c:\windows\system32\xpsp2res.dll

                                  c:\windows\system32\hnetcfg.dll

                                  c:\windows\system32\wshtcpip.dll

                                  C:\PROGRAM FILES\WINDOWS LIVE\MESSENGER\USNSVC.EXE
                                  c:\program files\windows live\messenger\usnsvc.exe

                                  c:\windows\system32\ntdll.dll

                                  c:\windows\system32\kernel32.dll

                                  c:\windows\system32\advapi32.dll
                                  0
                                  1. non j,ai les déja eu mais plus maintenant, veut tu que je fasse un scan avec cclener
                                    0
                                    • 1
                                    • 2