High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Infection très chiante

Dernière réponse le 17 jun 2009 à 22:28:25 Shintao, le 17 jun 2009 à 02:32:02 
 Signaler ce message aux modérateurs

Bonjour, depuis quelques jours, j'ai un soucis de virus/infection (j'ai fais une analyse avec un rapport que je quote si dessous !)


Logfile of random's system information tool 1.06 (written by random/random)
Run by Dragon at 2009-06-17 02:26:45
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 9 GB (44%) free of 20 GB
Total RAM: 3327 MB (81% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:27:07 AM, on 6/17/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
E:\iTunes\iTunesHelper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\AhnRpta.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\RSIT.exe
C:\Program Files\trend micro\Dragon.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr/spbasic.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4C68DACE-E6BC-4650-9C7E-D036720CA729} - http://avs.liveprotect.net/onscan/tyscan/nps.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
End of file - 6960 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\WGASetup.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-01-12 63128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-06-08 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-06-08 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-01-03 13508608]
"nwiz"=nwiz.exe /install []
"DAEMON Tools"=C:\Program Files\DAEMON Tools\daemon.exe [2006-09-14 157592]
"ShStatEXE"=C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE [2004-08-25 94208]
"McAfeeUpdaterUI"=C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe [2004-08-06 139320]
"Network Associates Error Reporting Service"=C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe [2003-10-07 147514]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-01-03 86016]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-06-08 148888]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]
"iTunesHelper"=E:\iTunes\iTunesHelper.exe [2009-05-30 292136]
"AppleSyncNotifier"=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2009-05-20 177472]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-04-12 16132608]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]
"cdoosoft"=C:\WINDOWS\system32\olhrwef.exe [2009-06-16 105329]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-05-09 52224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{BB4C402F-882A-4526-8C08-51278EA437C1}"=C:\WINDOWS\system32\e8main0.dll [2004-08-19 78848]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=36
"NoDriveAutoRun"=FFFFFFFF
"NofolderOptions"=0
"NoFind"=0
"NoRun"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoFolderOptions"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"D:\Soft\spotify\spotify.exe"="D:\Soft\spotify\spotify.exe:*:Enabled:Spotify"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Documents and Settings\Dragon\Bureau\_Telecharger_Deezer\Lancer en 1.exe"="C:\Documents and Settings\Dragon\Bureau\_Telecharger_Deezer\Lancer en 1.exe:*:Disabled:Lancer en 1"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"E:\iTunes\iTunes.exe"="E:\iTunes\iTunes.exe:*:Enabled:iTunes"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e21a70d4-5290-11de-b5c2-001fc67357d3}]
shell\AutoRun\command - G:\1ogf.exe
shell\open\command - G:\1ogf.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e21a70d5-5290-11de-b5c2-001fc67357d3}]
shell\AutoRun\command - G:\2a.exe
shell\open\command - G:\2a.exe


======List of files/folders created in the last 1 months======

2009-06-17 02:26:46 ----D---- C:\Program Files\trend micro
2009-06-17 02:26:45 ----D---- C:\rsit
2009-06-17 02:13:51 ----D---- C:\Program Files\Ad-remover
2009-06-17 01:43:27 ----A---- C:\WINDOWS\AhnRpta.exe
2009-06-16 23:08:00 ----RSH---- C:\WINDOWS\system32\nmdfgds0.dll
2009-06-16 12:50:58 ----RSH---- C:\fsaht.cmd
2009-06-16 02:05:44 ----A---- C:\WINDOWS\system32\ff_vfw.dll.manifest
2009-06-16 02:05:44 ----A---- C:\WINDOWS\system32\ff_vfw.dll
2009-06-16 02:05:42 ----A---- C:\WINDOWS\system32\pthreadGC2.dll
2009-06-16 01:48:18 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-06-16 01:47:22 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-06-16 01:42:43 ----D---- C:\pnp
2009-06-16 01:04:26 ----R---- C:\WINDOWS\Alcmtr.exe
2009-06-16 01:03:36 ----A---- C:\WINDOWS\Ascd_tmp.ini
2009-06-16 00:35:37 ----A---- C:\WINDOWS\system32\SETBC.tmp
2009-06-16 00:35:35 ----A---- C:\WINDOWS\system32\SETB3.tmp
2009-06-16 00:33:58 ----A---- C:\WINDOWS\system32\SET88.tmp
2009-06-16 00:33:56 ----A---- C:\WINDOWS\system32\SET7F.tmp
2009-06-16 00:31:09 ----A---- C:\WINDOWS\AS_Debug.txt
2009-06-15 03:25:18 ----A---- C:\WINDOWS\system32\CSVer.dll
2009-06-15 03:02:08 ----N---- C:\WINDOWS\system32\SET4F.tmp
2009-06-15 03:02:08 ----N---- C:\WINDOWS\system32\SET4E.tmp
2009-06-15 03:02:08 ----N---- C:\WINDOWS\system32\SET48.tmp
2009-06-15 03:02:08 ----N---- C:\WINDOWS\system32\SET43.tmp
2009-06-14 22:37:21 ----N---- C:\WINDOWS\system32\SET7E.tmp
2009-06-14 22:37:21 ----N---- C:\WINDOWS\system32\SET64.tmp
2009-06-14 22:37:21 ----N---- C:\WINDOWS\system32\SET5F.tmp
2009-06-14 22:37:19 ----N---- C:\WINDOWS\system32\SET7A.tmp
2009-06-14 22:37:19 ----N---- C:\WINDOWS\system32\SET60.tmp
2009-06-14 22:37:19 ----N---- C:\WINDOWS\system32\SET5B.tmp
2009-06-14 22:37:16 ----N---- C:\WINDOWS\system32\SET76.tmp
2009-06-14 22:37:16 ----N---- C:\WINDOWS\system32\SET5C.tmp
2009-06-14 22:37:16 ----N---- C:\WINDOWS\system32\SET56.tmp
2009-06-14 22:37:14 ----N---- C:\WINDOWS\system32\SET57.tmp
2009-06-14 22:37:14 ----N---- C:\WINDOWS\system32\SET53.tmp
2009-06-14 22:37:14 ----N---- C:\WINDOWS\system32\SET51.tmp
2009-06-14 22:30:19 ----D---- C:\WINDOWS\Prefetch
2009-06-14 22:29:05 ----N---- C:\WINDOWS\system32\SET46.tmp
2009-06-14 22:29:05 ----N---- C:\WINDOWS\system32\SET45.tmp
2009-06-14 22:29:05 ----N---- C:\WINDOWS\system32\SET44.tmp
2009-06-14 22:29:05 ----N---- C:\WINDOWS\system32\SET35.tmp
2009-06-14 22:29:05 ----N---- C:\WINDOWS\system32\SET34.tmp
2009-06-14 22:29:05 ----N---- C:\WINDOWS\system32\SET32.tmp
2009-06-14 22:29:05 ----N---- C:\WINDOWS\system32\SET31.tmp
2009-06-14 22:29:05 ----N---- C:\WINDOWS\system32\SET2E.tmp
2009-06-14 22:29:05 ----N---- C:\WINDOWS\system32\SET2D.tmp
2009-06-14 22:29:03 ----N---- C:\WINDOWS\system32\SET40.tmp
2009-06-14 22:29:03 ----N---- C:\WINDOWS\system32\SET2C.tmp
2009-06-14 22:29:03 ----N---- C:\WINDOWS\system32\SET29.tmp
2009-06-14 22:29:01 ----N---- C:\WINDOWS\system32\SET3C.tmp
2009-06-14 22:29:01 ----N---- C:\WINDOWS\system32\SET28.tmp
2009-06-14 22:29:01 ----N---- C:\WINDOWS\system32\SET25.tmp
2009-06-14 22:29:00 ----N---- C:\WINDOWS\system32\SET38.tmp
2009-06-14 22:29:00 ----N---- C:\WINDOWS\system32\SET37.tmp
2009-06-14 22:29:00 ----N---- C:\WINDOWS\system32\SET1F.tmp
2009-06-14 22:29:00 ----N---- C:\WINDOWS\system32\SET1E.tmp
2009-06-14 22:29:00 ----N---- C:\WINDOWS\system32\SET1D.tmp
2009-06-14 22:29:00 ----N---- C:\WINDOWS\system32\SET1C.tmp
2009-06-14 22:28:58 ----N---- C:\WINDOWS\system32\SET2F.tmp
2009-06-14 22:28:58 ----N---- C:\WINDOWS\system32\SET15.tmp
2009-06-14 22:28:58 ----N---- C:\WINDOWS\system32\SET14.tmp
2009-06-14 22:28:57 ----N---- C:\WINDOWS\system32\SET2B.tmp
2009-06-14 22:28:57 ----N---- C:\WINDOWS\system32\SET11.tmp
2009-06-14 22:28:57 ----N---- C:\WINDOWS\system32\SET10.tmp
2009-06-14 22:28:56 ----N---- C:\WINDOWS\system32\SETD.tmp
2009-06-14 22:28:56 ----N---- C:\WINDOWS\system32\SETC.tmp
2009-06-14 22:28:56 ----N---- C:\WINDOWS\system32\SET27.tmp
2009-06-14 22:27:45 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-06-14 22:27:33 ----HDC---- C:\WINDOWS\$NtUninstallKB969897$
2009-06-14 22:27:26 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-06-14 22:27:18 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-06-14 22:27:09 ----HDC---- C:\WINDOWS\$NtUninstallKB963027$
2009-06-14 22:27:00 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-06-14 22:26:54 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-06-14 22:26:48 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-06-14 22:26:42 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-06-14 22:26:35 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-06-14 22:26:27 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-06-14 22:26:21 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-06-14 22:26:14 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-06-14 22:26:08 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-06-14 22:26:00 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-06-14 22:25:50 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-06-14 22:25:45 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-06-14 22:25:32 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-06-14 22:25:16 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-06-14 22:25:08 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-06-14 22:25:01 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-06-14 22:24:55 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-06-14 22:24:46 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-06-14 22:24:37 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-06-14 22:24:30 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-06-14 22:24:24 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-06-14 22:24:18 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-06-14 22:24:10 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-06-14 22:24:03 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-06-14 22:23:57 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-06-14 22:23:49 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-06-14 22:19:24 ----D---- C:\WINDOWS\system32\fr-fr
2009-06-14 22:19:22 ----D---- C:\Program Files\msn
2009-06-14 22:19:21 ----D---- C:\WINDOWS\l2schemas
2009-06-14 22:19:20 ----D---- C:\WINDOWS\system32\fr
2009-06-14 22:10:36 ----D---- C:\WINDOWS\network diagnostic
2009-06-14 22:04:18 ----D---- C:\Program Files\Alwil Software
2009-06-14 22:03:44 ----D---- C:\WINDOWS\4DCA27399D164B55808CE72CD70A5BD3.TMP
2009-06-14 21:59:34 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-06-14 21:59:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929399$
2009-06-14 21:59:05 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$
2009-06-14 20:00:28 ----D---- C:\Program Files\Fichiers communs\INCA Shared
2009-06-14 19:55:37 ----A---- C:\WINDOWS\system32\npd_log.txt
2009-06-14 19:55:35 ----A---- C:\WINDOWS\system32\npupdatelist.txt
2009-06-13 19:54:31 ----RSH---- C:\sv8c2bjw.bat
2009-06-13 19:23:30 ----RSH---- C:\b.com
2009-06-13 11:53:37 ----HDC---- C:\WINDOWS\$NtUninstallKB926239$
2009-06-13 11:52:59 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-06-13 11:52:57 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2009-06-13 11:52:55 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-06-13 11:52:52 ----D---- C:\Program Files\Windows Media Connect 2
2009-06-13 10:35:31 ----RSH---- C:\xdglur.bat
2009-06-13 00:41:38 ----RSH---- C:\WINDOWS\system32\olhrwef.exe
2009-06-11 23:40:02 ----D---- C:\Documents and Settings\Dragon\Application Data\Mumble
2009-06-11 20:59:00 ----HDC---- C:\WINDOWS\$NtUninstallKB961501_0$
2009-06-11 20:58:46 ----HDC---- C:\WINDOWS\$NtUninstallKB969897_0$
2009-06-11 20:58:42 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$
2009-06-11 20:58:12 ----A---- C:\WINDOWS\system32\MRT.INI
2009-06-11 20:57:26 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$
2009-06-11 20:57:02 ----HDC---- C:\WINDOWS\$NtUninstallKB968537_0$
2009-06-11 18:06:15 ----RSH---- C:\9dlvtiil.exe
2009-06-11 17:57:31 ----RSH---- C:\1f.bat
2009-06-10 10:56:27 ----RSH---- C:\6phx.com
2009-06-09 16:23:40 ----D---- C:\WINDOWS\Sun
2009-06-08 18:32:37 ----D---- C:\Program Files\Microsoft Silverlight
2009-06-08 17:14:48 ----D---- C:\ConverterOutput
2009-06-08 17:14:46 ----A---- C:\Cucu_Video_log.txt
2009-06-08 17:14:41 ----A---- C:\WINDOWS\system32\MFC71.DLL
2009-06-08 15:36:08 ----D---- C:\Program Files\iPod
2009-06-08 15:35:03 ----D---- C:\Program Files\QuickTime
2009-06-08 15:31:10 ----A---- C:\WINDOWS\system32\javaws.exe
2009-06-08 15:31:10 ----A---- C:\WINDOWS\system32\javaw.exe
2009-06-08 15:31:10 ----A---- C:\WINDOWS\system32\java.exe
2009-06-08 15:31:10 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-06-08 15:30:56 ----D---- C:\Program Files\Java
2009-06-08 15:29:07 ----D---- C:\Program Files\Safari
2009-06-08 15:29:02 ----D---- C:\Documents and Settings\Dragon\Application Data\Sun
2009-06-08 15:26:47 ----D---- C:\Documents and Settings\Dragon\Application Data\Apple Computer
2009-06-08 15:26:42 ----A---- C:\WINDOWS\system32\GEARAspi.dll
2009-06-08 15:26:26 ----D---- C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-06-08 15:26:17 ----D---- C:\Program Files\Bonjour
2009-06-08 15:25:51 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-06-08 15:25:42 ----D---- C:\Program Files\Apple Software Update
2009-06-08 15:25:26 ----A---- C:\WINDOWS\system32\usbaaplrc.dll
2009-06-08 15:25:12 ----D---- C:\Program Files\Fichiers communs\Apple
2009-06-08 15:25:12 ----D---- C:\Documents and Settings\All Users\Application Data\Apple
2009-06-05 13:02:07 ----A---- C:\WINDOWS\system32\ptpusd.dll
2009-06-05 13:02:07 ----A---- C:\WINDOWS\system32\ptpusb.dll
2009-06-02 14:16:10 ----D---- C:\Documents and Settings\Dragon\Application Data\AdobeUM
2009-05-30 08:49:14 ----HDC---- C:\WINDOWS\$NtUninstallKB961503_0$
2009-05-29 16:10:30 ----D---- C:\Documents and Settings\Dragon\Application Data\Mozilla
2009-05-29 16:10:25 ----D---- C:\Program Files\Mozilla Firefox
2009-05-29 12:15:46 ----A---- C:\WINDOWS\system32\muweb.dll
2009-05-29 12:15:46 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-05-29 12:15:46 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-05-29 00:58:16 ----D---- C:\WINDOWS\Minidump
2009-05-29 00:08:46 ----D---- C:\Documents and Settings\Dragon\Application Data\Spotify
2009-05-29 00:04:39 ----D---- C:\WINDOWS\SxsCaPendDel
2009-05-29 00:04:26 ----SHD---- C:\Config.Msi
2009-05-29 00:04:16 ----D---- C:\Program Files\Microsoft
2009-05-29 00:03:59 ----D---- C:\Program Files\Windows Live SkyDrive
2009-05-29 00:03:36 ----D---- C:\Program Files\Windows Live
2009-05-29 00:02:35 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-05-28 03:04:22 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-05-28 03:04:16 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-05-28 03:04:10 ----HDC---- C:\WINDOWS\$NtUninstallKB959426_0$
2009-05-28 03:04:04 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-05-28 03:03:59 ----HDC---- C:\WINDOWS\$NtUninstallKB961373_0$
2009-05-28 03:03:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2009-05-28 03:03:47 ----HDC---- C:\WINDOWS\$NtUninstallKB935448$
2009-05-28 03:03:41 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-05-28 03:03:38 ----D---- C:\WINDOWS\system32\KB905474
2009-05-28 03:03:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-05-28 03:03:25 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$
2009-05-28 03:03:08 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$
2009-05-28 03:02:59 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2_0$
2009-05-28 03:02:52 ----HDC---- C:\WINDOWS\$NtUninstallKB952004_0$
2009-05-28 03:02:46 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-05-28 03:02:40 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
2009-05-28 03:02:35 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-05-28 03:02:30 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$
2009-05-28 03:02:24 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-05-28 03:02:17 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$
2009-05-28 03:02:09 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2009-05-28 03:02:04 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-05-28 03:01:58 ----HDC---- C:\WINDOWS\$NtUninstallKB958690_0$
2009-05-28 03:01:51 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$
2009-05-28 03:01:45 ----HDC---- C:\WINDOWS\$NtUninstallKB960803_0$
2009-05-28 03:01:39 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
2009-05-28 03:01:33 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2009-05-28 03:01:28 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
2009-05-28 03:01:22 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-05-28 03:01:18 ----D---- C:\Program Files\MSXML 4.0
2009-05-28 03:00:59 ----HDC---- C:\WINDOWS\$NtUninstallKB963027_0$
2009-05-28 03:00:51 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-05-28 03:00:33 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$
2009-05-28 01:21:11 ----A---- C:\WINDOWS\system32\D3DX9_41.dll
2009-05-28 01:21:11 ----A---- C:\WINDOWS\system32\d3dx10_41.dll
2009-05-28 01:21:11 ----A---- C:\WINDOWS\system32\D3DCompiler_41.dll
2009-05-28 01:21:10 ----A---- C:\WINDOWS\system32\XAudio2_4.dll
2009-05-28 01:21:10 ----A---- C:\WINDOWS\system32\XAPOFX1_3.dll
2009-05-28 01:21:09 ----A---- C:\WINDOWS\system32\xactengine3_4.dll
2009-05-28 01:21:08 ----A---- C:\WINDOWS\system32\X3DAudio1_6.dll
2009-05-28 01:21:08 ----A---- C:\WINDOWS\system32\d3dx10_40.dll
2009-05-28 01:21:08 ----A---- C:\WINDOWS\system32\D3DCompiler_40.dll
2009-05-28 01:21:07 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
2009-05-28 01:21:06 ----A---- C:\WINDOWS\system32\XAudio2_3.dll
2009-05-28 01:21:06 ----A---- C:\WINDOWS\system32\XAPOFX1_2.dll
2009-05-28 01:21:06 ----A---- C:\WINDOWS\system32\xactengine3_3.dll
2009-05-28 01:21:05 ----A---- C:\WINDOWS\system32\XAudio2_2.dll
2009-05-28 01:21:05 ----A---- C:\WINDOWS\system32\XAPOFX1_1.dll
2009-05-28 01:21:05 ----A---- C:\WINDOWS\system32\X3DAudio1_5.dll
2009-05-28 01:21:04 ----A---- C:\WINDOWS\system32\xactengine3_2.dll
2009-05-28 01:21:03 ----A---- C:\WINDOWS\system32\D3DX9_39.dll
2009-05-28 01:21:03 ----A---- C:\WINDOWS\system32\d3dx10_39.dll
2009-05-28 01:21:03 ----A---- C:\WINDOWS\system32\D3DCompiler_39.dll
2009-05-28 01:21:02 ----A---- C:\WINDOWS\system32\XAudio2_1.dll
2009-05-28 01:21:02 ----A---- C:\WINDOWS\system32\XAPOFX1_0.dll
2009-05-28 01:21:02 ----A---- C:\WINDOWS\system32\xactengine3_1.dll
2009-05-28 01:21:01 ----A---- C:\WINDOWS\system32\X3DAudio1_4.dll
2009-05-28 01:21:00 ----A---- C:\WINDOWS\system32\D3DX9_38.dll
2009-05-28 01:21:00 ----A---- C:\WINDOWS\system32\d3dx10_38.dll
2009-05-28 01:21:00 ----A---- C:\WINDOWS\system32\D3DCompiler_38.dll
2009-05-28 01:20:59 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2009-05-28 01:20:59 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2009-05-28 01:20:58 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2009-05-28 01:20:57 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2009-05-28 01:20:57 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2009-05-28 01:20:57 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2009-05-28 01:20:56 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2009-05-28 01:20:55 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2009-05-28 01:20:55 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2009-05-28 01:20:54 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2009-05-28 01:20:54 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2009-05-28 01:20:53 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2009-05-28 01:20:53 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2009-05-28 01:20:52 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-05-28 01:20:51 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2009-05-28 01:20:51 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2009-05-28 01:20:51 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2009-05-28 01:20:51 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2009-05-28 01:20:50 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-05-28 01:20:49 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-05-28 01:20:48 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-05-28 01:20:48 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-05-28 01:20:48 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-05-28 01:20:47 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-05-28 01:20:47 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-05-28 01:20:47 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-05-28 01:20:47 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-05-28 01:20:46 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-05-28 01:20:46 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-05-28 01:20:46 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-05-28 01:18:56 ----D---- C:\WINDOWS\Logs
2009-05-28 01:18:27 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-05-28 01:09:22 ----D---- C:\WINDOWS\NV1184576.TMP
2009-05-28 00:34:23 ----D---- C:\Program Files\Common Files
2009-05-28 00:33:59 ----N---- C:\WINDOWS\system32\xmllite.dll
2009-05-28 00:33:59 ----A---- C:\WINDOWS\system32\SETF82.tmp
2009-05-28 00:33:59 ----A---- C:\WINDOWS\system32\SET18D.tmp
2009-05-28 00:33:59 ----A---- C:\WINDOWS\system32\SET18B.tmp
2009-05-28 00:33:59 ----A---- C:\WINDOWS\system32\SET189.tmp
2009-05-28 00:33:59 ----A---- C:\WINDOWS\system32\SET187.tmp
2009-05-28 00:33:59 ----A---- C:\WINDOWS\system32\SET186.tmp
2009-05-28 00:33:58 ----N---- C:\WINDOWS\system32\wmphoto.dll
2009-05-28 00:33:58 ----N---- C:\WINDOWS\system32\wlanapi.dll
2009-05-28 00:33:58 ----N---- C:\WINDOWS\system32\SETF86.tmp
2009-05-28 00:33:58 ----N---- C:\WINDOWS\system32\SETF85.tmp
2009-05-28 00:33:58 ----A---- C:\WINDOWS\system32\SET1A3.tmp
2009-05-28 00:33:58 ----A---- C:\WINDOWS\system32\SET1A2.tmp
2009-05-28 00:33:58 ----A---- C:\WINDOWS\system32\SET1A1.tmp
2009-05-28 00:33:58 ----A---- C:\WINDOWS\system32\SET19F.tmp
2009-05-28 00:33:58 ----A---- C:\WINDOWS\system32\SET19E.tmp
2009-05-28 00:33:58 ----A---- C:\WINDOWS\system32\SET19D.tmp
2009-05-28 00:33:58 ----A---- C:\WINDOWS\system32\SET198.tmp
2009-05-28 00:33:58 ----A---- C:\WINDOWS\system32\SET195.tmp
2009-05-28 00:33:58 ----A---- C:\WINDOWS\system32\SET194.tmp
2009-05-28 00:33:57 ----N---- C:\WINDOWS\system32\windowscodecsext.dll
2009-05-28 00:33:57 ----N---- C:\WINDOWS\system32\windowscodecs.dll
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SETF8A.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1B7.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1B6.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1B5.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1B4.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1AD.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1AA.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1A9.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1A8.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1A7.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1A5.tmp
2009-05-28 00:33:57 ----A---- C:\WINDOWS\system32\SET1A4.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1D1.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1CC.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1CB.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1CA.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1C8.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1C7.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1C6.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1C4.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1C1.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1BD.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1BC.tmp
2009-05-28 00:33:56 ----A---- C:\WINDOWS\system32\SET1BA.tmp
2009-05-28 00:33:55 ----N---- C:\WINDOWS\system32\tspkg.dll
2009-05-28 00:33:55 ----N---- C:\WINDOWS\system32\tsgqec.dll
2009-05-28 00:33:55 ----A---- C:\WINDOWS\system32\SET1E1.tmp
2009-05-28 00:33:55 ----A---- C:\WINDOWS\system32\SET1E0.tmp
2009-05-28 00:33:55 ----A---- C:\WINDOWS\system32\SET1DB.tmp
2009-05-28 00:33:55 ----A---- C:\WINDOWS\system32\SET1D5.tmp
2009-05-28 00:33:55 ----A---- C:\WINDOWS\system32\SET1D4.tmp
2009-05-28 00:33:55 ----A---- C:\WINDOWS\system32\SET1D3.tmp
2009-05-28 00:33:55 ----A---- C:\WINDOWS\system32\SET1D2.tmp
2009-05-28 00:33:54 ----A---- C:\WINDOWS\system32\SET201.tmp
2009-05-28 00:33:54 ----A---- C:\WINDOWS\system32\SET200.tmp
2009-05-28 00:33:54 ----A---- C:\WINDOWS\system32\SET1F3.tmp
2009-05-28 00:33:54 ----A---- C:\WINDOWS\system32\SET1F1.tmp
2009-05-28 00:33:54 ----A---- C:\WINDOWS\system32\SET1F0.tmp
2009-05-28 00:33:54 ----A---- C:\WINDOWS\system32\SET1E9.tmp
2009-05-28 00:33:54 ----A---- C:\WINDOWS\system32\SET1E8.tmp
2009-05-28 00:33:54 ----A---- C:\WINDOWS\system32\SET1E5.tmp
2009-05-28 00:33:53 ----A---- C:\WINDOWS\system32\SETF99.tmp
2009-05-28 00:33:53 ----A---- C:\WINDOWS\system32\SETF98.tmp
2009-05-28 00:33:53 ----A---- C:\WINDOWS\system32\SET20A.tmp
2009-05-28 00:33:53 ----A---- C:\WINDOWS\system32\SET209.tmp
2009-05-28 00:33:53 ----A---- C:\WINDOWS\system32\SET208.tmp
2009-05-28 00:33:53 ----A---- C:\WINDOWS\system32\SET207.tmp
2009-05-28 00:33:53 ----A---- C:\WINDOWS\system32\SET206.tmp
2009-05-28 00:33:53 ----A---- C:\WINDOWS\system32\SET204.tmp
2009-05-28 00:33:52 ----N---- C:\WINDOWS\system32\setupn.exe
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET23A.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET239.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET233.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET232.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET231.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET22E.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET22D.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET229.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET228.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET226.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET225.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET224.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET223.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET221.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET21F.tmp
2009-05-28 00:33:52 ----A---- C:\WINDOWS\system32\SET21A.tmp
2009-05-28 00:33:51 ----N---- C:\WINDOWS\system32\rhttpaa.dll
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET254.tmp
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET253.tmp
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET24E.tmp
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET24C.tmp
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET24B.tmp
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET24A.tmp
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET249.tmp
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET243.tmp
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET242.tmp
2009-05-28 00:33:51 ----A---- C:\WINDOWS\system32\SET23B.tmp
2009-05-28 00:33:50 ----N---- C:\WINDOWS\system32\rasqec.dll
2009-05-28 00:33:50 ----N---- C:\WINDOWS\system32\qutil.dll
2009-05-28 00:33:50 ----N---- C:\WINDOWS\system32\qcliprov.dll
2009-05-28 00:33:50 ----N---- C:\WINDOWS\system32\qagentrt.dll
2009-05-28 00:33:50 ----N---- C:\WINDOWS\system32\qagent.dll
2009-05-28 00:33:50 ----N---- C:\WINDOWS\system32\photometadatahandler.dll
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET27D.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET279.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET277.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET274.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET273.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET271.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET269.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET268.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET266.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET265.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET264.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET262.tmp
2009-05-28 00:33:50 ----A---- C:\WINDOWS\system32\SET260.tmp
2009-05-28 00:33:49 ----N---- C:\WINDOWS\system32\onex.dll
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET2A7.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET2A6.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET2A5.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET2A3.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET2A2.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET2A1.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET29F.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET29E.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET29D.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET29C.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET29B.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET298.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET297.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET290.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET28F.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET286.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET285.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET283.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET282.tmp
2009-05-28 00:33:49 ----A---- C:\WINDOWS\system32\SET281.tmp
2009-05-28 00:33:48 ----A---- C:\WINDOWS\system32\SET2BD.tmp
2009-05-28 00:33:48 ----A---- C:\WINDOWS\system32\SET2BB.tmp
2009-05-28 00:33:48 ----A---- C:\WINDOWS\system32\SET2BA.tmp
2009-05-28 00:33:48 ----A---- C:\WINDOWS\system32\SET2B9.tmp
2009-05-28 00:33:48 ----A---- C:\WINDOWS\system32\SET2B4.tmp
2009-05-28 00:33:48 ----A---- C:\WINDOWS\system32\SET2B3.tmp
2009-05-28 00:33:48 ----A---- C:\WINDOWS\system32\SET2B2.tmp
2009-05-28 00:33:48 ----A---- C:\WINDOWS\system32\SET2AD.tmp
2009-05-28 00:33:48 ----A---- C:\WINDOWS\system32\SET2AA.tmp
2009-05-28 00:33:47 ----N---- C:\WINDOWS\system32\napstat.exe
2009-05-28 00:33:47 ----N---- C:\WINDOWS\system32\napmontr.dll
2009-05-28 00:33:47 ----N---- C:\WINDOWS\system32\napipsec.dll
2009-05-28 00:33:47 ----A---- C:\WINDOWS\system32\SET2D0.tmp
2009-05-28 00:33:47 ----A---- C:\WINDOWS\system32\SET2CE.tmp
2009-05-28 00:33:47 ----A---- C:\WINDOWS\system32\SET2CD.tmp
2009-05-28 00:33:47 ----A---- C:\WINDOWS\system32\SET2CA.tmp
2009-05-28 00:33:47 ----A---- C:\WINDOWS\system32\SET2C7.tmp
2009-05-28 00:33:47 ----A---- C:\WINDOWS\system32\SET2C6.tmp
2009-05-28 00:33:47 ----A---- C:\WINDOWS\system32\SET2C3.tmp
2009-05-28 00:33:47 ----A---- C:\WINDOWS\system32\SET2C2.tmp
2009-05-28 00:33:47 ----A---- C:\WINDOWS\system32\SET2C0.tmp
2009-05-28 00:33:46 ----N---- C:\WINDOWS\system32\msxml6r.dll
2009-05-28 00:33:46 ----N---- C:\WINDOWS\system32\msxml6.dll
2009-05-28 00:33:46 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2009-05-28 00:33:46 ----N---- C:\WINDOWS\system32\mssha.dll
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2F9.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2F8.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2F7.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2F5.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2F3.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2E7.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2E6.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2E3.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2E2.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2DB.tmp
2009-05-28 00:33:46 ----A---- C:\WINDOWS\system32\SET2D5.tmp
2009-05-28 00:33:45 ----A---- C:\WINDOWS\system32\SET314.tmp
2009-05-28 00:33:45 ----A---- C:\WINDOWS\system32\SET310.tmp
2009-05-28 00:33:45 ----A---- C:\WINDOWS\system32\SET30C.tmp
2009-05-28 00:33:45 ----A---- C:\WINDOWS\system32\SET30A.tmp
2009-05-28 00:33:45 ----A---- C:\WINDOWS\system32\SET308.tmp
2009-05-28 00:33:45 ----A---- C:\WINDOWS\system32\SET307.tmp
2009-05-28 00:33:45 ----A---- C:\WINDOWS\system32\SET306.tmp
2009-05-28 00:33:45 ----A---- C:\WINDOWS\system32\SET305.tmp
2009-05-28 00:33:45 ----A---- C:\WINDOWS\system32\SET303.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET5F6.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET5F0.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET32D.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET328.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET326.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET324.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET323.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET322.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET320.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET31E.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET31B.tmp
2009-05-28 00:33:44 ----A---- C:\WINDOWS\system32\SET319.tmp
2009-05-28 00:33:43 ----N---- C:\WINDOWS\system32\mmcperf.exe
2009-05-28 00:33:43 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2009-05-28 00:33:43 ----N---- C:\WINDOWS\system32\mmcex.dll
2009-05-28 00:33:43 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2009-05-28 00:33:43 ----A---- C:\WINDOWS\system32\SET341.tmp
2009-05-28 00:33:43 ----A---- C:\WINDOWS\system32\SET336.tmp
2009-05-28 00:33:43 ----A---- C:\WINDOWS\system32\SET330.tmp
2009-05-28 00:33:43 ----A---- C:\WINDOWS\system32\SET32F.tmp
2009-05-28 00:33:42 ----A---- C:\WINDOWS\system32\SET35B.tmp
2009-05-28 00:33:42 ----A---- C:\WINDOWS\system32\SET359.tmp
2009-05-28 00:33:42 ----A---- C:\WINDOWS\system32\SET352.tmp
2009-05-28 00:33:42 ----A---- C:\WINDOWS\system32\SET34A.tmp
2009-05-28 00:33:42 ----A---- C:\WINDOWS\system32\SET347.tmp
2009-05-28 00:33:42 ----A---- C:\WINDOWS\system32\SET346.tmp
2009-05-28 00:33:42 ----A---- C:\WINDOWS\system32\SET345.tmp
2009-05-28 00:33:42 ----A---- C:\WINDOWS\system32\SET344.tmp
2009-05-28 00:33:41 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2009-05-28 00:33:41 ----A---- C:\WINDOWS\system32\SET360.tmp
2009-05-28 00:33:40 ----N---- C:\WINDOWS\system32\kmsvc.dll
2009-05-28 00:33:40 ----N---- C:\WINDOWS\system32\kbdpash.dll
2009-05-28 00:33:40 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2009-05-28 00:33:40 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2009-05-28 00:33:40 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2009-05-28 00:33:40 ----A---- C:\WINDOWS\system32\SET36E.tmp
2009-05-28 00:33:40 ----A---- C:\WINDOWS\system32\SET368.tmp
2009-05-28 00:33:40 ----A---- C:\WINDOWS\system32\SET364.tmp
2009-05-28 00:33:40 ----A---- C:\WINDOWS\system32\SET362.tmp
2009-05-28 00:33:39 ----N---- C:\WINDOWS\system32\smtpapi.dll
2009-05-28 00:33:39 ----N---- C:\WINDOWS\system32\rwnh.dll
2009-05-28 00:33:39 ----A---- C:\WINDOWS\system32\SET37F.tmp
2009-05-28 00:33:39 ----A---- C:\WINDOWS\system32\SET37D.tmp
2009-05-28 00:33:39 ----A---- C:\WINDOWS\system32\SET37B.tmp
2009-05-28 00:33:39 ----A---- C:\WINDOWS\system32\SET377.tmp
2009-05-28 00:33:38 ----A---- C:\WINDOWS\system32\SET38C.tmp
2009-05-28 00:33:38 ----A---- C:\WINDOWS\system32\SET38B.tmp
2009-05-28 00:33:38 ----A---- C:\WINDOWS\system32\SET389.tmp
2009-05-28 00:33:38 ----A---- C:\WINDOWS\system32\SET386.tmp
2009-05-28 00:33:38 ----A---- C:\WINDOWS\system32\SET384.tmp
2009-05-28 00:33:36 ----A---- C:\WINDOWS\system32\SET3A1.tmp
2009-05-28 00:33:35 ----D---- C:\Documents and Settings\Dragon\Application Data\Media Player Classic
2009-05-28 00:33:35 ----A---- C:\WINDOWS\system32\SET3B5.tmp
2009-05-28 00:33:35 ----A---- C:\WINDOWS\system32\SET3B1.tmp
2009-05-28 00:33:35 ----A---- C:\WINDOWS\system32\SET3AD.tmp
2009-05-28 00:33:35 ----A---- C:\WINDOWS\system32\SET3AB.tmp
2009-05-28 00:33:35 ----A---- C:\WINDOWS\system32\SET3AA.tmp
2009-05-28 00:33:35 ----A---- C:\WINDOWS\system32\SET3A9.tmp
2009-05-28 00:33:35 ----A---- C:\WINDOWS\system32\SET3A7.tmp
2009-05-28 00:33:34 ----A---- C:\WINDOWS\005489_.tmp
2009-05-28 00:33:33 ----N---- C:\WINDOWS\system32\eapsvc.dll
2009-05-28 00:33:33 ----N---- C:\WINDOWS\system32\eapqec.dll
2009-05-28 00:33:33 ----N---- C:\WINDOWS\system32\eappprxy.dll
2009-05-28 00:33:33 ----N---- C:\WINDOWS\system32\eapphost.dll
2009-05-28 00:33:33 ----N---- C:\WINDOWS\system32\eappgnui.dll
2009-05-28 00:33:33 ----N---- C:\WINDOWS\system32\eappcfg.dll
2009-05-28 00:33:33 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2009-05-28 00:33:33 ----N---- C:\WINDOWS\system32\eapolqec.dll
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3E0.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3DA.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3D5.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3D1.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3CF.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3C7.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3C6.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3C5.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3C3.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3C0.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\system32\SET3BF.tmp
2009-05-28 00:33:33 ----A---- C:\WINDOWS\SET4A4.tmp
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dot3ui.dll
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dot3svc.dll
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dot3msm.dll
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dot3api.dll
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dimsroam.dll
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2009-05-28 00:33:32 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2009-05-28 00:33:32 ----A---- C:\WINDOWS\system32\SET3F6.tmp
2009-05-28 00:33:32 ----A---- C:\WINDOWS\system32\SET3F1.tmp
2009-05-28 00:33:32 ----A---- C:\WINDOWS\system32\SET3F0.tmp
2009-05-28 00:33:32 ----A---- C:\WINDOWS\system32\SET3E8.tmp
2009-05-28 00:33:31 ----N---- C:\WINDOWS\system32\credssp.dll
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET43D.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET43C.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET437.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET435.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET432.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET430.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET42F.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET42D.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET42B.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET42A.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET429.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET428.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET426.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET425.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET424.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET421.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET41D.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET41B.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET416.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET413.tmp
2009-05-28 00:33:31 ----A---- C:\WINDOWS\system32\SET412.tmp
2009-05-28 00:33:30 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET464.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET463.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET460.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET45F.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET45E.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET45C.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET458.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET456.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET453.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET450.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET44B.tmp
2009-05-28 00:33:30 ----A---- C:\WINDOWS\system32\SET445.tmp
2009-05-28 00:33:29 ----N---- C:\WINDOWS\system32\azroles.dll
2009-05-28 00:33:29 ----A---- C:\WINDOWS\system32\SET46E.tmp
2009-05-28 00:33:29 ----A---- C:\WINDOWS\system32\SET469.tmp
2009-05-28 00:33:29 ----A---- C:\WINDOWS\system32\SET468.tmp
2009-05-28 00:33:28 ----A---- C:\WINDOWS\system32\SET60F.tmp
2009-05-28 00:33:28 ----A---- C:\WINDOWS\system32\SET476.tmp
2009-05-28 00:33:28 ----A---- C:\WINDOWS\system32\SET473.tmp
2009-05-28 00:33:28 ----A---- C:\WINDOWS\system32\SET472.tmp
2009-05-28 00:33:27 ----N---- C:\WINDOWS\system32\aaclient.dll
2009-05-28 00:33:27 ----A---- C:\WINDOWS\system32\SET480.tmp
2009-05-28 00:33:27 ----A---- C:\WINDOWS\system32\SET47E.tmp
2009-05-28 00:33:27 ----A---- C:\WINDOWS\system32\SET47C.tmp
2009-05-28 00:33:27 ----A---- C:\WINDOWS\system32\SET47B.tmp
2009-05-28 00:33:27 ----A---- C:\WINDOWS\system32\SET478.tmp
2009-05-28 00:33:01 ----A---- C:\WINDOWS\system32\rmoc3260.dll
2009-05-28 00:33:01 ----A---- C:\WINDOWS\system32\pndx5032.dll
2009-05-28 00:33:01 ----A---- C:\WINDOWS\system32\pndx5016.dll
2009-05-28 00:33:01 ----A---- C:\WINDOWS\system32\pncrt.dll
2009-05-28 00:32:59 ----A---- C:\WINDOWS\system32\unrar.dll
2009-05-28 00:32:54 ----A---- C:\WINDOWS\system32\yv12vfw.dll
2009-05-28 00:32:54 ----A---- C:\WINDOWS\system32\xvidcore.dll
2009-05-28 00:32:53 ----A---- C:\WINDOWS\system32\xvidvfw.dll
2009-05-28 00:32:53 ----A---- C:\WINDOWS\system32\qt-dx331.dll
2009-05-28 00:32:53 ----A---- C:\WINDOWS\system32\dpl100.dll
2009-05-28 00:32:53 ----A---- C:\WINDOWS\system32\divx.dll
2009-05-28 00:32:45 ----D---- C:\Program Files\K-Lite Codec Pack
2009-05-28 00:32:45 ----D---- C:\Documents and Settings\Dragon\Application Data\Real
2009-05-28 00:32:45 ----D---- C:\Documents and Settings\All Users\Application Data\Real
2009-05-28 00:29:39 ----D---- C:\Documents and Settings\All Users\Application Data\Downloaded Installations
2009-05-28 00:21:30 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$
2009-05-28 00:21:01 ----D---- C:\WINDOWS\system32\LogFiles
2009-05-28 00:20:54 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$
2009-05-28 00:20:15 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2009-05-27 23:54:32 ----N---- C:\WINDOWS\system32\SET112B.tmp
2009-05-27 23:54:31 ----N---- C:\WINDOWS\system32\SET112A.tmp
2009-05-27 23:53:04 ----N---- C:\WINDOWS\system32\SET10E8.tmp
2009-05-27 23:52:47 ----RSH---- C:\WINDOWS\system32\nmdfgds1.dll
2009-05-27 23:52:23 ----N---- C:\WINDOWS\system32\SET1171.tmp
2009-05-27 23:52:19 ----N---- C:\WINDOWS\system32\SET1156.tmp
2009-05-27 23:52:16 ----A---- C:\WINDOWS\system32\SET111E.tmp
2009-05-27 23:49:11 ----D---- C:\Documents and Settings\Dragon\Application Data\teamspeak2
2009-05-27 23:48:50 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2009-05-27 23:48:50 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2009-05-27 23:48:50 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2009-05-27 23:48:49 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-05-27 23:47:43 ----D---- C:\WINDOWS\system32\Lang
2009-05-27 23:44:37 ----D---- C:\Program Files\Marvell
2009-05-27 23:44:33 ----D---- C:\Documents and Settings\Dragon\Application Data\TMP
2009-05-27 23:41:35 ----R---- C:\WINDOWS\system32\ChCfg.exe
2009-05-27 23:41:31 ----D---- C:\WINDOWS\system32\RTCOM
2009-05-27 23:41:03 ----DC---- C:\WINDOWS\$NtUninstallKB888111WXPSP2$
2009-05-27 23:40:59 ----N---- C:\WINDOWS\SoundMan.exe
2009-05-27 23:40:58 ----R---- C:\WINDOWS\SkyTel.exe
2009-05-27 23:40:56 ----R---- C:\WINDOWS\RtlUpd.exe
2009-05-27 23:40:51 ----R---- C:\WINDOWS\RTLCPL.exe
2009-05-27 23:40:38 ----N---- C:\WINDOWS\RTHDCPL.exe
2009-05-27 23:40:29 ----R---- C:\WINDOWS\MicCal.exe
2009-05-27 23:40:23 ----R---- C:\WINDOWS\alcwzrd.exe
2009-05-27 23:40:21 ----D---- C:\Program Files\Realtek
2009-05-27 23:40:12 ----A---- C:\WINDOWS\HideWin.exe
2009-05-27 23:40:11 ----R---- C:\WINDOWS\RtlExUpd.dll
2009-05-27 23:37:42 ----D---- C:\Program Files\Intel
2009-05-27 23:37:16 ----D---- C:\Intel
2009-05-27 23:35:31 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-27 23:34:05 ----D---- C:\Program Files\My Company Name
2009-05-27 23:33:49 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-05-27 23:33:49 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-05-27 23:33:49 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-05-27 23:33:49 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-05-27 23:33:49 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-05-27 23:33:48 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-05-27 23:33:48 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-05-27 23:33:48 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-05-27 23:33:48 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-05-27 23:33:48 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-05-27 23:33:47 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-05-27 23:33:47 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-05-27 23:33:47 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-05-27 23:33:46 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-05-27 23:33:46 ----A---- C:\WINDOWS\system32\d3dx9_24.dll

======List of files/folders modified in the last 1 months======

2009-06-17 02:26:46 ----RD---- C:\Program Files
2009-06-17 02:23:39 ----D---- C:\WINDOWS\Temp
2009-06-17 01:58:41 ----D---- C:\WINDOWS\system32\CatRoot2
2009-06-17 01:57:05 ----D---- C:\WINDOWS\system32
2009-06-17 01:57:00 ----D---- C:\WINDOWS\system32\drivers
2009-06-17 01:53:28 ----SD---- C:\Documents and Settings\Dragon\Application Data\Microsoft
2009-06-17 01:47:46 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-06-17 01:43:27 ----D---- C:\WINDOWS
2009-06-16 21:33:52 ----HD---- C:\WINDOWS\inf
2009-06-16 10:06:22 ----D---- C:\WINDOWS\system32\CatRoot
2009-06-16 10:04:29 ----D---- C:\WINDOWS\system32\wbem
2009-06-16 10:02:59 ----D---- C:\WINDOWS\AppPatch
2009-06-16 02:30:15 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-06-16 01:48:21 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-06-16 01:47:32 ----A---- C:\WINDOWS\imsins.BAK
2009-06-16 00:33:51 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-06-15 16:40:18 ----D---- C:\WINDOWS\security
2009-06-15 10:39:25 ----HD---- C:\WINDOWS\$hf_mig$
2009-06-15 03:26:07 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-06-14 22:35:05 ----A---- C:\WINDOWS\OEWABLog.txt
2009-06-14 22:30:20 ----A---- C:\WINDOWS\setuplog.txt
2009-06-14 22:30:12 ----D---- C:\WINDOWS\system32\config
2009-06-14 22:24:05 ----D---- C:\Program Files\Messenger
2009-06-14 22:23:59 ----D---- C:\WINDOWS\WinSxS
2009-06-14 22:19:51 ----D---- C:\WINDOWS\system32\Setup
2009-06-14 22:19:51 ----D---- C:\WINDOWS\EHome
2009-06-14 22:19:47 ----D---- C:\WINDOWS\system32\inetsrv
2009-06-14 22:19:46 ----D---- C:\WINDOWS\ime
2009-06-14 22:19:46 ----D---- C:\WINDOWS\Help
2009-06-14 22:19:23 ----D---- C:\WINDOWS\system32\usmt
2009-06-14 22:19:21 ----SHD---- C:\WINDOWS\Installer
2009-06-14 22:19:21 ----D---- C:\Program Files\Internet Explorer
2009-06-14 22:19:19 ----D---- C:\WINDOWS\system32\bits
2009-06-14 22:19:19 ----D---- C:\WINDOWS\peernet
2009-06-14 22:19:19 ----D---- C:\Program Files\Movie Maker
2009-06-14 22:14:20 ----D---- C:\WINDOWS\system32\Restore
2009-06-14 22:14:20 ----D---- C:\WINDOWS\system32\npp
2009-06-14 22:14:17 ----D---- C:\WINDOWS\msagent
2009-06-14 22:14:15 ----D---- C:\WINDOWS\srchasst
2009-06-14 22:14:13 ----D---- C:\Program Files\NetMeeting
2009-06-14 22:14:11 ----D---- C:\WINDOWS\system32\Com
2009-06-14 22:14:07 ----D---- C:\Program Files\Windows Media Player
2009-06-14 22:14:06 ----D---- C:\Program Files\Windows NT
2009-06-14 22:14:06 ----D---- C:\Program Files\Outlook Express
2009-06-14 22:13:59 ----D---- C:\Program Files\Fichiers communs\System
2009-06-14 22:13:34 ----RSD---- C:\WINDOWS\Fonts
2009-06-14 22:13:31 ----D---- C:\WINDOWS\system32\oobe
2009-06-14 22:13:26 ----D---- C:\WINDOWS\system
2009-06-14 22:07:57 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-06-14 20:00:28 ----D---- C:\Program Files\Fichiers communs
2009-06-14 19:55:35 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-06-13 11:52:55 ----A---- C:\WINDOWS\win.ini
2009-06-11 23:37:48 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-06-08 15:25:43 ----SD---- C:\WINDOWS\Tasks
2009-06-03 00:49:58 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-06-02 14:15:42 ----D---- C:\Documents and Settings\Dragon\Application Data\Adobe
2009-06-01 20:17:31 ----D---- C:\WINDOWS\system32\appmgmt
2009-06-01 18:51:12 ---

Meilleures réponses pour « Infection très chiante » dans :
[Virus] Que faire quand on est infecté ? Voir Si vous savez ou vous pensez être infecté par un virus Si vous savez ou vous pensez être infecté par un virus, il faut s'en occuper le plus rapidement possible car l'infection peut inviter d'autres infections dans votre PC et votre système risque...
Infection Navipromo / Magic.Control / Instant Access / EgdAccess Voir Que faire en cas d'infection Navipromo/Magic.Control/Instant Access/EgdAccess ? Navipromo est une infection qui affiche des fenêtres publicitaires intempestives. Les programmes suivants installent cette infection : Funky Emoticons Games...
[Virus] Your computer is infected Voir
Windows 7 Contrôler si votre Pc est infecté . VoirFaire un simple contrôle pour voir si votre PC est infecté ou non Allez dans le menu Démarrer, recherchez "Exécuter", cliquez sur "Exécuter" et tapez la commande system.ini, confirmez en cliquant sur OK. Une fenêtre va s'ouvrir : Si...
[Spywares] Méthodes de désinfection Voir
[Désinfection] Comment supprimer un service infecté ? VoirAu cours d'une désinfection, ou à titre personnel, il peut vous arriver de devoir (faire) supprimer un service infecté appartenant à un malware. Voici quelques méthodes de suppression. 1) Suppression en passant par HijackThis 2) Suppression...
Utilitaires de désinfection des principaux virus et vers VoirQu'est-ce qu'un kit de désinfection ? Un kit de désinfection est un petit exécutable dont le but est de nettoyer une machine infectée par un virus particulier. Chaque kit de désinfection est donc uniquement capable d'éradiquer un type de virus...
Posez votre question Répondre

1

gen-hackman, le 17 jun 2009 à 02:34:33

Salut :

######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.



G3и-н@¢км@и™©®

   
Répondre à gen-hackman

2

Shintao, le 17 jun 2009 à 02:39:07

Voici le rapport que tu m'as demandé (je précise que j'ai branché aucune clé USB ou autre périphérique de stockage)


############################## [ UsbFix V3.032 ]

# User : Dragon (Administrateurs) # DRAGON-PC
# Update on 15/06/09 by Chiquitine29
# Start at: 2:36:38 AM | 6/17/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 19.53 Go (8.68 Go free) # NTFS
# D:\ # Disque fixe local # 278.55 Go (17.36 Go free) [WhareHouse] # NTFS
# E:\ # Disque fixe local # 931.51 Go (765.04 Go free) [Shintao] # NTFS
# F:\ # Disque CD-ROM # 1.64 Go (0 Mo free) [P5E3] # CDFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\PROGRA~1\NETWOR~1\COMMON~1\naPrdMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="http://fr.msn.com/"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Dragon"
HKLM_logon: "AltDefaultUserName"="Dragon"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM_Run: nwiz=nwiz.exe /install
HKLM_Run: DAEMON Tools="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
HKLM_Run: ShStatEXE="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
HKLM_Run: McAfeeUpdaterUI="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
HKLM_Run: Network Associates Error Reporting Service="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM_Run: iTunesHelper="E:\iTunes\iTunesHelper.exe"
HKLM_Run: AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
HKLM_Run: KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
HKLM_Run: RTHDCPL=RTHDCPL.EXE
HKLM_Run: Alcmtr=ALCMTR.EXE
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: cdoosoft=C:\WINDOWS\system32\olhrwef.exe

################## [ Fichiers # Dossiers infectieux ]

Présent ! C:\WINDOWS\AhnRpta.exe
Présent ! C:\WINDOWS\system32\nmdfgds0.dll
Présent ! C:\WINDOWS\system32\nmdfgds1.dll
Présent ! C:\WINDOWS\system32\olhrwef.exe
Présent ! C:\6phx.com
Présent ! C:\b.com
Présent ! D:\6phx.com
Présent ! D:\o3n9k.com
Présent ! D:\q9.cmd
Présent ! D:\sm.exe
Présent ! D:\yhh.bat
Présent ! D:\b.com
Présent ! E:\2a.exe
Présent ! E:\6phx.com
Présent ! E:\gclwpivc.cmd
Présent ! E:\o3n9k.com
Présent ! E:\q9.cmd
Présent ! E:\sm.exe
Présent ! E:\yhh.bat
Présent ! E:\8.exe
Présent ! E:\b.com
Présent ! F:\Setup.exe
Présent ! F:\autorun.inf

################## [ Registre # Clés Run infectieuses ]

Présent ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Présent ! HKU\S-1-5-21-682003330-1645522239-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Présent ! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks "{BB4C402F-882A-4526-8C08-51278EA437C1}"

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{e21a70d4-5290-11de-b5c2-001fc67357d3}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{e21a70d4-5290-11de-b5c2-001fc67357d3}\Shell\open\Command
HKCU\...\Explorer\MountPoints2\{e21a70d5-5290-11de-b5c2-001fc67357d3}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{e21a70d5-5290-11de-b5c2-001fc67357d3}\Shell\open\Command

################## [ ! Fin du rapport # UsbFix V3.032 ! ]

   
Répondre à Shintao

3

gen-hackman, le 17 jun 2009 à 02:42:30

Tu n'en as pas ? pas de mp3 non plus ? mp4 ? sdcard ? G3и-н@¢км@и™©®

   
Répondre à gen-hackman

4

Shintao, le 17 jun 2009 à 02:44:08

SI j'en ai mais je ne les ai pas branché depuis que j'ai eu le problème. De plus la dernière fois que je les ai branchés. Je n'avais aucun problème même après. J'ai ce probleme depuis Vendredi !

   
Répondre à Shintao

5

gen-hackman, le 17 jun 2009 à 02:47:30

Oui mais si tes cles sont infectées aussi ce qu'on fait ne sert à rien G3и-н@¢км@и™©®

   
Répondre à gen-hackman

6

Shintao, le 17 jun 2009 à 02:51:37

Voici le nouveau rapport avec les clés branchées !


############################## [ UsbFix V3.032 ]

# User : Dragon (Administrateurs) # DRAGON-PC
# Update on 15/06/09 by Chiquitine29
# Start at: 2:49:55 AM | 6/17/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 19.53 Go (8.68 Go free) # NTFS
# D:\ # Disque fixe local # 278.55 Go (17.36 Go free) [WhareHouse] # NTFS
# E:\ # Disque fixe local # 931.51 Go (765.04 Go free) [Shintao] # NTFS
# F:\ # Disque CD-ROM # 1.64 Go (0 Mo free) [P5E3] # CDFS
# G:\ # Disque amovible # 955.73 Mo (801.12 Mo free) [L'GAY KEYII] # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\PROGRA~1\NETWOR~1\COMMON~1\naPrdMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="http://fr.msn.com/"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Dragon"
HKLM_logon: "AltDefaultUserName"="Dragon"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM_Run: nwiz=nwiz.exe /install
HKLM_Run: DAEMON Tools="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
HKLM_Run: ShStatEXE="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
HKLM_Run: McAfeeUpdaterUI="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
HKLM_Run: Network Associates Error Reporting Service="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM_Run: iTunesHelper="E:\iTunes\iTunesHelper.exe"
HKLM_Run: AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
HKLM_Run: KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
HKLM_Run: RTHDCPL=RTHDCPL.EXE
HKLM_Run: Alcmtr=ALCMTR.EXE
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: cdoosoft=C:\WINDOWS\system32\olhrwef.exe

################## [ Fichiers # Dossiers infectieux ]

Présent ! C:\WINDOWS\AhnRpta.exe
Présent ! C:\WINDOWS\system32\nmdfgds0.dll
Présent ! C:\WINDOWS\system32\nmdfgds1.dll
Présent ! C:\WINDOWS\system32\olhrwef.exe
Présent ! C:\6phx.com
Présent ! C:\b.com
Présent ! D:\6phx.com
Présent ! D:\o3n9k.com
Présent ! D:\q9.cmd
Présent ! D:\sm.exe
Présent ! D:\yhh.bat
Présent ! D:\b.com
Présent ! E:\2a.exe
Présent ! E:\6phx.com
Présent ! E:\gclwpivc.cmd
Présent ! E:\o3n9k.com
Présent ! E:\q9.cmd
Présent ! E:\sm.exe
Présent ! E:\yhh.bat
Présent ! E:\8.exe
Présent ! E:\b.com
Présent ! F:\Setup.exe
Présent ! F:\autorun.inf
G:\autorun.inf # -> fichier appelé : "G:\8.exe" ( Présent ! )
Présent ! G:\1ogf.exe
Présent ! G:\2a.exe
Présent ! G:\boyedt.com
Présent ! G:\em8tqm.cmd
Présent ! G:\husyu8n.exe
Présent ! G:\n68mqcra.exe
Présent ! G:\nu.cmd
Présent ! G:\o3n9k.com
Présent ! G:\8.exe
Présent ! G:\autorun.inf
Présent ! G:\recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

################## [ Registre # Clés Run infectieuses ]

Présent ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Présent ! HKU\S-1-5-21-682003330-1645522239-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Présent ! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks "{BB4C402F-882A-4526-8C08-51278EA437C1}"

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{e21a70d4-5290-11de-b5c2-001fc67357d3}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{e21a70d4-5290-11de-b5c2-001fc67357d3}\Shell\open\Command

################## [ ! Fin du rapport # UsbFix V3.032 ! ]

   
Répondre à Shintao

7

gen-hackman, le 17 jun 2009 à 02:58:14

Et bien voila j avais raison c'est infecté aussi lol


######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


######### | Désinstallation | #######


# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option Désinstaller .... G3и-н@¢км@и™©®

   
Répondre à gen-hackman

9

Shintao, le 17 jun 2009 à 03:37:32

############################## [ UsbFix V3.032 ]

# User : Dragon (Administrateurs) # DRAGON-PC
# Update on 15/06/09 by Chiquitine29
# Start at: 3:08:02 AM | 6/17/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 19.53 Go (8.61 Go free) # NTFS
# D:\ # Disque fixe local # 278.55 Go (17.36 Go free) [WhareHouse] # NTFS
# E:\ # Disque fixe local # 931.51 Go (765.04 Go free) [Shintao] # NTFS
# F:\ # Disque CD-ROM # 1.64 Go (0 Mo free) [P5E3] # CDFS
# G:\ # Disque amovible # 955.73 Mo (801.12 Mo free) [L'GAY KEYII] # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\KB905474\wgasetup.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\KB905474\wgasetup.exe
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\NETWOR~1\COMMON~1\naPrdMgr.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\inf\unregmp2.exe

################## [ Fichiers # Dossiers infectieux ]

Supprimé ! C:\WINDOWS\AhnRpta.exe
Supprimé ! C:\WINDOWS\system32\nmdfgds0.dll
Supprimé ! C:\WINDOWS\system32\nmdfgds1.dll
Supprimé ! C:\WINDOWS\system32\olhrwef.exe
Supprimé ! C:\6phx.com
Supprimé ! C:\b.com
Supprimé ! D:\6phx.com
Supprimé ! D:\o3n9k.com
Supprimé ! D:\q9.cmd
Supprimé ! D:\sm.exe
Supprimé ! D:\yhh.bat
Supprimé ! D:\b.com
Supprimé ! E:\2a.exe
Supprimé ! E:\6phx.com
Supprimé ! E:\gclwpivc.cmd
Supprimé ! E:\o3n9k.com
Supprimé ! E:\q9.cmd
Supprimé ! E:\sm.exe
Supprimé ! E:\yhh.bat
Supprimé ! E:\8.exe
Supprimé ! E:\b.com
(!) Non supprimé ! F:\Setup.exe
(!) Non supprimé ! F:\autorun.inf
G:\autorun.inf # -> fichier appelé : "G:\8.exe" ( présent ! )
Deleted ! -> G:\8.exe
Supprimé ! G:\1ogf.exe
Supprimé ! G:\2a.exe
Supprimé ! G:\boyedt.com
Supprimé ! G:\em8tqm.cmd
Supprimé ! G:\husyu8n.exe
Supprimé ! G:\n68mqcra.exe
Supprimé ! G:\nu.cmd
Supprimé ! G:\o3n9k.com
Supprimé ! G:\autorun.inf
Supprimé ! G:\recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

################## [ Registre # Clés Run infectieuses ]

Supprimé ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks "{BB4C402F-882A-4526-8C08-51278EA437C1}"

################## [ Registre # Mountpoints2 ]

Supprimé ! HKCU\...\Explorer\MountPoints2\{e21a70d4-5290-11de-b5c2-001fc67357d3}\Shell\AutoRun\Command

################## [ Listing des fichiers présent ]

[06/11/2009 06:05 PM|-r-hs----|103184] - C:\1f.bat
[06/11/2009 06:05 PM|-r-hs----|103184] - C:\9dlvtiil.exe
[06/17/2009 02:15 AM|--a------|734] - C:\Ad-Report-SCAN.log
[10/01/2006 01:57 PM|--a------|0] - C:\AUTOEXEC.BAT
[10/01/2006 03:09 PM|-rahs----|212] - C:\boot.ini
[04/24/2003 02:00 PM|-rahs----|4952] - C:\Bootfont.bin
[10/01/2006 01:57 PM|--a------|0] - C:\CONFIG.SYS
[06/08/2009 05:55 PM|--a------|16390] - C:\Cucu_Video_log.txt
[03/16/2009 02:35 PM|--a------|94024] - C:\DSETUP.dll
[03/16/2009 02:36 PM|--a------|1691464] - C:\dsetup32.dll
[03/16/2009 02:36 PM|--a------|44444] - C:\dxdllreg_x86.cab
[03/16/2009 02:36 PM|--a------|13264160] - C:\dxnt.cab
[03/16/2009 02:35 PM|--a------|525128] - C:\DXSETUP.exe
[03/16/2009 02:36 PM|--a------|95296] - C:\dxupdate.cab
[06/15/2009 04:03 PM|-r-hs----|104476] - C:\fsaht.cmd
[10/01/2006 01:57 PM|-rahs----|0] - C:\IO.SYS
[10/01/2006 01:57 PM|-rahs----|0] - C:\MSDOS.SYS
[10/01/2006 03:05 PM|-rahs----|47564] - C:\NTDETECT.COM
[06/14/2009 10:09 PM|-rahs----|252240] - C:\ntldr
[02/29/2004 05:44 PM|--a------|52576] - C:\orange.bmp
[?|?|?] - C:\pagefile.sys
[10/01/2006 06:33 PM|--ah-----|232] - C:\sqmdata00.sqm
[10/01/2006 06:35 PM|--ah-----|232] - C:\sqmdata01.sqm
[05/27/2009 11:42 PM|--ah-----|232] - C:\sqmdata02.sqm
[05/27/2009 11:47 PM|--ah-----|232] - C:\sqmdata03.sqm
[05/28/2009 03:29 AM|--ah-----|232] - C:\sqmdata04.sqm
[05/28/2009 04:05 PM|--ah-----|232] - C:\sqmdata05.sqm
[05/28/2009 04:07 PM|--ah-----|232] - C:\sqmdata06.sqm
[10/01/2006 06:33 PM|--ah-----|244] - C:\sqmnoopt00.sqm
[10/01/2006 06:35 PM|--ah-----|244] - C:\sqmnoopt01.sqm
[05/27/2009 11:42 PM|--ah-----|244] - C:\sqmnoopt02.sqm
[05/27/2009 11:47 PM|--ah-----|244] - C:\sqmnoopt03.sqm
[05/28/2009 03:29 AM|--ah-----|244] - C:\sqmnoopt04.sqm
[05/28/2009 04:05 PM|--ah-----|244] - C:\sqmnoopt05.sqm
[05/28/2009 04:07 PM|--ah-----|244] - C:\sqmnoopt06.sqm
[06/14/2009 03:32 PM|-r-hs----|102664] - C:\sv8c2bjw.bat
[06/17/2009 03:09 AM|--a------|5728] - C:\UsbFix.txt
[06/13/2009 10:35 AM|-r-hs----|104425] - C:\xdglur.bat
[06/08/2008 09:28 PM|--a------|78514560] - D:\175.16_geforce_winxp_32bit_international_whql.exe
[06/11/2009 06:05 PM|-r-hs----|103184] - D:\1f.bat
[11/07/2007 12:12 AM|--a------|569164395] - D:\2007_09_08 - Anniversaire Rodrigue.rar
[06/11/2009 06:05 PM|-r-hs----|103184] - D:\9dlvtiil.exe
[10/01/2008 06:01 PM|--a------|87] - D:\account.txt
[01/17/2007 11:29 PM|--a------|20674560] - D:\BC-Theatrical_FR_F.avi
[03/22/2009 11:42 AM|--a------|109568] - D:\communique de presse spectacle.doc
[02/25/2008 10:44 PM|--a------|710656] - D:\CV novembre 2007 Vandevoorde Sophie.doc
[06/29/2008 02:37 PM|--a------|600859] - D:\fond_ecran_5 copie.jpg
[06/15/2009 04:03 PM|-r-hs----|104476] - D:\fsaht.cmd
[04/03/2009 07:46 PM|--a------|70] - D:\mdpReak.txt
[02/25/2008 10:30 PM|--a------|21504] - D:\Mlle VANDEVOORDE Sophie.doc
[03/26/2009 07:00 PM|--a------|1066] - D:\Nouveau Messenger adr.txt
[12/11/2007 06:22 PM|--a------|126908343] - D:\OOo_2.3.1_Win32Intel_install_wJRE_fr.exe
[11/09/2008 12:47 PM|--a------|57192] - D:\photo_8123_30.jpg
[03/22/2009 12:10 PM|--a------|114176] - D:\questionnaire portes ouvertes.doc
[06/23/2008 09:32 PM|--a------|101486] - D:\Rapport.odt
[06/14/2009 03:32 PM|-r-hs----|102664] - D:\sv8c2bjw.bat
[11/15/2008 12:25 PM|--ahs----|24576] - D:\Thumbs.db
[01/31/2009 09:36 AM|--a------|362] - D:\windows7.txt
[12/12/2007 05:17 PM|--a------|2402832] - D:\WLinstaller.exe
[06/13/2009 10:35 AM|-r-hs----|104425] - D:\xdglur.bat
[06/11/2009 06:05 PM|-rahsc---|103184] - E:\1f.bat
[06/11/2009 06:05 PM|-rahsc---|103184] - E:\9dlvtiil.exe
[06/17/2009 02:13 AM|--a--c---|1492667] - E:\AD-R.exe
[06/16/2009 12:30 AM|--a--c---|52632573] - E:\Audio.zip
[06/14/2009 10:03 PM|--a--c---|31381288] - E:\avast_avast_4.8.1335_francais_anglais_11113.exe
[06/17/2009 02:12 AM|--a--c---|30143928] - E:\avira_antivir_personal_fr.exe
[06/11/2009 08:04 PM|--a--c---|733825024] - E:\Beethoven.Bigs.Break.2008.STV.FRENCH.DVDRiP.XViD-FENUA.avi
[06/04/2009 11:22 AM|--a--c---|730796032] - E:\C.Est.Pas.Moi.Je.Le.Jure.STV.FRENCH.REPACK.avi
[06/04/2009 01:51 PM|--a--c---|132597] - E:\Flash_Disinfector.exe
[06/15/2009 04:03 PM|-r-hsc---|104476] - E:\fsaht.cmd
[06/15/2009 03:24 AM|--a--c---|2513432] - E:\intel_inf_update_utility_9.0.0.1008_1594.exe
[06/04/2009 03:23 PM|--a--c---|735143936] - E:\Je.Vais.Bien.Ne.T.En.Fait pas up by mag.avi
[06/04/2009 12:12 AM|--a--c---|730884096] - E:\KeBoo.Net - Upload By Kal57 - August Rush - DVDRip.avi
[06/04/2009 01:02 PM|--a--c---|715296256] - E:\La.Ligne.Verte.avi
[06/16/2009 06:30 PM|--a--c---|838148] - E:\La_myopie_1.wmv
[06/16/2009 06:30 PM|--a--c---|479248] - E:\La_myopie_2.wmv
[06/16/2009 06:31 PM|--a--c---|440690] - E:\La_myopie_3.wmv
[06/11/2009 11:36 PM|--a--c---|9456240] - E:\Mumble-1.1.4.exe
[06/10/2009 01:13 AM|--a--c---|733046566] - E:\Nuit au mus‚e 2 Screener Upbynounours.avi
[06/06/2009 10:40 AM|--a--c---|730466804] - E:\OSS.117.Rio.ne.repond.plus.French.DvDrip.XViD-Chutt(Guiks).avi
[06/15/2009 05:39 PM|--a--c---|165376] - E:\Permis_de_conduire_JI.pps
[06/17/2009 02:16 AM|--a--c---|927415] - E:\rav.zip
[06/17/2009 02:26 AM|--a--c---|781909] - E:\RSIT.exe
[06/16/2009 01:42 AM|--a--c---|16167088] - E:\RTL_HDA_5129.exe
[06/14/2009 03:32 PM|-r-hsc---|102664] - E:\sv8c2bjw.bat
[06/15/2009 05:38 PM|--a--c---|101376] - E:\tatouage_singe.pps
[06/06/2009 01:40 AM|--ahsc---|7168] - E:\Thumbs.db
[06/06/2009 01:33 AM|--a--c---|732000256] - E:\Transformers [DVDRiP].avi
[06/17/2009 02:35 AM|--a--c---|717248] - E:\UsbFix.exe
[11/07/2007 08:00 AM|--a--c---|5686] - E:\vcredist.bmp
[11/07/2007 08:12 AM|--a--c---|232960] - E:\VC_RED.MSI
[06/11/2009 09:44 PM|--a--c---|6486096] - E:\Wilkinson.wmv
[06/13/2009 10:35 AM|-r-hsc---|104425] - E:\xdglur.bat
[06/11/2009 12:22 AM|--a--c---|728690748] - E:\Ze Film.avi
[05/10/2006 01:01 PM|-r-------|54] - F:\Autorun.inf
[09/14/2007 02:57 PM|-r-------|6829] - F:\Filelist.txt
[09/14/2007 05:03 PM|-r-------|1048576] - F:\P5e3.rom
[07/26/2006 09:09 PM|-r-------|385536] - F:\Setup.exe
[02/27/2007 12:13 PM|-r-------|644] - F:\Setup.exe.manifest
[04/26/2005 10:31 PM|-r-------|1807] - F:\Techsupp.txt
[09/14/2007 02:58 PM|-r-------|6] - F:\Ver.tag
[04/26/2005 10:31 PM|-r-------|3638] - F:\asus.ico
[07/26/2006 09:23 PM|-r-------|40] - F:\readme.txt
[04/08/2009 09:43 AM|-ra------|960811] - G:\Slider.zip
[02/05/2009 04:08 PM|--a------|5228] - G:\s1644990346_360.jpg
[02/18/2009 04:49 PM|--a------|12125] - G:\msn.JPG
[05/04/2009 10:29 AM|--a------|2738] - G:\BOOTEX.LOG
[02/26/2009 03:35 PM|--a------|105] - G:\amiga.txt
[02/09/2009 04:38 PM|--a------|28160] - G:\LM Houzet.doc
[02/10/2009 09:21 AM|--a------|1257472] - G:\CV novembre 2008 Houzet St‚phane.doc
[02/10/2009 03:57 PM|--a------|23040] - G:\Monsieur St‚phane Houzet.doc
[02/10/2009 12:01 PM|--a------|26112] - G:\Youg's recrute.doc
[02/26/2009 09:02 AM|--ah-----|4096] - G:\._.Trashes
[02/27/2009 11:54 AM|--a------|52180] - G:\n1609212282_20762_152.jpg
[05/04/2002 10:45 AM|--a------|24064] - G:\TABLEAU RECAPITULATIF DES ACTIVITES.doc
[04/24/2008 03:08 PM|--a------|73728] - G:\fiche_pti_vierge.doc
[04/06/2009 09:50 AM|--a------|23552] - G:\planning Stages et AP Vierge.doc
[05/07/2009 03:29 PM|--a------|42828] - G:\Annexe stage et AP.docx
[05/07/2009 03:30 PM|--a------|60928] - G:\Annexe stage et AP.doc

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.032 ! ]

   
Répondre à Shintao

10

Shintao, le 17 jun 2009 à 03:40:58

Probleme de post, est ce que tu as recu le dernier rapport que j'ai envoyé ?

   
Répondre à Shintao

11

gen-hackman, le 17 jun 2009 à 03:48:34

Ok il a été restauré (merci plus haut)

on continuera demain je vais me reposer , j'aurai besoin de ceci pour l'evolution de la desinfection :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
G3и-н@¢км@и™©®

   
Répondre à gen-hackman

12

Shintao, le 17 jun 2009 à 12:57:51

Bonjour, encore un grand merci pour ta rapidité et ton aide.

Voici le rapport d'OTL

http://www.cijoint.fr/cjlink.php?file=cj200906/cijOkAgAdA.tx­t

   
Répondre à Shintao

13

gen-hackman, le 17 jun 2009 à 18:28:56

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe
AhnRpta.exe

:services
npggsvc

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - Reg Error: Key error. File not found

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­n\Run]
"Alcmtr"=-
"iTunesHelper"=-
"nwiz"=-
"QuickTime Task"=-
"RTHDCPL"=-


:files
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\system32\GameMon.des
C:\fsaht.cmd
C:\WINDOWS\4DCA27399D164B55808CE72CD70A5BD3.TMP
C:\sv8c2bjw.bat
C:\xdglur.bat
C:\9dlvtiil.exe
C:\1f.bat
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
C:\*.sqm
C:\WINDOWS\NV1184576.TMP
C:\Documents and Settings\All Users\Bureau\ÓÀºãÖ®Ëþ.lnk
C:\WINDOWS\System32\_005964_.tmp.dll
C:\WINDOWS\System32\_005932_.tmp.dll

:commands
[Purity]
[emptytemp]
[start explorer]
[reboot]

Clique sur RunFix pour lancer la suppression.


Poste le rapport.

==========
G3и-н@¢км@и™©®

   
Répondre à gen-hackman

14

Shintao, le 17 jun 2009 à 18:49:29

Voici le rapport après le RunFix

========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
Process msnmsgr.exe killed successfully!
No active process named TeaTimer.exe was found!
Process AhnRpta.exe killed successfully!
========== SERVICES/DRIVERS ==========

Service\Driver npggsvc deleted successfully.
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b­4-9D64-90988571CECB}\ not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­­n\Run not found.
========== FILES ==========
C:\WINDOWS\AhnRpta.exe moved successfully.
C:\WINDOWS\system32\GameMon.des moved successfully.
C:\fsaht.cmd moved successfully.
C:\WINDOWS\4DCA27399D164B55808CE72CD70A5BD3.TMP moved successfully.
C:\sv8c2bjw.bat moved successfully.
C:\xdglur.bat moved successfully.
C:\9dlvtiil.exe moved successfully.
C:\1f.bat moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86\x86 moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86 moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} moved successfully.
C:\sqmdata00.sqm moved successfully.
C:\sqmdata01.sqm moved successfully.
C:\sqmdata02.sqm moved successfully.
C:\sqmdata03.sqm moved successfully.
C:\sqmdata04.sqm moved successfully.
C:\sqmdata05.sqm moved successfully.
C:\sqmdata06.sqm moved successfully.
C:\sqmnoopt00.sqm moved successfully.
C:\sqmnoopt01.sqm moved successfully.
C:\sqmnoopt02.sqm moved successfully.
C:\sqmnoopt03.sqm moved successfully.
C:\sqmnoopt04.sqm moved successfully.
C:\sqmnoopt05.sqm moved successfully.
C:\sqmnoopt06.sqm moved successfully.
C:\WINDOWS\NV1184576.TMP moved successfully.
C:\Documents and Settings\All Users\Bureau\ÓÀºãÖ®Ëþ.lnk moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\_005964_.tmp.dll
C:\WINDOWS\System32\_005964_.tmp.dll NOT unregistered.
C:\WINDOWS\System32\_005964_.tmp.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\_005932_.tmp.dll
C:\WINDOWS\System32\_005932_.tmp.dll NOT unregistered.
C:\WINDOWS\System32\_005932_.tmp.dll moved successfully.
========== COMMANDS ==========
File delete failed. C:\Documents and Settings\Dragon\Local Settings\Temp\F21B7.dmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_284.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully

OTL by OldTimer - Version 2.1.1.0 log created on 06172009_184604

Files moved on Reboot...
C:\Documents and Settings\Dragon\Local Settings\Temp\F21B7.dmp moved successfully.
C:\WINDOWS\temp\Perflib_Perfdata_284.dat moved successfully.

Registry entries deleted on Reboot...

   
Répondre à Shintao

15

gen-hackman, le 17 jun 2009 à 19:16:36

Relances usbfix option 1 stp (si il n est pas supprimé , desinstalle-le et retelecharge le.
ensuite reinstall et rescan G3и-н@¢км@и™©®

   
Répondre à gen-hackman

16

Shintao, le 17 jun 2009 à 19:59:39

############################## [ UsbFix V3.032 ]

# User : Dragon (Administrateurs) # DRAGON-PC
# Update on 15/06/09 by Chiquitine29
# Start at: 7:57:38 PM | 6/17/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 19.53 Go (8.78 Go free) # NTFS
# D:\ # Disque fixe local # 278.55 Go (19.93 Go free) [WhareHouse] # NTFS
# E:\ # Disque fixe local # 931.51 Go (764.36 Go free) [Shintao] # NTFS
# F:\ # Disque CD-ROM # 1.64 Go (0 Mo free) [P5E3] # CDFS
# G:\ # Disque amovible # 955.73 Mo (802.17 Mo free) [L'GAY KEYII] # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\NETWOR~1\COMMON~1\naPrdMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
E:\iTunes\iTunesHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
HKCU_Main: "Window Title"=""
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Dragon"
HKLM_logon: "AltDefaultUserName"="Dragon"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM_Run: nwiz=nwiz.exe /install
HKLM_Run: DAEMON Tools="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
HKLM_Run: ShStatEXE="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
HKLM_Run: McAfeeUpdaterUI="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
HKLM_Run: Network Associates Error Reporting Service="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM_Run: iTunesHelper="E:\iTunes\iTunesHelper.exe"
HKLM_Run: AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
HKLM_Run: RTHDCPL=RTHDCPL.EXE
HKLM_Run: Alcmtr=ALCMTR.EXE
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: cdoosoft=C:\WINDOWS\system32\olhrwef.exe

################## [ Fichiers # Dossiers infectieux ]

Présent ! C:\WINDOWS\AhnRpta.exe
Présent ! C:\WINDOWS\system32\nmdfgds0.dll
Présent ! C:\WINDOWS\system32\nmdfgds1.dll
Présent ! C:\WINDOWS\system32\olhrwef.exe
Présent ! F:\Setup.exe
Présent ! F:\autorun.inf

################## [ Registre # Clés Run infectieuses ]

Présent ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Présent ! HKU\S-1-5-21-682003330-1645522239-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Présent ! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks "{BB4C402F-882A-4526-8C08-51278EA437C1}"

################## [ Registre # Mountpoints2 ]


################## [ ! Fin du rapport # UsbFix V3.032 ! ]

   
Répondre à Shintao

17

gen-hackman, le 17 jun 2009 à 20:13:45


/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

____________________________________________________________­_____
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

!!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


--
G3и-н@¢км@и™©®

   
Répondre à gen-hackman

18

Shintao, le 17 jun 2009 à 21:31:01

Re, je ne comprend pas cela fait un bou de temps que j'ai lancé comboFix, et à part une barre de chargement rien d'autre ne c'est affiché, je me suis mis sur un autre ordinateur afin de suivre le forum et de laisser l'autre ordi tourner.

Est ce normal qu'aucune fenêtre ne s'ouvre comme dans le guide ?

   
Répondre à Shintao

19

 gen-hackman, le 17 jun 2009 à 22:28:25

Non passe-le en mode sans echec avec prise en charge reseau stp G3и-н@¢км@и™©®

   
Répondre à gen-hackman
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net