High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Rapport Hijackthis pour virus Artemis

Dernière réponse le 3 mar 2009 à 22:34:08 Anticore, le 23 fév 2009 à 17:38:53 
 Signaler ce message aux modérateurs

Bonjour,

voici mon rapport pour éliminer le virus Artemis qui devrait se situer dans windows/system/ieudinit.exe

merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:26:14, on 23/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System\ieudinit.exe
C:\Program Files\Saitek\SD6\Software\ProfilerU.exe
C:\Program Files\Saitek\SD6\Software\SaiMfd.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\System32\oodtray.exe
C:\Program Files\OO Software\CleverCache\ooccctrl.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Seagate\SeagateManager\FreeAgent Status\stxmenumgr.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Xfire\xfire.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\mcafee\msc\mcshell.exe
C:\PROGRA~1\McAfee\MSC\McLgView.exe
E:\Téléchargement\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F3 - REG:win.ini: load=C:\Windows\System\ieudinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\siteadvisor\mcieplg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\siteadvisor\mcieplg.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ProfilerU] C:\Program Files\Saitek\SD6\Software\ProfilerU.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\SD6\Software\SaiMfd.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\Windows\system32\oodtray.exe
O4 - HKLM\..\Run: [ooccctrl.exe] C:\Program Files\OO Software\CleverCache\ooccctrl.exe /tasktray
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [MaxMenuMgr] "C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKLM\..\Policies\Explorer\Run: [Logman] C:\Users\ADMINI~1\AppData\Roaming\MICROS~1\logman.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [rsvp] C:\Users\ADMINI~1\AppData\Roaming\rsvp.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Esent Utl] C:\Windows\esentutl.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Esent Utl] C:\Windows\esentutl.exe /waitservice (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Correcteur - {F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - C:\Program Files\Druide\Antidote\Internet Explorer\7\Antidote K - IE 7.htm (HKCU)
O9 - Extra button: Dictionnaires - {F9B969E8-58D0-4dd9-AC8A-EE2336FF8F65} - C:\Program Files\Druide\Antidote\Internet Explorer\7\Antidote D - IE 7.htm (HKCU)
O9 - Extra button: Guides - {FA089E36-3F1B-4c51-9A1A-C4E7012483AF} - C:\Program Files\Druide\Antidote\Internet Explorer\7\Antidote G - IE 7.htm (HKCU)
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DCCADE86-45B8-498E-A957-DFF34F32B4F2}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\siteadvisor\mcieplg.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll
O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll
O23 - Service: EasyBoxApache - Unknown owner - C:\Program Files\Easybox\Apache\Apache.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Seagate Service (FreeAgentGoNext Service) - Seagate Technology LLC - C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Program Files\OO Software\CleverCache\ooccag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe
End of file - 13286 bytes

Configuration: Windows Vista
Firefox 3.0.6

Meilleures réponses pour « Rapport Hijackthis pour virus Artemis » dans :
Comment analyser un rapport HijackThis VoirCet article est destiné aux utilisateurs désirant apprendre à mieux connaitre cet outil, encore à ce jour incontournable pour établir un premier diagnostic sur un PC infecté. Il n'a pas pour vocation d'être purement technique, mais vous propose...
Posez votre question Répondre

1

jfkpresident, le 23 fév 2009 à 17:45:18

Hello ;

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://malwarebytes.gt500.org/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

   
Répondre à jfkpresident

2

Anticore, le 24 fév 2009 à 13:40:57

Merci jfkpresident,

voici le log

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1795
Windows 6.0.6001 Service Pack 1

24/02/2009 13:39:24
mbam-log-2009-02-24 (13-39-24).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 267143
Temps écoulé: 1 hour(s), 52 minute(s), 45 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
C:\Windows\system\ieudinit.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Data: c:\windows\system\ieudinit.exe -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Ubisoft\Eagle Dynamics\Lock On\EnglishCockpitSetup.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\system\ieudinit.exe (Trojan.Agent) -> Quarantined and deleted successfully.

   
Répondre à Anticore

3

jfkpresident, le 24 fév 2009 à 22:20:59

Désolé pour le temps de réponse mais il y a des bugs intempestifs sur CCM ......:(

Peux tu me recoller un nouveau log Hijackthis . **si je ne réponds pas de suite, c'est que moi aussi j'ai un­ métier et une famille **

   
Répondre à jfkpresident

4

Anticore, le 24 fév 2009 à 22:55:47

Voilou ;-)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:52:55, on 24/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Saitek\SD6\Software\SaiMfd.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System\spoolsv.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F3 - REG:win.ini: load=C:\Windows\System\spoolsv.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\siteadvisor\mcieplg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\siteadvisor\mcieplg.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ProfilerU] C:\Program Files\Saitek\SD6\Software\ProfilerU.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\SD6\Software\SaiMfd.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\Windows\system32\oodtray.exe
O4 - HKLM\..\Run: [ooccctrl.exe] C:\Program Files\OO Software\CleverCache\ooccctrl.exe /tasktray
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [MaxMenuMgr] "C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKLM\..\Policies\Explorer\Run: [Logman] C:\Users\ADMINI~1\AppData\Roaming\MICROS~1\logman.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [rsvp] C:\Users\ADMINI~1\AppData\Roaming\rsvp.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Esent Utl] C:\Windows\esentutl.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Esent Utl] C:\Windows\esentutl.exe /waitservice (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DCCADE86-45B8-498E-A957-DFF34F32B4F2}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\siteadvisor\mcieplg.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll
O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll
O23 - Service: EasyBoxApache - Unknown owner - C:\Program Files\Easybox\Apache\Apache.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Seagate Service (FreeAgentGoNext Service) - Seagate Technology LLC - C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Program Files\OO Software\CleverCache\ooccag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe
End of file - 11782 bytes

   
Répondre à Anticore

5

jfkpresident, le 25 fév 2009 à 12:28:25

Heu....la il y a un soucis ,rassure moi ce nouveau log hijack ne provient pas du meme pc ??

La liste de processus est completement différente et qui plus est hijackthis était installé sur E:\ et maintenant il est sur C:\ .

Tu as une explication ?

**si je ne réponds pas de suite, c'est que moi aussi j'ai un­ métier et une famille **

   
Répondre à jfkpresident

6

Anticore, le 25 fév 2009 à 16:15:06

Heu...et bien si c'est le même Pc ?

C: c'est le système + les programmes
E: C'est mes archives + mes telechargements

   
Répondre à Anticore

7

jfkpresident, le 25 fév 2009 à 19:48:29

Ok ,on continu :

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

Rends toi sur ce site :

http://www.virustotal.com/

Clique sur parcourir et cherche ces fichiers : C:\Windows\System\spoolsv.exe
C:\Windows\esentutl.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

**si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

   
Répondre à jfkpresident

8

Anticore, le 25 fév 2009 à 20:30:55

Je n'ai pas trouver le fichier spoolsv car MBA la supprimé.
donc voici le log du deuxième fichiers:

Fichier esentutl.exe reçu le 2009.02.25 20:24:08 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 11/39 (28.21%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.02.25 Trojan-Downloader.Win32.Calac!IK
AhnLab-V3 2009.2.26.0 2009.02.25 -
AntiVir 7.9.0.88 2009.02.25 WORM/Rbot.Gen
Authentium 5.1.0.4 2009.02.25 -
Avast 4.8.1335.0 2009.02.25 -
AVG 8.0.0.237 2009.02.25 BackDoor.Generic_r.EK
BitDefender 7.2 2009.02.25 -
CAT-QuickHeal 10.00 2009.02.25 -
ClamAV 0.94.1 2009.02.25 -
Comodo 986 2009.02.20 -
DrWeb 4.44.0.09170 2009.02.25 -
eSafe 7.0.17.0 2009.02.25 -
eTrust-Vet 31.6.6374 2009.02.25 -
F-Prot 4.4.4.56 2009.02.25 W32/Horst.C.gen!Eldorado
F-Secure 8.0.14470.0 2009.02.25 -
Fortinet 3.117.0.0 2009.02.25 -
GData 19 2009.02.25 -
Ikarus T3.1.1.45.0 2009.02.25 Trojan-Downloader.Win32.Calac
K7AntiVirus 7.10.647 2009.02.25 -
Kaspersky 7.0.0.125 2009.02.25 Heur.Trojan.Generic
McAfee 5536 2009.02.25 -
McAfee+Artemis 5536 2009.02.25 -
Microsoft 1.4306 2009.02.25 -
NOD32 3888 2009.02.25 a variant of Win32/Agent.OWG
Norman 6.00.06 2009.02.25 -
nProtect 2009.1.8.0 2009.02.25 -
Panda 10.0.0.10 2009.02.25 Suspicious file
PCTools 4.4.2.0 2009.02.25 -
Prevx1 V2 2009.02.25 Medium Risk Malware
Rising 21.18.22.00 2009.02.25 -
SecureWeb-Gateway 6.0.0 2009.02.25 Worm.Rbot.Gen
Sophos 4.39.0 2009.02.25 -
Sunbelt 3.2.1858.2 2009.02.25 -
Symantec 10 2009.02.25 -
TheHacker 6.3.2.5.265 2009.02.25 -
TrendMicro 8.700.0.1004 2009.02.25 -
VBA32 3.12.10.0 2009.02.25 suspected of Win32.Trojan.Downloader (http://...)
ViRobot 2009.2.25.1623 2009.02.25 -
VirusBuster 4.5.11.0 2009.02.25 -
Information additionnelle
File size: 81920 bytes
MD5...: 4cc223427d9739a6bbb5644027f48a99
SHA1..: 332975d7bee6a36ad2e0873cf92aa6b18abf7f37
SHA256: 56c797ec156215187274aa4cc145078b0d0f10f1f7920ca0aff380edeef15a0c
SHA512: 93817e29796310c478b242e2f8c0c79d3bf36e97d8da328329d3a21f6a0d7a0e
36d55894b63362502c127ab48d83c9560a2dad233a4a3bfa8f785a8e93b217f5
ssdeep: 1536:wE/fVq+j60Y+rEHMRbuBM2SZSMY/sNk4GQDgRewwA3VkOtz:xw5h+rEsRgM
2SLkF3VkOtz
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40a7a6
timedatestamp.....: 0x498306c0 (Fri Jan 30 13:55:12 2009)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf02f 0x10000 6.14 8d2be39522052f31efffd0548aa8c748
.rdata 0x11000 0x1e62 0x2000 5.22 6e6f7a715ca81cb2dc79e7da09da109a
.data 0x13000 0x3798 0x1000 1.46 57f594c2e2343fd0cae6eb08bfbad138

( 6 imports )
> USER32.dll: LoadImageA
> ADVAPI32.dll: RegCloseKey, RegEnumValueA, RegGetKeySecurity, RegOpenKeyExA, RegCreateKeyExA, RegSetValueExA, RegQueryValueExA, LookupAccountSidA, GetTokenInformation, OpenProcessToken
> WS2_32.dll: -, -
> WININET.dll: InternetReadFile, HttpQueryInfoA, InternetCloseHandle, InternetOpenUrlA, InternetOpenA
> NETAPI32.dll: NetUserGetInfo, NetApiBufferFree
> KERNEL32.dll: GetCurrentProcess, GetSystemInfo, VirtualProtect, GetLocaleInfoA, FlushFileBuffers, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, SetStdHandle, GetCPInfo, GetOEMCP, GetACP, GetFileType, GetSystemDirectoryA, GetVolumeInformationA, GetFileTime, CreateDirectoryA, GetProcessPriorityBoost, OpenProcess, GetStartupInfoA, OpenMutexA, CreateMutexA, CloseHandle, GetDriveTypeA, GetLogicalDriveStringsA, Sleep, GetLastError, GetLocalTime, GetEnvironmentVariableA, SetEnvironmentVariableA, GetShortPathNameA, ExitProcess, SetFileAttributesA, CreateFileA, CreateProcessA, GlobalFree, CreateThread, GlobalAlloc, MultiByteToWideChar, GetModuleFileNameA, CopyFileA, WriteFile, RtlUnwind, GetSystemTimeAsFileTime, GetProcAddress, GetModuleHandleA, TerminateProcess, GetCommandLineA, GetVersionExA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, HeapReAlloc, HeapAlloc, HeapSize, GetStdHandle, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, SetHandleCount, HeapDestroy, HeapCreate, VirtualFree, HeapFree, SetFilePointer, LoadLibraryA, InterlockedExchange, VirtualQuery, SetUnhandledExceptionFilter, IsBadReadPtr, IsBadWritePtr, IsBadCodePtr, VirtualAlloc

( 0 exports )
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=6E812993006D0B62403601CC7AF2E8006DC9C113' target='_blank'>http://info.prevx.com/...

   
Répondre à Anticore

9

jfkpresident, le 25 fév 2009 à 20:44:12

Je n'ai pas trouver le fichier spoolsv car MBA la supprimé.


MBAM n'a supprimé que : ieudinit.exe et non spoolsv.exe ?! **si je ne réponds pas de suite, c'est que moi aussi j'ai un­ métier et une famille **

   
Répondre à jfkpresident

10

Anticore, le 25 fév 2009 à 20:48:11

J'ai trouvé il était en fait dans windows/system32

Fichier spoolsv.exe reçu le 2009.02.20 08:52:29 (CET)
Situation actuelle: terminé
Résultat: 0/34 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.02.20 -
AhnLab-V3 2009.2.20.1 2009.02.20 -
AntiVir 7.9.0.85 2009.02.20 -
Authentium 5.1.0.4 2009.02.20 -
Avast 4.8.1335.0 2009.02.19 -
AVG 8.0.0.237 2009.02.19 -
CAT-QuickHeal 10.00 2009.02.20 -
ClamAV 0.94.1 2009.02.20 -
Comodo 983 2009.02.19 -
DrWeb 4.44.0.09170 2009.02.20 -
eSafe 7.0.17.0 2009.02.19 -
eTrust-Vet 31.6.6366 2009.02.20 -
F-Prot 4.4.4.56 2009.02.19 -
Fortinet 3.117.0.0 2009.02.20 -
GData 19 2009.02.20 -
Ikarus T3.1.1.45.0 2009.02.20 -
K7AntiVirus 7.10.637 2009.02.19 -
Kaspersky 7.0.0.125 2009.02.20 -
McAfee 5530 2009.02.19 -
McAfee+Artemis 5530 2009.02.19 -
Microsoft 1.4306 2009.02.20 -
NOD32 3869 2009.02.19 -
Norman 6.00.06 None.. -
nProtect 2009.1.8.0 2009.02.20 -
Prevx1 V2 2009.02.20 -
Rising 21.17.41.00 2009.02.20 -
SecureWeb-Gateway 6.7.6 2009.02.20 -
Sophos 4.38.0 2009.02.20 -
Sunbelt 3.2.1855.2 2009.02.17 -
Symantec 10 2009.02.20 -
TheHacker 6.3.2.3.261 2009.02.20 -
TrendMicro 8.700.0.1004 2009.02.20 -
ViRobot 2009.2.20.1616 2009.02.20 -
VirusBuster 4.5.11.0 2009.02.19 -
Information additionnelle
File size: 125952 bytes
MD5...: 846cdf9a3cf4da9b306adfb7d55ee4c2
SHA1..: 49d5df5444b8c17a97f647214697b0e690e50194
SHA256: 3bb92b6e855634c1cce4b7796cea4d948c702edfcede14fa5c383af14c1c­1401
SHA512: f154e796033847e97a871d03cbe1689f3ec5376eb935d0a3e7faa41fa4bc­fb60
bb5f446714716754cf6f99d9043871697109206e37d87ab9651806e9041e­97e2
ssdeep: 1536:kZFTAsRq636+POs9P6Iq+0oZYDQ5d4K2qjJ526Y/GwuuYVV6zIgG9yW­r:kT
jc+z2sAIq9oZyqdf2qX2b1sc8gGAW
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1009937
timedatestamp.....: 0x4791956c (Sat Jan 19 06:15:08 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1a65c 0x1a800 5.99 18abbfe280bc327c140dcfff4b06b79a
.data 0x1c000 0x1ee0 0x1e00 2.07 745c877e64bfbf4dc5f6cf341ac4c8b7
.rsrc 0x1e000 0x818 0xa00 3.80 0f597564624b164085f9cb4ee630d43b
.reloc 0x1f000 0x1778 0x1800 6.71 55130f54c4b7759ae9be87922707ff3f

( 6 imports )
> ADVAPI32.dll: RegisterServiceCtrlHandlerExW, RegCloseKey, RegOpenKeyExW, RegDisablePredefinedCache, RegQueryValueExW, ConvertStringSecurityDescriptorToSecurityDescriptorW, SetServiceStatus, StartServiceCtrlDispatcherW, SetThreadToken, OpenThreadToken, OpenProcessToken
> KERNEL32.dll: ExitProcess, Sleep, OpenEventW, GetLastError, HeapSetInformation, GetProcessHeap, InitializeCriticalSectionAndSpinCount, TlsAlloc, GetVersionExW, LeaveCriticalSection, EnterCriticalSection, SetEvent, SetLastError, OpenProcess, InterlockedIncrement, RaiseException, InterlockedDecrement, GetModuleHandleW, TlsSetValue, LoadLibraryA, LocalAlloc, GetCurrentThread, GetProcAddress, FreeLibrary, DeleteCriticalSection, HeapFree, HeapAlloc, SetThreadpoolTimer, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, ExitThread, SetUnhandledExceptionFilter, InterlockedCompareExchange, InterlockedExchange, CloseHandle, WaitForSingleObject, CreateEventW, CreateThread, GetModuleHandleA
> msvcrt.dll: _amsg_exit, _initterm, exit, _XcptFilter, _exit, _cexit, __getmainargs, __3@YAXPAX@Z, _purecall, _stricmp, memset, __setusermatherr, _adjust_fdiv, __set_app_type, __p__commode, wcschr, memcpy, _except_handler4_common, _terminate@@YAXXZ, _controlfp, __2@YAPAXI@Z, _wcsicmp, __p__fmode
> RPCRT4.dll: RpcSsContextLockExclusive, NdrAsyncServerCall, RpcAsyncCompleteCall, RpcImpersonateClient, RpcRevertToSelf, I_RpcBindingIsClientLocal, I_RpcSessionStrictContextHandle, RpcRaiseException, NdrServerCall2, RpcMgmtSetServerStackSize, RpcServerInqDefaultPrincNameW, RpcServerRegisterAuthInfoW, RpcServerListen, RpcServerUseProtseqEpA, RpcServerUseProtseqW, RpcObjectSetType, RpcServerRegisterIf2, RpcServerRegisterIf, RpcServerInqBindings, RpcEpRegisterW, RpcBindingVectorFree, RpcBindingToStringBindingW, RpcStringBindingParseW, RpcStringFreeW, NdrAsyncClientCall, NdrClientCall2, RpcServerTestCancel, RpcAsyncAbortCall, I_RpcExceptionFilter, RpcServerUnsubscribeForNotification, RpcServerSubscribeForNotification, I_RpcBindingInqTransportType, RpcRevertToSelfEx
> ntdll.dll: TpWaitForWait, TpSetWait, TpReleaseTimer, TpWaitForTimer, TpReleaseIoCompletion, TpWaitForIoCompletion, TpReleaseAlpcCompletion, TpWaitForAlpcCompletion, TpCallbackMayRunLong, RtlNtStatusToDosError, TpStartAsyncIoOperation, TpAllocIoCompletion, TpAllocAlpcCompletion, TpSetPoolMinThreads, TpSetPoolMaxThreads, TpAllocPool, TpAllocWait, TpSimpleTryPost, TpPostWork, TpAllocWork, TpSetTimer, TpAllocTimer, TpReleasePool, TpReleaseWait, TpWaitForWork, RtlValidRelativeSecurityDescriptor, TpReleaseWork
> slc.dll: SLGetWindowsInformationDWORD

( 20 exports )
ServerGetPrintClassObject, ServerGetTlsBindingHandle, YAbortPrinter, YAddJob, YDriverUnloadComplete, YEndDocPrinter, YEndPagePrinter, YFlushPrinter, YGetPrinter, YGetPrinterDriver2, YGetPrinterDriverDirectory, YReadPrinter, YSeekPrinter, YSetJob, YSetPort, YSetPrinter, YSplReadPrinter, YStartDocPrinter, YStartPagePrinter, YWritePrinter

   
Répondre à Anticore

11

jfkpresident, le 25 fév 2009 à 20:58:32

Le probleme c'est qu'il se trouve dans : C:\Windows\System\spoolsv.exe et non C:\Windows\System32\spoolsv.exe ce n'est pas la meme chose .

Si je supprime un fichier légitime ton pc ne va pas etre content :)) **si je ne réponds pas de suite, c'est que moi aussi j'ai un­ métier et une famille **

   
Répondre à jfkpresident

12

Anticore, le 26 fév 2009 à 14:58:45

J'ai bien regardé il n'y a pas de spoolsv.exe dans windows/system uniquement dans system32

   
Répondre à Anticore

13

jfkpresident, le 26 fév 2009 à 20:04:33

On va vérifier cela :

==> Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : spoolsv
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient
**si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

   
Répondre à jfkpresident

14

anticore, le 3 mar 2009 à 16:51:30

03/03/2009 ---- 16:47:54,04

----------------------------------
§§§§§§ [spoolsv] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete


********************
[Registre]
********************


[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_mi­crosoft-windows-p..oler-core.resources_31bf3856ad364e35_6.0.­6000.16386_fr-fr_c82370ecf783af58]
"f!spoolsv.exe.mui"=hex:73,00,70,00,6f,00,6f,00,6c,00,73,00,76,00,2e,00,65,00,\

[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-printing-spooler-core_31bf3856ad364e35_6.0.6001.18000_none_d64ba321c188c516]
"f!spoolsv.exe"=hex:73,00,70,00,6f,00,6f,00,6c,00,73,00,76,00,2e,00,65,00,78,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\spoolsv.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-p..oler-core.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_c82370ecf783af58]
"f!spoolsv.exe.mui"=hex:73,00,70,00,6f,00,6f,00,6c,00,73,00,76,00,2e,00,65,00,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-printing-spooler-core_31bf3856ad364e35_6.0.6001.18000_none_d64ba321c188c516]
"f!spoolsv.exe"=hex:73,00,70,00,6f,00,6f,00,6c,00,73,00,76,00,2e,00,65,00,78,\

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SPOOLER\0000]
"DeviceDesc"="@%systemroot%\\system32\\spoolsv.exe,-1"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP-NoScope"="v2.0|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Domain|LPort=RPC|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP"="v2.0|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Private|Profile=Public|LPort=RPC|RA4=LocalSubnet|RA6=LocalSubnet|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP-NoScope"="v2.0|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Domain|LPort=RPC|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP"="v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|LPort=RPC|RA4=LocalSubnet|RA6=LocalSubnet|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP_1"="v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|LPort=RPC|RA4=LocalSubnet|RA6=LocalSubnet|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Spooler]
"Description"="@%systemroot%\\system32\\spoolsv.exe,-2"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SPOOLER\0000]
"DeviceDesc"="@%systemroot%\\system32\\spoolsv.exe,-1"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP-NoScope"="v2.0|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Domain|LPort=RPC|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP"="v2.0|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Private|Profile=Public|LPort=RPC|RA4=LocalSubnet|RA6=LocalSubnet|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP-NoScope"="v2.0|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Domain|LPort=RPC|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP"="v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|LPort=RPC|RA4=LocalSubnet|RA6=LocalSubnet|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP_1"="v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|LPort=RPC|RA4=LocalSubnet|RA6=LocalSubnet|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Spooler]
"Description"="@%systemroot%\\system32\\spoolsv.exe,-2"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SPOOLER\0000]
"DeviceDesc"="@%systemroot%\\system32\\spoolsv.exe,-1"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP-NoScope"="v2.0|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Domain|LPort=RPC|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP"="v2.0|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Private|Profile=Public|LPort=RPC|RA4=LocalSubnet|RA6=LocalSubnet|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP-NoScope"="v2.0|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Domain|LPort=RPC|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP"="v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|LPort=RPC|RA4=LocalSubnet|RA6=LocalSubnet|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"FPS-SpoolSvc-In-TCP_1"="v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|LPort=RPC|RA4=LocalSubnet|RA6=LocalSubnet|App=%SystemRoot%\\system32\\spoolsv.exe|Svc=Spooler|Name=@FirewallAPI.dll,-28535|Desc=@FirewallAPI.dll,-28538|EmbedCtxt=@FirewallAPI.dll,-28502|Edge=FALSE|"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]
"Description"="@%systemroot%\\system32\\spoolsv.exe,-2"

*******************
[Fichier]
*******************

c:\Windows\System32\fr-FR\spoolsv.exe.mui
c:\Windows\System32\spoolsv.exe
c:\Windows\winsxs\x86_microsoft-windows-p..oler-core.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_c82370ecf783af58\spoolsv.exe.mui
c:\Windows\winsxs\x86_microsoft-windows-printing-spooler-core_31bf3856ad364e35_6.0.6001.18000_none_d64ba321c188c516\spoolsv.exe


*********************
[Même date]
*********************

[02/11/2006 ] --- REP ---> C:\Program Files\.
[02/11/2006 ] --- REP ---> C:\Program Files\..
[02/11/2006 ] --- REP ---> C:\Program Files\Common Files
[02/11/2006 ] --- REP ---> C:\Program Files\Internet Explorer
[02/11/2006 ] --- REP ---> C:\Program Files\Microsoft Games
[02/11/2006 ] --- REP ---> C:\Program Files\Movie Maker
[02/11/2006 ] --- REP ---> C:\Program Files\MSBuild
[02/11/2006 ] --- REP ---> C:\Program Files\Reference Assemblies
[02/11/2006 ] --- REP ---> C:\Program Files\Uninstall Information
[02/11/2006 ] --- REP ---> C:\Program Files\Windows Calendar
[02/11/2006 ] --- REP ---> C:\Program Files\Windows Collaboration
[02/11/2006 ] --- REP ---> C:\Program Files\Windows Mail
[02/11/2006 ] --- REP ---> C:\Program Files\Windows Media Player
[02/11/2006 ] --- REP ---> C:\Program Files\Windows NT
[02/11/2006 ] --- REP ---> C:\Program Files\Windows Photo Gallery
[02/11/2006 ] --- REP ---> C:\Program Files\Windows Sidebar
[02/11/2006 ] ---> C:\config.sys
[02/11/2006 ] ---> C:\Windows\_default.pif
[02/11/2006 ] ---> C:\Windows\bootstat.dat
[02/11/2006 ] ---> C:\Windows\hh.exe
[02/11/2006 ] ---> C:\Windows\mib.bin
[02/11/2006 ] ---> C:\Windows\msdfmap.ini
[02/11/2006 ] ---> C:\Windows\system.ini
[02/11/2006 ] ---> C:\Windows\system32\12520437.cpx
[02/11/2006 ] ---> C:\Windows\system32\12520850.cpx
[02/11/2006 ] ---> C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[02/11/2006 ] ---> C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[02/11/2006 ] ---> C:\Windows\system32\8point1.wav
[02/11/2006 ] ---> C:\Windows\system32\ACCTRES.dll
[02/11/2006 ] ---> C:\Windows\system32\acledit.dll
[02/11/2006 ] ---> C:\Windows\system32\acppage.dll
[02/11/2006 ] ---> C:\Windows\system32\acprgwiz.dll
[02/11/2006 ] ---> C:\Windows\system32\acwizard.ico
[02/11/2006 ] ---> C:\Windows\system32\AdapterTroubleshooter.exe
[02/11/2006 ] ---> C:\Windows\system32\aecache.dll
[02/11/2006 ] ---> C:\Windows\system32\aelupsvc.dll
[02/11/2006 ] ---> C:\Windows\system32\AltTab.dll
[02/11/2006 ] ---> C:\Windows\system32\amcompat.tlb
[02/11/2006 ] ---> C:\Windows\system32\ANSI.SYS
[02/11/2006 ] ---> C:\Windows\system32\append.exe
[02/11/2006 ] ---> C:\Windows\system32\ARP.EXE
[02/11/2006 ] ---> C:\Windows\system32\asferror.dll
[02/11/2006 ] ---> C:\Windows\system32\asycfilt.dll
[02/11/2006 ] ---> C:\Windows\system32\atmlib.dll
[02/11/2006 ] ---> C:\Windows\system32\attrib.exe
[02/11/2006 ] ---> C:\Windows\system32\AuthFWWizFwk.dll
[02/11/2006 ] ---> C:\Windows\system32\autoexec.nt
[02/11/2006 ] ---> C:\Windows\system32\AuxiliaryDisplayClassInstaller.dll
[02/11/2006 ] ---> C:\Windows\system32\avicap.dll
[02/11/2006 ] ---> C:\Windows\system32\avicap32.dll
[02/11/2006 ] ---> C:\Windows\system32\avifile.dll
[02/11/2006 ] ---> C:\Windows\system32\axaltocm.dll
[02/11/2006 ] ---> C:\Windows\system32\azman.msc
[02/11/2006 ] ---> C:\Windows\system32\batmeter.dll
[02/11/2006 ] ---> C:\Windows\system32\bdaplgin.ax
[02/11/2006 ] ---> C:\Windows\system32\bidispl.dll
[02/11/2006 ] ---> C:\Windows\system32\bios1.rom
[02/11/2006 ] ---> C:\Windows\system32\bios4.rom
[02/11/2006 ] ---> C:\Windows\system32\BitLockerWizard.exe
[02/11/2006 ] ---> C:\Windows\system32\bitsperf.dll
[02/11/2006 ] ---> C:\Windows\system32\bitsprx2.dll
[02/11/2006 ] ---> C:\Windows\system32\bitsprx3.dll
[02/11/2006 ] ---> C:\Windows\system32\bitsprx4.dll
[02/11/2006 ] ---> C:\Windows\system32\bitsprx5.dll
[02/11/2006 ] ---> C:\Windows\system32\blbres.dll
[02/11/2006 ] ---> C:\Windows\system32\bopomofo.uce
[02/11/2006 ] ---> C:\Windows\system32\brcoinst.dll
[02/11/2006 ] ---> C:\Windows\system32\brdgcfg.dll
[02/11/2006 ] ---> C:\Windows\system32\bridgeres.dll
[02/11/2006 ] ---> C:\Windows\system32\bthserv.dll
[02/11/2006 ] ---> C:\Windows\system32\bthudtask.exe
[02/11/2006 ] ---> C:\Windows\system32\C_037.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10000.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10001.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10002.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10003.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10004.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10005.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10006.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10007.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10008.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10010.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10017.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10021.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10029.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10079.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10081.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_10082.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1026.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1047.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1140.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1141.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1142.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1143.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1144.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1145.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1146.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1147.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1148.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1149.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1250.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1251.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1252.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1253.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1254.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1255.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1256.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1257.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1258.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_1361.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20000.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20001.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20002.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20003.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20004.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20005.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20105.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20106.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20107.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20108.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20127.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20261.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20269.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20273.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20277.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20278.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20280.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20284.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20285.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20290.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20297.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20420.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20423.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20424.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20833.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20838.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20866.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20871.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20880.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20905.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20924.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20932.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20936.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_20949.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_21025.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_21027.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_21866.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_28591.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_28592.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_28593.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_28594.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_28595.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_28596.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_28597.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_28598.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_28599.NLS
[02/11/2006 ] ---> C:\Windows\system32\c_28603.nls
[02/11/2006 ] ---> C:\Windows\system32\C_28605.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_437.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_500.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_708.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_720.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_737.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_775.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_850.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_852.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_855.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_857.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_858.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_860.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_861.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_862.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_863.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_864.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_865.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_866.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_869.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_870.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_874.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_875.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_932.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_936.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_949.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_950.NLS
[02/11/2006 ] ---> C:\Windows\system32\C_G18030.DLL
[02/11/2006 ] ---> C:\Windows\system32\C_IS2022.DLL
[02/11/2006 ] ---> C:\Windows\system32\C_ISCII.DLL
[02/11/2006 ] ---> C:\Windows\system32\calc.exe
[02/11/2006 ] ---> C:\Windows\system32\catsrvps.dll
[02/11/2006 ] ---> C:\Windows\system32\cero.rs
[02/11/2006 ] ---> C:\Windows\system32\certenc.dll
[02/11/2006 ] ---> C:\Windows\system32\certmgr.msc
[02/11/2006 ] ---> C:\Windows\system32\charmap.exe
[02/11/2006 ] ---> C:\Windows\system32\chcp.com
[02/11/2006 ] ---> C:\Windows\system32\chkdsk.exe
[02/11/2006 ] ---> C:\Windows\system32\chkntfs.exe
[02/11/2006 ] ---> C:\Windows\system32\choice.exe
[02/11/2006 ] ---> C:\Windows\system32\CHxReadingStringIME.dll
[02/11/2006 ] ---> C:\Windows\system32\CIRCoInst.dll
[02/11/2006 ] ---> C:\Windows\system32\clb.dll
[02/11/2006 ] ---> C:\Windows\system32\cleanmgr.exe
[02/11/2006 ] ---> C:\Windows\system32\cliconfg.dll
[02/11/2006 ] ---> C:\Windows\system32\cliconfg.exe
[02/11/2006 ] ---> C:\Windows\system32\cliconfg.rll
[02/11/2006 ] ---> C:\Windows\system32\clip.exe
[02/11/2006 ] ---> C:\Windows\system32\cmdkey.exe
[02/11/2006 ] ---> C:\Windows\system32\cngaudit.dll
[02/11/2006 ] ---> C:\Windows\system32\cnvfat.dll
[02/11/2006 ] ---> C:\Windows\system32\cofire.exe
[02/11/2006 ] ---> C:\Windows\system32\collab.cpl
[02/11/2006 ] ---> C:\Windows\system32\colorcpl.exe
[02/11/2006 ] ---> C:\Windows\system32\comcat.dll
[02/11/2006 ] ---> C:\Windows\system32\comexp.msc
[02/11/2006 ] ---> C:\Windows\system32\COMM.drv
[02/11/2006 ] ---> C:\Windows\system32\COMMAND.COM
[02/11/2006 ] ---> C:\Windows\system32\COMMDLG.DLL
[02/11/2006 ] ---> C:\Windows\system32\comp.exe
[02/11/2006 ] ---> C:\Windows\system32\compact.exe
[02/11/2006 ] ---> C:\Windows\system32\compmgmt.msc
[02/11/2006 ] ---> C:\Windows\system32\compobj.dll
[02/11/2006 ] ---> C:\Windows\system32\config.nt
[02/11/2006 ] ---> C:\Windows\system32\console.dll
[02/11/2006 ] ---> C:\Windows\system32\control.exe
[02/11/2006 ] ---> C:\Windows\system32\country.sys
[02/11/2006 ] ---> C:\Windows\system32\credwiz.exe
[02/11/2006 ] ---> C:\Windows\system32\CRPPresentation.dll
[02/11/2006 ] ---> C:\Windows\system32\crtdll.dll
[02/11/2006 ] ---> C:\Windows\system32\cryptdlg.dll
[02/11/2006 ] ---> C:\Windows\system32\cryptext.dll
[02/11/2006 ] ---> C:\Windows\system32\ctfmon.exe
[02/11/2006 ] ---> C:\Windows\system32\ctl3d32.dll
[02/11/2006 ] ---> C:\Windows\system32\ctl3dv2.dll
[02/11/2006 ] ---> C:\Windows\system32\d3d8thk.dll
[02/11/2006 ] ---> C:\Windows\system32\d3dramp.dll
[02/11/2006 ] ---> C:\Windows\system32\davclnt.dll
[02/11/2006 ] ---> C:\Windows\system32\dbnmpntw.dll
[02/11/2006 ] ---> C:\Windows\system32\dciman32.dll
[02/11/2006 ] ---> C:\Windows\system32\dcomcnfg.exe
[02/11/2006 ] ---> C:\Windows\system32\DDACLSys.dll
[02/11/2006 ] ---> C:\Windows\system32\DDEML.DLL
[02/11/2006 ] ---> C:\Windows\system32\ddrawex.dll
[02/11/2006 ] ---> C:\Windows\system32\debug.exe
[02/11/2006 ] ---> C:\Windows\system32\deskadp.dll
[02/11/2006 ] ---> C:\Windows\system32\deskmon.dll
[02/11/2006 ] ---> C:\Windows\system32\deskperf.dll
[02/11/2006 ] ---> C:\Windows\system32\desktop.ini
[02/11/2006 ] ---> C:\Windows\system32\DeviceEject.exe
[02/11/2006 ] ---> C:\Windows\system32\DeviceProperties.exe
[02/11/2006 ] ---> C:\Windows\system32\devmgmt.msc
[02/11/2006 ] ---> C:\Windows\system32\dfrgifps.dll
[02/11/2006 ] ---> C:\Windows\system32\DfrgRes.dll
[02/11/2006 ] ---> C:\Windows\system32\dhcpcmonitor.dll
[02/11/2006 ] ---> C:\Windows\system32\dhcpsoc.dll
[02/11/2006 ] ---> C:\Windows\system32\dialer.exe
[02/11/2006 ] ---> C:\Windows\system32\dinput.dll
[02/11/2006 ] ---> C:\Windows\system32\diskcomp.com
[02/11/2006 ] ---> C:\Windows\system32\diskcopy.com
[02/11/2006 ] ---> C:\Windows\system32\diskcopy.dll
[02/11/2006 ] ---> C:\Windows\system32\diskmgmt.msc
[02/11/2006 ] ---> C:\Windows\system32\diskperf.exe
[02/11/2006 ] ---> C:\Windows\system32\dllhost.exe
[02/11/2006 ] ---> C:\Windows\system32\dllhst3g.exe
[02/11/2006 ] ---> C:\Windows\system32\dmband.dll
[02/11/2006 ] ---> C:\Windows\system32\dmcompos.dll
[02/11/2006 ] ---> C:\Windows\system32\dmdskres.dll
[02/11/2006 ] ---> C:\Windows\system32\dmintf.dll
[02/11/2006 ] ---> C:\Windows\system32\dmstyle.dll
[02/11/2006 ] ---> C:\Windows\system32\docprop.dll
[02/11/2006 ] ---> C:\Windows\system32\doskey.exe
[02/11/2006 ] ---> C:\Windows\system32\dosx.exe
[02/11/2006 ] ---> C:\Windows\system32\dplaysvr.exe
[02/11/2006 ] ---> C:\Windows\system32\dplayx.dll
[02/11/2006 ] ---> C:\Windows\system32\dpmodemx.dll
[02/11/2006 ] ---> C:\Windows\system32\dpnaddr.dll
[02/11/2006 ] ---> C:\Windows\system32\dpnathlp.dll
[02/11/2006 ] ---> C:\Windows\system32\dpnhpast.dll
[02/11/2006 ] ---> C:\Windows\system32\dpnhupnp.dll
[02/11/2006 ] ---> C:\Windows\system32\dpnlobby.dll
[02/11/2006 ] ---> C:\Windows\system32\dpnsvr.exe
[02/11/2006 ] ---> C:\Windows\system32\dpwsockx.dll
[02/11/2006 ] ---> C:\Windows\system32\drivers\1394bus.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\adp94xx.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\adpahci.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\adpu160m.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\adpu320.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\AGP440.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\aliide.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\AMDAGP.SYS
[02/11/2006 ] ---> C:\Windows\system32\drivers\amdide.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\amdk7.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\amdk8.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\arc.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\arcsas.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\battc.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\BrFiltLo.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\BrFiltUp.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\BrSerId.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\BrSerWdm.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\BrUsbMdm.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\BrUsbSer.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\bthmodem.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\circlass.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\cmdide.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\compbatt.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\crcdisk.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\crusoe.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\djsvs.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\E1G60I32.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\elxstor.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\GAGP30KX.SYS
[02/11/2006 ] ---> C:\Windows\system32\drivers\gm.dls
[02/11/2006 ] ---> C:\Windows\system32\drivers\gmreadme.txt
[02/11/2006 ] ---> C:\Windows\system32\drivers\HdAudio.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\hidbth.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\hidir.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\HpCISSs.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\i2omgmt.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\i2omp.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\iaStorV.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\iirsp.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\IPMIDrv.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\isapnp.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\iteatapi.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\iteraid.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\lsi_fc.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\lsi_sas.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\lsi_scsi.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\megasas.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\mpio.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\Mraid35x.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\msahci.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\msdsm.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\nfrd960.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\ntrigdigi.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\NV_AGP.SYS
[02/11/2006 ] ---> C:\Windows\system32\drivers\nvraid.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\nvstor.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\ohci1394.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\pcmcia.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\PEAuth.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\processr.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\ql2300.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\ql40xx.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\sbp2port.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\secdrv.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\sffdisk.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\sffp_mmc.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\sffp_sd.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\sfloppy.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\SISAGP.SYS
[02/11/2006 ] ---> C:\Windows\system32\drivers\sisraid2.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\sisraid4.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\sym_hi.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\sym_u3.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\symc8xx.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\UAGP35.SYS
[02/11/2006 ] ---> C:\Windows\system32\drivers\ULIAGPKX.SYS
[02/11/2006 ] ---> C:\Windows\system32\drivers\uliahci.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\ulsata.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\ulsata2.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\usbcir.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\usbohci.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\VIAAGP.SYS
[02/11/2006 ] ---> C:\Windows\system32\drivers\viac7.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\viaide.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\vsmraid.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\wacompen.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\wd.sys
[02/11/2006 ] ---> C:\Windows\system32\drivers\wmiacpi.sys
[02/11/2006 ] ---> C:\Windows\system32\drprov.dll
[02/11/2006 ] ---> C:\Windows\system32\DRWATSON.EXE
[02/11/2006 ] ---> C:\Windows\system32\ds16gt.dLL
[02/11/2006 ] ---> C:\Windows\system32\ds32gt.dll
[02/11/2006 ] ---> C:\Windows\system32\dssec.dat
[02/11/2006 ] ---> C:\Windows\system32\dswave.dll
[02/11/2006 ] ---> C:\Windows\system32\dtsh.dll
[02/11/2006 ] ---> C:\Windows\system32\dvdplay.exe
[02/11/2006 ] ---> C:\Windows\system32\dvdupgrd.exe
[02/11/2006 ] ---> C:\Windows\system32\edit.com
[02/11/2006 ] ---> C:\Windows\system32\EDIT.HLP
[02/11/2006 ] ---> C:\Windows\system32\edlin.exe
[02/11/2006 ] ---> C:\Windows\system32\efsui.exe
[02/11/2006 ] ---> C:\Windows\system32\ega.cpi
[02/11/2006 ] ---> C:\Windows\system32\encapi.dll
[02/11/2006 ] ---> C:\Windows\system32\EP0SLM00.DLL
[02/11/2006 ] ---> C:\Windows\system32\eqossnap.dll
[02/11/2006 ] ---> C:\Windows\system32\eudcedit.exe
[02/11/2006 ] ---> C:\Windows\system32\eventcreate.exe
[02/11/2006 ] ---> C:\Windows\system32\EventViewer_EventDetails.xsl
[02/11/2006 ] ---> C:\Windows\system32\eventvwr.exe
[02/11/2006 ] ---> C:\Windows\system32\eventvwr.msc
[02/11/2006 ] ---> C:\Windows\system32\exe2bin.exe
[02/11/2006 ] ---> C:\Windows\system32\expsrv.dll
[02/11/2006 ] ---> C:\Windows\system32\fastopen.exe
[02/11/2006 ] ---> C:\Windows\system32\fc.exe
[02/11/2006 ] ---> C:\Windows\system32\fdProxy.dll
[02/11/2006 ] ---> C:\Windows\system32\FDResPub.dll
[02/11/2006 ] ---> C:\Windows\system32\fdWNet.dll
[02/11/2006 ] ---> C:\Windows\system32\find.exe
[02/11/2006 ] ---> C:\Windows\system32\finger.exe
[02/11/2006 ] ---> C:\Windows\system32\FirewallSettings.exe
[02/11/2006 ] ---> C:\Windows\system32\fixmapi.exe
[02/11/2006 ] ---> C:\Windows\system32\fltLib.dll
[02/11/2006 ] ---> C:\Windows\system32\fltMC.exe
[02/11/2006 ] ---> C:\Windows\system32\FNTCACHE.DAT
[02/11/2006 ] ---> C:\Windows\system32\fontview.exe
[02/11/2006 ] ---> C:\Windows\system32\forfiles.exe
[02/11/2006 ] ---> C:\Windows\system32\format.com
[02/11/2006 ] ---> C:\Windows\system32\gatherWiredInfo.xslt
[02/11/2006 ] ---> C:\Windows\system32\gatherWirelessInfo.xslt
[02/11/2006 ] ---> C:\Windows\system32\gb2312.uce
[02/11/2006 ] ---> C:\Windows\system32\gcdef.dll
[02/11/2006 ] ---> C:\Windows\system32\GDI.EXE
[02/11/2006 ] ---> C:\Windows\system32\getuname.dll
[02/11/2006 ] ---> C:\Windows\system32\glmf32.dll
[02/11/2006 ] ---> C:\Windows\system32\glu32.dll
[02/11/2006 ] ---> C:\Windows\system32\gptext.dll
[02/11/2006 ] ---> C:\Windows\system32\GRAPHICS.COM
[02/11/2006 ] ---> C:\Windows\system32\graphics.pro
[02/11/2006 ] ---> C:\Windows\system32\grpconv.exe
[02/11/2006 ] ---> C:\Windows\system32\hal.dll
[02/11/2006 ] ---> C:\Windows\system32\halacpi.dll
[02/11/2006 ] ---> C:\Windows\system32\halmacpi.dll
[02/11/2006 ] ---> C:\Windows\system32\hdwwiz.cpl
[02/11/2006 ] ---> C:\Windows\system32\hdwwiz.exe
[02/11/2006 ] ---> C:\Windows\system32\help.exe
[02/11/2006 ] ---> C:\Windows\system32\hhsetup.dll
[02/11/2006 ] ---> C:\Windows\system32\hid.dll
[02/11/2006 ] ---> C:\Windows\system32\hidphone.tsp
[02/11/2006 ] ---> C:\Windows\system32\hidserv.dll
[02/11/2006 ] ---> C:\Windows\system32\HIMEM.SYS
[02/11/2006 ] ---> C:\Windows\system32\HOSTNAME.EXE
[02/11/2006 ] ---> C:\Windows\system32\hotplug.dll
[02/11/2006 ] ---> C:\Windows\system32\htui.dll
[02/11/2006 ] ---> C:\Windows\system32\iac25_32.ax
[02/11/2006 ] ---> C:\Windows\system32\iccvid.dll
[02/11/2006 ] ---> C:\Windows\system32\icmp.dll
[02/11/2006 ] ---> C:\Windows\system32\icmui.dll
[02/11/2006 ] ---> C:\Windows\system32\IconCodecService.dll
[02/11/2006 ] ---> C:\Windows\system32\icrav03.rat
[02/11/2006 ] ---> C:\Windows\system32\icsigd.dll
[02/11/2006 ] ---> C:\Windows\system32\ideograf.uce
[02/11/2006 ] ---> C:\Windows\system32\ieakui.dll
[02/11/2006 ] ---> C:\Windows\system32\ieuinit.inf
[02/11/2006 ] ---> C:\Windows\system32\ieUnatt.exe
[02/11/2006 ] ---> C:\Windows\system32\ifsutilx.dll
[02/11/2006 ] ---> C:\Windows\system32\ifxcardm.dll
[02/11/2006 ] ---> C:\Windows\system32\imaadp32.acm
[02/11/2006 ] ---> C:\Windows\system32\imageres.dll
[02/11/2006 ] ---> C:\Windows\system32\INETRES.dll
[02/11/2006 ] ---> C:\Windows\system32\iologmsg.dll
[02/11/2006 ] ---> C:\Windows\system32\IPBusEnumProxy.dll
[02/11/2006 ] ---> C:\Windows\system32\iprop.dll
[02/11/2006 ] ---> C:\Windows\system32\ir32_32.dll
[02/11/2006 ] ---> C:\Windows\system32\ir41_32.ax
[02/11/2006 ] ---> C:\Windows\system32\ir41_qc.dll
[02/11/2006 ] ---> C:\Windows\system32\ir41_qcx.dll
[02/11/2006 ] ---> C:\Windows\system32\ir50_32.dll
[02/11/2006 ] ---> C:\Windows\system32\ir50_qc.dll
[02/11/2006 ] ---> C:\Windows\system32\ir50_qcx.dll
[02/11/2006 ] ---> C:\Windows\system32\irclass.dll
[02/11/2006 ] ---> C:\Windows\system32\irftp.exe
[02/11/2006 ] ---> C:\Windows\system32\irmon.dll
[02/11/2006 ] ---> C:\Windows\system32\irprops.cpl
[02/11/2006 ] ---> C:\Windows\system32\iscsicli.exe
[02/11/2006 ] ---> C:\Windows\system32\iscsicpl.dll
[02/11/2006 ] ---> C:\Windows\system32\iscsicpl.exe
[02/11/2006 ] ---> C:\Windows\system32\iscsidsc.dll
[02/11/2006 ] ---> C:\Windows\system32\itircl.dll
[02/11/2006 ] ---> C:\Windows\system32\ivfsrc.ax
[02/11/2006 ] ---> C:\Windows\system32\iyuv_32.dll
[02/11/2006 ] ---> C:\Windows\system32\kanji_1.uce
[02/11/2006 ] ---> C:\Windows\system32\kanji_2.uce
[02/11/2006 ] ---> C:\Windows\system32\KB16.COM
[02/11/2006 ] ---> C:\Windows\system32\kbd101.dll
[02/11/2006 ] ---> C:\Windows\system32\kbd101a.dll
[02/11/2006 ] ---> C:\Windows\system32\kbd101b.dll
[02/11/2006 ] ---> C:\Windows\system32\kbd101c.dll
[02/11/2006 ] ---> C:\Windows\system32\kbd103.dll
[02/11/2006 ] ---> C:\Windows\system32\kbd106.dll
[02/11/2006 ] ---> C:\Windows\system32\KBDA1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDA2.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDA3.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDAL.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDARME.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDARMW.DLL
[02/11/2006 ] ---> C:\Windows\system32\kbdax2.dll
[02/11/2006 ] ---> C:\Windows\system32\KBDAZE.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDAZEL.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDBASH.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDBE.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDBENE.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDBGPH.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDBHC.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDBLR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDBR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDBU.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDBULG.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDCA.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDCAN.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDCR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDCZ.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDCZ1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDCZ2.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDDA.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDDIV1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDDIV2.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDDV.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDES.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDEST.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDFA.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDFC.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDFI.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDFI1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDFO.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDFR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDGAE.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDGEO.DLL
[02/11/2006 ] ---> C:\Windows\system32\kbdgeoer.dll
[02/11/2006 ] ---> C:\Windows\system32\kbdgeoqw.dll
[02/11/2006 ] ---> C:\Windows\system32\KBDGKL.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDGR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDGR1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDGRLND.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDHE.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDHE220.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDHE319.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDHEB.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDHELA2.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDHELA3.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDHEPT.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDHU.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDHU1.DLL
[02/11/2006 ] ---> C:\Windows\system32\kbdibm02.dll
[02/11/2006 ] ---> C:\Windows\system32\KBDIC.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINASA.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINBE1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINBE2.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINBEN.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINDEV.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINGUJ.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINHIN.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINKAN.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINMAL.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINMAR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINORI.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINPUN.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINTAM.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINTEL.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDINUK2.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDIR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDIT.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDIT142.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDIULAT.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDKAZ.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDKHMR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDKYR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDLA.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDLAO.DLL
[02/11/2006 ] ---> C:\Windows\system32\kbdlk41a.dll
[02/11/2006 ] ---> C:\Windows\system32\KBDLT.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDLT1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDLT2.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDLV.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDLV1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDMAC.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDMACST.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDMAORI.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDMLT47.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDMLT48.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDMON.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDMONMO.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDNE.DLL
[02/11/2006 ] ---> C:\Windows\system32\kbdnec.dll
[02/11/2006 ] ---> C:\Windows\system32\kbdnec95.dll
[02/11/2006 ] ---> C:\Windows\system32\kbdnecat.dll
[02/11/2006 ] ---> C:\Windows\system32\kbdnecnt.dll
[02/11/2006 ] ---> C:\Windows\system32\KBDNEPR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDNO.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDNO1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDPASH.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDPL.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDPL1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDPO.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDRO.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDROPR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDROST.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDRU.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDRU1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSF.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSG.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSL.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSL1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSMSFI.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSMSNO.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSN1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSOREX.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSORST.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSP.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSW.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSW09.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSYR1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDSYR2.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTAJIK.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTAT.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTH0.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTH1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTH2.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTH3.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTIPRC.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTUF.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTUQ.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDTURME.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUGHR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUK.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUKX.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUR1.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDURDU.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUS.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUSA.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUSL.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUSR.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUSX.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDUZB.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDVNTC.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDYAK.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDYCC.DLL
[02/11/2006 ] ---> C:\Windows\system32\KBDYCL.DLL
[02/11/2006 ] ---> C:\Windows\system32\KEY01.SYS
[02/11/2006 ] ---> C:\Windows\system32\keyboard.drv
[02/11/2006 ] ---> C:\Windows\system32\KEYBOARD.SYS
[02/11/2006 ] ---> C:\Windows\system32\keyiso.dll
[02/11/2006 ] ---> C:\Windows\system32\kmddsp.tsp
[02/11/2006 ] ---> C:\Windows\system32\korean.uce
[02/11/2006 ] ---> C:\Windows\system32\krnl386.exe
[02/11/2006 ] ---> C:\Windows\system32\ksuser.dll
[02/11/2006 ] ---> C:\Windows\system32\Kswdmcap.ax
[02/11/2006 ] ---> C:\Windows\system32\l_intl.nls
[02/11/2006 ] ---> C:\Windows\system32\label.exe
[02/11/2006 ] ---> C:\Windows\system32\lanman.drv
[02/11/2006 ] ---> C:\Windows\system32\LAPRXY.DLL
[02/11/2006 ] ---> C:\Windows\system32\lcphrase.tbl
[02/11/2006 ] ---> C:\Windows\system32\lcptr.tbl
[02/11/2006 ] ---> C:\Windows\system32\license.rtf
[02/11/2006 ] ---> C:\Windows\system32\linkinfo.dll
[02/11/2006 ] ---> C:\Windows\system32\lltdres.dll
[02/11/2006 ] ---> C:\Windows\system32\lmhsvc.dll
[02/11/2006 ] ---> C:\Windows\system32\LOADFIX.COM
[02/11/2006 ] ---> C:\Windows\system32\Locator.exe
[02/11/2006 ] ---> C:\Windows\system32\lusrmgr.msc
[02/11/2006 ] ---> C:\Windows\system32\lz32.dll
[02/11/2006 ] ---> C:\Windows\system32\lzexpand.dll
[02/11/2006 ] ---> C:\Windows\system32\Magnification.dll
[02/11/2006 ] ---> C:\Windows\system32\Magnify.exe
[02/11/2006 ] ---> C:\Windows\system32\main.cpl
[02/11/2006 ] ---> C:\Windows\system32\mapi32.dll
[02/11/2006 ] ---> C:\Windows\system32\mapistub.dll
[02/11/2006 ] ---> C:\Windows\system32\mapisvc.inf
[02/11/2006 ] ---> C:\Windows\system32\mciavi.drv
[02/11/2006 ] ---> C:\Windows\system32\mciavi32.dll
[02/11/2006 ] ---> C:\Windows\system32\mcicda.dll
[02/11/2006 ] ---> C:\Windows\system32\mciqtz32.dll
[02/11/2006 ] ---> C:\Windows\system32\mciseq.dll
[02/11/2006 ] ---> C:\Windows\system32\mciseq.drv
[02/11/2006 ] ---> C:\Windows\system32\mciwave.dll
[02/11/2006 ] ---> C:\Windows\system32\mciwave.drv
[02/11/2006 ] ---> C:\Windows\system32\MdRes.exe
[02/11/2006 ] ---> C:\Windows\system32\mem.exe
[02/11/2006 ] ---> C:\Windows\system32\mf3216.dll
[02/11/2006 ] ---> C:\Windows\system32\mfc40.dll
[02/11/2006 ] ---> C:\Windows\system32\mfc40u.dll
[02/11/2006 ] ---> C:\Windows\system32\mferror.dll
[02/11/2006 ] ---> C:\Windows\system32\mgmtapi.dll
[02/11/2006 ] ---> C:\Windows\system32\miguiresource.dll
[02/11/2006 ] ---> C:\Windows\system32\migwiz.lnk
[02/11/2006 ] ---> C:\Windows\system32\mlang.dat
[02/11/2006 ] ---> C:\Windows\system32\mmci.dll
[02/11/2006 ] ---> C:\Windows\system32\mmcico.dll
[02/11/2006 ] ---> C:\Windows\system32\MMSYSTEM.DLL
[02/11/2006 ] ---> C:\Windows\system32\mmtask.tsk
[02/11/2006 ] ---> C:\Windows\system32\mode.com
[02/11/2006 ] ---> C:\Windows\system32\montr_ci.dll
[02/11/2006 ] ---> C:\Windows\system32\more.com
[02/11/2006 ] ---> C:\Windows\system32\moricons.dll
[02/11/2006 ] ---> C:\Windows\system32\mouse.drv
[02/11/2006 ] ---> C:\Windows\system32\mpnotify.exe
[02/11/2006 ] ---> C:\Windows\system32\MRINFO.EXE
[02/11/2006 ] ---> C:\Windows\system32\mrt.exe
[02/11/2006 ] ---> C:\Windows\system32\msacm.dll
[02/11/2006 ] ---> C:\Windows\system32\msadp32.acm
[02/11/2006 ] ---> C:\Windows\system32\msafd.dll
[02/11/2006 ] ---> C:\Windows\system32\msasn1.dll
[02/11/2006 ] ---> C:\Windows\system32\msaudite.dll
[02/11/2006 ] ---> C:\Windows\system32\mscat32.dll
[02/11/2006 ] ---> C:\Windows\system32\mscdexnt.exe
[02/11/2006 ] ---> C:\Windows\system32\mscpx32r.dLL
[02/11/2006 ] ---> C:\Windows\system32\mscpxl32.dLL
[02/11/2006 ] ---> C:\Windows\system32\msctfime.ime
[02/11/2006 ] ---> C:\Windows\system32\msctfp.dll
[02/11/2006 ] ---> C:\Windows\system32\msdatsrc.tlb
[02/11/2006 ] ---> C:\Windows\system32\msdxm.tlb
[02/11/2006 ] ---> C:\Windows\system32\msexch40.dll
[02/11/2006 ] ---> C:\Windows\system32\msg711.acm
[02/11/2006 ] ---> C:\Windows\system32\msgsm32.acm
[02/11/2006 ] ---> C:\Windows\system32\mshtmler.dll
[02/11/2006 ] ---> C:\Windows\system32\msidntld.dll
[02/11/2006 ] ---> C:\Windows\system32\msiltcfg.dll
[02/11/2006 ] ---> C:\Windows\system32\msimg32.dll
[02/11/2006 ] ---> C:\Windows\system32\msimsg.dll
[02/11/2006 ] ---> C:\Windows\system32\msjint40.dll
[02/11/2006 ] ---> C:\Windows\system32\msjter40.dll
[02/11/2006 ] ---> C:\Windows\system32\msorc32r.dll
[02/11/2006 ] ---> C:\Windows\system32\msports.dll
[02/11/2006 ] ---> C:\Windows\system32\msprivs.dll
[02/11/2006 ] ---> C:\Windows\system32\MsraLegacy.tlb
[02/11/2006 ] ---> C:\Windows\system32\msrd2x40.dll
[02/11/2006 ] ---> C:\Windows\system32\msrle32.dll
[02/11/2006 ] ---> C:\Windows\system32\msshavmsg.dll
[02/11/2006 ] ---> C:\Windows\system32\mssign32.dll
[02/11/2006 ] ---> C:\Windows\system32\mssip32.dll
[02/11/2006 ] ---> C:\Windows\system32\msswch.dll
[02/11/2006 ] ---> C:\Windows\system32\msvcirt.dll
[02/11/2006 ] ---> C:\Windows\system32\msvcp60.dll
[02/11/2006 ] ---> C:\Windows\system32\msvcrt20.dll
[02/11/2006 ] ---> C:\Windows\system32\msvcrt40.dll
[02/11/2006 ] ---> C:\Windows\system32\msvideo.dll
[02/11/2006 ] ---> C:\Windows\system32\mswdat10.dll
[02/11/2006 ] ---> C:\Windows\system32\mswstr10.dll
[02/11/2006 ] ---> C:\Windows\system32\msxml3r.dll
[02/11/2006 ] ---> C:\Windows\system32\msxml6r.dll
[02/11/2006 ] ---> C:\Windows\system32\msyuv.dll
[02/11/2006 ] ---> C:\Windows\system32\mtxex.dll
[02/11/2006 ] ---> C:\Windows\system32\muifontsetup.dll
[02/11/2006 ] ---> C:\Windows\system32\MUILanguageCleanup.dll
[02/11/2006 ] ---> C:\Windows\system32\NAPCLCFG.MSC
[02/11/2006 ] ---> C:\Windows\system32\Narrator.exe
[02/11/2006 ] ---> C:\Windows\system32\NativeHooks.dll
[02/11/2006 ] ---> C:\Windows\system32\ncpa.cpl
[02/11/2006 ] ---> C:\Windows\system32\nddeapi.dll
[02/11/2006 ] ---> C:\Windows\system32\NdfEventView.xml
[02/11/2006 ] ---> C:\Windows\system32\ndishc.dll
[02/11/2006 ] ---> C:\Windows\system32\ndproxystub.dll
[02/11/2006 ] ---> C:\Windows\system32\ndptsp.tsp
[02/11/2006 ] ---> C:\Windows\system32\netapi.dll
[02/11/2006 ] ---> C:\Windows\system32\neth.dll
[02/11/2006 ] ---> C:\Windows\system32\netmsg.dll
[02/11/2006 ] ---> C:\Windows\system32\NetProj.exe
[02/11/2006 ] ---> C:\Windows\system32\netrap.dll
[02/11/2006 ] ---> C:\Windows\system32\netsh.exe
[02/11/2006 ] ---> C:\Windows\system32\NETSTAT.EXE
[02/11/2006 ] ---> C:\Windows\system32\newdev.exe
[02/11/2006 ] ---> C:\Windows\system32\nlmsprep.dll
[02/11/2006 ] ---> C:\Windows\system32\nlsfunc.exe
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0001.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0002.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0003.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons000a.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons000c.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons000d.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons000f.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0010.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0011.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0013.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0018.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0019.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons001a.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons001b.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons001d.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0020.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0021.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0022.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0024.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0026.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0027.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons002a.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0039.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons003e.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0045.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0046.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0047.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0049.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons004a.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons004b.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons004c.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons004e.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0414.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0416.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0816.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons081a.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsLexicons0c1a.dll
[02/11/2006 ] ---> C:\Windows\system32\NlsModels0011.dll
[02/11/2006 ] ---> C:\Windows\system32\NOISE.CHS
[02/11/2006 ] ---> C:\Windows\system32\NOISE.CHT
[02/11/2006 ] ---> C:\Windows\system32\NOISE.DAT
[02/11/2006 ] ---> C:\Windows\system32\noise.jpn
[02/11/2006 ] ---> C:\Windows\system32\noise.kor
[02/11/2006 ] ---> C:\Windows\system32\NOISE.THA
[02/11/2006 ] ---> C:\Windows\system32\normaliz.dll
[02/11/2006 ] ---> C:\Windows\system32\normidna.nls
[02/11/2006 ] ---> C:\Windows\system32\normnfc.nls
[02/11/2006 ] ---> C:\Windows\system32\normnfd.nls
[02/11/2006 ] ---> C:\Windows\system32\normnfkc.nls
[02/11/2006 ] ---> C:\Windows\system32\normnfkd.nls
[02/11/2006 ] ---> C:\Windows\system32\npmproxy.dll
[02/11/2006 ] ---> C:\Windows\system32\NTDOS.SYS
[02/11/2006 ] ---> C:\Windows\system32\NTDOS404.SYS
[02/11/2006 ] ---> C:\Windows\system32\NTDOS411.SYS
[02/11/2006 ] ---> C:\Windows\system32\NTDOS412.SYS
[02/11/2006 ] ---> C:\Windows\system32\NTDOS804.SYS
[02/11/2006 ] ---> C:\Windows\system32\NTIO.SYS
[02/11/2006 ] ---> C:\Windows\system32\NTIO404.SYS
[02/11/2006 ] ---> C:\Windows\system32\NTIO411.SYS
[02/11/2006 ] ---> C:\Windows\system32\NTIO412.SYS
[02/11/2006 ] ---> C:\Windows\system32\NTIO804.SYS
[02/11/2006 ] ---> C:\Windows\system32\ntlanui2.dll
[02/11/2006 ] ---> C:\Windows\system32\ntprint.exe
[02/11/2006 ] ---> C:\Windows\system32\ntvdmd.dll
[02/11/2006 ] ---> C:\Windows\system32\ocsetapi.dll
[02/11/2006 ] ---> C:\Windows\system32\odbc16gt.dll
[02/11/2006 ] ---> C:\Windows\system32\odbc32gt.dll
[02/11/2006 ] ---> C:\Windows\system32\odbcad32.exe
[02/11/2006 ] ---> C:\Windows\system32\odbcconf.exe
[02/11/2006 ] ---> C:\Windows\system32\odbcconf.rsp
[02/11/2006 ] ---> C:\Windows\system32\odbcint.dll
[02/11/2006 ] ---> C:\Windows\system32\odbcji32.dll
[02/11/2006 ] ---> C:\Windows\system32\oddbse32.dll
[02/11/2006 ] ---> C:\Windows\system32\odexl32.dll
[02/11/2006 ] ---> C:\Windows\system32\odfox32.dll
[02/11/2006 ] ---> C:\Windows\system32\odpdx32.dll
[02/11/2006 ] ---> C:\Windows\system32\odtext32.dll
[02/11/2006 ] ---> C:\Windows\system32\oflc.rs
[02/11/2006 ] ---> C:\Windows\system32\ole2.dll
[02/11/2006 ] ---> C:\Windows\system32\ole2disp.dll
[02/11/2006 ] ---> C:\Windows\system32\ole2nls.dll
[02/11/2006 ] ---> C:\Windows\system32\oleaccrc.dll
[02/11/2006 ] ---> C:\Windows\system32\olecli.dll
[02/11/2006 ] ---> C:\Windows\system32\oleres.dll
[02/11/2006 ] ---> C:\Windows\system32\OLESVR.DLL
[02/11/2006 ] ---> C:\Windows\system32\onlinesetup.cmd
[02/11/2006 ] ---> C:\Windows\system32\openfiles.exe
[02/11/2006 ] ---> C:\Windows\system32\opengl32.dll
[02/11/2006 ] ---> C:\Windows\system32\osk.exe
[02/11/2006 ] ---> C:\Windows\system32\osuninst.dll
[02/11/2006 ] ---> C:\Windows\system32\pacercnt.h
[02/11/2006 ] ---> C:\Windows\system32\pacerprf.ini
[02/11/2006 ] ---> C:\Windows\system32\packager.dll
[02/11/2006 ] ---> C:\Windows\system32\panmap.dll
[02/11/2006 ] ---> C:\Windows\system32\PATHPING.EXE
[02/11/2006 ] ---> C:\Windows\system32\pautoenr.dll
[02/11/2006 ] ---> C:\Windows\system32\pcaelv.exe
[02/11/2006 ] ---> C:\Windows\system32\pcalua.exe
[02/11/2006 ] ---> C:\Windows\system32\pcaui.exe
[02/11/2006 ] ---> C:\Windows\system32\pcl.sep
[02/11/2006 ] ---> C:\Windows\system32\pegi-fi.rs
[02/11/2006 ] ---> C:\Windows\system32\pegi-pt.rs
[02/11/2006 ] ---> C:\Windows\system32\pegi.rs
[02/11/2006 ] ---> C:\Windows\system32\pegibbfc.rs
[02/11/2006 ] ---

   
Répondre à anticore

15

jfkpresident, le 3 mar 2009 à 19:19:58

OK ,on va faire une petite vérif :

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X;

la barre anti-popup du SP2 (en haut) va se mettre à clignoter,
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp
http://www.bitdefender.com/scan8/ie.html
Copie/Colle le rapport

tutoriel
**si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

   
Répondre à jfkpresident

16

anticore, le 3 mar 2009 à 22:29:00

La rapport est ici--> http://dl.free.fr/ixd5h21wF

   
Répondre à anticore

17

 Anticore, le 3 mar 2009 à 22:34:08

le rapport simplifié:

BitDefender Online Scanner - Real Time Virus Report

Generated at: Tue, Mar 03, 2009 - 22:30:13
Scan Info

Scanned Files 514686

Infected Files 1

Virus Detected Backdoor.Generic.101568 1

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

   
Répondre à Anticore
Posez votre question Répondre
Ils ont besoin de votre aide