Rempli de rookit

Bonjour tout le monde,

voila je suis allé sur un site il y a environ 1 an et j ai eu un long transfert et depuis ce long tranfert je me trimbale avec

plein de rookits et je suis infecté aussi de trojan de vers de spyware la totale surtout de rookit!!!!

merci de votre aide !
Configuration: Windows XP
Internet Explorer 6.0

36 réponses

Résumé de la discussion

Une infection complexe par rootkits, trojans et spyware persiste après un transfert long sur un site il y a environ un an, affectant Windows XP et Internet Explorer 6 et nécessitant une assistance. Plusieurs propositions évoquent l’usage d’outils comme Rustock.b-fix pour vérifier l’absence de rootkits, puis des analyses avec Malwarebytes et Spybot, et la suppression/réinstallation de logiciels suspects ainsi que la vérification des réglages du Centre de sécurité. Des éléments techniques dans les réponses signalent des erreurs d’automatisation avec Malwarebytes, des modifications potentielles du registre Security Center et des cookies traceurs, nécessitant une remise en ordre délicate. En parallèle, l’intégralité des échanges mentionne l’installation éventuelle de Windows Vista, signalant que les solutions et les outils présentés peuvent varier selon la version du système et le contexte d’infection.

Bobot (l’IA à votre service)
  1. justement plus je fais de mise a jour plus j infecte mon pc car il a infecté ma securité


    1. Aller télécharger les 2 programmes suivants ,les installer et leurs faire faire une analyse complète du disque. Ils se complètent tous les deux et devraient enlever la plupart des programmes indésirables

      SPYBOT et SPYDOCTOR

      On les trouve facilement dans 01 télécharger.com
      1. j ai desinstallé tout ce qui été pare feu antivirus... et spywaredoctor m a detecté

        6 spyware.known_bad_site dans les documents and settings.............

        puis

        5 adware.caishow

        dans le registre hkey_local machine\software\clsid.................
        1. salut a tous essaye de telecharger logiciel gmer pour les rootkit et sdfix pour les trojan et apres scan sa devrai aller
      2. slt benurrr sayé j ai tout telechargé é spybot m a trouvé ceci :

        --- Search result list ---
        Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Réglages (Modification du registre, nothing done)
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride

        Zedo: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)

        DoubleClick: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)

        BlueStreak: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
        1. SSDT \SystemRoot\System32\vsdatant.sys ZwRestoreKey [0xAE181000]
          SSDT \SystemRoot\System32\vsdatant.sys ZwSecureConnectPort [0xAE178060]
          SSDT \SystemRoot\System32\vsdatant.sys ZwSetInformationFile [0xAE175060]
          SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwSetValueKey [0xAD09383C]
          SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwTerminateProcess [0xAD08ED0A]
          SSDT \SystemRoot\system32\drivers\iksysflt.sys ZwWriteVirtualMemory [0xAD08E384]

          ---- Kernel code sections - GMER 1.0.14 ----

          .text ntoskrnl.exe!_abnormal_termination + 104 804E2760 12 Bytes [ 70, 82, 17, AE, 94, F7, 08, ... ]
          ? kl1.sys Le fichier spécifié est introuvable. !
          ? srescan.sys Le fichier spécifié est introuvable. !
          ? system32\DRIVERS\klif.sys Le fichier spécifié est introuvable. !
          ? System32\vsdatant.sys Le fichier spécifié est introuvable. !
          ? system32\drivers\ikfilesec.sys Le fichier spécifié est introuvable. !
          ? system32\drivers\iksysflt.sys Le fichier spécifié est introuvable. !
          ? system32\drivers\KCOM.SYS Le fichier spécifié est introuvable. !
          ? system32\drivers\iksyssec.sys Le fichier spécifié est introuvable. !
          ? C:\WINDOWS\system32\Drivers\mchInjDrv.sys Le fichier spécifié est introuvable. !

          ---- User code sections - GMER 1.0.14 ----

          .text C:\WINDOWS\System32\FTRTSVC.exe[232] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, BE, 83 ]
          .text C:\Program Files\Internet Explorer\iexplore.exe[380] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
          .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamW 7E3A555F 5 Bytes JMP 4437F301 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
          .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamW 7E3B2032 5 Bytes JMP 44511712 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
          .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectA 7E3BA04A 5 Bytes JMP 44511693 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
          .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxParamA 7E3BB10C 5 Bytes JMP 445116D7 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
          .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExW 7E3D05D8 5 Bytes JMP 4451161F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
          .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxExA 7E3D05FC 5 Bytes JMP 44511659 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
          .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!DialogBoxIndirectParamA 7E3D6B50 5 Bytes JMP 4451174D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
          .text C:\Program Files\Internet Explorer\iexplore.exe[380] USER32.dll!MessageBoxIndirectW 7E3E62AB 5 Bytes JMP 443A16B6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
          .text C:\WINDOWS\system32\csrss.exe[696] KERNEL32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, A3, 84 ]
          .text C:\WINDOWS\system32\winlogon.exe[720] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 3C, 84 ]
          .text C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe[740] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 83, 84 ]
          .text C:\WINDOWS\system32\services.exe[764] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 37, 84 ]
          .text C:\WINDOWS\system32\lsass.exe[776] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0C, 84 ]
          .text ...
          .text C:\WINDOWS\System32\wbem\wmiprvse.exe[2120] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
          .text C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe[2268] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 85, 84 ]
          .text C:\Program Files\Windows Live\Messenger\usnsvc.exe[2480] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, E3, 83 ]
          .text C:\WINDOWS\system32\wuauclt.exe[2660] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
          .text C:\WINDOWS\System32\svchost.exe[2884] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 0E, 84 ]
          .text C:\WINDOWS\system32\ctfmon.exe[3192] kernel32.dll!LoadLibraryExW + C4 7C801BB5 4 Bytes [ 47, E4, 4C, 84 ]
          .text C:\Documents and Settings\Propriétaire\Bureau\gmer\gmer.exe[3324] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]
          .text C:\WINDOWS\system32\NOTEPAD.EXE[3800] kernel32.dll!FreeLibrary + 15 7C80ABF3 4 Bytes [ 45, 54, EF, F4 ]

          ---- Kernel IAT/EAT - GMER 1.0.14 ----

          IAT \SystemRoot\System32\DRIVERS\amdk7.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\fdc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\parport.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\i8042prt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\kbdclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\serial.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\serenum.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\system32\drivers\portcls.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\system32\drivers\ks.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\Modem.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\imapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\redbook.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\audstub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\ndistapi.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisCloseAdapter] 8A2B5D70
          IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisOpenAdapter] 8A2B5960
          IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisDeregisterProtocol] 8A2B5F40
          IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisRegisterProtocol] 8A2B5770
          IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\msgpc.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\termdd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\mouclass.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\swenum.sys[NTOSKRNL.EXE!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\mssmbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\NDProxy.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\usbhub.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\flpydisk.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\HIDCLASS.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\Fs_Rec.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\Null.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\Beep.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\USBSTOR.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\Msfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\Npfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\rasacd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\mouhid.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\ipsec.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\tcpip.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
          IAT \SystemRoot\System32\DRIVERS\netbt.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject] 8A2F4660
          IAT \SystemRoot\System32\DRIVERS\ipnat.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateFile] [AE18A360] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\netbios.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\usbprint.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\rdbss.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\mrxsmb.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\Fips.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\wanarp.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\arp1394.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\arp1394.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\Drivers\Fastfat.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisRegisterProtocol] [AE17C9D0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisDeregisterProtocol] [AE17CB40] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisCloseAdapter] [AE17D050] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisOpenAdapter] [AE17CEF0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\mrxdav.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\system32\drivers\wdmaud.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\system32\drivers\sysaudio.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\ParVdm.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtOpenFile] [AE1755C0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtSetInformationFile] [AE175510] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateFile] [AE1756C0] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtCreateFile] [AE175220] \SystemRoot\System32\vsdatant.sys
          IAT \SystemRoot\System32\Drivers\HTTP.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\System32\Drivers\Cdfs.SYS[ntoskrnl.exe!IoCreateDevice] 8A2F45E0
          IAT \SystemRoot\system32\drivers\kmixer.sys[ntoskrnl.exe!IoCreateDevice] 8A2F45E0

          ---- Devices - GMER 1.0.14 ----

          Device \Driver\Tcpip \Device\Ip vsdatant.sys

          AttachedDevice \Driver\Tcpip \Device\Ip kl1.sys

          Device \Driver\Tcpip \Device\Tcp vsdatant.sys

          AttachedDevice \Driver\Tcpip \Device\Tcp kl1.sys

          Device \Driver\Tcpip \Device\Udp vsdatant.sys

          AttachedDevice \Driver\Tcpip \Device\Udp kl1.sys

          Device \Driver\Tcpip \Device\RawIp vsdatant.sys

          AttachedDevice \Driver\Tcpip \Device\RawIp kl1.sys

          Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys

          AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

          ---- Threads - GMER 1.0.14 ----

          Thread 4:112 8A2BB8E0
          Thread 4:116 8A2BB8E0
          Thread 4:124 8A2FE8D0
          Thread 4:128 8A2FE8D0
          Thread 4:132 8A2FE8D0
          Thread 4:372 8A2BB8E0
          Thread 4:568 8A2BB8E0

          ---- EOF - GMER 1.0.14 ----
          1. Contributeur sécurité
            1/télécharge et installe le logiciel Hijack This
            https://www.pcastuces.com/logitheque/hijackthis.htm
            tuto pour l’utiliser
            regarde ici c'est parfaitement expliqué en images
            http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

            2/télécharge MalwareByte
            http://www.malwarebytes.org/mbam/program/mbam-setup.exe
            Installe-le

            3/ Télécharge : - Ccleaner
            https://www.pcastuces.com/logitheque/ccleaner.htm
            ("Download Latest Version", sur la droite).
            Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
            Un tuto
            http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

            4/ lance Ccleaner , nettoyeur, et supprime tout ce qu'il trouve
            Lance Ccleaner, erreurs, et répare ce qu’il trouve. Accepte les sauvegardes !

            5/ lance MalwareByte
            Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
            Sélectionne ton (tes) disques durs.
            Lancer l'examen
            Clique sur Enregistrer le rapport et choisis ton Bureau

            6/ lance Hijack This et poste le rapport

            poste les rapports demandés
            MalwareByte
            Hijack This
            1. Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 15:15:15, on 23/05/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\System32\FTRTSVC.exe
              C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\WINDOWS\explorer.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
              O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
              O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{E65B181F-A86C-4DF2-A173-267F21EDD334}: NameServer = 81.253.149.1 80.10.246.3
              O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              1. quand je click sur malware byte ca me dit :

                Malwarebytes' Anti-malware

                run time error '-2147417848 (80010108)':

                automation error
                1. Contributeur sécurité
                  supprime le par ajout suppression de programmes
                  télécharge le à nouveau et essaie une nouvelle fois...
                  1. ca marche pas voila le rapport de sdfix

                    [b]System Report[/b]
                    *************

                    Run on 23/05/2008 at 17:01

                    Microsoft Windows XP [version 5.1.2600]

                    Current user is an administrator

                    [b]Running Processes[/b]:

                    \SystemRoot\System32\smss.exe [556]
                    \??\C:\WINDOWS\system32\csrss.exe [624]
                    \??\C:\WINDOWS\system32\winlogon.exe [648]
                    C:\WINDOWS\system32\services.exe [692]
                    C:\WINDOWS\system32\lsass.exe [704]
                    C:\WINDOWS\system32\svchost.exe [852]
                    C:\WINDOWS\system32\svchost.exe [936]
                    C:\WINDOWS\System32\svchost.exe [1028]
                    C:\WINDOWS\System32\svchost.exe [1084]
                    C:\WINDOWS\system32\svchost.exe [1112]
                    C:\WINDOWS\system32\spoolsv.exe [1516]
                    C:\WINDOWS\System32\FTRTSVC.exe [496]
                    C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe [820]
                    C:\WINDOWS\System32\alg.exe [356]
                    C:\Program Files\Windows Live\Messenger\usnsvc.exe [516]
                    C:\WINDOWS\Explorer.EXE [1756]
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2760]
                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [3440]
                    C:\WINDOWS\system32\ctfmon.exe [2876]
                    C:\WINDOWS\system32\wuauclt.exe [2740]
                    C:\Program Files\internet explorer\iexplore.exe [788]

                    [b]Drivers - Running[/b]:

                    ACPI
                    AFD
                    AFS2K
                    agp440
                    ALCXWDM
                    AmdK7
                    Arp1394
                    atapi
                    ati2mtag
                    audstub
                    Beep
                    Cdfs
                    Cdrom
                    Disk
                    Fastfat
                    Fdc
                    Fips
                    Flpydisk
                    FltMgr
                    Ftdisk
                    gmer
                    Gpc
                    HidUsb
                    HSFHWBS2
                    HSF_DP
                    HTTP
                    i8042prt
                    Imapi
                    IpNat
                    IPSec
                    isapnp
                    Kbdclass
                    kmixer
                    KSecDD
                    mdmxsdk
                    mnmdd
                    Modem
                    Mouclass
                    mouhid
                    MountMgr
                    MRxDAV
                    MRxSmb
                    Msfs
                    mssmbios
                    Mup
                    NDIS
                    NdisTapi
                    Ndisuio
                    NdisWan
                    NDProxy
                    NetBIOS
                    NetBT
                    NIC1394
                    Npfs
                    Ntfs
                    Null
                    NVENET
                    nv_agp
                    ohci1394
                    Parport
                    PartMgr
                    ParVdm
                    PCI
                    PCIIde
                    pfc
                    PptpMiniport
                    Ps2
                    PSched
                    Ptilink
                    RasAcd
                    Rasl2tp
                    RasPppoe
                    Raspti
                    Rdbss
                    RDPCDD
                    redbook
                    Serenum
                    Serial
                    SISAGP
                    SiSkp
                    sr
                    Srv
                    StarOpen
                    SunkFilt
                    swenum
                    sysaudio
                    Tcpip
                    TermDD
                    Udfs
                    Update
                    usbehci
                    usbhub
                    usbohci
                    usbprint
                    USBSTOR
                    VgaSave
                    viaagp1
                    VolSnap
                    Wanarp
                    wdmaud
                    winachsf
                    ewido
                    IKFileSec
                    IKSysFlt
                    IKSysSec

                    [b]Drivers - Stopped[/b]:

                    Abiosdsk
                    abp480n5
                    ACPIEC
                    adpu160m
                    aec
                    Aha154x
                    aic78u2
                    aic78xx
                    AliIde
                    amsint
                    asc
                    asc3350p
                    asc3550
                    AsyncMac
                    Atdisk
                    Atmarpc
                    cbidf2k
                    cd20xrnt
                    Cdaudio
                    Changer
                    CmdIde
                    Cpqarray
                    dac960nt
                    dmboot
                    dmio
                    dmload
                    DMusic
                    dpti2o
                    drmkaud
                    hpn
                    i2omgmt
                    i2omp
                    ialm
                    ini910u
                    IntelIde
                    ip6fw
                    IpFilterDriver
                    IpInIp
                    IRENUM
                    lbrtfdc
                    MBAMCatchMe
                    mraid35x
                    MSKSSRV
                    MSPCLOCK
                    MSPQM
                    nv
                    NwlnkFlt
                    NwlnkFwd
                    PCIDump
                    Pcmcia
                    PDCOMP
                    PDFRAME
                    PDRELI
                    PDRFRAME
                    perc2
                    perc2hib
                    Processor
                    ql1080
                    Ql10wnt
                    ql12160
                    ql1240
                    ql1280
                    RDPWD
                    rtl8139
                    S3Psddr
                    Secdrv
                    Sfloppy
                    Simbad
                    SiS315
                    Sparrow
                    splitter
                    ssm_bus
                    ssm_mdfl
                    ssm_mdm
                    Sunkfiltp
                    swmidi
                    symc810
                    symc8xx
                    sym_hi
                    sym_u3
                    TDPIPE
                    TDTCP
                    TosIde
                    ultra
                    usbaudio
                    usbccgp
                    usbuhci
                    ViaIde
                    WDICA
                    {6080A529-897E-4629-A488-ABA0C29B635E}
                    {D31A0762-0CEB-444e-ACFF-B049A1F6FE91}

                    [b]Services - Running[/b]:

                    ADSLAutoconnect
                    ALG
                    AudioSrv
                    BITS
                    CryptSvc
                    DcomLaunch
                    Dhcp
                    Dnscache
                    ERSvc
                    Eventlog
                    EventSystem
                    FastUserSwitchingCompatibility
                    FTRTSVC
                    helpsvc
                    lanmanserver
                    lanmanworkstation
                    LmHosts
                    Netman
                    Nla
                    PlugPlay
                    PolicyAgent
                    ProtectedStorage
                    RasMan
                    RpcSs
                    SamSs
                    Schedule
                    seclogon
                    SENS
                    SharedAccess
                    ShellHWDetection
                    Spooler
                    SSDPSRV
                    TapiSrv
                    TermService
                    Themes
                    TrkWks
                    usnjsvc
                    W32Time
                    WebClient
                    winmgmt
                    wscsvc
                    wuauserv
                    WZCSVC

                    [b]Services - Stopped[/b]:

                    Alerter
                    AppMgmt
                    Browser
                    CiSvc
                    ClipSrv
                    COMSysApp
                    dmadmin
                    dmserver
                    Fax
                    HidServ
                    hpdj5100
                    HTTPFilter
                    ImapiService
                    Messenger
                    mnmsrvc
                    MSDTC
                    MSIServer
                    NetDDE
                    NetDDEdsdm
                    Netlogon
                    NtLmSsp
                    NtmsSvc
                    NVSvc
                    RasAuto
                    RDSessMgr
                    RemoteAccess
                    RpcLocator
                    RSVP
                    SCardSvr
                    srservice
                    stisvc
                    SwPrv
                    SysmonLog
                    upnphost
                    UPS
                    VSS
                    WLSetupSvc
                    WmdmPmSN
                    WmiApSrv
                    xmlprov

                    [b]Files Created/Modified - 60 Days[/b]:

                    C:\

                    22 May 2008 19:45:18 196 A.SHR "C:\BOOT.BAK"
                    23 May 2008 9:25:14 293 A.SHR "C:\boot.ini"
                    23 May 2008 15:11:36 13 464 A.... "C:\ComboFix.txt"
                    23 May 2008 15:09:36 2 146 881 536 A.SH. "C:\hiberfil.sys"
                    23 May 2008 9:21:22 47 564 A.SHR "C:\NTDETECT.COM"
                    23 May 2008 9:21:22 251 712 A.SHR "C:\ntldr"
                    23 May 2008 15:09:36 2 145 386 496 A.SH. "C:\pagefile.sys"
                    23 May 2008 16:37:00 1 601 A.... "C:\rapport.txt"

                    C:\WINDOWS\

                    23 May 2008 15:09:38 2 048 A.S.. "C:\WINDOWS\bootstat.dat"
                    23 May 2008 14:30:36 819 200 A.... "C:\WINDOWS\gmer.dll"
                    23 May 2008 16:22:44 250 A.... "C:\WINDOWS\gmer.ini"
                    23 May 2008 14:30:36 80 A.... "C:\WINDOWS\gmer_uninstall.cmd"
                    22 May 2008 20:05:10 2 400 A.... "C:\WINDOWS\hpbvspst.his"
                    22 May 2008 20:05:10 470 A.... "C:\WINDOWS\hpbvspst.ini"
                    22 May 2008 20:10:12 7 328 A.... "C:\WINDOWS\hpdj5100.bu1"
                    22 May 2008 20:10:12 119 804 A.... "C:\WINDOWS\hpdj5100.hi1"
                    22 May 2008 22:05:22 27 254 A.... "C:\WINDOWS\hpdj5100.his"
                    22 May 2008 22:05:22 4 143 A.... "C:\WINDOWS\hpdj5100.ini"
                    23 May 2008 16:08:14 0 A.... "C:\WINDOWS\PestPatrol5.INI"
                    23 May 2008 15:08:32 17 946 ..... "C:\WINDOWS\SchedLgU.Txt"
                    23 May 2008 15:09:52 435 A.... "C:\WINDOWS\system.ini"
                    22 May 2008 19:50:46 283 A.... "C:\WINDOWS\UPGRADE.TXT"
                    23 May 2008 16:39:16 1 805 216 ..... "C:\WINDOWS\WindowsUpdate.log"
                    23 May 2008 11:53:48 316 640 A.... "C:\WINDOWS\WMSysPr9.prx"
                    22 May 2008 22:25:24 13 698 ..... "C:\WINDOWS\$NtServicePackUninstall$\filelist.xml"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00001"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00013"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00017"
                    23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00018"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00019"
                    23 May 2008 9:20:58 49 152 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00020"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00021"
                    23 May 2008 9:20:58 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00070"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00071"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00072"
                    23 May 2008 9:20:58 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00073"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00139"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00140"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00166"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00167"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00168"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00169"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00170"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00171"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00172"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00173"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00174"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00176"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00177"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00178"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00179"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00180"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00181"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00182"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00183"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00184"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00185"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00186"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00187"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00188"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00189"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00190"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00191"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00192"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00193"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00194"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00195"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00196"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00197"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00198"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00199"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00200"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00201"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00202"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00203"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00204"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00205"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00206"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00207"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00208"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00209"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00210"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00211"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00212"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00213"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00214"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00215"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00216"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00217"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00218"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00219"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00220"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00221"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00222"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00223"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00224"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00225"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00226"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00227"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00228"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00229"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00230"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00231"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00232"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00233"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00234"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00235"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00236"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00237"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00238"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00239"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00240"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00241"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00242"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00243"
                    23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00244"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00245"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00246"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00247"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00248"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00249"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00250"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00251"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00252"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00253"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00264"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00265"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00266"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00267"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00268"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00269"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00270"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00271"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00272"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00273"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00274"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00275"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00276"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00277"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00278"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00279"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00280"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00281"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00282"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00283"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00284"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00285"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00286"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00287"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00288"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00289"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00290"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00291"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00292"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00293"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00294"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00299"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00301"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00303"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00305"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00307"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00309"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00311"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00313"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00315"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00316"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00317"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00318"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00319"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00320"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00321"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00322"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00323"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00324"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00325"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00326"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00327"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00328"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00329"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00330"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00331"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00332"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00333"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00334"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00335"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00336"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00337"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00338"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00339"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00340"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00341"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00342"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00343"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00344"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00345"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00346"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00347"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00348"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00349"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00350"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00351"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00352"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00353"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00355"
                    23 May 2008 9:20:58 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00356"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00357"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00358"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00359"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00360"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00361"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00362"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00363"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00364"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00365"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00366"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00367"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00368"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00369"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00370"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00373"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00374"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00375"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00392"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00396"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00397"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00404"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00405"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00410"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00411"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00412"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00413"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00414"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00415"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00416"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00417"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00418"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00419"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00421"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00422"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00423"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00424"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00425"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00426"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00427"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00460"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00461"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00462"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00463"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00464"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00465"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00466"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00467"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00468"
                    23 May 2008 9:20:58 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00469"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00470"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00471"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00472"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00473"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00474"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00475"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00476"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00477"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00478"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00479"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00480"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00481"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00482"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00483"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00484"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00485"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00486"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00487"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00488"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00489"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00490"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00491"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00492"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00493"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00494"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00495"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00496"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00497"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00498"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00576"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00577"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00578"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00606"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00607"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00608"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00610"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00626"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00627"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00628"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00629"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00630"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00631"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00632"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00633"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00634"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00635"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00636"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00637"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00638"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00639"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00660"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00661"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00698"
                    23 May 2008 9:21:00 12 288 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00726"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00727"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00728"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00729"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00730"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00731"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00732"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00733"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00734"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00735"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00736"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00737"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00738"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00739"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00740"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00741"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00742"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00743"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00744"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00745"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00746"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00747"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00748"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00749"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00750"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00751"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00752"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00753"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00754"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00755"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00756"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00757"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00758"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00759"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00760"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00761"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00762"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00763"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00764"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00765"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00766"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00767"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00768"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00769"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00770"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00771"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00772"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00773"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00774"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00775"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00776"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00777"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00778"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00779"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00780"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00781"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00782"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00783"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00784"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00785"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00786"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00787"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00788"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00789"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00790"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00791"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00792"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00793"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00794"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00795"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00796"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00797"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00798"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00799"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00800"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00801"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00802"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00803"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00804"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00805"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00806"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00807"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00808"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00809"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00810"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00811"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00812"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00813"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00814"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00815"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00816"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00817"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00818"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00819"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00820"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00821"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00822"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00823"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00824"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00825"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00826"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00827"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00828"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00829"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00830"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00831"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00832"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00833"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00834"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00835"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00836"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00837"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00838"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00839"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00840"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00841"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00842"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00843"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00844"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00845"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00846"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00847"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00850"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00851"
                    23 May 2008 9:21:00 16 384 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00852"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00853"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00854"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00855"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00856"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00857"
                    23 May 2008 9:21:00 98 304 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00858"
                    23 May 2008 9:21:00 151 552 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00859"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00860"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00864"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00865"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00866"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00867"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00868"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00869"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00870"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00871"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00872"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00873"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00874"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00875"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00876"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00877"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00878"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00879"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00880"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00881"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00882"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00883"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00884"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00885"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00886"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00887"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00888"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00889"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00890"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00891"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00892"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00893"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00894"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00895"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00896"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00897"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00898"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00899"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00900"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00901"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00902"
                    23 May 2008 9:21:00 28 672 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00903"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00904"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00907"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00920"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00921"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00923"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00924"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00925"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00926"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00927"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00928"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00929"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00930"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00931"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00932"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00933"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00934"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00935"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg00936"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01396"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01397"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01399"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01402"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01403"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01414"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01427"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01428"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01429"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01430"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01431"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01432"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01433"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01434"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01437"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01438"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01439"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01440"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01441"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01442"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01443"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01444"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01445"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01446"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01447"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01448"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01449"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01450"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01451"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01452"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01453"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01454"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01455"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01456"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01457"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01458"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01459"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01460"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01461"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01462"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01463"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01464"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01465"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01466"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01467"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01468"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01469"
                    23 May 2008 9:21:00 8 192 A.... "C:\WINDOWS\$NtServicePackUninstall$\reg01470"
                    23 May 2008 9:21:00
                    1. Contributeur sécurité
                      bizarre cela

                      télécharge Antivir
                      https://www.pcastuces.com/logitheque/antivir.htm
                      installe Antivir et Scanne le PC en mode sans échec

                      Comment aller en Mode sans échec lettre C
                      1) Redémarre ton ordi
                      2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
                      3) Tu verras un écran avec options de démarrage apparaître
                      4) Choisis la première option : Sans Échec, et valide avec "Entrée"
                      5) Choisis ton compte habituel, et non Administrateur
                      ensuite tu me postes le rapport obtneu puis tu fais ceci
                      télécharge GenProc de Lazzzy et Narco4 sur ton Bureau
                      http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

                      dé zippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

                      Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
                      1. Rapport GenProc 1.967 [1] effectué le 26/05/2008 à 12:08:00,21 - Windows Vista

                        Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

                        # Etape 1/ Télécharge :

                        - rustbfix.exe (ejvindh) http://www.uploads.ejvindh.net/rustbfix.exe et sauvegarde-le sur ton Bureau.

                        Double clique sur rustbfix.exe afin de lancer l'outil.
                        Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
                        Suite au(x) redémarrage(s), deux rapports s'ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt).
                        Poste le contenu de ces deux rapports, ainsi qu'un rapport HijackThis http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
                        1. j ai fait ce que m a dit le rapport avec ccleanner c etait impec il m a nettoyé des truc local temp je sais pas quoi plein de

                          chose et l ordi en tout l ordi rame moins deja mais c est pas le top encore antivir m a trouvé des truc
                          1. Contributeur sécurité
                            ok suis les consignes de GenProc et poste les rapports obtenus
                            1. ************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
                              26/05/2008 16:17:40,44

                              No Rustock.b-rootkits found

                              ******************************* End of Logfile ********************************
                              1. Contributeur sécurité
                                repasse GenProc pour voir
                                et poste un nouveau rapport hijack this ainsio que le rapport de antivir
                                1. le rapport de antivir est trop lourd jarrive pas a le mettre il y a un un processus.exe dwm.exe iexplorer.exe qui me bloque a chaque fois internet voila
                                  1. Contributeur sécurité
                                    remet un raport hijack this
                                    pour le rapport antivir tu peux le couper en plusieurs morceaux éventuellement..
                                    • 1
                                    • 2