High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Ad served by Bigdaddy

Dernière réponse le 15 jui 2009 à 02:33:56 Nulleninfo, le 2 jui 2009 à 05:43:45 
 Signaler ce message aux modérateurs

Bonjour,
Je suis harcelée depuis peu par Big Daddy qui ouvre des fenêtres de pub intempestives à mon insu! Et aussi d'autres choses bizarres qui se produisent sur mon ordi tout mimi.
J'ai fait un scan anti-virus et anti-spyware: R.A.S
Je crains d'avoir importé ce maudit "je ne sais pas trop comment ça s'appelle" en téléchargeant un logiciel pas trop recommandé (donc c'est un peu bien fait pour moi!).
Donc j'ai tout supprimé mais rien y fait.
Voilà si quelqu'un pouvait m'aider et me dire la démarche à suivre pour me débarrasser de ce truc, ça serait génial!
J'ai bien essayé de parcourir ce forum pour trouver une réponse à mon problème mais je ne suis pas sûre d'avoir tout compris (c'est très technique) et je n'ai pas envie de cramer mon petit PC!
Merci d'avance.

Configuration: Windows XP
Firefox 3.0.11

Meilleures réponses pour « Ad served by Bigdaddy » dans :
Serveurs privés Lineage II et légalité Voir--> http://www.lineage2.com/legal/rules.html You will not attempt to play Lineage II on any server that is not controlled or authorized by NC Interactive or its designees. You will not create, use, or provide any server emulator or other...
Posez votre question Répondre

1

anthony5151, le 2 jui 2009 à 15:51:00

Bonjour,


C'est sûrement une infection AdRotator


Peux-tu utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

• Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur ' continue ' à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

Tutoriel illustré pour t'aider : http://forum-aide-contre-virus.be/tutoriel_RSIT.html

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté ­!

   
Répondre à anthony5151

2

nulleninfo, le 2 jui 2009 à 18:19:43

Bonjour,
Merci de m'avoir répondu.
Voici le 1er rapport:
info.txt logfile of random's system information tool 1.06 2009-07-02 18:17:49

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->"C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Asus ACPI Driver-->MsiExec.exe /X{19F5658D-92E8-4A08-8657-D38ABB1574B2}
ASUSUpdate for Eee PC-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{587178E7-B1DF-494E-9838-FA4DD36E873C}\setup.exe" -l0x40c
Atheros Client Installation Program-->C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\setup.exe -runfromtemp -l0x040c -removeonly
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver-->"C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\setup.exe" -runfromtemp -l0x040c -removeonly
Azurewave Wireless LAN-->C:\Program Files\InstallShield Installation Information\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}\setup.exe -runfromtemp -l0x0009 -removeonly
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Contextual Application Bignetdaddy-->C:\WINDOWS\system32\59481767-40f3-44f9-bd87-af642849155f.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Eee Instant Key-->C:\Program Files\InstallShield Installation Information\{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}\setup.exe -runfromtemp -l0x0009 -removeonly
Eee Storage-->C:\Program Files\ASUS\Eee Storage\uninst.exe
ETDWare PS/2-x86 7.0.4.3 WHQL-->C:\Program Files\Elantech\ETDUninst.exe
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Suite Activation Assistant-->MsiExec.exe /X{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971180)-->"C:\WINDOWS\ie8updates\KB971180-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951618-v2)-->"C:\WINDOWS\$NtUninstallKB951618-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Norton Internet Security-->C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\A5E82D02\16.5.0.135\InstStub.exe /X
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Super Hybrid Engine-->C:\Program Files\InstallShield Installation Information\{88F08F98-12BC-4613-81A2-8F9B88CFC73E}\setup.exe -runfromtemp -l0x0009 -removeonly
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Office System 2007 Setup (KB929722)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {D8E9BEBD-655F-467D-8176-CA9959C140A3}
USB 2.0 1.3M UVC WebCam-->C:\WINDOWS\Uninstsxga.bat
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Version d'évaluation de Microsoft Office Home and Student 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
WIDCOMM Bluetooth Software-->MsiExec.exe /X{84814E6B-2581-46EC-926A-823BD1C670F6}
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

======Security center information======

AV: Norton Internet Security
FW: Norton Internet Security

======System event log======

Computer Name: DOMEO
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : en cours d'exécution.

Record Number: 5999
Source Name: Service Control Manager
Time Written: 20090628171822.000000+120
Event Type: Informations
User:

Computer Name: DOMEO
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Carte de performance WMI.

Record Number: 5998
Source Name: Service Control Manager
Time Written: 20090628171822.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: DOMEO
Event Code: 7036
Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution.

Record Number: 5997
Source Name: Service Control Manager
Time Written: 20090628171817.000000+120
Event Type: Informations
User:

Computer Name: DOMEO
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application.

Record Number: 5996
Source Name: Service Control Manager
Time Written: 20090628171817.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: DOMEO
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 5995
Source Name: Service Control Manager
Time Written: 20090628171817.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: DOMEO
Event Code: 100
Message: wuauclt (2352) Le moteur de base de données 5.01.2600.5512 est démarré.

Record Number: 5
Source Name: ESENT
Time Written: 20090509184509.000000+120
Event Type: Informations
User:

Computer Name: DOMEO
Event Code: 11728
Message: Product: WebFldrs XP -- La configuration s'est terminée correctement.

Record Number: 4
Source Name: MsiInstaller
Time Written: 20090509184434.000000+120
Event Type: Informations
User:

Computer Name: DOMEO
Event Code: 0
Message:
Record Number: 3
Source Name: btwdins
Time Written: 20090509184425.000000+120
Event Type: Informations
User:

Computer Name: DOMEO
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 2
Source Name: SecurityCenter
Time Written: 20090509184424.000000+120
Event Type: Informations
User:

Computer Name: DOMEO
Event Code: 0
Message: Service started

Record Number: 1
Source Name: SeaPort
Time Written: 20090509184424.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\DivX Shared\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 28 Stepping 2, GenuineIntel
"PROCESSOR_REVISION"=1c02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

   
Répondre à nulleninfo

3

nulleninfo, le 2 jui 2009 à 18:23:00

Voici le 2ème:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Doméo at 2009-07-02 17:30:57
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 48 GB (66%) free of 74 GB
Total RAM: 1015 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:17:37, on 02/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\Program Files\Microsoft Works\WkCalRem.exe
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\Doméo\Bureau\RSIT.exe
C:\Program Files\trend micro\Doméo.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.om.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: bignetdaddy - {ff8b188d-a812-9646-2d9b-607e4ed2935b} - C:\WINDOWS\system32\nsa8E.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Documents and Settings\Doméo\Bureau\utorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Microsoft Works\WkCalRem.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SuperHybridEngine.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
End of file - 10162 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
C:\WINDOWS\tasks\User_Feed_Synchronization-{80B4BE3D-E13D-4F6B-8ED4-F7EADD9282AF}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-05-27 1088296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
Windows Live Family Safety Browser Helper Class - C:\Program Files\Windows Live\Family Safety\fssbho.dll [2009-02-07 61808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Symantec NCO BHO - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll [2009-03-12 372592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL [2009-03-12 107896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-06-08 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-07 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-06-08 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ff8b188d-a812-9646-2d9b-607e4ed2935b}]
bignetdaddy - C:\WINDOWS\system32\nsa8E.dll [2009-06-24 1223168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-07 1068904]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Norton Toolbar - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll [2009-03-12 372592]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2007-12-19 135168]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2007-12-19 159744]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2007-12-19 131072]
"ETDWare"=C:\Program Files\Elantech\ETDCtrl.exe [2009-01-23 416768]
"AsusTray"=C:\Program Files\EeePC\ACPI\AsTray.exe [2008-12-04 114688]
"AsusACPIServer"=C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe [2008-12-17 622592]
"AsusEPCMonitor"=C:\Program Files\EeePC\ACPI\AsEPCMon.exe [2008-05-21 94208]
"fssui"=C:\Program Files\Windows Live\Family Safety\fsui.exe [2009-02-07 454000]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2009-04-10 37888]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-06-08 148888]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2009-02-13 17508864]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]
"Ad-Watch"=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe [2009-01-18 506712]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-07 3885408]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]
"uTorrent"=C:\Documents and Settings\Doméo\Bureau\utorrent.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-02-07 3885408]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
SuperHybridEngine.lnk - C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe

C:\Documents and Settings\Doméo\Menu Démarrer\Programmes\Démarrage
wkcalrem.LNK - C:\Program Files\Microsoft Works\WkCalRem.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2007-12-19 208896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SymEFA.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Documents and Settings\Doméo\Bureau\utorrent.exe"="C:\Documents and Settings\Doméo\Bureau\utorrent.exe:*:Enabled:µTorrent"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

======List of files/folders created in the last 1 months======

2010-02-28 22:45:48 ----A---- C:\WINDOWS\system32\h323log.txt
2010-02-28 22:45:25 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2010-02-28 22:45:25 ----A---- C:\WINDOWS\system32\ksuser.dll
2010-02-28 22:44:35 ----A---- C:\WINDOWS\system32\usbui.dll
2010-02-28 22:43:29 ----A---- C:\WINDOWS\imsins.BAK
2010-02-28 22:43:26 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-02-28 22:43:25 ----SHD---- C:\WINDOWS\Installer
2010-02-28 22:43:24 ----D---- C:\Program Files\Fichiers communs\ODBC
2010-02-28 22:43:24 ----A---- C:\WINDOWS\ODBCINST.INI
2010-02-28 22:43:22 ----RD---- C:\Program Files
2010-02-28 22:43:22 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2010-02-28 22:43:22 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-02-28 22:43:22 ----D---- C:\Program Files\Fichiers communs
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\spxcoins.dll
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\irclass.dll
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\dgsetup.dll
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2010-02-28 22:43:14 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2010-02-28 22:43:14 ----A---- C:\WINDOWS\TASKMAN.EXE
2010-02-28 22:43:14 ----A---- C:\WINDOWS\system32\batt.dll
2010-02-28 22:43:13 ----A---- C:\WINDOWS\NOTEPAD.EXE
2010-02-28 22:43:12 ----A---- C:\WINDOWS\system32\storprop.dll
2010-02-28 22:43:06 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2010-02-28 22:42:52 ----D---- C:\WINDOWS\system32\CatRoot2
2010-02-28 22:42:52 ----D---- C:\WINDOWS\system32\CatRoot
2010-02-28 22:42:45 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-02-28 22:42:40 ----A---- C:\WINDOWS\setuplog.txt
2010-02-28 22:42:36 ----D---- C:\Documents and Settings
2010-02-28 22:37:08 ----D---- C:\WINDOWS\OemDir
2010-02-28 22:37:03 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-02-28 22:37:03 ----RSD---- C:\WINDOWS\Fonts
2010-02-28 22:37:03 ----RD---- C:\WINDOWS\Web
2010-02-28 22:37:03 ----HD---- C:\WINDOWS\inf
2010-02-28 22:37:03 ----D---- C:\WINDOWS\WinSxS
2010-02-28 22:37:03 ----D---- C:\WINDOWS\twain_32
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Temp
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\wins
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\wbem
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\usmt
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\spool
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\ShellExt
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\Setup
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\ras
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\oobe
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\npp
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\mui
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\inetsrv
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\IME
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\icsxml
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\ias
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\fr-fr
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\fr
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\export
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\drivers
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\dhcp
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\config
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\3com_dmi
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\3076
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\2052
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1054
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1042
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1041
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1037
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1036
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1033
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1031
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1028
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1025
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system
2010-02-28 22:37:03 ----D---- C:\WINDOWS\security
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Resources
2010-02-28 22:37:03 ----D---- C:\WINDOWS\repair
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Provisioning
2010-02-28 22:37:03 ----D---- C:\WINDOWS\PeerNet
2010-02-28 22:37:03 ----D---- C:\WINDOWS\pchealth
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Network Diagnostic
2010-02-28 22:37:03 ----D---- C:\WINDOWS\mui
2010-02-28 22:37:03 ----D---- C:\WINDOWS\msapps
2010-02-28 22:37:03 ----D---- C:\WINDOWS\msagent
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Media
2010-02-28 22:37:03 ----D---- C:\WINDOWS\L2Schemas
2010-02-28 22:37:03 ----D---- C:\WINDOWS\java
2010-02-28 22:37:03 ----D---- C:\WINDOWS\ime
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Help
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Driver Cache
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Debug
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Cursors
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Connection Wizard
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Config
2010-02-28 22:37:03 ----D---- C:\WINDOWS\AppPatch
2010-02-28 22:37:03 ----D---- C:\WINDOWS\addins
2010-02-28 22:37:03 ----D---- C:\WINDOWS
2010-02-28 22:36:12 ----RASH---- C:\boot.ini
2010-02-28 22:36:11 ----A---- C:\WINDOWS\system32\OEMINFO.INI
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmvdmoe2.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmvdmod.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMVCore.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmstream.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMSPDMOE.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMSPDMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmsdmoe2.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmsdmoe.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmsdmod.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpui.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpshell.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmploc.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpdxm.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpcore.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpcd.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpasf.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmp.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMNetmgr.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmidx.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmerror.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmdmps.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmdmlog.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmasf.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMADMOE.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMADMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\winshfhc.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\strmdll.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\shmedia.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\mswmdm.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\msscp.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\mspmsp.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\mspmsnsv.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\msnetobj.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\msdxmlc.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\MPG4DMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\MP4SDMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\MP43DMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\logagent.exe
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\LAPRXY.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\blastcln.exe
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\dxmasf.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\drmv2clt.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\drmstor.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\drmclien.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\cewmdm.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\blackbox.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\asferror.dll
2010-02-28 22:36:07 ----RASH---- C:\NTDETECT.COM
2010-02-28 22:36:07 ----A---- C:\WINDOWS\vmmreg32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\xmllite.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\wlanapi.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\vga64k.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\vga256.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\tspkg.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\spnpinst.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\pentnt.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\osuninst.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\odtext32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\odpdx32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\odfox32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\odexl32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\oddbse32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msxbde40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msvcrt20.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\mstext40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msrepl40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msrecr40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msrd2x40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msrclr40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msr2cenu.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msr2c.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\mspbde40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msltus40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msexcl40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msexch40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\migpwd.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\lnkstub.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\krnl386.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir50_qcx.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir50_qc.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir50_32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir41_qcx.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir41_qc.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\wshfr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\wmerrFRA.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\vbsfr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\scrrnfr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\scofr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\mfc42loc.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\mfc40loc.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\jsfr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\d3dramp.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\ctl3d32.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\xpsp3res.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\xpsp2res.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\xpsp1res.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\xpob2res.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdycl.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdycc.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbduzb.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdtuq.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdtuf.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdtat.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdsl1.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdsl.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdru1.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdru.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdro.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\edit.com
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\msutb.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\mslbui.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\MSIMTF.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\MSCTFP.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\MSCTF.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdpash.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdnepr.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdinmal.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdinben.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdinbe1.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\ctfmon.exe
2010-02-28 22:36:03 ----A---- C:\WINDOWS\system32\zipfldr.dll
2010-02-28 22:36:03 ----A---- C:\WINDOWS\system32\xmlprovi.dll
2010-02-28 22:36:03 ----A---- C:\WINDOWS\system32\xmlprov.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\winhlp32.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\winhelp.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\win.ini
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\xenroll.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\xcopy.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\xactsrv.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wzcdlg.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wupdmgr.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wtsapi32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wstdecod.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wsock32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wsnmp32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshtcpip.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\WshRm.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshnetbs.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshisn.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wship6.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshext.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshcon.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshatm.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wscsvc.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wscript.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wscntfy.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\ws2help.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\ws2_32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wpnpinst.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wpabaln.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wowexec.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wowdeb.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wow32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wmphoto.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wmiprop.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wmi.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wlnotify.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wldap32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wkssvc.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winver.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wintrust.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winstrm.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winsta.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winsrv.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winspool.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winsock.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winscard.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winrnr.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winntbbu.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winnls.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winmsd.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winmm.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winlogon.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winipsec.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wininet.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winhttp.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winhlp32.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winfax.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winbrand.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\win87em.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\win32spl.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\win.com
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wifeman.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiavusd.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiavideo.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiashext.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiaservc.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiascr.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiadss.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiadefui.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiaacmgr.exe
2010-02-28 22:36:01 ----N---- C:\WINDOWS\system32\svchost.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\twunk_32.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\twunk_16.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\twain_32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\twain.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\wextract.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\webvw.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\webhits.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\webclnt.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\webcheck.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\wdigest.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\wavemsp.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\w3ssl.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\w32topl.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\w32tm.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\w32time.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vssvc.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vssapi.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vssadmin.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vss_ps.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vjoy.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vga.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vfpodbc.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\version.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\verifier.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\verifier.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\verclsid.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ver.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vdmredir.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vdmdbg.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vcdex.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vbscript.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vbajet32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\uxtheme.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\utilman.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\utildll.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\usp10.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\userinit.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\userenv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\user32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\user.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\usbmon.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\urlmon.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\url.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ureg.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ups.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\upnpui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\upnphost.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\upnpcont.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\upnp.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\untfs.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\unlodctr.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\uniplat.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\unimdmat.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\umpnpmgr.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\umdmxfrm.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\umandlg.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ulib.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ufat.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\udhisapi.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tzchange.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\typelib.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\txflog.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\twext.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tsddd.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tsd32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tsappcmp.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\trkwks.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tree.com
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\traffic.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tracert6.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tracert.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\toolhelp.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\themeui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tftp.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\termmgr.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\telnet.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpsvcs.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpmonui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpmon.ini
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpmon.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpmib.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcmsetup.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\taskmgr.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\taskman.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapiui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapisrv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapiperf.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapi32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapi3.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapi.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\t2embed.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\systray.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\syssetup.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sysocmgr.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\syskey.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sysinv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sysedit.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\syncui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\synceng.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\syncapp.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sxs.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\swprv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\svcpack.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\subst.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\strmfilt.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\storage.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\stobject.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\stimon.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sti_ci.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sti.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ssdpsrv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ssdpapi.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\srvsvc.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sqlwoa.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sqlwid.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sqlunirl.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sqlsrv32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sprestrt.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\spoolsv.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\spoolss.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\osuninst.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system.ini
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\sort.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\softpub.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\snmpsnap.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\snmpapi.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\smss.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\smlogsvc.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\smlogcfg.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\smbinst.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\slbrccsp.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\slbiop.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\slbcsp.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\slayerxp.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\skeys.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\skdll.dll
2010-02-28 22:35:59 ----R---- C:\WINDOWS\system32\perfmon.msc
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sisbkup.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sigverif.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sigtab.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shutdown.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shsvcs.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shscrap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shrpubw.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shmgrate.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shlwapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shimgvw.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shimeng.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shgina.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shfolder.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shell32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shell.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shdocvw.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shdoclc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\share.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfmapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfcfiles.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfc_os.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfc.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setver.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setupn.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setupdll.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setupapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setup.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sethc.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\serwvdrv.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\services.msc
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\services.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\serialui.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\senscfg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sensapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sens.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sendmail.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sendcmsg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\security.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\secur32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\seclogon.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sdpblb.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sdbinst.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scrrun.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scrobj.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scredir.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sclgntfy.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\schannel.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scesrv.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scecli.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sccsccp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sccbase.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scardsvr.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scardssp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scarddlg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sc.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sbeio.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sbe.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\savedump.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\samsrv.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\samlib.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\runonce.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rundll32.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\runas.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rtutils.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rtm.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rtipxmib.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rtcshare.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvpsp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvpperf.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvpmsg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvp.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvp.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsmui.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsmsink.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsmps.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsm.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rshx32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsh.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsaenh.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rpcss.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rpcrt4.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rpcns4.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\routetab.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\routemon.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\route.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rnr20.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\riched32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\riched20.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rexec.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\resutils.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\replace.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rend.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regwizc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regwiz.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regsvr32.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regsvc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regedt32.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\reg.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\redir.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\recover.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rdpdd.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rcp.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rcimlby.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rcbdyctl.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rastls.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rastapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasser.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rassapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasrad.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasqec.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasppp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasphone.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasmxs.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasmontr.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasmans.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasman.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasdlg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasdial.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasctrs.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasctrs.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\raschap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasautou.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasauto.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasapi32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasadhlp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qutil.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\query.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\quartz.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qosname.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qedwipes.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qedit.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qdvd.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qdv.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qcliprov.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qcap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qasf.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qagentrt.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qagent.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pubprn.vbs
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pstorsvc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pstorec.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\psnppagn.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pschdprf.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pschdprf.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\psbase.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\psapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\proxycfg.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\proquota.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\progman.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\profmap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\prodspec.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\printui.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\print.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\prflbmsg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\powrprof.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\powercfg.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\polstore.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pnrpnsp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pngfilt.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pmspl.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\plustab.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ping6.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ping.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pifmgr.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pidgen.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\photowiz.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfwci.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfts.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfproc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfos.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfnet.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfmon.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perffilt.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfdisk.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfctrs.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfci.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pdh.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pautoenr.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pathping.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\panmap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\packager.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2psvc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2pnetsh.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2pgraph.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2pgasvc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2p.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\osk.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\opengl32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\onex.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olethk32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olesvr32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olesvr.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olepro32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oleprn.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oledlg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olecnv32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olecli32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olecli.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oleaut32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oleaccrc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oleacc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ole32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ole2nls.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ole2disp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\msftedit.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\drprov.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\regedit.exe
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\ole2.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\offfilt.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbctrac.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcp32r.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcjt32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcji32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcint.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbccu32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbccr32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbccp32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcconf.exe
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcconf.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcbcp.dll

   
Répondre à nulleninfo

4

anthony5151, le 2 jui 2009 à 19:24:15

C'est bien ce que je pensais ;)


● Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
● Télécharge Ad-Remover (de C_XX) sur ton Bureau.
● /!\ Déconnecte toi et ferme toutes les applications en cours /!\
● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Clique sur le raccourci pour le lancer / Fais un clic-droit sur le raccourci créé et clique sur "Exécuter en temps qu'administrateur"
● Au menu principal choisis l'option "L" (lancer le nettoyage)
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)


Aide en images : Installation
Aide en images : Nettoyage

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

   
Répondre à anthony5151

5

Nulleninfo, le 2 jui 2009 à 21:07:59

Voilà:

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:41:05, 02/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: DOMEO | Utilisateur actuel: Dom‚o
.
Administrateur: Administrateur
N'est pas administrateur: ASPNET
Administrateur: Doméo
N'est pas administrateur: HelpAssistant *Desactive*
N'est pas administrateur: Invité
N'est pas administrateur: SUPPORT_388945a0 *Desactive*
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCU\Software\AppDataLow\HavingFunOnline
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\594­81767-40f3-44f9-bd87-af642849155f
HKCR\CLSID\{ff8b188d-a812-9646-2d9b-607e4ed2935b}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Brow­ser Helper Objects\{ff8b188d-a812-9646-2d9b-607e4ed2935b}
.
C:\WINDOWS\system32\59481767-40f3-44f9-bd87-af642849155f.exe­
C:\WINDOWS\system32\nsa8E.dll

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.11 *

Nom du profil: s7rcu2nc.default (Dom‚o)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.om.net/");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11");
.
.

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.google.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 3984 [HIDDEN] C:\Program Files\Ad-remover\SED.com
.

============== Suspect (Cracks, Serials ... ) ==============

.
.
===================================
.
2660 Octet(s) - C:\Ad-Report-CLEAN.log
.
378 Fichier(s) - C:\DOCUME~1\DOMO~1\LOCALS~1\Temp
12 Fichier(s) - C:\WINDOWS\Temp
.
18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
2 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 20:18:11 | 02/07/2009
.
============== E.O.F ==============
.

   
Répondre à Nulleninfo

6

anthony5151, le 3 jui 2009 à 00:47:17

Ok, on continue :

• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes
• Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

   
Répondre à anthony5151

7

Nulleninfo, le 3 jui 2009 à 01:46:33

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2365
Windows 5.1.2600 Service Pack 3

03/07/2009 01:17:38
mbam-log-2009-07-03 (01-17-38).txt

Type de recherche: Examen rapide
Eléments examinés: 112564
Temps écoulé: 20 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Program Files\Mozilla Firefox\components\0362f548-73b9-f8c0-6cc5-f86ce2bcb195.dll (Adware.Yoog) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\mozilla firefox\components\0362f548-73b9-f8c0-6cc5-f86ce2bcb195.dll (Adware.Yoog) -> Delete on reboot.

   
Répondre à Nulleninfo

8

anthony5151, le 3 jui 2009 à 15:00:09

Poste un nouveau rapport RSIT pour voir où nous en sommes stp

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté ­!

   
Répondre à anthony5151

9

nulleninfo, le 3 jui 2009 à 18:05:00

Voici:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Doméo at 2009-07-03 18:02:38
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 48 GB (66%) free of 74 GB
Total RAM: 1015 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:03:03, on 03/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\Program Files\Microsoft Works\WkCalRem.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\Doméo\Bureau\RSIT.exe
C:\Program Files\trend micro\Doméo.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Documents and Settings\Doméo\Bureau\utorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Microsoft Works\WkCalRem.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SuperHybridEngine.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
End of file - 9775 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
C:\WINDOWS\tasks\User_Feed_Synchronization-{80B4BE3D-E13D-4F6B-8ED4-F7EADD9282AF}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-05-27 1088296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
Windows Live Family Safety Browser Helper Class - C:\Program Files\Windows Live\Family Safety\fssbho.dll [2009-02-07 61808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Symantec NCO BHO - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll [2009-03-12 372592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL [2009-03-12 107896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-06-08 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-07 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-06-08 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-07 1068904]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Norton Toolbar - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll [2009-03-12 372592]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2007-12-19 135168]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2007-12-19 159744]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2007-12-19 131072]
"ETDWare"=C:\Program Files\Elantech\ETDCtrl.exe [2009-01-23 416768]
"AsusTray"=C:\Program Files\EeePC\ACPI\AsTray.exe [2008-12-04 114688]
"AsusACPIServer"=C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe [2008-12-17 622592]
"AsusEPCMonitor"=C:\Program Files\EeePC\ACPI\AsEPCMon.exe [2008-05-21 94208]
"fssui"=C:\Program Files\Windows Live\Family Safety\fsui.exe [2009-02-07 454000]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2009-04-10 37888]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-06-08 148888]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2009-02-13 17508864]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]
"Ad-Watch"=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe [2009-01-18 506712]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-07 3885408]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]
"uTorrent"=C:\Documents and Settings\Doméo\Bureau\utorrent.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-02-07 3885408]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
SuperHybridEngine.lnk - C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe

C:\Documents and Settings\Doméo\Menu Démarrer\Programmes\Démarrage
wkcalrem.LNK - C:\Program Files\Microsoft Works\WkCalRem.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2007-12-19 208896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SymEFA.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Documents and Settings\Doméo\Bureau\utorrent.exe"="C:\Documents and Settings\Doméo\Bureau\utorrent.exe:*:Enabled:µTorrent"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

======List of files/folders created in the last 1 months======

2010-02-28 22:45:48 ----A---- C:\WINDOWS\system32\h323log.txt
2010-02-28 22:45:25 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2010-02-28 22:45:25 ----A---- C:\WINDOWS\system32\ksuser.dll
2010-02-28 22:44:35 ----A---- C:\WINDOWS\system32\usbui.dll
2010-02-28 22:43:29 ----A---- C:\WINDOWS\imsins.BAK
2010-02-28 22:43:26 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-02-28 22:43:25 ----SHD---- C:\WINDOWS\Installer
2010-02-28 22:43:24 ----D---- C:\Program Files\Fichiers communs\ODBC
2010-02-28 22:43:24 ----A---- C:\WINDOWS\ODBCINST.INI
2010-02-28 22:43:22 ----RD---- C:\Program Files
2010-02-28 22:43:22 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2010-02-28 22:43:22 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-02-28 22:43:22 ----D---- C:\Program Files\Fichiers communs
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\spxcoins.dll
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\irclass.dll
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\dgsetup.dll
2010-02-28 22:43:15 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2010-02-28 22:43:14 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2010-02-28 22:43:14 ----A---- C:\WINDOWS\TASKMAN.EXE
2010-02-28 22:43:14 ----A---- C:\WINDOWS\system32\batt.dll
2010-02-28 22:43:13 ----A---- C:\WINDOWS\NOTEPAD.EXE
2010-02-28 22:43:12 ----A---- C:\WINDOWS\system32\storprop.dll
2010-02-28 22:43:06 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2010-02-28 22:42:52 ----D---- C:\WINDOWS\system32\CatRoot2
2010-02-28 22:42:52 ----D---- C:\WINDOWS\system32\CatRoot
2010-02-28 22:42:45 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-02-28 22:42:40 ----A---- C:\WINDOWS\setuplog.txt
2010-02-28 22:42:36 ----D---- C:\Documents and Settings
2010-02-28 22:37:08 ----D---- C:\WINDOWS\OemDir
2010-02-28 22:37:03 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-02-28 22:37:03 ----RSD---- C:\WINDOWS\Fonts
2010-02-28 22:37:03 ----RD---- C:\WINDOWS\Web
2010-02-28 22:37:03 ----HD---- C:\WINDOWS\inf
2010-02-28 22:37:03 ----D---- C:\WINDOWS\WinSxS
2010-02-28 22:37:03 ----D---- C:\WINDOWS\twain_32
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Temp
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\wins
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\wbem
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\usmt
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\spool
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\ShellExt
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\Setup
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\ras
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\oobe
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\npp
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\mui
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\inetsrv
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\IME
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\icsxml
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\ias
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\fr-fr
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\fr
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\export
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\drivers
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\dhcp
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\config
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\3com_dmi
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\3076
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\2052
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1054
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1042
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1041
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1037
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1036
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1033
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1031
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1028
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32\1025
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system32
2010-02-28 22:37:03 ----D---- C:\WINDOWS\system
2010-02-28 22:37:03 ----D---- C:\WINDOWS\security
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Resources
2010-02-28 22:37:03 ----D---- C:\WINDOWS\repair
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Provisioning
2010-02-28 22:37:03 ----D---- C:\WINDOWS\PeerNet
2010-02-28 22:37:03 ----D---- C:\WINDOWS\pchealth
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Network Diagnostic
2010-02-28 22:37:03 ----D---- C:\WINDOWS\mui
2010-02-28 22:37:03 ----D---- C:\WINDOWS\msapps
2010-02-28 22:37:03 ----D---- C:\WINDOWS\msagent
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Media
2010-02-28 22:37:03 ----D---- C:\WINDOWS\L2Schemas
2010-02-28 22:37:03 ----D---- C:\WINDOWS\java
2010-02-28 22:37:03 ----D---- C:\WINDOWS\ime
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Help
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Driver Cache
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Debug
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Cursors
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Connection Wizard
2010-02-28 22:37:03 ----D---- C:\WINDOWS\Config
2010-02-28 22:37:03 ----D---- C:\WINDOWS\AppPatch
2010-02-28 22:37:03 ----D---- C:\WINDOWS\addins
2010-02-28 22:37:03 ----D---- C:\WINDOWS
2010-02-28 22:36:12 ----RASH---- C:\boot.ini
2010-02-28 22:36:11 ----A---- C:\WINDOWS\system32\OEMINFO.INI
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmvdmoe2.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmvdmod.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMVCore.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmstream.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMSPDMOE.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMSPDMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmsdmoe2.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmsdmoe.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmsdmod.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpui.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpshell.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmploc.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpdxm.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpcore.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpcd.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmpasf.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmp.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMNetmgr.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmidx.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmerror.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmdmps.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmdmlog.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\wmasf.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMADMOE.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\WMADMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\winshfhc.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\strmdll.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\shmedia.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\mswmdm.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\msscp.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\mspmsp.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\mspmsnsv.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\msnetobj.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\msdxmlc.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\MPG4DMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\MP4SDMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\MP43DMOD.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\logagent.exe
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\LAPRXY.dll
2010-02-28 22:36:10 ----A---- C:\WINDOWS\system32\blastcln.exe
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\dxmasf.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\drmv2clt.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\drmstor.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\drmclien.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\cewmdm.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\blackbox.dll
2010-02-28 22:36:09 ----A---- C:\WINDOWS\system32\asferror.dll
2010-02-28 22:36:07 ----RASH---- C:\NTDETECT.COM
2010-02-28 22:36:07 ----A---- C:\WINDOWS\vmmreg32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\xmllite.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\wlanapi.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\vga64k.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\vga256.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\tspkg.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\spnpinst.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\pentnt.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\osuninst.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\odtext32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\odpdx32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\odfox32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\odexl32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\oddbse32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msxbde40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msvcrt20.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\mstext40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msrepl40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msrecr40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msrd2x40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msrclr40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msr2cenu.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msr2c.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\mspbde40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msltus40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msexcl40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\msexch40.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\migpwd.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\lnkstub.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\krnl386.exe
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir50_qcx.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir50_qc.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir50_32.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir41_qcx.dll
2010-02-28 22:36:07 ----A---- C:\WINDOWS\system32\ir41_qc.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\wshfr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\wmerrFRA.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\vbsfr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\scrrnfr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\scofr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\mfc42loc.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\mfc40loc.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\jsfr.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\d3dramp.dll
2010-02-28 22:36:06 ----A---- C:\WINDOWS\system32\ctl3d32.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\xpsp3res.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\xpsp2res.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\xpsp1res.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\xpob2res.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdycl.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdycc.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbduzb.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdtuq.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdtuf.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdtat.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdsl1.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdsl.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdru1.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdru.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\kbdro.dll
2010-02-28 22:36:05 ----A---- C:\WINDOWS\system32\edit.com
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\msutb.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\mslbui.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\MSIMTF.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\MSCTFP.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\MSCTF.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdpash.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdnepr.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdinmal.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdinben.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\kbdinbe1.dll
2010-02-28 22:36:04 ----A---- C:\WINDOWS\system32\ctfmon.exe
2010-02-28 22:36:03 ----A---- C:\WINDOWS\system32\zipfldr.dll
2010-02-28 22:36:03 ----A---- C:\WINDOWS\system32\xmlprovi.dll
2010-02-28 22:36:03 ----A---- C:\WINDOWS\system32\xmlprov.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\winhlp32.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\winhelp.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\win.ini
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\xenroll.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\xcopy.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\xactsrv.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wzcdlg.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wupdmgr.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wtsapi32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wstdecod.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wsock32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wsnmp32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshtcpip.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\WshRm.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshnetbs.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshisn.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wship6.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshext.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshcon.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wshatm.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wscsvc.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wscript.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wscntfy.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\ws2help.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\ws2_32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wpnpinst.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wpabaln.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wowexec.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wowdeb.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wow32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wmphoto.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wmiprop.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wmi.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wlnotify.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wldap32.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wkssvc.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winver.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wintrust.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winstrm.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winsta.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winsrv.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winspool.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winsock.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winscard.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winrnr.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winntbbu.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winnls.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winmsd.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winmm.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winlogon.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winipsec.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wininet.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winhttp.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winhlp32.exe
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winfax.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\winbrand.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\win87em.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\win32spl.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\win.com
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wifeman.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiavusd.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiavideo.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiashext.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiaservc.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiascr.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiadss.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiadefui.dll
2010-02-28 22:36:02 ----A---- C:\WINDOWS\system32\wiaacmgr.exe
2010-02-28 22:36:01 ----N---- C:\WINDOWS\system32\svchost.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\twunk_32.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\twunk_16.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\twain_32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\twain.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\wextract.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\webvw.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\webhits.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\webclnt.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\webcheck.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\wdigest.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\wavemsp.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\w3ssl.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\w32topl.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\w32tm.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\w32time.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vssvc.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vssapi.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vssadmin.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vss_ps.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vjoy.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vga.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vfpodbc.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\version.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\verifier.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\verifier.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\verclsid.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ver.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vdmredir.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vdmdbg.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vcdex.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vbscript.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\vbajet32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\uxtheme.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\utilman.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\utildll.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\usp10.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\userinit.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\userenv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\user32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\user.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\usbmon.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\urlmon.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\url.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ureg.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ups.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\upnpui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\upnphost.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\upnpcont.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\upnp.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\untfs.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\unlodctr.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\uniplat.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\unimdmat.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\umpnpmgr.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\umdmxfrm.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\umandlg.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ulib.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ufat.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\udhisapi.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tzchange.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\typelib.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\txflog.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\twext.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tsddd.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tsd32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tsappcmp.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\trkwks.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tree.com
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\traffic.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tracert6.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tracert.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\toolhelp.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\themeui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tftp.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\termmgr.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\telnet.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpsvcs.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpmonui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpmon.ini
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpmon.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcpmib.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tcmsetup.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\taskmgr.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\taskman.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapiui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapisrv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapiperf.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapi32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapi3.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\tapi.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\t2embed.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\systray.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\syssetup.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sysocmgr.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\syskey.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sysinv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sysedit.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\syncui.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\synceng.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\syncapp.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sxs.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\swprv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\svcpack.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\subst.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\strmfilt.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\storage.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\stobject.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\stimon.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sti_ci.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sti.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ssdpsrv.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\ssdpapi.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\srvsvc.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sqlwoa.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sqlwid.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sqlunirl.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sqlsrv32.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\sprestrt.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\spoolsv.exe
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\spoolss.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system32\osuninst.dll
2010-02-28 22:36:01 ----A---- C:\WINDOWS\system.ini
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\sort.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\softpub.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\snmpsnap.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\snmpapi.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\smss.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\smlogsvc.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\smlogcfg.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\smbinst.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\slbrccsp.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\slbiop.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\slbcsp.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\slayerxp.dll
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\skeys.exe
2010-02-28 22:36:00 ----A---- C:\WINDOWS\system32\skdll.dll
2010-02-28 22:35:59 ----R---- C:\WINDOWS\system32\perfmon.msc
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sisbkup.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sigverif.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sigtab.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shutdown.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shsvcs.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shscrap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shrpubw.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shmgrate.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shlwapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shimgvw.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shimeng.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shgina.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shfolder.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shell32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shell.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shdocvw.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\shdoclc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\share.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfmapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfcfiles.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfc_os.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfc.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sfc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setver.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setupn.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setupdll.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setupapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\setup.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sethc.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\serwvdrv.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\services.msc
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\services.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\serialui.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\senscfg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sensapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sens.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sendmail.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sendcmsg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\security.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\secur32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\seclogon.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sdpblb.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sdbinst.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scrrun.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scrobj.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scredir.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sclgntfy.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\schannel.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scesrv.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scecli.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sccsccp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sccbase.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scardsvr.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scardssp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\scarddlg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sc.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sbeio.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\sbe.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\savedump.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\samsrv.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\samlib.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\runonce.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rundll32.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\runas.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rtutils.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rtm.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rtipxmib.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rtcshare.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvpsp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvpperf.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvpmsg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvp.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsvp.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsmui.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsmsink.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsmps.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsm.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rshx32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsh.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rsaenh.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rpcss.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rpcrt4.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rpcns4.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\routetab.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\routemon.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\route.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rnr20.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\riched32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\riched20.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rexec.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\resutils.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\replace.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rend.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regwizc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regwiz.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regsvr32.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regsvc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regedt32.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\regapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\reg.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\redir.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\recover.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rdpdd.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rcp.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rcimlby.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rcbdyctl.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rastls.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rastapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasser.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rassapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasrad.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasqec.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasppp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasphone.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasmxs.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasmontr.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasmans.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasman.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasdlg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasdial.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasctrs.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasctrs.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\raschap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasautou.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasauto.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasapi32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\rasadhlp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qutil.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\query.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\quartz.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qosname.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qedwipes.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qedit.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qdvd.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qdv.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qcliprov.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qcap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qasf.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qagentrt.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\qagent.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pubprn.vbs
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pstorsvc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pstorec.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\psnppagn.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pschdprf.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pschdprf.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\psbase.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\psapi.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\proxycfg.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\proquota.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\progman.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\profmap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\prodspec.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\printui.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\print.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\prflbmsg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\powrprof.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\powercfg.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\polstore.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pnrpnsp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pngfilt.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pmspl.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\plustab.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ping6.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ping.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pifmgr.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pidgen.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\photowiz.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfwci.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfts.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfproc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfos.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfnet.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfmon.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perffilt.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfdisk.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfctrs.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\perfci.ini
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pdh.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pautoenr.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\pathping.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\panmap.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\packager.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2psvc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2pnetsh.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2pgraph.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2pgasvc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\p2p.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\osk.exe
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\opengl32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\onex.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olethk32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olesvr32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olesvr.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olepro32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oleprn.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oledlg.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olecnv32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olecli32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\olecli.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oleaut32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oleaccrc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\oleacc.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ole32.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ole2nls.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\ole2disp.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\msftedit.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\system32\drprov.dll
2010-02-28 22:35:59 ----A---- C:\WINDOWS\regedit.exe
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\ole2.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\offfilt.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbctrac.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcp32r.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcjt32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcji32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcint.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbccu32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbccr32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbccp32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcconf.exe
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcconf.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcbcp.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbcad32.exe
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbc32gt.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbc32.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\odbc16gt.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\ocmanage.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\occache.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\objsel.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\oakley.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\nwprovau.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\ntvdmd.dll
2010-02-28 22:35:58 ----A---- C:\WINDOWS\system32\ntvdm.exe
2010-02-28

   
Répondre à nulleninfo

10

anthony5151, le 6 jui 2009 à 01:26:47

• Télécharge Yoog_Fix (de Batch_Man) sur ton Bureau.
• Double-clique dessus et choisis l'option 2 (Suppression)
• Attend que la suppression se finisse, un rapport va s'ouvrir à la fin (C:\Yoog_Fix.txt)
• Poste le dans ta prochaine réponse.



P.S : je pars en vacances cette semaine. Si jamais on n'a pas le temps de terminer la désinfection avant, je reviendrai lundi prochain pour t'aider à terminer ;)

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté ­!

   
Répondre à anthony5151

11

Nulleninfo, le 6 jui 2009 à 03:02:59

Ouh la la, il va guérir au moins mon ordi au moins j'espère avec tout ça!
Ok Donc voici le rapport de "Suppression" (par contre c'était l'option 1...:
Yoog_Fix 3.0.0 de Batch_Man | Dom‚o (Administrateur)
Debut a 2:27 le 06/07/2009
Microsoft Windows XP Édition familiale(5.1.2600)

Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Ram : 1015,2 Mo
Normal boot

Antivirus: Norton Internet Security 16.0.0.125 (Activated)
Pare-Feu: Norton Internet Security 16.0.0.125 (Activated)
Lancé de "C:\Documents and Settings\Dom‚o\Bureau\Yoog_Fix.bat"

C:\ [Fixed] - NTFS - (Total:73793 Mo/Free:2691 Mo)
D:\ [Fixed] - NTFS - (Total:73787 Mo/Free:4087 Mo)

Option [1] 2 3 Recherche / Suppression

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Suppression: Fichiers / Dossiers / Clés / Prefs Firefox]

------------[Suspects]

Aucun fichier suspect trouvé


»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Recherche: Analyse de Firefox]


------------[Analyse de Firefox]


Mozilla Firefox 3.0.11 (fr)
Répertoire d'installation : C:\Program Files\Mozilla Firefox
Path: C:\Documents and Settings\Dom‚o\Application Data\Mozilla\Firefox\Profiles\s7rcu2nc.default

------------[Extensions Firefox]

[Dom‚o] en-CA@dictionaries.addons.mozilla.org = Canadian English Dictionary


------------[Mozilla Plugins]

Path = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
XPTPath = C:\WINDOWS\system32\Macromed\Flash\flashplayer.xpt
ProductName = Adobe® Flash® Player Plugin
Vendor = Adobe Systems Incorporated
Version = 10.0.22.87

Path = C:\Program Files\DivX\DivX Web Player\npdivx32.dll
XPTPath = C:\Program Files\DivX\DivX Web Player\npdivx32.xpt
GeckoVersion = 1.00
Version = 1.0.0

Vendor = DivX,Inc.
ProductName = DivX Web Player
Path = C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll
XPTPath = C:\Program Files\DivX\DivX Player\nsIDivxPlayerPlugin.xpt
GeckoVersion = 1.00
Version = 1.0.0

Vendor = DivX,Inc.
ProductName = DivX® Player Plugin
Path = C:\Program Files\Google\Picasa3\npPicasa3.dll
Vendor = Google, Inc.
GeckoVersion = 1.7.5
Path = C:\Program Files\Microsoft Silverlight\2.0.40115.0\npctrl.dll
ProductName = Ag Player
Vendor = Microsoft
Version = 2.0

Path = C:\Program Files\Microsoft\Office Live\npOLW.dll
Version = 1.3

Vendor = Microsoft
ProductName = Microsoft Office Live Plug-in for Firefox
Path = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
GeckoVersion = 1.0
ProductName = Windows Live Photo Gallery
Version = 14.0.8064.0206

Vendor = Microsoft

------------[Plugins de recherche]

[Program Files] amazon-france.xml = http://www.amazon.fr/
[Program Files] eBay-france.xml = http://search.ebay.fr/
[Program Files] google.xml = http://www.google.com/firefox
[Program Files] MediaDICO-fr.xml = http://www.dictionnaire-mediadico.com/dictionnaires.asp
[Program Files] wikipedia-fr.xml = http://fr.wikipedia.org/wiki/Special:Recherche
[Program Files] yahoo-france.xml = http://fr.search.yahoo.com/

------------[Listing de dossiers]

[03/06/2009 07:12 | 23032 bytes] C:\Program Files\Mozilla Firefox\Components\browserdirprovider.dll
[03/06/2009 07:12 | 134648 bytes] C:\Program Files\Mozilla Firefox\Components\brwsrcmp.dll
[03/06/2009 07:12 | 65528 bytes] C:\Program Files\Mozilla Firefox\plugins\npnul32.dll
[14/10/2008 21:33 | 95600 bytes] C:\Program Files\Mozilla Firefox\plugins\nppdf32.dll


»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Recherche: Analyse d'Internet explorer / Registre ]

Internet Explorer : 8.0.6001.18702

L1 = HKLM\..\Main.Start Page = http://fr.msn.com/
L1 = HKLM\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKCU\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKCU\..\Main.Search Page = http://www.google.com
L1 = HKCU\..\Main.Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
L1 = HKCU\..\Main.Window Title =
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Search Page = http://www.google.com
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Window Title =
L1 = HKLM\..\Main.Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKLM\..\Main.Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKLM\..\Search.CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKLM\..\Search.SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
L1 = HKLM\..\Search.SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
L1 = HKLM\..\Search.CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKCU\..\Main.Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKCU\..\Toolbar.LinksFolderName = Liens
L1 = HKCU\..\Search.Default_Search_URL = http://www.google.com/ie
L1 = HKCU\..\Search.SearchAssistant = http://www.google.com/ie
L1 = HKCU\..\Search.SearchAssistant = http://www.google.com/ie
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Search.Default_Search_URL = http://www.google.com/ie
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Search.SearchAssistant = http://www.google.com/ie
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Toolbar.LinksFolderName = Liens
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Search.SearchAssistant = http://www.google.com/ie
L2 = HKCU\..\Internet Connection Wizard.ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet =
DesktopItemNavigationFailure = res://ieframe.dll/navcancl.htm
NavigationFailure = res://ieframe.dll/navcancl.htm
NavigationCanceled = res://ieframe.dll/navcancl.htm
OfflineInformation = res://ieframe.dll/offcancl.htm
Home = 0x10e
blank = res://mshtml.dll/blank.htm
PostNotCached = res://ieframe.dll/repost.htm
NoAdd-ons = res://ieframe.dll/noaddon.htm
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm
SecurityRisk = res://ieframe.dll/securityatrisk.htm
Tabs = res://ieframe.dll/tabswelcome.htm
InPrivate = res://ieframe.dll/inprivate.htm

--------[Browser Helper Object]

BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3},@SANS NOM=3.0
BHO: {22BF413B-C6D2-4d91-82A9-A0F997BA588C},@SANS NOM=3.0
BHO: {22BF413B-C6D2-4d91-82A9-A0F997BA588C},@SANS NOM=Skype add-on (mastermind)
BHO: {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac},@SANS NOM=3.0
BHO: {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac},@SANS NOM=Windows Live Family Safety Browser Helper
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB},@SANS NOM=3.0
BHO: {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408},@SANS NOM=3.0
BHO: {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408},@SANS NOM=Symantec NCO BHO
BHO: {6D53EC84-6AAE-4787-AEEE-F4628F01010C},@SANS NOM=3.0
BHO: {6D53EC84-6AAE-4787-AEEE-F4628F01010C},@SANS NOM=Symantec Intrusion Prevention
BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B},@SANS NOM=3.0
BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B},@SANS NOM=Search Helper
BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6},@SANS NOM=3.0
BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9},@SANS NOM=3.0
BHO: {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10},@SANS NOM=3.0
BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C},@SANS NOM=3.0
BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C},@SANS NOM=JQSIEStartDetectorImpl

--------[SearchScopes]

[HKEY_USERS\S-1-5-21-1810173190-2867472080-2461547595-1007\..\SearchScopes],@DefaultScope={FA60E224-FF29-4D29-BC15-300E55AD2C3D}
[HKEY_USERS\S-1-5-21-1810173190-2867472080-2461547595-1007\..\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512
[HKEY_USERS\S-1-5-21-1810173190-2867472080-2461547595-1007\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=Bing
[HKEY_USERS\S-1-5-21-1810173190-2867472080-2461547595-1007\..\SearchScopes\{FA60E224-FF29-4D29-BC15-300E55AD2C3D}],@DisplayName=Google
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={FA60E224-FF29-4D29-BC15-300E55AD2C3D}
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=Bing
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FA60E224-FF29-4D29-BC15-300E55AD2C3D}],@DisplayName=Google

--------[Extensions]

@xpsp3res.dll,-20001: %windir%\Network Diagnostic\xpnetdiag.exe - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
Windows Messenger: C:\Program Files\Messenger\msmsgs.exe - {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}

--------[Clé Run]


------------[Autres infections]




»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»[Autres rapports]


[06/07/2009 02:34] C:\Yoog_Fix\Logs\Rapport_06_07_2009_n4.txt - (Choix 1 : Recherche / Suppression)

-------------------------->>

Veuillez uploader le fichier C:\Yoog_Fix\Backups\Backup_06_07_2009_3.zip à l'adresse suivante : http://batchdhelus.open-web.fr/upload
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html

Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com


+--------------[Fin à 2h 34min]

   
Répondre à Nulleninfo

12

Nulleninfo, le 6 jui 2009 à 03:19:58

Au cas où le rapport de l'option 2 (Analyse):
Yoog_Fix 3.0.0 de Batch_Man | Dom‚o (Administrateur)
Debut a 2:52 le 06/07/2009
Microsoft Windows XP Édition familiale(5.1.2600)

Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Ram : 1015,2 Mo
Normal boot

Antivirus: Norton Internet Security 16.0.0.125 (Activated)
Pare-Feu: Norton Internet Security 16.0.0.125 (Activated)
Lancé de "C:\Documents and Settings\Dom‚o\Bureau\Yoog_Fix.bat"

C:\ [Fixed] - NTFS - (Total:73793 Mo/Free:2692 Mo)
D:\ [Fixed] - NTFS - (Total:73787 Mo/Free:4087 Mo)

Option 1 [2] 3 Analyse complémentaire

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Recherche: Analyse de Firefox]


------------[Analyse de Firefox]


Mozilla Firefox 3.0.11 (fr)
Répertoire d'installation : C:\Program Files\Mozilla Firefox
Path: C:\Documents and Settings\Dom‚o\Application Data\Mozilla\Firefox\Profiles\s7rcu2nc.default

------------[Extensions Firefox]

[Dom‚o] en-CA@dictionaries.addons.mozilla.org = Canadian English Dictionary


------------[Mozilla Plugins]

Path = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
XPTPath = C:\WINDOWS\system32\Macromed\Flash\flashplayer.xpt
ProductName = Adobe® Flash® Player Plugin
Vendor = Adobe Systems Incorporated
Version = 10.0.22.87

Path = C:\Program Files\DivX\DivX Web Player\npdivx32.dll
XPTPath = C:\Program Files\DivX\DivX Web Player\npdivx32.xpt
GeckoVersion = 1.00
Version = 1.0.0

Vendor = DivX,Inc.
ProductName = DivX Web Player
Path = C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll
XPTPath = C:\Program Files\DivX\DivX Player\nsIDivxPlayerPlugin.xpt
GeckoVersion = 1.00
Version = 1.0.0

Vendor = DivX,Inc.
ProductName = DivX® Player Plugin
Path = C:\Program Files\Google\Picasa3\npPicasa3.dll
Vendor = Google, Inc.
GeckoVersion = 1.7.5
Path = C:\Program Files\Microsoft Silverlight\2.0.40115.0\npctrl.dll
ProductName = Ag Player
Vendor = Microsoft
Version = 2.0

Path = C:\Program Files\Microsoft\Office Live\npOLW.dll
Version = 1.3

Vendor = Microsoft
ProductName = Microsoft Office Live Plug-in for Firefox
Path = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
GeckoVersion = 1.0
ProductName = Windows Live Photo Gallery
Version = 14.0.8064.0206

Vendor = Microsoft

------------[Plugins de recherche]

[Program Files] amazon-france.xml = http://www.amazon.fr/
[Program Files] eBay-france.xml = http://search.ebay.fr/
[Program Files] google.xml = http://www.google.com/firefox
[Program Files] MediaDICO-fr.xml = http://www.dictionnaire-mediadico.com/dictionnaires.asp
[Program Files] wikipedia-fr.xml = http://fr.wikipedia.org/wiki/Special:Recherche
[Program Files] yahoo-france.xml = http://fr.search.yahoo.com/

------------[Listing de dossiers]

[03/06/2009 07:12 | 23032 bytes] C:\Program Files\Mozilla Firefox\Components\browserdirprovider.dll
[03/06/2009 07:12 | 134648 bytes] C:\Program Files\Mozilla Firefox\Components\brwsrcmp.dll
[03/06/2009 07:12 | 65528 bytes] C:\Program Files\Mozilla Firefox\plugins\npnul32.dll
[14/10/2008 21:33 | 95600 bytes] C:\Program Files\Mozilla Firefox\plugins\nppdf32.dll


»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Recherche: Analyse d'Internet explorer / Registre ]

Internet Explorer : 8.0.6001.18702

L1 = HKLM\..\Main.Start Page = http://fr.msn.com/
L1 = HKLM\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKCU\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKCU\..\Main.Search Page = http://www.google.com
L1 = HKCU\..\Main.Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
L1 = HKCU\..\Main.Window Title =
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Search Page = http://www.google.com
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Window Title =
L1 = HKLM\..\Main.Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKLM\..\Main.Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKLM\..\Search.CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKLM\..\Search.SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
L1 = HKLM\..\Search.SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
L1 = HKLM\..\Search.CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKCU\..\Main.Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKCU\..\Toolbar.LinksFolderName = Liens
L1 = HKCU\..\Search.Default_Search_URL = http://www.google.com/ie
L1 = HKCU\..\Search.SearchAssistant = http://www.google.com/ie
L1 = HKCU\..\Search.SearchAssistant = http://www.google.com/ie
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Main.Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Search.Default_Search_URL = http://www.google.com/ie
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Search.SearchAssistant = http://www.google.com/ie
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Toolbar.LinksFolderName = Liens
L1 = HKU\S-1-5-21-1810173190-2867472080-2461547595-1007\..\Search.SearchAssistant = http://www.google.com/ie
L2 = HKCU\..\Internet Connection Wizard.ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet =
DesktopItemNavigationFailure = res://ieframe.dll/navcancl.htm
NavigationFailure = res://ieframe.dll/navcancl.htm
NavigationCanceled = res://ieframe.dll/navcancl.htm
OfflineInformation = res://ieframe.dll/offcancl.htm
Home = 0x10e
blank = res://mshtml.dll/blank.htm
PostNotCached = res://ieframe.dll/repost.htm
NoAdd-ons = res://ieframe.dll/noaddon.htm
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm
SecurityRisk = res://ieframe.dll/securityatrisk.htm
Tabs = res://ieframe.dll/tabswelcome.htm
InPrivate = res://ieframe.dll/inprivate.htm

--------[Browser Helper Object]

BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3},@SANS NOM=3.0
BHO: {22BF413B-C6D2-4d91-82A9-A0F997BA588C},@SANS NOM=3.0
BHO: {22BF413B-C6D2-4d91-82A9-A0F997BA588C},@SANS NOM=Skype add-on (mastermind)
BHO: {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac},@SANS NOM=3.0
BHO: {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac},@SANS NOM=Windows Live Family Safety Browser Helper
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB},@SANS NOM=3.0
BHO: {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408},@SANS NOM=3.0
BHO: {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408},@SANS NOM=Symantec NCO BHO
BHO: {6D53EC84-6AAE-4787-AEEE-F4628F01010C},@SANS NOM=3.0
BHO: {6D53EC84-6AAE-4787-AEEE-F4628F01010C},@SANS NOM=Symantec Intrusion Prevention
BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B},@SANS NOM=3.0
BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B},@SANS NOM=Search Helper
BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6},@SANS NOM=3.0
BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9},@SANS NOM=3.0
BHO: {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10},@SANS NOM=3.0
BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C},@SANS NOM=3.0
BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C},@SANS NOM=JQSIEStartDetectorImpl

--------[SearchScopes]

[HKEY_USERS\S-1-5-21-1810173190-2867472080-2461547595-1007\..\SearchScopes],@DefaultScope={FA60E224-FF29-4D29-BC15-300E55AD2C3D}
[HKEY_USERS\S-1-5-21-1810173190-2867472080-2461547595-1007\..\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512
[HKEY_USERS\S-1-5-21-1810173190-2867472080-2461547595-1007\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=Bing
[HKEY_USERS\S-1-5-21-1810173190-2867472080-2461547595-1007\..\SearchScopes\{FA60E224-FF29-4D29-BC15-300E55AD2C3D}],@DisplayName=Google
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={FA60E224-FF29-4D29-BC15-300E55AD2C3D}
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=Bing
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FA60E224-FF29-4D29-BC15-300E55AD2C3D}],@DisplayName=Google

--------[Extensions]

@xpsp3res.dll,-20001: %windir%\Network Diagnostic\xpnetdiag.exe - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
Windows Messenger: C:\Program Files\Messenger\msmsgs.exe - {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}

--------[Clé Run]


------------[Autres infections]




»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»[Autres rapports]


[06/07/2009 02:34] C:\Yoog_Fix\Logs\Rapport_06_07_2009_n4.txt - (Choix 1 : Recherche / Suppression)
[06/07/2009 02:54] C:\Yoog_Fix\Logs\Rapport_06_07_2009_n8.txt - (Choix 1 : Recherche / Suppression)

+--------------[Fin à 2h 54min]


Merci!

Bonnes vacances!

   
Répondre à Nulleninfo

13

anthony5151, le 6 jui 2009 à 23:42:10

Merci ;)

Il reste à finir le nettoyage et à sécuriser un peu ton ordinateur, mais il n'y a pas d'urgence. Je te donnerai ces conseils dans une semaine en rentrant de vacances (en attendant, fais seulement attention à ne pas réinfecter ton ordinateur, et ne fais surtout pas de restauration du système)

J'ai juste besoin d'un dernier rapport :

Lance hjackthis (RSIT l'a installé ici : C:\Program Files\trend micro\Doméo.exe)
clique sur "do a system scan and save a logfile" puis poste le rapport dans ta prochaine réponse stp

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

   
Répondre à anthony5151

14

Nulleninfo, le 7 jui 2009 à 00:21:13

Waouh! Tu connais toute la vie de mon ordi c'est ça?
Ok donc voici le rapport:

Désolée de ne pas répondre tout le temps du tac o tac mais je ne suis pas à l'heure de Paris...

Le rapport donc:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:15:02, on 07/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\Program Files\Microsoft Works\WkCalRem.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Microsoft Works\WksWP.exe
C:\PROGRA~1\MICROS~2\WkDStore.exe
C:\PROGRA~1\MICROS~2\wkgdcach.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\trend micro\Doméo.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Documents and Settings\Doméo\Bureau\utorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Microsoft Works\WkCalRem.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SuperHybridEngine.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
End of file - 9773 bytes

   
Répondre à Nulleninfo

15

anthony5151, le 14 jui 2009 à 01:06:03

Ca y est je suis de retour ;)

Voici donc les derniers conseils que je peux te donner :



1) Les barres d'outils

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs.
Je te conseille de désinstaller une des tiennes qui est inutile (barre d'outil Windows Live).
Pour ça, ferme ton navigateur, puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle la Windows Live Toolbar.



2) Sécurise ton ordinateur

• Anti-virus :
Il te faut un antivirus : je te recommande AntiVir qui est gratuit et relativement efficace : tu peux le télécharger ici.

Tu as aussi des restes de Norton à supprimer... Désinstalle tous les produits Norton ou Symantec, puis utilise l'Outil de désinstallation Norton.

• Anti-spyware :
* Désinstalle Ad-Aware qui est inutile (pas de protection résidente, un scan médiocre, et une consommation de mémoire permanente malgré tout...)
* Installe Spybot (décoche le TeaTimer lors de l'installation). Mets le à jour une fois par semaine, et fais les vaccinations à chaque fois.
* En complément, garde MalwareBytes pour son scan de nettoyage performant.

• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

• Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : http://java.com/fr/

• Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.

• Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

• Vaccine tes disques amovibles à l'aide de FindyKill (de Chiquitine29 et C_XX) → lance l'installation avec les paramètres par défaut → Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...) sans les ouvrir → Double clique sur le raccourci FindyKil sur ton Bureau → Au menu principal, choisis l'option 3 (Vaccination).


3) Relance Hijackthis (pour la dernière fois), choisis "scan system only" et coche les lignes suivantes qui sont inutiles (j'ai intégré les barres d'outils dans cette liste) :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Documents and Settings\Doméo\Bureau\utorrent.exe" (déconseillé au démarrage)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe

Si tu as bien mis à jour Adobe Reader comme je te l'ai recommandé, cette ligne devrait apparaitre, tu peux la cocher : O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

Coche également toutes les lignes commençant par 016 puis clique sur "Fix checked"



4) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé.
Lance le puis clique sur Recherche et patiente pendant le scan. A la fin, clique sur Suppression pour nettoyer.
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.



5) Télécharge et installe CCleaner, puis lance le.
Clique sur Option → avancé → décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, Registre → corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).



6) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.



7) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

En particulier, évite les téléchargement sur P2P (µTorrent dans ton cas), l'infection qui affichait des publicités "Ad served by Bigdaddy" s'installe comme ça...




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

   
Répondre à anthony5151

16

nulleninfo, le 14 jui 2009 à 20:51:47

Salut,
Merci pour tout.
Je fais faire tout ça (je pense que ça va bien me prendre 6 mois...) et je ferais plus attention desormais.

@+

   
Répondre à nulleninfo

17

 anthony5151, le 15 jui 2009 à 02:33:56

De rien ;)

Tu verras, ce n'est pas si long que ça à faire.

Bonne continuation !

   
Répondre à anthony5151
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net