High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Disque du qui "gratte" non stop !

Dernière réponse le 16 mar 2009 à 20:02:53 François, le 10 mar 2009 à 10:08:48 
 Signaler ce message aux modérateurs

Bonjour,
J'ai mon disque dur qui "gratte" depuis un certain temps, et presque non stop ... alors ça me fait vraiment peur quant à la durée de vie du DD ....
Alors en parcourant le forum j'ai remarqué qu'on pouvait y coller le rapport de hijackthis dans le post pour detecter eventuellement le probleme (virus ?), alors le voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:40:21, on 10/03/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16809)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\DoroPDFWriter\DoroServer.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Windows\system32\conime.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Taskmgr.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Call HoverToCall class - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Windows Live\Messenger\HTC.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

End of file - 8670 bytes


Je vous remercie d'avance pour trouver l'eventuel(s) soucis !

Configuration: Windows Vista
Internet Explorer 7.0

Meilleures réponses pour « Disque du qui "gratte" non stop ! » dans :
[S-ATA] Disque dur SATA non reconnu Voir
Disque dur de grande capacité non reconnu (< 128 Go) VoirDe plus en plus de disques durs possèdent une capacité supérieure à 128 Go. Malheureusement, une fois installés sur certaines machines, le système n'affiche que 128 malheureux gigaoctets. Causes de problème Explication...
Installer Windows XP sur un disque SATA Voir1. Détermination du modèle de la carte-mère 2. Téléchargements des pilotes SATA 3. Installer Windows 3.1. Vous avez un lecteur disquette 3.2. Vous n'avez pas un lecteur disquette 4. Autre solution L'installation de Windows XP sur un...
Histoire du disque dur VoirL'histoire du disque dur Le premier disque dur a été inventé au début en 1956, sur demande de l'US Air Force, par la firme IBM. Il s'agit du Ramac 305 (Random Access Method of Accounting and Control), un ensemble de 50 disques en aluminium de 61...
Posez votre question Répondre

1

plopus, le 10 mar 2009 à 10:11:03

Bonjour

la daemon toolbar est infecterdurant l'installlation des logiciels il faut toujours DECOCHER l'ajout de toolbar et de sponsor

* Télécharge ToolbarSD (de Team IDN) sur ton bureau http://forum-aide-contre-virus.be/divers.html

(c est le numéro 6 en bas de la page) :

* Lance l'installation du programme en exécutant le fichier téléchargé.

* Double-clique maintenant sur le raccourci de Toolbar-S&D.

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

* Poste le rapport généré. (C:\TB.txt)

   
Répondre à plopus

2

François, le 10 mar 2009 à 10:16:30

Merci, j'execute de suite tes conseils et je te tiens au courant

   
Répondre à François

3

François, le 10 mar 2009 à 10:23:13

Mais c'est un virus "toolbarsd.exe" !!!
Merci du mauvais conseil !

   
Répondre à François

4

plopus, le 10 mar 2009 à 10:24:48
  • +2

Lol

mais non la plupart des fix que nous utilisons sont detecté comme des risk tool c'est pour cela que tu as une alerte mais il n'en est rien

desactive ton antiviurs durant le telechargement et durant le scan pour ne pas gener

   
Répondre à plopus

5

François, le 10 mar 2009 à 10:26:54

Je ne prendrai pas ce risque, merci quand meme.

   
Répondre à François

7

booddha, le 10 mar 2009 à 10:36:31
  • +2

Salut

Beaucoup des fixs utilisés ici sont des outils dédiés à un seul type d'infection. C'est le cas de Toolbar.

Ces outils combattent le mal par le mal et souvent utilisent les mêmes technique que l'infection qu'ils combattent, à la seule différence qu'ils ne contaminent pas la machine mais le contraire, ils ne détruisent que ce qui est malsain, et ne laissent pas de traces une fois leur tâche accomplie.

Si tu n'as pas confiance, fais ce que Poplus conseille, navigue dans d'autres topics et vois le nombre de fois ou Toolbar est utilisé.

D'autres outils font de même.

Si tu n'as pas confiance du tout, il te restes ton dépanneur qui vraisemblablement utilisera les mêmes outils mais sans que tu le saches. Si il n'y a pas de solution c'est qu'il n'y a pas de problèm­e.

   
Répondre à booddha

6

plopus, le 10 mar 2009 à 10:31:19
  • +1

Ok comme tu veux mais regarde sur internet et dans le forum l'utilisation de toolbar et rependu et ce n'est pas un logiciel inconnu, il s'ocuupe des toolbar comme son nom l'indique si toutefois tu te decide a le faire poste le rapport ici

sion fait ceci en controle d'autre chose :

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

   
Répondre à plopus

8

gizzmo-), le 10 mar 2009 à 12:26:59

Bonjour a tous

francois, ecoutes leurs conseils et laisses toi guider

;) la guadeloupe-la martinique- la réunion- 

   
Répondre à gizzmo-)

9

Destrio5, le 10 mar 2009 à 12:28:48

Salut,

"Platform: Windows Vista (WinNT 6.00.1904)"

---> Le SP1 n'est pas installé et je pense qu'avec le SP1, le disque dur gratterait moins.

   
Répondre à Destrio5

10

plopus, le 10 mar 2009 à 12:37:14

En effet destrio beaucoup de mise a jour a faire sur ce PC

   
Répondre à plopus

11

François, le 11 mar 2009 à 09:06:56

Alors voila, ce coup ci, j'ai suivi vos conseils, j'ai donc installé le sp1 de vista, et bien vous aviez raison et merci !, car il ne gratte plus autant qu'avant ! mais je vous retransmet tout de meme une copie d'un nouveau hijack afin de m'assurer du bon etat de santé de mon ordinateur :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:04:46, on 11/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\vVX1000.exe
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\DoroPDFWriter\DoroServer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Windows\system32\conime.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Call HoverToCall class - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Windows Live\Messenger\HTC.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [DoroServer] C:\Program Files\DoroPDFWriter\DoroServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
End of file - 9469 bytes

   
Répondre à François

12

plopus, le 11 mar 2009 à 09:09:53

Bonsoir,

fait le poste 6 avec RSIT car dans hijackthis a part une toolbar infecté que tu ne veux pas supprimer avec le fix approprié, je ne vois rien

   
Répondre à plopus

13

booddha, le 11 mar 2009 à 09:19:24

Salut PopLus

Et donc il va rester avec sa barre infectée qui le feront revenir dans 2 heures ou 2 jours.

Moi je laisserai tomber. A l'impossible nul n'est tenu. Si il n'y a pas de solution c'est qu'il n'y a pas de problèm­e.

   
Répondre à booddha

14

François, le 11 mar 2009 à 09:37:18

Comprenez ma crainte, on ne se connait pas, c'est pour cela que je doute sur votre bonne foi ! et je me reserve le droit de suivre les conseils de mon antivirus (desolé) ... feriez vous la meme chose que moi ?
Ainsi je vous pose cette question ;
ou voyez vous la tool bar daemon sur mon rapport ?
si vous me mettez en confiance pour cette manipluation, alors j'executerai vos directions.
à bientot

   
Répondre à François

16

booddha, le 11 mar 2009 à 09:52:41
  • +1

Bonjour, Francois

La confiance elle te viendra en cliquant sur les pseudos de ceux qui te conseilles d'utiliser l'outil et de chercher des messages ou ils l'ont déjà conseiller et de voir la suite pour constater que tout s'est bien passé.

Ici par exemple
http://www.commentcamarche.net/forum/affich 11426382 pc tres lent

Je comprends et j'avalise ta prudence. Mais on ne peut pas t'aider si tu ne nous fais pas confiance.
Et comme ce sera pour te revoir assez vite, inutile pour nous de passer du temps. Ceci dit tout à fait cordialement

Il y a d'autres outils que poplus te demanderas peut-être de passer et dont la lecture du mode d'emploi t'effraierai plus que ça. Et pourtant ils fonctionnent, et des fois ce sont les seuls à fonctionner.

Cdlt. ;) Si il n'y a pas de solution c'est qu'il n'y a pas de problèm­e.

   
Répondre à booddha

15

plopus, le 11 mar 2009 à 09:50:52

Re

poste le RSIT stp on la fera sauter avec un autre fix

je te montrerai les lignes après car il faut voir le registre aussi

   
Répondre à plopus

17

booddha, le 11 mar 2009 à 10:10:36

Salut

D'ailleurs cela devient un faux débat car elle n'apparait plus dans le dernier rapport. La mise à jour vers le SP1 est peut-être la cause de cette disparition.
Ce qui ne veut pas dire qu'elle n'est pas planquée quelque part attendant qu'on la réveille.

;) Si il n'y a pas de solution c'est qu'il n'y a pas de problèm­e.

   
Répondre à booddha

18

François, le 11 mar 2009 à 10:14:56

Mais c'est affreux ce que vous m'annoncez !! c'est digne d'un film d'horreur ! dito : ...en attendant qu'on la reveille ...
croyez vous que la mise à jour aurai suffit à arranger le soucis ?

   
Répondre à François

19

plopus, le 11 mar 2009 à 10:16:23

Re

POUR LA 4eme fois

FAIT RSIT pour controler au poste 6

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT


merci

   
Répondre à plopus

20

François, le 11 mar 2009 à 10:20:13

Dans c: / programmes / , j'ai 2 dossiers : "DAEMON TOOLS Lite" et "DAEMON TOOLS toolbar" donc ils sont toujours là alors ....

   
Répondre à François

21

plopus, le 11 mar 2009 à 10:21:46

Rolala

veut tu faire ce qu'on te dit...jme doute bien qu'ils sont la.

a la rigueur ce que tu peux faire c'est aller dans ajout et suppression de programme et desinstallé la daemon toolbar puis POSTE le RSIT après

   
Répondre à plopus

22

François, le 11 mar 2009 à 10:25:45

Bon allez, j'execute ce que tu me dis, excuses moi de t'avoir agacé.
à tout de suite.

   
Répondre à François

23

François, le 11 mar 2009 à 10:39:42

Voici le fichier "info" :

info.txt logfile of random's system information tool 1.05 2009-03-11 10:27:51

======Uninstall list======

-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS2"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gadget"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ISP News"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ORSP Client"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
-->MsiExec.exe /I{403EF592-953B-4794-BCEF-ECAB835C2095}
-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BB65C393-C76E-4F06-9B0C-2124AA8AF97B}
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
AntiVirus Firewall-->"C:\Program Files\Orange\AntivirusFirewall\FSGUI\PostInstall.exe" /tUnInstall
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AutoCAD 2008 - Français-->C:\Program Files\AutoCAD 2008\Setup\Setup.exe /P {5783F2D7-6001-040C-0002-0060B0CE6BBA} /M ACAD
Autodesk DWF Viewer 7-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
Barre d'outils MSN-->C:\Program Files\MSN Toolbar\01.01.2607.0\fr\mtbs.exe c
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Complément Microsoft Word pour Microsoft Works Suite-->MsiExec.exe /I{17E57E89-DDB3-4f76-9AF1-A8E01CC633E4}
CutePDF Writer 2.7-->C:\Program Files\Acro Software\CutePDF Writer\uninscpw.exe /uninstall
Doro 1.35-->"C:\Program Files\DoroPDFWriter\unins000.exe"
Emidal-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\Emidal\ST6UNST.LOG"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Encyclopédie Microsoft Encarta 2005-->MsiExec.exe /I{05460044-64A6-4248-A026-9745C1E9E159}
Free Download Manager 3.0-->"C:\Program Files\Free Download Manager\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe
Intel(R) PRO Network Connections 12.1.12.0-->MsiExec.exe /i{777CA40C-0206-4EF6-A0FC-618BF06BF8D0} ARPREMOVE=1
Intel(R) PRO Network Connections 12.1.12.0-->MsiExec.exe /i{777CA40C-0206-4EF6-A0FC-618BF06BF8D0} ARPREMOVE=1
J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
KhalSetup-->MsiExec.exe /I{EE7B9A8D-19F0-450D-8E94-3E391E6044CD}
K-Lite Codec Pack 4.3.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
livebox-->C:\Program Files\InstallShield Installation Information\{FC7DDAAE-7F2B-4270-9BFD-5A130B667E9E}\Setup.exe -runfromtemp -l0x040c -removeonly
Logitech SetPoint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c -removeonly
MediaCoder 0.6.2-->C:\Program Files\MediaCoder\uninst.exe
Microsoft LifeCam-->MsiExec.exe /X{968D41C3-25BB-4632-A6DF-2E1C8F0143A4}
Microsoft Money-->c:\program files\microsoft money 2005\MNYCoreFiles\Setup\uninst.exe /s:120
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Photo Premium 10-->"C:\Program Files\Common Files\Microsoft Shared\Picture It!\RmvSuite.exe" ADDREMOVE=1 SKU=PREM
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Word 2002-->MsiExec.exe /I{911B040C-6000-11D3-8CFE-0050048383C9}
Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navigateur Orange-->C:\Program Files\Orange HSS\Uninstall\Browser\Shell.exe MainUninstall.shl
Nero 7 Essentials-->MsiExec.exe /X{81AB1374-098A-43CB-BE57-31CEB5EB1036}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
Orange - Logiciels Internet-->C:\Program Files\Orange HSS\installation\core\Installgui.exe -u
Quick Zip 4.60.019-->"C:\Program Files\QuickZip4\unins000.exe"
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Sélecteur d'installation de Microsoft Works 2005-->C:\Program Files\Microsoft Works Suite 2005\Setup\Launcher.exe /ARP H:\
Shockwave-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
Simple PDF-->"C:\Program Files\Simple PDF\unins000.exe"
Test Drive Unlimited-->MsiExec.exe /X{C37A0BC1-52EE-4F97-8223-5CA9FC0357B0}
Virtual Earth 3D (Beta)-->MsiExec.exe /X{619B8475-0F48-41B7-A370-5147F7092989}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

=====HijackThis Backups=====

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

System event log

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : arrêté.
Record Number: 157666
Source Name: Service Control Manager
Time Written: 20090311072037.000000-000
Event Type: Information
User:

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : arrêté.
Record Number: 157667
Source Name: Service Control Manager
Time Written: 20090311072655.000000-000
Event Type: Information
User:

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Informations d'application est entré dans l'état : en cours d'exécution.
Record Number: 157668
Source Name: Service Control Manager
Time Written: 20090311080437.000000-000
Event Type: Information
User:

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : en cours d'exécution.
Record Number: 157669
Source Name: Service Control Manager
Time Written: 20090311082629.000000-000
Event Type: Information
User:

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : arrêté.
Record Number: 157670
Source Name: Service Control Manager
Time Written: 20090311084259.000000-000
Event Type: Information
User:

Application event log

Computer Name: PC-de-*
Event Code: 224
Message: WinMail (5404) WindowsMail0: Suppression des fichiers journaux C:\Users\VASSEUR\AppData\Local\Microsoft\Windows Mail\edb00149.log à C:\Users\VASSEUR\AppData\Local\Microsoft\Windows Mail\edb00149.log.
Record Number: 29165
Source Name: ESENT
Time Written: 20090311071011.000000-000
Event Type: Information
User:

Computer Name: PC-de-*
Event Code: 213
Message: WinMail (5404) WindowsMail0: La procédure de sauvegarde s'est terminée correctement.
Record Number: 29166
Source Name: ESENT
Time Written: 20090311071011.000000-000
Event Type: Information
User:

Computer Name: PC-de-*
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés. Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système et les dernières entrées du registre d'aide.
Record Number: 29167
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090311071314.000000-000
Event Type: Information
User:

Computer Name: PC-de-*
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés. Les données d'enregistrement dans la section des données contiennent les nouvelles valeurs d'index assignées à ce service.
Record Number: 29168
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090311071315.000000-000
Event Type: Information
User:

Computer Name: PC-de-*
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 29169
Source Name: LightScribeService
Time Written: 20090311092751.000000-000
Event Type: Information
User:

Security event log

Computer Name: PC-de-*
Event Code: 5024
Message: Le démarrage du service Pare-feu Windows s’est correctement déroulé.
Record Number: 22816
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.448381-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-*
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-0-0
Nom du compte : -
Domaine du compte : -
ID d’ouverture de session : 0x0

Type d’ouverture de session : 3

Nouvelle ouverture de session :
ID de sécurité : S-1-5-7
Nom du compte : ANONYMOUS LOGON
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x235c6
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x0
Nom du processus : -

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : NtLmSsp
Package d’authentification : NTLM
Services en transit : -
Nom du package (NTLM uniquement) : NTLM V1
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 22817
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.456381-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-*
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur : 2
Record Number: 22818
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.462381-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-*
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
Record Number: 22819
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.571381-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-*
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-VASSEUR$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x26c
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 22820
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.856381-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Intel\DMIX
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_REVISION"=0f0b
"NUMBER_OF_PROCESSORS"=4

-----------------EOF-----------------

   
Répondre à François

24

François, le 11 mar 2009 à 10:43:44

Et le fichier "log" :

Logfile of random's system information tool 1.05 (written by random/random)
Run by * at 2009-03-11 10:27:47
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 804 GB (86%) free of 934 GB
Total RAM: 3325 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:27:49, on 11/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\vVX1000.exe
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\DoroPDFWriter\DoroServer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Windows\system32\conime.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Downloads\Software\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\VASSEUR.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Call HoverToCall class - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Windows Live\Messenger\HTC.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [DoroServer] C:\Program Files\DoroPDFWriter\DoroServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
End of file - 9577 bytes

======Scheduled tasks folder======

C:\Windows\tasks\User_Feed_Synchronization-{08A23F42-CA99-4AFA-A3DA-889030436FAE}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-03-10 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
Windows Live Call HoverToCall class - C:\Program Files\Windows Live\Messenger\HTC.DLL [2007-10-02 79208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
FDMIECookiesBHO Class - C:\Program Files\Free Download Manager\iefdm2.dll [2008-12-30 98304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-10 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Barre d'outils MSN - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll [2005-02-07 203464]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""= []
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-18 1008184]
"VX1000"=C:\Windows\vVX1000.exe [2007-04-10 709992]
"toolbar_eula_launcher"=C:\Program Files\GoogleEULA\EULALauncher.exe [2007-02-09 16896]
"SystrayORAHSS"=C:\Program Files\Orange HSS\Systray\SystrayApp.exe [2007-07-24 94208]
"Skytel"=C:\Windows\Skytel.exe [2007-08-03 1826816]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-08-17 4702208]
"ORAHSSSessionManager"=C:\Program Files\Orange HSS\SessionManager\SessionManager.exe [2007-07-24 102400]
"NeroFilterCheck"=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]
"Logitech Hardware Abstraction Layer"=C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE [2006-07-19 94208]
"LifeCam"=C:\Program Files\Microsoft LifeCam\LifeExp.exe [2007-05-17 279912]
"Kernel and Hardware Abstraction Layer"=C:\Windows\KHALMNPR.EXE [2006-07-19 94208]
"IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [2007-07-12 178712]
"F-Secure TNB"=C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe [2008-12-04 957024]
"F-Secure Manager"=C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE [2008-12-04 182936]
"DoroServer"=C:\Program Files\DoroPDFWriter\DoroServer.exe [2006-12-29 106496]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-10 136600]
"NvSvc"=C:\Windows\system32\nvsvc.dll [2007-11-06 86016]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-11-06 8530464]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-11-06 81920]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-18 1233920]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [2006-12-23 143360]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\Orange HSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\Orange HSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6eb6c041-dcb7-11dc-be0e-001d9202628a}]
shell\AutoRun\command - I:\setup.exe AUTORUN=1

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7b05522-b555-11dd-bab0-001d9202628a}]
shell\AutoRun\command - I:\AUTORUN.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7b05528-b555-11dd-bab0-001d9202628a}]
shell\AutoRun\command - J:\AUTORUN.EXE


======File associations======

.scr - open - "C:\Windows\system32\notepad.exe" "%1"
.scr - install -
.scr - config -

======List of files/folders created in the last 1 months======

2009-03-11 10:27:47 ----D---- C:\rsit
2009-03-10 19:26:50 ----D---- C:\PerfLogs
2009-03-10 19:13:26 ----A---- C:\Windows\system32\SPWizUI.dll
2009-03-10 19:13:26 ----A---- C:\Windows\system32\SPReview.exe
2009-03-10 18:29:47 ----A---- C:\Windows\system32\recdisc.exe
2009-03-10 18:29:45 ----A---- C:\Windows\system32\sdspres.dll
2009-03-10 18:29:30 ----A---- C:\Windows\system32\vsp1cln.exe
2009-03-10 18:29:24 ----A---- C:\Windows\system32\sxproxy.dll
2009-03-10 18:29:14 ----A---- C:\Windows\system32\spp.dll
2009-03-10 18:28:56 ----A---- C:\Windows\system32\mssha.dll
2009-03-10 18:28:56 ----A---- C:\Windows\system32\msscp.dll
2009-03-10 18:28:56 ----A---- C:\Windows\system32\msscntrs.dll
2009-03-10 18:28:56 ----A---- C:\Windows\system32\msscb.dll
2009-03-10 18:28:56 ----A---- C:\Windows\system32\msrepl40.dll
2009-03-10 18:28:56 ----A---- C:\Windows\system32\msrdc.dll
2009-03-10 18:28:56 ----A---- C:\Windows\system32\msrd3x40.dll
2009-03-10 18:28:56 ----A---- C:\Windows\system32\msrating.dll
2009-03-10 18:28:56 ----A---- C:\Windows\system32\msra.exe
2009-03-10 18:28:55 ----A---- C:\Windows\system32\NAPMONTR.DLL
2009-03-10 18:28:55 ----A---- C:\Windows\system32\napipsec.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\NapiNSP.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\NAPHLPR.DLL
2009-03-10 18:28:55 ----A---- C:\Windows\system32\napdsnap.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\NAPCRYPT.DLL
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mydocs.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mycomput.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\MuiUnattend.exe
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mtxoci.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mtxlegih.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mtxdm.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mtxclu.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mtstocom.exe
2009-03-10 18:28:55 ----A---- C:\Windows\system32\msv1_0.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\msutb.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mstask.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mssvp.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\msstrc.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mssrch.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mssprxy.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mssphtb.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mssph.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\mssitlb.dll
2009-03-10 18:28:55 ----A---- C:\Windows\system32\msshsq.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\msxbde40.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\mswsock.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\mswmdm.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\msvidc32.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\msvfw32.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\msvcrt.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\msvbvm60.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\mstscax.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\mstsc.exe
2009-03-10 18:28:54 ----A---- C:\Windows\system32\mstlsapi.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\mstext40.dll
2009-03-10 18:28:54 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-03-10 18:28:53 ----A---- C:\Windows\system32\msftedit.dll
2009-03-10 18:28:53 ----A---- C:\Windows\system32\msfeedssync.exe
2009-03-10 18:28:53 ----A---- C:\Windows\system32\msexcl40.dll
2009-03-10 18:28:53 ----A---- C:\Windows\system32\msdtcVSp1res.dll
2009-03-10 18:28:53 ----A---- C:\Windows\system32\msdtcuiu.dll
2009-03-10 18:28:53 ----A---- C:\Windows\system32\msdtctm.dll
2009-03-10 18:28:51 ----A---- C:\Windows\system32\mshtmled.dll
2009-03-10 18:28:51 ----A---- C:\Windows\system32\mshta.exe
2009-03-10 18:28:51 ----A---- C:\Windows\system32\msdelta.dll
2009-03-10 18:28:51 ----A---- C:\Windows\system32\msdart.dll
2009-03-10 18:28:51 ----A---- C:\Windows\system32\msctfui.dll
2009-03-10 18:28:51 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\mspbde40.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\mspatcha.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\mspaint.exe
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msorcl32.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msoert2.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msoeacct.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msobjs.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msnetobj.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-03-10 18:28:50 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
2009-03-10 18:28:50 ----A---- C:\Windows\system32\MSMPEG2ADEC.DLL
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msmmsp.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msltus40.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msls31.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msjtes40.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msidle.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msident.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msi.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdtcprx.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdtclog.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdtckrm.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdtc.exe
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdt.exe
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdt.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdrm.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdri.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdmo.dll
2009-03-10 18:28:50 ----A---- C:\Windows\system32\msdadiag.dll
2009-03-10 18:28:49 ----A---- C:\Windows\system32\msihnd.dll
2009-03-10 18:28:49 ----A---- C:\Windows\system32\msiexec.exe
2009-03-10 18:28:49 ----A---- C:\Windows\system32\msieftp.dll
2009-03-10 18:28:49 ----A---- C:\Windows\system32\msidcrl30.dll
2009-03-10 18:28:47 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-03-10 18:28:47 ----A---- C:\Windows\system32\msjet40.dll
2009-03-10 18:28:47 ----A---- C:\Windows\system32\msisip.dll
2009-03-10 18:28:47 ----A---- C:\Windows\system32\msinfo32.exe
2009-03-10 18:28:47 ----A---- C:\Windows\system32\msimtf.dll
2009-03-10 18:28:45 ----A---- C:\Windows\system32\notepad.exe
2009-03-10 18:28:45 ----A---- C:\Windows\system32\Nlsdl.dll
2009-03-10 18:28:45 ----A---- C:\Windows\notepad.exe
2009-03-10 18:28:43 ----A---- C:\Windows\system32\nlsbres.dll
2009-03-10 18:28:43 ----A---- C:\Windows\system32\nlmgp.dll
2009-03-10 18:28:43 ----A---- C:\Windows\system32\nlhtml.dll
2009-03-10 18:28:41 ----A---- C:\Windows\system32\occache.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\offfilt.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\odbctrac.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\odbcjt32.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\odbccu32.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\odbccr32.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\odbccp32.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\odbcconf.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\odbcbcp.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\odbc32.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\ocsetup.exe
2009-03-10 18:28:40 ----A---- C:\Windows\system32\objsel.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\ntdsapi.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\ntdll.dll
2009-03-10 18:28:40 ----A---- C:\Windows\system32\nslookup.exe
2009-03-10 18:28:39 ----A---- C:\Windows\system32\ntvdm.exe
2009-03-10 18:28:39 ----A---- C:\Windows\system32\ntshrui.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\ntprint.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\ntmarta.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\ntlanman.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\nsisvc.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\nsi.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\nshipsec.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\nshhttp.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\netiohlp.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\netdiagfx.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\netcorehc.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\netcfgx.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\netcfg.exe
2009-03-10 18:28:39 ----A---- C:\Windows\system32\netcenter.dll
2009-03-10 18:28:39 ----A---- C:\Windows\system32\netbtugc.exe
2009-03-10 18:28:38 ----A---- C:\Windows\system32\netiougc.exe
2009-03-10 18:28:38 ----A---- C:\Windows\system32\netid.dll
2009-03-10 18:28:38 ----A---- C:\Windows\system32\netevent.dll
2009-03-10 18:28:38 ----A---- C:\Windows\system32\net.exe
2009-03-10 18:28:38 ----A---- C:\Windows\system32\ncsi.dll
2009-03-10 18:28:38 ----A---- C:\Windows\system32\ncryptui.dll
2009-03-10 18:28:38 ----A---- C:\Windows\system32\ncrypt.dll
2009-03-10 18:28:38 ----A---- C:\Windows\system32\ncobjapi.dll
2009-03-10 18:28:38 ----A---- C:\Windows\system32\nci.dll
2009-03-10 18:28:38 ----A---- C:\Windows\system32\NcdProp.dll
2009-03-10 18:28:38 ----A---- C:\Windows\system32\nbtstat.exe
2009-03-10 18:28:38 ----A---- C:\Windows\system32\NAPSTAT.EXE
2009-03-10 18:28:37 ----A---- C:\Windows\system32\nlasvc.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\nlaapi.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\newdev.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\networkmap.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\networkitemfactory.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\networkexplorer.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\netprof.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\Netplwiz.exe
2009-03-10 18:28:37 ----A---- C:\Windows\system32\netplwiz.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\netman.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\netlogon.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\net1.exe
2009-03-10 18:28:37 ----A---- C:\Windows\system32\ndfetw.dll
2009-03-10 18:28:37 ----A---- C:\Windows\system32\ndfapi.dll
2009-03-10 18:28:36 ----A---- C:\Windows\system32\netshell.dll
2009-03-10 18:28:36 ----A---- C:\Windows\system32\NetProjW.dll
2009-03-10 18:28:36 ----A---- C:\Windows\system32\netprofm.dll
2009-03-10 18:28:36 ----A---- C:\Windows\system32\mblctr.exe
2009-03-10 18:28:36 ----A---- C:\Windows\system32\makecab.exe
2009-03-10 18:28:36 ----A---- C:\Windows\system32\luainstall.dll
2009-03-10 18:28:36 ----A---- C:\Windows\system32\lsmproxy.dll
2009-03-10 18:28:36 ----A---- C:\Windows\system32\lsm.exe
2009-03-10 18:28:36 ----A---- C:\Windows\system32\lsass.exe
2009-03-10 18:28:36 ----A---- C:\Windows\system32\lsasrv.dll
2009-03-10 18:28:35 ----A---- C:\Windows\system32\lpremove.exe
2009-03-10 18:28:35 ----A---- C:\Windows\system32\lpksetup.exe
2009-03-10 18:28:35 ----A---- C:\Windows\system32\lpk.dll
2009-03-10 18:28:35 ----A---- C:\Windows\system32\logman.exe
2009-03-10 18:28:35 ----A---- C:\Windows\system32\loghours.dll
2009-03-10 18:28:35 ----A---- C:\Windows\system32\lodctr.exe
2009-03-10 18:28:35 ----A---- C:\Windows\system32\localui.dll
2009-03-10 18:28:35 ----A---- C:\Windows\system32\localspl.dll
2009-03-10 18:28:35 ----A---- C:\Windows\system32\localsec.dll
2009-03-10 18:28:34 ----A---- C:\Windows\system32\MFWMAAEC.DLL
2009-03-10 18:28:34 ----A---- C:\Windows\system32\mfvdsp.dll
2009-03-10 18:28:34 ----A---- C:\Windows\system32\mfplat.dll
2009-03-10 18:28:34 ----A---- C:\Windows\system32\mfcsubs.dll
2009-03-10 18:28:34 ----A---- C:\Windows\system32\mfc42.dll
2009-03-10 18:28:34 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-03-10 18:28:34 ----A---- C:\Windows\system32\LogonUI.exe
2009-03-10 18:28:33 ----A---- C:\Windows\system32\mfc42u.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\MdSched.exe
2009-03-10 18:28:33 ----A---- C:\Windows\system32\mdminst.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\McxDriv.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\Mcx2Svc.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\mcmde.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\mcbuilder.exe
2009-03-10 18:28:33 ----A---- C:\Windows\system32\itss.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\iscsiwmi.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\iscsium.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\iscsilog.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\iscsiexe.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\iscsied.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\ipnathlp.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\IPBusEnum.dll
2009-03-10 18:28:33 ----A---- C:\Windows\system32\inseng.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\loadperf.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\lnkstub.exe
2009-03-10 18:28:32 ----A---- C:\Windows\system32\lltdsvc.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\lltdapi.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\licmgr10.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\LangCleanupSysprepAction.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\L2SecHC.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\l2nacp.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\l2gpstore.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\ktmw32.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\ktmutil.exe
2009-03-10 18:28:32 ----A---- C:\Windows\system32\korwbrkr.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\KMSVC.DLL
2009-03-10 18:28:32 ----A---- C:\Windows\system32\keymgr.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\jscript.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\iprtrmgr.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\iprtprio.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-03-10 18:28:32 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-03-10 18:28:32 ----A---- C:\Windows\system32\ipconfig.exe
2009-03-10 18:28:31 ----A---- C:\Windows\system32\MPSSVC.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\mprmsg.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\mprdim.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\mprddm.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\mprapi.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\mpr.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\mountvol.exe
2009-03-10 18:28:31 ----A---- C:\Windows\system32\kernel32.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\kerberos.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\kdusb.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\kdcom.dll
2009-03-10 18:28:31 ----A---- C:\Windows\system32\KBDKOR.DLL
2009-03-10 18:28:31 ----A---- C:\Windows\system32\KBDJPN.DLL
2009-03-10 18:28:30 ----A---- C:\Windows\system32\MPG4DECD.DLL
2009-03-10 18:28:29 ----A---- C:\Windows\system32\msctf.dll
2009-03-10 18:28:29 ----A---- C:\Windows\system32\msconfig.exe
2009-03-10 18:28:29 ----A---- C:\Windows\system32\mscms.dll
2009-03-10 18:28:29 ----A---- C:\Windows\system32\mscandui.dll
2009-03-10 18:28:29 ----A---- C:\Windows\system32\MP4SDECD.DLL
2009-03-10 18:28:29 ----A---- C:\Windows\system32\MP43DECD.DLL
2009-03-10 18:28:29 ----A---- C:\Windows\system32\MP3DMOD.DLL
2009-03-10 18:28:28 ----A---- C:\Windows\system32\msacm32.dll
2009-03-10 18:28:28 ----A---- C:\Windows\system32\MSAC3ENC.DLL
2009-03-10 18:28:28 ----A---- C:\Windows\system32\msaatext.dll
2009-03-10 18:28:27 ----A---- C:\Windows\system32\modemui.dll
2009-03-10 18:28:27 ----A---- C:\Windows\system32\mobsync.exe
2009-03-10 18:28:27 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-03-10 18:28:27 ----A---- C:\Windows\system32\mmcss.dll
2009-03-10 18:28:27 ----A---- C:\Windows\system32\mmcshext.dll
2009-03-10 18:28:27 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-03-10 18:28:27 ----A---- C:\Windows\system32\mmcbase.dll
2009-03-10 18:28:27 ----A---- C:\Windows\system32\mmc.exe
2009-03-10 18:28:27 ----A---- C:\Windows\system32\mlang.dll
2009-03-10 18:28:27 ----A---- C:\Windows\system32\mimefilt.dll
2009-03-10 18:28:26 ----A---- C:\Windows\system32\milcore.dll
2009-03-10 18:28:26 ----A---- C:\Windows\system32\midimap.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\shrink.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\shlwapi.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\shimgvw.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\shgina.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\secur32.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\secproc_isv.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\secproc.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\seclogon.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\SecEdit.exe
2009-03-10 18:28:25 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-03-10 18:28:25 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-03-10 18:28:25 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-03-10 18:28:25 ----A---- C:\Windows\system32\sdshext.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\sdrsvc.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\sdohlp.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\migisol.dll
2009-03-10 18:28:25 ----A---- C:\Windows\system32\MigAutoPlay.exe
2009-03-10 18:28:23 ----A---- C:\Windows\system32\SnippingTool.exe
2009-03-10 18:28:23 ----A---- C:\Windows\system32\SndVol.exe
2009-03-10 18:28:23 ----A---- C:\Windows\system32\smss.exe
2009-03-10 18:28:23 ----A---- C:\Windows\system32\SmiInstaller.dll
2009-03-10 18:28:23 ----A---- C:\Windows\system32\shwebsvc.dll
2009-03-10 18:28:23 ----A---- C:\Windows\system32\shutdown.exe
2009-03-10 18:28:23 ----A---- C:\Windows\system32\shsvcs.dll
2009-03-10 18:28:23 ----A---- C:\Windows\system32\shsetup.dll
2009-03-10 18:28:23 ----A---- C:\Windows\system32\shrpubw.exe
2009-03-10 18:28:23 ----A---- C:\Windows\system32\shdocvw.dll
2009-03-10 18:28:23 ----A---- C:\Windows\system32\shacct.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\softkbd.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SmiEngine.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\slwmi.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\slwga.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SLUINotify.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SLUI.exe
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SLsvc.exe
2009-03-10 18:28:22 ----A---- C:\Windows\system32\slmgr.vbs
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SLLUA.exe
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\slcinst.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SLCExt.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\slcc.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SLC.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\sfc_os.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\sfc.exe
2009-03-10 18:28:22 ----A---- C:\Windows\system32\setupugc.exe
2009-03-10 18:28:22 ----A---- C:\Windows\system32\setupSNK.exe
2009-03-10 18:28:22 ----A---- C:\Windows\system32\setupcln.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\setupcl.exe
2009-03-10 18:28:22 ----A---- C:\Windows\system32\sethc.exe
2009-03-10 18:28:22 ----A---- C:\Windows\system32\SessEnv.dll
2009-03-10 18:28:22 ----A---- C:\Windows\system32\services.exe
2009-03-10 18:28:22 ----A---- C:\Windows\system32\serialui.dll
2009-03-10 18:28:21 ----A---- C:\Windows\system32\setupapi.dll
2009-03-10 18:28:21 ----A---- C:\Windows\system32\Sens.dll
2009-03-10 18:28:21 ----A---- C:\Windows\system32\sendmail.dll
2009-03-10 18:28:21 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-03-10 18:28:21 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-03-10 18:28:21 ----A---- C:\Windows\system32\PresentationHost.exe
2009-03-10 18:28:21 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-03-10 18:28:21 ----A---- C:\Windows\system32\powrprof.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\powercpl.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\pots.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\pnrpnsp.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\PNPXAssocPrx.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\PNPXAssoc.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\PnPutil.exe
2009-03-10 18:28:20 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-03-10 18:28:20 ----A---- C:\Windows\system32\pnpui.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\pnpts.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\pnpsetup.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\pnidui.dll
2009-03-10 18:28:20 ----A---- C:\Windows\system32\pngfilt.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\QAGENT.DLL
2009-03-10 18:28:19 ----A---- C:\Windows\system32\puiobj.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\puiapi.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\PSHED.DLL
2009-03-10 18:28:19 ----A---- C:\Windows\system32\psbase.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\provthrd.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\propsys.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\propdefs.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\profsvc.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\profprov.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\procinst.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\prntvpt.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\prnntfy.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\printui.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-03-10 18:28:19 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\prevhost.exe
2009-03-10 18:28:19 ----A---- C:\Windows\system32\PresentationSettings.exe
2009-03-10 18:28:19 ----A---- C:\Windows\system32\PortableDeviceWiaCompat.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\pcasvc.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\pcadm.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\p2psvc.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\p2pnetsh.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\p2phost.exe
2009-03-10 18:28:19 ----A---- C:\Windows\system32\P2PGraph.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\p2pcollab.dll
2009-03-10 18:28:19 ----A---- C:\Windows\system32\P2P.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\pcaui.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\osblprov.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\osbaseln.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\OptionalFeatures.exe
2009-03-10 18:28:18 ----A---- C:\Windows\system32\oobefldr.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\olethk32.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\olesvr32.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\olepro32.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\oleprn.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\oledlg.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\olecli32.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\oleaut32.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\oleacc.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\ole32.dll
2009-03-10 18:28:18 ----A---- C:\Windows\system32\ogldrv.dll
2009-03-10 18:28:17 ----A---- C:\Windows\system32\PING.EXE
2009-03-10 18:28:17 ----A---- C:\Windows\system32\pidgenx.dll
2009-03-10 18:28:17 ----A---- C:\Windows\system32\photowiz.dll
2009-03-10 18:28:17 ----A---- C:\Windows\system32\onex.dll
2009-03-10 18:28:16 ----A---- C:\Windows\system32\PlaySndSrv.dll
2009-03-10 18:28:16 ----A---- C:\Windows\system32\pla.dll
2009-03-10 18:28:16 ----A---- C:\Windows\system32\PkgMgr.exe
2009-03-10 18:28:16 ----A---- C:\Windows\system32\perfmon.exe
2009-03-10 18:28:16 ----A---- C:\Windows\system32\pdhui.dll
2009-03-10 18:28:16 ----A---- C:\Windows\system32\pdh.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\samsrv.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\samlib.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\runonce.exe
2009-03-10 18:28:15 ----A---- C:\Windows\system32\rtm.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\rtffilt.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\RstrtMgr.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\rshx32.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\rsaenh.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\rpcss.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\rpcrt4.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\RpcPing.exe
2009-03-10 18:28:15 ----A---- C:\Windows\system32\rpchttp.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\ROUTE.EXE
2009-03-10 18:28:15 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-03-10 18:28:15 ----A---- C:\Windows\system32\RMActivate.exe
2009-03-10 18:28:15 ----A---- C:\Windows\system32\riched32.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\riched20.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\rgb9rast.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\resutils.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\RESAMPLEDMO.DLL
2009-03-10 18:28:15 ----A---- C:\Windows\system32\perfts.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\perfnet.dll
2009-03-10 18:28:15 ----A---- C:\Windows\system32\perfmon.msc
2009-03-10 18:28:15 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\sdengin2.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\sdclt.exe
2009-03-10 18:28:14 ----A---- C:\Windows\system32\sdchange.exe
2009-03-10 18:28:14 ----A---- C:\Windows\system32\scrrun.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\scrobj.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\scksp.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\schtasks.exe
2009-03-10 18:28:14 ----A---- C:\Windows\system32\schedsvc.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\schannel.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\scesrv.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\scecli.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\SCardSvr.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\scansetting.dll
2009-03-10 18:28:14 ----A---- C:\Windows\system32\sbunattend.exe
2009-03-10 18:28:14 ----A---- C:\Windows\system32\Robocopy.exe
2009-03-10 18:28:14 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-03-10 18:28:14 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-03-10 18:28:13 ----A---- C:\Windows\system32\sbeio.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\sbe.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\rasdlg.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\rasdiag.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\rasctrs.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\raschap.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\rascfg.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\rasauto.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\rasapi32.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\RacEngn.dll
2009-03-10 18:28:13 ----A---- C:\Windows\system32\RacAgent.exe
2009-03-10 18:28:13 ----A---- C:\Windows\system32\qdvd.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\remotepg.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\RelMon.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\rekeywiz.exe
2009-03-10 18:28:12 ----A---- C:\Windows\system32\regsvc.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\regini.exe
2009-03-10 18:28:12 ----A---- C:\Windows\system32\RegCtrl.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\regapi.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\reg.exe
2009-03-10 18:28:12 ----A---- C:\Windows\system32\rdrleakdiag.exe
2009-03-10 18:28:12 ----A---- C:\Windows\system32\rdpwsx.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\rdpencom.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\RDPENCDD.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\rasppp.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\rasphone.exe
2009-03-10 18:28:12 ----A---- C:\Windows\system32\rasmontr.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\RASMM.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\qwave.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\QUTIL.DLL
2009-03-10 18:28:12 ----A---- C:\Windows\system32\Query.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\QSVRMGMT.DLL
2009-03-10 18:28:12 ----A---- C:\Windows\system32\QSHVHOST.DLL
2009-03-10 18:28:12 ----A---- C:\Windows\system32\qmgr.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\qedit.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\qdv.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\QCLIPROV.DLL
2009-03-10 18:28:12 ----A---- C:\Windows\system32\qcap.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\qasf.dll
2009-03-10 18:28:12 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-03-10 18:28:12 ----A---- C:\Windows\regedit.exe
2009-03-10 18:28:11 ----A---- C:\Windows\system32\rdpdd.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\rdpcfgex.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\rastls.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\rastapi.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\rasqec.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\rasplap.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\rasmans.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\rasman.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\rasgcw.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\raserver.exe
2009-03-10 18:28:11 ----A---- C:\Windows\system32\devenum.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\Defrag.exe
2009-03-10 18:28:11 ----A---- C:\Windows\system32\dbnetlib.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\dbgeng.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\d3dxof.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\d3dim700.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\d3dim.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\d3d9.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\d3d8.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\d3d10core.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\d3d10_1core.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\d3d10_1.dll
2009-03-10 18:28:11 ----A---- C:\Windows\system32\d3d10.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\dispex.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\dispdiag.exe
2009-03-10 18:28:10 ----A---- C:\Windows\system32\dispci.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\diskraid.exe
2009-03-10 18:28:10 ----A---- C:\Windows\system32\diskpart.exe
2009-03-10 18:28:10 ----A---- C:\Windows\system32\dinput8.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\dimsroam.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\dimsjob.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\diantz.exe
2009-03-10 18:28:10 ----A---- C:\Windows\system32\dfrgui.exe
2009-03-10 18:28:10 ----A---- C:\Windows\system32\DfrgNtfs.exe
2009-03-10 18:28:10 ----A---- C:\Windows\system32\ddraw.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\dbghelp.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\csrstub.exe
2009-03-10 18:28:10 ----A---- C:\Windows\system32\csrss.exe
2009-03-10 18:28:10 ----A---- C:\Windows\system32\csrsrv.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\cscript.exe
2009-03-10 18:28:10 ----A---- C:\Windows\system32\cscdll.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\cscapi.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\cryptui.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\cryptsvc.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\cryptnet.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\cryptdll.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\crypt32.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\credui.dll
2009-03-10 18:28:10 ----A---- C:\Windows\system32\credssp.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\diagperf.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\dhcpsapi.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\DHCPQEC.DLL
2009-03-10 18:28:09 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\DfsShlEx.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\dfsr.exe
2009-03-10 18:28:09 ----A---- C:\Windows\system32\dfrgifc.exe
2009-03-10 18:28:09 ----A---- C:\Windows\system32\dfrgfat.exe
2009-03-10 18:28:09 ----A---- C:\Windows\system32\DFDWiz.exe
2009-03-10 18:28:09 ----A---- C:\Windows\system32\dfdts.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\devmgr.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cmmon32.exe
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cmlua.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cmipnpinstall.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cmifw.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cmicryptinstall.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cmdl32.exe
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cmdial32.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cmd.exe
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cmcfg32.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\clusapi.dll
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cipher.exe
2009-03-10 18:28:09 ----A---- C:\Windows\system32\cic.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\corpol.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\convert.exe
2009-03-10 18:28:08 ----A---- C:\Windows\system32\consent.exe
2009-03-10 18:28:08 ----A---- C:\Windows\system32\conime.exe
2009-03-10 18:28:08 ----A---- C:\Windows\system32\comuid.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\comsvcs.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\comsnap.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\comres.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\comrepl.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\ComputerDefaults.exe
2009-03-10 18:28:08 ----A---- C:\Windows\system32\compstui.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\CompMgmtLauncher.exe
2009-03-10 18:28:08 ----A---- C:\Windows\system32\CompatUI.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\comdlg32.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\colorui.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\COLORCNV.DLL
2009-03-10 18:28:08 ----A---- C:\Windows\system32\colbact.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\cofiredm.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\cmutil.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\cmstplua.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\cmstp.exe
2009-03-10 18:28:08 ----A---- C:\Windows\system32\cmpbk32.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\clfsw32.dll
2009-03-10 18:28:08 ----A---- C:\Windows\system32\clbcatq.dll
2009-03-10 18:28:07 ----A---- C:\Windows\system32\els.dll
2009-03-10 18:28:07 ----A---- C:\Windows\system32\comctl32.dll
2009-03-10 18:28:06 ----A---- C:\Windows\system32\esentutl.exe
2009-03-10 18:28:06 ----A---- C:\Windows\system32\esentprf.dll
2009-03-10 18:28:06 ----A---- C:\Windows\system32\esent.dll
2009-03-10 18:28:06 ----A---- C:\Windows\system32\EncDump.dll
2009-03-10 18:28:06 ----A---- C:\Windows\system32\emdmgmt.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\fontsub.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\fontext.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\fmifs.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\FirewallControlPanel.exe
2009-03-10 18:28:05 ----A---- C:\Windows\system32\FirewallAPI.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\findstr.exe
2009-03-10 18:28:05 ----A---- C:\Windows\system32\findnetprinters.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\filemgmt.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\feclient.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\fdWSD.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\fdWCN.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\fdSSDP.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\fdPHost.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\fdeploy.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\fde.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\efsadu.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\eapsvc.dll
2009-03-10 18:28:05 ----A---- C:\Windows\system32\EAPQEC.DLL
2009-03-10 18:28:05 ----A---- C:\Windows\system32\eappprxy.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\Faultrep.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\extrac32.exe
2009-03-10 18:28:04 ----A---- C:\Windows\system32\extmgr.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\expand.exe
2009-03-10 18:28:04 ----A---- C:\Windows\system32\evr.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\eventcls.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\drmv2clt.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\driverquery.exe
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dpx.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dps.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dpnet.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\DpiScaling.exe
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dpapimig.exe
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dot3ui.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dot3svc.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dot3msm.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dot3gpui.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dot3gpclnt.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dot3dlg.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dot3cfg.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dot3api.dll
2009-03-10 18:28:04 ----A---- C:\Windows\system32\dmime.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\eapphost.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\eappgnui.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\eappcfg.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\eapp3hst.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dxva2.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dxtrans.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dxtmsft.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dxgi.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dxdiagn.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dxdiag.exe
2009-03-10 18:28:03 ----A---- C:\Windows\system32\DWWIN.EXE
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dwmredir.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dwmapi.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dwm.exe
2009-03-10 18:28:03 ----A---- C:\Windows\system32\duser.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dsuiext.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dssenh.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dsprop.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dsound.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dskquoui.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dskquota.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dsdmo.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dsauth.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\drvstore.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\drvinst.exe
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dnshc.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dnsapi.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmvdsitf.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmutil.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmusic.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmsynth.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmscript.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmocx.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmloader.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmdskres2.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmdskmgr.dll
2009-03-10 18:28:03 ----A---- C:\Windows\system32\dmdlgs.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\dssec.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\dsquery.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\AuthFWSnapin.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\AuthFWGP.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\authfwcfg.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\auditpol.exe
2009-03-10 18:28:02 ----A---- C:\Windows\system32\audiosrv.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\AudioSes.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\AUDIOKSE.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\AudioEng.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\audiodg.exe
2009-03-10 18:28:02 ----A---- C:\Windows\system32\audiodev.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\atmfd.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\atl.dll
2009-03-10 18:28:02 ----A---- C:\Windows\system32\AtBroker.exe
2009-03-10 18:28:02 ----A---- C:\Windows\system32\at.exe
2009-03-10 18:28:01 ----A---- C:\Windows\system32\bcdedit.exe
2009-03-10 18:28:00 ----A---- C:\Windows\system32\bitsadmin.exe
2009-03-10 18:28:00 ----A---- C:\Windows\system32\BFE.DLL
2009-03-10 18:28:00 ----A---- C:\Windows\system32\bcrypt.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\bcdsrv.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\bcdprov.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\batt.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\basesrv.dll
2009-03-10 18:28:00 --

   
Répondre à François
53 réponses 123 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide