Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

Virus weemit? explorateur windows cessé fonct

Dernière réponse le 26 oct 2009 à 14:44:19 mousse6994, le 10 oct 2009 à 11:30:48

Signaler ce message aux modérateurs

Bonjour,

Infos: Je suis sous windows vista edition familiale premium, j'ai installé des codecs il n'y a pas très longtemps (je ne sais pas si c'est important) et mes vidéos sont dans un disque dur externe, mes musiques sur cet ordinateur.

Voilà le problème: Quand j'ouvre le dossier qui porte mon prénom (celui qui regroupe dossiers, images...), une fenêtre s'ouvre qqsecondes plus tard avec écrit "explorateur windows a cessé de fonctionner" puis "explorateur windows redemarre". Après cela il ferme le dossier et me renvoie sur le bureau. En gros je n'ai eu le tps de rien faire.
Sur les conseils de qqun j'ai télécharger bit defender et il a constater après une analyse, un virus il paraît appelé wemi, ou weemit, j'ai supprimer le dossier appelé comme ça ou un nom qui ressemblait. Je souhaiterais savoir si vous voyez de quoi je parle et si oui si vous pouvez m'éclairer un peu.

Merci, merci, merci beaucoup à toutes les personnes qui répondront de manière pertinente. Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Configuration: Windows Vista
Safari 532.0

Meilleures réponses pour « Virus weemit? explorateur windows cessé fonct » dans :

Explorateur Windows cesse de fonctionner Voir

L'explorateur window cesse de fonctionner Voir

Explorateur Windows a cessé de fonctionner Voir

Problème explorateur Windows Vista (Résolu) Voir

[vista] plantage explorateur windows Voir

Explorateur windows à cessé de fonctionner Voir

Posez votre question Répondre

anthony5151, le 10 oct 2009 à 15:41:59

Bonjour,

Pourrais-tu être plus précis stp ? Quel est le nom et l'emplacement du fichier détecté ? (weemit est le nom que BitDefender donne à ce type d'infection, ça ne nous aide pas)

Ensuite, peux-tu utiliser ce logiciel de diagnostic stp :

• Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur ' continue ' à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

Tutoriel illustré pour t'aider : http://forum-aide-contre-virus.be/tutoriel_RSIT.html

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

Répondre à anthony5151

mousse6994, le 12 oct 2009 à 18:57:30

Info.txt logfile of random's system information tool 1.06 2009-10-12 18:50:16

======Uninstall list======

2007 Microsoft Office system-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROHYBRIDR /dll OSETUP.DLL
802.11 USB Wireless LAN Adapter-->C:\Windows\system32\unwlsdrv.exe SiS163u
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
AmIcoSingLun-->C:\Program Files\InstallShield Installation Information\{BF91B300-EEBC-4223-96F3-0FCBF7241B50}\setup.exe -runfromtemp -l0x0409
Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
ASUS Data Security Manager-->MsiExec.exe /X{FA2092C5-7979-412D-A962-6485274AE1EE}
ASUS FancyStart-->MsiExec.exe /I{A9FEB6D7-9C52-49FC-B956-7AB275B78890}
ASUS LifeFrame3-->MsiExec.exe /I{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
ASUS Live Update-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}\Setup.exe" -l0x9
ASUS MultiFrame-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9D48531D-2135-49FC-BC29-ACCDA5396A76}\setup.exe" -l0x9
ASUS Power4Gear Hybrid-->MsiExec.exe /I{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}
ASUS SmartLogon-->MsiExec.exe /I{64452561-169F-4A36-A2FF-B5E118EC65F5}
ASUS Splendid Video Enhancement Technology-->MsiExec.exe /I{0969AF05-4FF6-4C00-9406-43599238DE0D}
ASUS Virtual Camera-->MsiExec.exe /I{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}
Asus_Camera_ScreenSaver-->"C:\Windows\ASUS Camera ScreenSaver Uninstaller.exe"
Atheros Client Installation Program-->C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\setup.exe -runfromtemp -l0x0009 -removeonly
ATK Generic Function Service-->C:\Program Files\InstallShield Installation Information\{D3D54F3E-C5C3-443D-978F-87A72E5616E8}\setup.exe -runfromtemp -l0x0009 -removeonly
ATK Hotkey-->MsiExec.exe /I{7C05592D-424B-46CB-B505-E0013E8E75C9}
ATK Media-->MsiExec.exe /I{D1E5870E-E3E5-4475-98A6-ADD614524ADF}
ATKOSD2-->MsiExec.exe /I{3B05F2FB-745B-4012-ADF2-439F36B2E70B}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
BitDefender Free Edition v10-->MsiExec.exe /I{CEFC581D-BEAE-4F75-989E-BD931970D8AD}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CyberLink LabelPrint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\Setup.exe" -uninstall
CyberLink Power2Go-->"C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\Setup.exe" /z-uninstall
CyberLink Power2Go-->"C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\Setup.exe" /z-uninstall
Desktop Themes-->"C:\PROGRA~1\Freeze.com\Desktop Themes\UNINSTAL.EXE"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Encyclopédie Hachette Multimédia-->C:\Windows\unvise32.exe C:\program files\EHMINSTALL\uninstal.log
ETDWare PS/2-x86 7.0.5.2 WHQL-->C:\Program Files\Elantech\ETDUninst.exe
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HuchlamyLoc-->MsiExec.exe /I{B501AD5A-98C8-48B1-B02A-B20BBC181D20}
ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Java Runtime Environment 1.1-->C:\Windows\uninst.exe -f"C:\Program Files\JavaSoft\JRE\1.1\lib\DeIsL1.isu"
JS Nature-->MsiExec.exe /I{57ACFECF-1FEF-48AE-BF18-A18A0965FAB0}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
K-Lite Codec Pack 5.1.0 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LightScribe System Software 1.14.17.1-->MsiExec.exe /X{0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-0410-0000-0000000FF1CE} /uninstall {71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-0413-0000-0000000FF1CE} /uninstall {DC387AA5-94A6-4920-B004-D59846526D81}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0410-0000-0000000FF1CE} /uninstall {71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0413-0000-0000000FF1CE} /uninstall {DC387AA5-94A6-4920-B004-D59846526D81}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0410-0000-0000000FF1CE} /uninstall {71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0413-0000-0000000FF1CE} /uninstall {DC387AA5-94A6-4920-B004-D59846526D81}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-0410-0000-0000000FF1CE} /uninstall {71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-0413-0000-0000000FF1CE} /uninstall {DC387AA5-94A6-4920-B004-D59846526D81}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0410-0000-0000000FF1CE} /uninstall {71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0413-0000-0000000FF1CE} /uninstall {DC387AA5-94A6-4920-B004-D59846526D81}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0410-0000-0000000FF1CE} /uninstall {71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0413-0000-0000000FF1CE} /uninstall {DC387AA5-94A6-4920-B004-D59846526D81}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0407-0000-0000000FF1CE} /uninstall {26454C26-D259-4543-AA60-3189E09C5F76}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0409-0000-0000000FF1CE} /uninstall {DE5A002D-8122-4278-A7EE-3121E7EA254E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0410-0000-0000000FF1CE} /uninstall {0A75DA12-55CB-4DE5-8B6A-74D97847204E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0413-0000-0000000FF1CE} /uninstall {89C8E56A-90D8-4598-B0E6-EB28F6270E07}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0115-0409-0000-0000000FF1CE} /uninstall {DE5A002D-8122-4278-A7EE-3121E7EA254E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0117-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Access MUI (Dutch) 2007-->MsiExec.exe /X{90120000-0015-0413-0000-0000000FF1CE}
Microsoft Office Access MUI (English) 2007-->MsiExec.exe /X{90120000-0015-0409-0000-0000000FF1CE}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Access MUI (German) 2007-->MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE}
Microsoft Office Access MUI (Italian) 2007-->MsiExec.exe /X{90120000-0015-0410-0000-0000000FF1CE}
Microsoft Office Access Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0117-0409-0000-0000000FF1CE}
Microsoft Office Excel 2007 Help - Aggiornamento (KB963678)-->msiexec /package {90120000-0016-0410-0000-0000000FF1CE} /uninstall {9F57BDED-B51B-4D2F-B360-5B4EFAAF0F1A}
Microsoft Office Excel MUI (Dutch) 2007-->MsiExec.exe /X{90120000-0016-0413-0000-0000000FF1CE}
Microsoft Office Excel MUI (English) 2007-->MsiExec.exe /X{90120000-0016-0409-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
Microsoft Office Excel MUI (Italian) 2007-->MsiExec.exe /X{90120000-0016-0410-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook 2007 Help - Aggiornamento (KB963677)-->msiexec /package {90120000-001A-0410-0000-0000000FF1CE} /uninstall {2278E02A-AB15-4BF7-B2B4-5C0EEB4B7EEB}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Dutch) 2007-->MsiExec.exe /X{90120000-001A-0413-0000-0000000FF1CE}
Microsoft Office Outlook MUI (English) 2007-->MsiExec.exe /X{90120000-001A-0409-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (German) 2007-->MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Italian) 2007-->MsiExec.exe /X{90120000-001A-0410-0000-0000000FF1CE}
Microsoft Office Powerpoint 2007 Help - Aggiornamento (KB963669)-->msiexec /package {90120000-0018-0410-0000-0000000FF1CE} /uninstall {C76C02F1-B07F-4974-876A-A18DEC9887C8}
Microsoft Office PowerPoint MUI (Dutch) 2007-->MsiExec.exe /X{90120000-0018-0413-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (English) 2007-->MsiExec.exe /X{90120000-0018-0409-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Italian) 2007-->MsiExec.exe /X{90120000-0018-0410-0000-0000000FF1CE}
Microsoft Office Professional Hybrid 2007-->MsiExec.exe /X{91120000-0031-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (Dutch) 2007-->MsiExec.exe /X{90120000-002C-0413-0000-0000000FF1CE}
Microsoft Office Proofing (English) 2007-->MsiExec.exe /X{90120000-002C-0409-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
Microsoft Office Proofing (Italian) 2007-->MsiExec.exe /X{90120000-002C-0410-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0410-0000-0000000FF1CE} /uninstall {322296D4-1EAE-4030-9FBC-D2787EB25FA2}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (Dutch) 2007-->MsiExec.exe /X{90120000-0019-0413-0000-0000000FF1CE}
Microsoft Office Publisher MUI (English) 2007-->MsiExec.exe /X{90120000-0019-0409-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (German) 2007-->MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE}
Microsoft Office Publisher MUI (Italian) 2007-->MsiExec.exe /X{90120000-0019-0410-0000-0000000FF1CE}
Microsoft Office Shared MUI (Dutch) 2007-->MsiExec.exe /X{90120000-006E-0413-0000-0000000FF1CE}
Microsoft Office Shared MUI (English) 2007-->MsiExec.exe /X{90120000-006E-0409-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
Microsoft Office Shared MUI (Italian) 2007-->MsiExec.exe /X{90120000-006E-0410-0000-0000000FF1CE}
Microsoft Office Shared Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0115-0409-0000-0000000FF1CE}
Microsoft Office Word 2003-->MsiExec.exe /I{901B040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Word 2007 Help - Aggiornamento (KB963665)-->msiexec /package {90120000-001B-0410-0000-0000000FF1CE} /uninstall {E5B82DB3-DD7D-4C45-BC5E-09864B26F9BC}
Microsoft Office Word MUI (Dutch) 2007-->MsiExec.exe /X{90120000-001B-0413-0000-0000000FF1CE}
Microsoft Office Word MUI (English) 2007-->MsiExec.exe /X{90120000-001B-0409-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
Microsoft Office Word MUI (Italian) 2007-->MsiExec.exe /X{90120000-001B-0410-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Multimedia Card Reader-->C:\Program Files\InstallShield Installation Information\{DA41F9E9-B878-467F-95E7-27E4D1943533}\setup.exe -runfromtemp -l0x0409
NVIDIA Drivers-->C:\Windows\system32\nvuninst.exe UninstallGUI
OGA Notifier 2.0.0048.0-->MsiExec.exe /I{B2544A03-10D0-4E5E-BA69-0362FFC20D18}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|12.0
Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x0009 -removeonly
Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
SRS Premium Sound-->MsiExec.exe /X{4B6B024F-F6D4-4A7B-8ADA-F9F8370320CC}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office 2007 Help for Common Features (KB963673)-->msiexec /package {90120000-006E-0409-0000-0000000FF1CE} /uninstall {AB365889-0395-4FAD-B702-CA5985D53D42}
Update for Microsoft Office Access 2007 Help (KB963663)-->msiexec /package {90120000-0015-0409-0000-0000000FF1CE} /uninstall {6B76A18A-AA1E-42AB-A7AD-6C84BBB43987}
Update for Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-0409-0000-0000000FF1CE} /uninstall {199DF7B6-169C-448C-B511-1054101BE9C9}
Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
Update for Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-0409-0000-0000000FF1CE} /uninstall {0451F231-E3E3-4943-AB9F-58EB96171784}
Update for Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-0409-0000-0000000FF1CE} /uninstall {397B1D4F-ED7B-4ACA-A637-43B670843876}
Update for Microsoft Office Publisher 2007 Help (KB963667)-->msiexec /package {90120000-0019-0409-0000-0000000FF1CE} /uninstall {2E40DE55-B289-4C8B-8901-5D369B16814F}
Update for Microsoft Office Script Editor Help (KB963671)-->msiexec /package {90120000-006E-0409-0000-0000000FF1CE} /uninstall {CD11C6A2-FFC6-4271-8EAB-79C3582F505C}
Update for Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-0409-0000-0000000FF1CE} /uninstall {80E762AA-C921-4839-9D7D-DB62A72C0726}
Update for Outlook 2007 Junk Email Filter (kb973514)-->msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {03B11C77-336F-43B4-9B43-79890BA84504}
Update für Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}
Update für Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-0407-0000-0000000FF1CE} /uninstall {F6828576-6F79-470D-AB50-69D1BBADBD30}
Update für Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {EA160DA3-E9B5-4D03-A518-21D306665B96}
Update für Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {38472199-D7B6-4833-A949-10E4EE6365A1}
Update voor Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-0413-0000-0000000FF1CE} /uninstall {5CF7002F-6F49-4482-9564-5614FBE560FA}
Update voor Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-0413-0000-0000000FF1CE} /uninstall {15D84E79-1ED7-42C5-B2FD-745C3FBDDDC5}
Update voor Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-0413-0000-0000000FF1CE} /uninstall {A66AE6A1-8D8C-4102-BC18-38CBDE40F809}
USB 2.0 1.3M UVC WebCam-->C:\Windows\Uninstsxga.bat
VLC media player 1.0.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
WinFlash-->MsiExec.exe /X{8F21291E-0444-4B1D-B9F9-4370A73E346D}
WinFlash-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DE10AB76-4756-4913-BE25-55D1C1051F9A}\Setup.exe" -l0x9
Wireless Console 3-->MsiExec.exe /I{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}

======Security center information======

AV: Bitdefender Antivirus
AS: Windows Defender

======System event log======

Computer Name: PC-de-AnneSophi
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 8594
Source Name: Microsoft-Windows-Servicing
Time Written: 20090901203040.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-AnneSophi
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 8494
Source Name: Microsoft-Windows-Servicing
Time Written: 20090901203040.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-AnneSophi
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 8489
Source Name: Microsoft-Windows-Servicing
Time Written: 20090901203040.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-AnneSophi
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 8486
Source Name: Microsoft-Windows-Servicing
Time Written: 20090901203040.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-AnneSophi
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 8482
Source Name: Microsoft-Windows-Servicing
Time Written: 20090901203040.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: PC-de-AnneSophi
Event Code: 63
Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
Record Number: 546
Source Name: Microsoft-Windows-WMI
Time Written: 20090901182549.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-AnneSophi
Event Code: 63
Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
Record Number: 545
Source Name: Microsoft-Windows-WMI
Time Written: 20090901182549.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-AnneSophi
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 532
Source Name: Microsoft-Windows-WMI
Time Written: 20090902092014.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-AnneSophi
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue.

Record Number: 528
Source Name: Microsoft-Windows-Search
Time Written: 20090902092010.000000-000
Event Type: Avertissement
User:

Computer Name: WIN-FZASN0CH7K5
Event Code: 3026
Message: Impossible d'informer le rassembleur de la modification. Les ressources système sont probablement insuffisantes. Libérez des ressources et redémarrez le service.

Context: Application, SystemIndex Catalog

Details:
The content index service was stopped. (0x80041812)

Record Number: 513
Source Name: Microsoft-Windows-Search
Time Written: 20090726205058.000000-000
Event Type: Erreur
User:

=====Security event log=====

Computer Name: WIN-FZASN0CH7K5
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : WIN-FZASN0CH7K5$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : NT AUTHORITY
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x29c
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 421
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090726205100.955200-000
Event Type: Succès de l'audit
User:

Computer Name: WIN-FZASN0CH7K5
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : NT AUTHORITY
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 420
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090726205100.502800-000
Event Type: Succès de l'audit
User:

Computer Name: WIN-FZASN0CH7K5
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : WIN-FZASN0CH7K5$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : NT AUTHORITY
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x29c
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 419
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090726205100.502800-000
Event Type: Succès de l'audit
User:

Computer Name: WIN-FZASN0CH7K5
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : WIN-FZASN0CH7K5$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : NT AUTHORITY
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x29c
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 418
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090726205100.502800-000
Event Type: Succès de l'audit
User:

Computer Name: WIN-FZASN0CH7K5
Event Code: 1102
Message: Le journal d’audit a été effacé.
Objet :
ID de sécurité : S-1-5-21-1902061299-968684725-2532738254-500
Nom de compte : Administrator
Nom de domaine : WIN-FZASN0CH7K5
ID de connexion : 0x29e03
Record Number: 417
Source Name: Microsoft-Windows-Eventlog
Time Written: 20090726205054.247200-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=170a
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"configsetroot"=%SystemRoot%\ConfigSetRoot
"QTJAVA"=C:\Windows\system32\QTJava.zip
"CLASSPATH"=.;C:\Windows\system32\QTJava.zip

-----------------EOF-----------------
Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

mousse6994, le 12 oct 2009 à 18:59:44

Logfile of random's system information tool 1.06 (written by random/random)
Run by Anne Sophie at 2009-10-12 18:50:06
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 97 GB (64%) free of 153 GB
Total RAM: 3583 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50:13, on 12/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe
C:\Users\Anne Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Users\Anne Sophie\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Anne Sophie\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Windows\jrew.exe
C:\Windows\jrew.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\WerCon.exe
C:\Users\Anne Sophie\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Anne Sophie\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Anne Sophie\Documents\Downloads\RSIT.exe
C:\Program Files\trend micro\Anne Sophie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [DisableS3S4] c:\DisableS3S4.cmd
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [P2Go_Menu] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AmIcoSinglun] C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Wireless Console 3] C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [ADSMTray] C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [SRS Premium Sound] "C:\Program Files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe" /hideme
O4 - HKCU\..\Run: [Google Update] "C:\Users\Anne Sophie\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: FancyStart daemon.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O22 - SharedTaskScheduler: HuchlamyLoc - {4EC5AED2-7B93-4751-AD0C-4C90A26FF9DD} - C:\Windows\system32\huchlamy.dll
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - C:\Windows\system32\rpcnet.exe
O23 - Service: SRS Volume Sync Service (SRS_VolSync_Service) - SRS Labs, Inc. - C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
End of file - 9741 bytes

======Scheduled tasks folder======

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1902061299-968684725-2532738254-1000Core.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1902061299-968684725-2532738254-1000UA.job
C:\Windows\tasks\PCConfidential.job
C:\Windows\tasks\User_Feed_Synchronization-{9932248A-0FB9-4F7B-A9D0-D35D20E8BED3}.job
C:\Windows\tasks\User_Feed_Synchronization-{B649E1DE-98DB-468A-89A7-645E4C5107ED}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-09-16 329312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-01 256112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-10-10 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-09-01 458736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-01 256112]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
"DisableS3S4"=c:\DisableS3S4.cmd []
"CLMLServer"=C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [2008-07-19 104936]
"P2Go_Menu"=C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [2008-06-14 210216]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2009-04-15 13736480]
"ETDWare"=C:\Program Files\Elantech\ETDCtrl.exe [2009-03-30 424864]
"AmIcoSinglun"=C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [2008-10-01 237568]
"HControlUser"=C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [2008-08-18 98304]
"ATKOSD2"=C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe [2009-03-04 8392704]
"RtHDVCpl"=C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [2009-03-24 7289376]
"Wireless Console 3"=C:\Program Files\ASUS\Wireless Console 3\wcourier.exe [2009-02-07 1593344]
"ATKMEDIA"=C:\Program Files\ASUS\ATK Media\DMedia.exe [2009-04-07 159744]
"ASUS Camera ScreenSaver"=C:\Windows\AsScrProlog.exe [2009-07-27 47672]
"ADSMTray"=C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe [2008-04-01 266240]
"ACMON"=C:\Program Files\ASUS\Splendid\ACMON.exe [2008-10-01 851968]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
"Skytel"=C:\Program Files\Realtek\Audio\HDA\Skytel.exe [2009-03-24 1833504]
"TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2009-09-16 198160]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]
"BDMCon"=C:\Program Files\Softwin\BitDefender10\bdmcon.exe [2007-04-02 290816]
"BDAgent"=C:\Program Files\Softwin\BitDefender10\bdagent.exe [2007-03-26 69632]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-27 39408]
"SRS Premium Sound"=C:\Program Files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe [2009-04-07 3405048]
"Google Update"=C:\Users\Anne Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2009-09-01 133104]
"RocketDock"=C:\Program Files\RocketDock\RocketDock.exe []
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
FancyStart daemon.lnk - C:\Windows\Installer\{A9FEB6D7-9C52-49FC-B956-7AB275B78890}\_5598CE641C54B66A23693F.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
HuchlamyLoc - {4EC5AED2-7B93-4751-AD0C-4C90A26FF9DD} - C:\Windows\system32\huchlamy.dll [2001-03-30 372736]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=scecli
C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
shell\AutoRun\command - H:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06746ed0-b0d2-11de-86b6-0026188d15fd}]
shell\AutoRun\command - H:\LaunchU3.exe -a

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-10-12 18:50:07 ----D---- C:\Program Files\trend micro
2009-10-12 18:50:06 ----D---- C:\rsit
2009-10-10 13:58:22 ----D---- C:\Users\Anne Sophie\AppData\Roaming\Media Player Classic
2009-10-10 13:50:58 ----D---- C:\Users\Anne Sophie\AppData\Roaming\dvdcss
2009-10-10 13:50:56 ----D---- C:\Users\Anne Sophie\AppData\Roaming\vlc
2009-10-10 13:48:18 ----A---- C:\Windows\system32\unrar.dll
2009-10-10 13:48:18 ----A---- C:\Windows\avisplitter.ini
2009-10-10 13:48:17 ----A---- C:\Windows\system32\yv12vfw.dll
2009-10-10 13:48:17 ----A---- C:\Windows\system32\xvidvfw.dll
2009-10-10 13:48:17 ----A---- C:\Windows\system32\xvidcore.dll
2009-10-10 13:48:16 ----A---- C:\Windows\system32\ff_vfw.dll.manifest
2009-10-10 13:48:16 ----A---- C:\Windows\system32\ff_vfw.dll
2009-10-10 13:48:14 ----D---- C:\Program Files\K-Lite Codec Pack
2009-10-10 13:36:53 ----D---- C:\Program Files\VideoLAN
2009-10-10 13:25:40 ----D---- C:\Users\Anne Sophie\AppData\Roaming\CyberLink
2009-10-10 12:47:03 ----D---- C:\ProgramData\Office Genuine Advantage
2009-10-10 11:55:44 ----D---- C:\Program Files\JS Nature
2009-10-10 11:35:36 ----D---- C:\Windows\BDOSCAN8
2009-10-09 18:49:32 ----D---- C:\Users\Anne Sophie\AppData\Roaming\Bitdefender
2009-10-09 18:03:02 ----D---- C:\ProgramData\BitDefender
2009-10-09 18:03:02 ----D---- C:\Program Files\Softwin
2009-10-09 18:02:28 ----D---- C:\Program Files\Common Files\Softwin
2009-10-09 17:02:51 ----D---- C:\NVIDIA
2009-10-09 17:01:00 ----D---- C:\Program Files\QuickTime
2009-10-09 17:00:57 ----D---- C:\ProgramData\Apple Computer
2009-10-09 16:59:20 ----D---- C:\Program Files\Common Files\Apple
2009-10-09 16:59:12 ----D---- C:\ProgramData\Apple
2009-10-09 16:59:12 ----D---- C:\Program Files\Apple Software Update
2009-10-03 10:04:37 ----N---- C:\Windows\system32\MpSigStub.exe
2009-10-03 09:59:16 ----A---- C:\Windows\system32\wups2.dll
2009-10-03 09:59:16 ----A---- C:\Windows\system32\wucltux.dll
2009-10-03 09:59:16 ----A---- C:\Windows\system32\wuaueng.dll
2009-10-03 09:59:16 ----A---- C:\Windows\system32\wuauclt.exe
2009-10-03 09:58:58 ----A---- C:\Windows\system32\wups.dll
2009-10-03 09:58:58 ----A---- C:\Windows\system32\wudriver.dll
2009-10-03 09:58:58 ----A---- C:\Windows\system32\wuapi.dll
2009-10-03 09:58:52 ----A---- C:\Windows\system32\wuwebv.dll
2009-10-03 09:58:52 ----A---- C:\Windows\system32\wuapp.exe
2009-09-30 19:02:00 ----D---- C:\Program Files\Common Files\Adobe
2009-09-30 19:01:59 ----D---- C:\Program Files\Adobe
2009-09-29 17:47:59 ----D---- C:\Users\Anne Sophie\AppData\Roaming\WinRAR
2009-09-29 17:47:00 ----D---- C:\Program Files\WinRAR
2009-09-24 18:31:24 ----D---- C:\ProgramData\eMule
2009-09-24 18:29:35 ----D---- C:\Program Files\eMule
2009-09-21 20:57:07 ----D---- C:\Users\Anne Sophie\AppData\Roaming\ImgBurn
2009-09-21 20:55:29 ----D---- C:\Program Files\ImgBurn
2009-09-16 12:13:47 ----A---- C:\Windows\system32\rmoc3260.dll
2009-09-16 12:13:36 ----A---- C:\Windows\system32\pndx5032.dll
2009-09-16 12:13:36 ----A---- C:\Windows\system32\pndx5016.dll
2009-09-16 12:13:35 ----D---- C:\Program Files\Common Files\xing shared
2009-09-16 12:13:21 ----A---- C:\Windows\system32\pncrt.dll
2009-09-16 12:13:20 ----D---- C:\Program Files\Real
2009-09-16 12:13:18 ----D---- C:\ProgramData\Real
2009-09-16 12:13:18 ----D---- C:\Program Files\Common Files\Real
2009-09-16 12:13:17 ----D---- C:\Users\Anne Sophie\AppData\Roaming\Real
2009-09-16 12:13:03 ----D---- C:\Users\Anne Sophie\AppData\Roaming\Mozilla
2009-09-16 11:56:31 ----D---- C:\Program Files\Mozilla Firefox
2009-09-13 15:29:48 ----D---- C:\Windows\system32\vi-VN
2009-09-13 15:29:48 ----D---- C:\Windows\system32\eu-ES
2009-09-13 15:29:48 ----D---- C:\Windows\system32\ca-ES
2009-09-13 15:02:18 ----D---- C:\Windows\system32\EventProviders
2009-09-13 15:01:30 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2009-09-13 15:01:27 ----A---- C:\Windows\system32\SLsvc.exe
2009-09-13 15:01:27 ----A---- C:\Windows\system32\SLCExt.dll
2009-09-13 15:01:25 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
2009-09-13 15:01:25 ----A---- C:\Windows\system32\DevicePairingWizard.exe
2009-09-13 15:01:24 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2009-09-13 15:01:21 ----A---- C:\Windows\system32\mssrch.dll
2009-09-13 15:01:19 ----A---- C:\Windows\system32\tquery.dll
2009-09-13 15:01:18 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-09-13 15:01:18 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-09-13 15:01:17 ----A---- C:\Windows\system32\scavenge.dll
2009-09-13 15:01:17 ----A---- C:\Windows\system32\RMActivate.exe
2009-09-13 15:01:16 ----A---- C:\Windows\system32\msi.dll
2009-09-13 15:01:16 ----A---- C:\Windows\system32\imapi2fs.dll
2009-09-13 15:01:15 ----A---- C:\Windows\system32\WscEapPr.dll
2009-09-13 15:01:15 ----A---- C:\Windows\system32\wcnwiz2.dll
2009-09-13 15:01:15 ----A---- C:\Windows\system32\sysmain.dll
2009-09-13 15:01:15 ----A---- C:\Windows\system32\secproc_isv.dll
2009-09-13 15:01:13 ----A---- C:\Windows\system32\icardagt.exe
2009-09-13 15:01:13 ----A---- C:\Windows\system32\EhStorShell.dll
2009-09-13 15:01:13 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-09-13 15:01:12 ----A---- C:\Windows\system32\spreview.exe
2009-09-13 15:01:12 ----A---- C:\Windows\system32\spinstall.exe
2009-09-13 15:01:12 ----A---- C:\Windows\system32\drmv2clt.dll
2009-09-13 15:01:11 ----A---- C:\Windows\system32\spwizui.dll
2009-09-13 15:01:11 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-09-13 15:01:10 ----A---- C:\Windows\system32\shell32.dll
2009-09-13 15:01:10 ----A---- C:\Windows\system32\secproc.dll
2009-09-13 15:01:09 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-09-13 15:01:09 ----A---- C:\Windows\system32\p2psvc.dll
2009-09-13 15:01:09 ----A---- C:\Windows\system32\mssvp.dll
2009-09-13 15:01:08 ----A---- C:\Windows\system32\mssphtb.dll
2009-09-13 15:01:08 ----A---- C:\Windows\system32\mssph.dll
2009-09-13 15:01:08 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-09-13 15:01:08 ----A---- C:\Windows\system32\mscoree.dll
2009-09-13 15:01:08 ----A---- C:\Windows\system32\imapi2.dll
2009-09-13 15:01:07 ----A---- C:\Windows\system32\sdohlp.dll
2009-09-13 15:01:07 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-09-13 15:01:07 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-09-13 15:01:07 ----A---- C:\Windows\system32\esent.dll
2009-09-13 15:01:07 ----A---- C:\Windows\system32\DevicePairing.dll
2009-09-13 15:01:06 ----A---- C:\Windows\system32\wevtsvc.dll
2009-09-13 15:01:06 ----A---- C:\Windows\system32\sperror.dll
2009-09-13 15:01:06 ----A---- C:\Windows\system32\SLC.dll
2009-09-13 15:01:06 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-09-13 15:01:06 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-09-13 15:01:06 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-09-13 15:01:06 ----A---- C:\Windows\system32\korwbrkr.dll
2009-09-13 15:01:06 ----A---- C:\Windows\system32\IasMigReader.exe
2009-09-13 15:01:05 ----A---- C:\Windows\system32\msshsq.dll
2009-09-13 15:01:04 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-09-13 15:01:04 ----A---- C:\Windows\system32\msjet40.dll
2009-09-13 15:01:04 ----A---- C:\Windows\system32\MPSSVC.dll
2009-09-13 15:01:03 ----A---- C:\Windows\system32\Query.dll
2009-09-13 15:01:03 ----A---- C:\Windows\system32\qmgr.dll
2009-09-13 15:01:03 ----A---- C:\Windows\system32\msxml6.dll
2009-09-13 15:01:02 ----A---- C:\Windows\system32\P2PGraph.dll
2009-09-13 15:01:02 ----A---- C:\Windows\system32\ole32.dll
2009-09-13 15:01:02 ----A---- C:\Windows\system32\ntdll.dll
2009-09-13 15:01:02 ----A---- C:\Windows\system32\msexch40.dll
2009-09-13 15:01:02 ----A---- C:\Windows\system32\diagperf.dll
2009-09-13 15:01:01 ----A---- C:\Windows\system32\winload.exe
2009-09-13 15:01:01 ----A---- C:\Windows\system32\uDWM.dll
2009-09-13 15:01:01 ----A---- C:\Windows\system32\srchadmin.dll
2009-09-13 15:01:01 ----A---- C:\Windows\system32\msxml3.dll
2009-09-13 15:01:01 ----A---- C:\Windows\system32\mmc.exe
2009-09-13 15:01:01 ----A---- C:\Windows\system32\mblctr.exe
2009-09-13 15:01:01 ----A---- C:\Windows\system32\EncDec.dll
2009-09-13 15:01:00 ----A---- C:\Windows\system32\riched20.dll
2009-09-13 15:01:00 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-09-13 15:01:00 ----A---- C:\Windows\system32\dfsr.exe
2009-09-13 15:00:59 ----A---- C:\Windows\system32\fdBth.dll
2009-09-13 15:00:58 ----A---- C:\Windows\system32\RacEngn.dll
2009-09-13 15:00:57 ----A---- C:\Windows\system32\spoolss.dll
2009-09-13 15:00:57 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-09-13 15:00:57 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-09-13 15:00:57 ----A---- C:\Windows\system32\milcore.dll
2009-09-13 15:00:57 ----A---- C:\Windows\system32\kernel32.dll
2009-09-13 15:00:57 ----A---- C:\Windows\system32\EhStorAPI.dll
2009-09-13 15:00:57 ----A---- C:\Windows\system32\CertEnroll.dll
2009-09-13 15:00:56 ----A---- C:\Windows\system32\schedsvc.dll
2009-09-13 15:00:56 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2009-09-13 15:00:56 ----A---- C:\Windows\system32\msjtes40.dll
2009-09-13 15:00:56 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2009-09-13 15:00:55 ----A---- C:\Windows\system32\WinSAT.exe
2009-09-13 15:00:55 ----A---- C:\Windows\system32\msvcp60.dll
2009-09-13 15:00:55 ----A---- C:\Windows\system32\infocardapi.dll
2009-09-13 15:00:55 ----A---- C:\Windows\system32\gpedit.dll
2009-09-13 15:00:54 ----A---- C:\Windows\system32\PresentationSettings.exe
2009-09-13 15:00:54 ----A---- C:\Windows\system32\mstext40.dll
2009-09-13 15:00:54 ----A---- C:\Windows\system32\Magnify.exe
2009-09-13 15:00:54 ----A---- C:\Windows\system32\es.dll
2009-09-13 15:00:54 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2009-09-13 15:00:54 ----A---- C:\Windows\system32\advapi32.dll
2009-09-13 15:00:53 ----A---- C:\Windows\system32\WMPhoto.dll
2009-09-13 15:00:53 ----A---- C:\Windows\system32\WebClnt.dll
2009-09-13 15:00:53 ----A---- C:\Windows\system32\slwmi.dll
2009-09-13 15:00:53 ----A---- C:\Windows\system32\msexcl40.dll
2009-09-13 15:00:52 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-09-13 15:00:52 ----A---- C:\Windows\system32\vssapi.dll
2009-09-13 15:00:52 ----A---- C:\Windows\system32\msxbde40.dll
2009-09-13 15:00:52 ----A---- C:\Windows\system32\comsvcs.dll
2009-09-13 15:00:51 ----A---- C:\Windows\system32\NetProjW.dll
2009-09-13 15:00:51 ----A---- C:\Windows\system32\authui.dll
2009-09-13 15:00:50 ----A---- C:\Windows\system32\propsys.dll
2009-09-13 15:00:50 ----A---- C:\Windows\system32\PresentationHost.exe
2009-09-13 15:00:50 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-09-13 15:00:50 ----A---- C:\Windows\system32\newdev.dll
2009-09-13 15:00:50 ----A---- C:\Windows\system32\msrepl40.dll
2009-09-13 15:00:50 ----A---- C:\Windows\system32\iasrecst.dll
2009-09-13 15:00:50 ----A---- C:\Windows\system32\gpsvc.dll
2009-09-13 15:00:50 ----A---- C:\Windows\system32\eudcedit.exe
2009-09-13 15:00:49 ----A---- C:\Windows\system32\setupapi.dll
2009-09-13 15:00:49 ----A---- C:\Windows\system32\rpcss.dll
2009-09-13 15:00:49 ----A---- C:\Windows\system32\mspbde40.dll
2009-09-13 15:00:49 ----A---- C:\Windows\system32\crypt32.dll
2009-09-13 15:00:49 ----A---- C:\Windows\explorer.exe
2009-09-13 15:00:48 ----A---- C:\Windows\system32\msltus40.dll
2009-09-13 15:00:48 ----A---- C:\Windows\system32\mfc42.dll
2009-09-13 15:00:48 ----A---- C:\Windows\system32\davclnt.dll
2009-09-13 15:00:48 ----A---- C:\Windows\system32\d3d9.dll
2009-09-13 15:00:47 ----A---- C:\Windows\system32\wevtapi.dll
2009-09-13 15:00:47 ----A---- C:\Windows\system32\shlwapi.dll
2009-09-13 15:00:47 ----A---- C:\Windows\system32\msrd3x40.dll
2009-09-13 15:00:47 ----A---- C:\Windows\system32\msdtctm.dll
2009-09-13 15:00:47 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
2009-09-13 15:00:47 ----A---- C:\Windows\system32\EhStorAuthn.dll
2009-09-13 15:00:47 ----A---- C:\Windows\system32\browseui.dll
2009-09-13 15:00:46 ----A---- C:\Windows\system32\user32.dll
2009-09-13 15:00:46 ----A---- C:\Windows\system32\photowiz.dll
2009-09-13 15:00:46 ----A---- C:\Windows\system32\nlhtml.dll
2009-09-13 15:00:45 ----A---- C:\Windows\system32\win32spl.dll
2009-09-13 15:00:45 ----A---- C:\Windows\system32\samsrv.dll
2009-09-13 15:00:45 ----A---- C:\Windows\system32\quartz.dll
2009-09-13 15:00:45 ----A---- C:\Windows\system32\ci.dll
2009-09-13 15:00:44 ----A---- C:\Windows\system32\WcnNetsh.dll
2009-09-13 15:00:44 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-09-13 15:00:44 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-09-13 15:00:44 ----A---- C:\Windows\system32\oleaut32.dll
2009-09-13 15:00:44 ----A---- C:\Windows\system32\netshell.dll
2009-09-13 15:00:44 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-09-13 15:00:43 ----A---- C:\Windows\system32\xmlfilter.dll
2009-09-13 15:00:43 ----A---- C:\Windows\system32\winhttp.dll
2009-09-13 15:00:43 ----A---- C:\Windows\system32\mswstr10.dll
2009-09-13 15:00:43 ----A---- C:\Windows\system32\compcln.exe
2009-09-13 15:00:43 ----A---- C:\Windows\system32\audiosrv.dll
2009-09-13 15:00:43 ----A---- C:\Windows\system32\apds.dll
2009-09-13 15:00:42 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-09-13 15:00:42 ----A---- C:\Windows\system32\msvcrt.dll
2009-09-13 15:00:42 ----A---- C:\Windows\system32\msctf.dll
2009-09-13 15:00:42 ----A---- C:\Windows\system32\gdi32.dll
2009-09-13 15:00:42 ----A---- C:\Windows\system32\emdmgmt.dll
2009-09-13 15:00:41 ----A---- C:\Windows\system32\VSSVC.exe
2009-09-13 15:00:41 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-09-13 15:00:41 ----A---- C:\Windows\system32\SLUI.exe
2009-09-13 15:00:41 ----A---- C:\Windows\system32\msrd2x40.dll
2009-09-13 15:00:41 ----A---- C:\Windows\system32\mfc42u.dll
2009-09-13 15:00:41 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-09-13 15:00:41 ----A---- C:\Windows\system32\eapphost.dll
2009-09-13 15:00:40 ----A---- C:\Windows\system32\winresume.exe
2009-09-13 15:00:40 ----A---- C:\Windows\system32\propdefs.dll
2009-09-13 15:00:40 ----A---- C:\Windows\system32\odbc32.dll
2009-09-13 15:00:39 ----A---- C:\Windows\system32\shdocvw.dll
2009-09-13 15:00:39 ----A---- C:\Windows\system32\dbgeng.dll
2009-09-13 15:00:38 ----A---- C:\Windows\system32\WsmSvc.dll
2009-09-13 15:00:38 ----A---- C:\Windows\system32\wevtutil.exe
2009-09-13 15:00:38 ----A---- C:\Windows\system32\swprv.dll
2009-09-13 15:00:38 ----A---- C:\Windows\system32\mssitlb.dll
2009-09-13 15:00:38 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-09-13 15:00:37 ----A---- C:\Windows\system32\vds.exe
2009-09-13 15:00:37 ----A---- C:\Windows\system32\usp10.dll
2009-09-13 15:00:37 ----A---- C:\Windows\system32\drvinst.exe
2009-09-13 15:00:37 ----A---- C:\Windows\system32\devmgr.dll
2009-09-13 15:00:36 ----A---- C:\Windows\system32\Wldap32.dll
2009-09-13 15:00:36 ----A---- C:\Windows\system32\wcnwiz.dll
2009-09-13 15:00:36 ----A---- C:\Windows\system32\netlogon.dll
2009-09-13 15:00:36 ----A---- C:\Windows\system32\msscb.dll
2009-09-13 15:00:36 ----A---- C:\Windows\system32\msctfp.dll
2009-09-13 15:00:36 ----A---- C:\Windows\system32\fdBthProxy.dll
2009-09-13 15:00:36 ----A---- C:\Windows\system32\evr.dll
2009-09-13 15:00:36 ----A---- C:\Windows\system32\DevicePairingProxy.dll
2009-09-13 15:00:36 ----A---- C:\Windows\system32\BFE.DLL
2009-09-13 15:00:36 ----A---- C:\Windows\system32\adsldpc.dll
2009-09-13 15:00:35 ----A---- C:\Windows\system32\WSDApi.dll
2009-09-13 15:00:35 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-09-13 15:00:35 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-09-13 15:00:35 ----A---- C:\Windows\system32\wercon.exe
2009-09-13 15:00:35 ----A---- C:\Windows\system32\services.exe
2009-09-13 15:00:35 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-09-13 15:00:34 ----A---- C:\Windows\system32\wcncsvc.dll
2009-09-13 15:00:34 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-09-13 15:00:34 ----A---- C:\Windows\system32\msdrm.dll
2009-09-13 15:00:34 ----A---- C:\Windows\system32\mimefilt.dll
2009-09-13 15:00:34 ----A---- C:\Windows\system32\comdlg32.dll
2009-09-13 15:00:34 ----A---- C:\Windows\system32\certcli.dll
2009-09-13 15:00:34 ----A---- C:\Windows\system32\adtschema.dll
2009-09-13 15:00:33 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-09-13 15:00:33 ----A---- C:\Windows\system32\taskeng.exe
2009-09-13 15:00:33 ----A---- C:\Windows\system32\rtffilt.dll
2009-09-13 15:00:33 ----A---- C:\Windows\system32\reg.exe
2009-09-13 15:00:33 ----A---- C:\Windows\system32\mswdat10.dll
2009-09-13 15:00:33 ----A---- C:\Windows\system32\msjter40.dll
2009-09-13 15:00:33 ----A---- C:\Windows\system32\msdtcprx.dll
2009-09-13 15:00:33 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-09-13 15:00:33 ----A---- C:\Windows\system32\dnsapi.dll
2009-09-13 15:00:33 ----A---- C:\Windows\system32\certutil.exe
2009-09-13 15:00:32 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-09-13 15:00:32 ----A---- C:\Windows\system32\w32time.dll
2009-09-13 15:00:32 ----A---- C:\Windows\system32\msshooks.dll
2009-09-13 15:00:32 ----A---- C:\Windows\system32\msscntrs.dll
2009-09-13 15:00:32 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-09-13 15:00:32 ----A---- C:\Windows\system32\bcrypt.dll
2009-09-13 15:00:31 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-09-13 15:00:31 ----A---- C:\Windows\system32\rsaenh.dll
2009-09-13 15:00:31 ----A---- C:\Windows\system32\netapi32.dll
2009-09-13 15:00:31 ----A---- C:\Windows\system32\msstrc.dll
2009-09-13 15:00:31 ----A---- C:\Windows\system32\msihnd.dll
2009-09-13 15:00:31 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-09-13 15:00:31 ----A---- C:\Windows\system32\inetcomm.dll
2009-09-13 15:00:31 ----A---- C:\Windows\system32\dfshim.dll
2009-09-13 15:00:31 ----A---- C:\Windows\system32\bthserv.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\termsrv.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\profsvc.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\mtxclu.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\mscories.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\inetpp.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\hidserv.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\fundisc.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-09-13 15:00:30 ----A---- C:\Windows\system32\cryptsvc.dll
2009-09-13 15:00:29 ----A---- C:\Windows\system32\wdc.dll
2009-09-13 15:00:29 ----A---- C:\Windows\system32\shsvcs.dll
2009-09-13 15:00:29 ----A---- C:\Windows\system32\msiexec.exe
2009-09-13 15:00:29 ----A---- C:\Windows\system32\imapi.dll
2009-09-13 15:00:29 ----A---- C:\Windows\system32\chsbrkr.dll
2009-09-13 15:00:28 ----A---- C:\Windows\system32\spoolsv.exe
2009-09-13 15:00:28 ----A---- C:\Windows\system32\rasmans.dll
2009-09-13 15:00:28 ----A---- C:\Windows\system32\pnidui.dll
2009-09-13 15:00:28 ----A---- C:\Windows\system32\icardres.dll
2009-09-13 15:00:28 ----A---- C:\Windows\system32\iassdo.dll
2009-09-13 15:00:28 ----A---- C:\Windows\system32\autofmt.exe
2009-09-13 15:00:27 ----A---- C:\Windows\system32\wersvc.dll
2009-09-13 15:00:27 ----A---- C:\Windows\system32\slmgr.vbs
2009-09-13 15:00:27 ----A---- C:\Windows\system32\scrrun.dll
2009-09-13 15:00:27 ----A---- C:\Windows\system32\PSHED.DLL
2009-09-13 15:00:27 ----A---- C:\Windows\system32\pdh.dll
2009-09-13 15:00:27 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-09-13 15:00:27 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-09-13 15:00:27 ----A---- C:\Windows\system32\azroles.dll
2009-09-13 15:00:26 ----A---- C:\Windows\system32\wmpmde.dll
2009-09-13 15:00:26 ----A---- C:\Windows\system32\winlogon.exe
2009-09-13 15:00:26 ----A---- C:\Windows\system32\SyncCenter.dll
2009-09-13 15:00:26 ----A---- C:\Windows\system32\pidgenx.dll
2009-09-13 15:00:25 ----A---- C:\Windows\system32\SLUINotify.dll
2009-09-13 15:00:25 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-09-13 15:00:25 ----A---- C:\Windows\system32\comuid.dll
2009-09-13 15:00:24 ----A---- C:\Windows\system32\wisptis.exe
2009-09-13 15:00:24 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-09-13 15:00:24 ----A---- C:\Windows\system32\untfs.dll
2009-09-13 15:00:24 ----A---- C:\Windows\system32\spp.dll
2009-09-13 15:00:24 ----A---- C:\Windows\system32\sethc.exe
2009-09-13 15:00:24 ----A---- C:\Windows\system32\scrobj.dll
2009-09-13 15:00:24 ----A---- C:\Windows\system32\rtutils.dll
2009-09-13 15:00:24 ----A---- C:\Windows\system32\ncrypt.dll
2009-09-13 15:00:24 ----A---- C:\Windows\system32\kd1394.dll
2009-09-13 15:00:24 ----A---- C:\Windows\system32\iassam.dll
2009-09-13 15:00:24 ----A---- C:\Windows\system32\certmgr.dll
2009-09-13 15:00:23 ----A---- C:\Windows\system32\taskcomp.dll
2009-09-13 15:00:23 ----A---- C:\Windows\system32\printui.dll
2009-09-13 15:00:23 ----A---- C:\Windows\system32\iasnap.dll
2009-09-13 15:00:23 ----A---- C:\Windows\system32\dwm.exe
2009-09-13 15:00:23 ----A---- C:\Windows\system32\autoconv.exe
2009-09-13 15:00:23 ----A---- C:\Windows\system32\autochk.exe
2009-09-13 15:00:22 ----A---- C:\Windows\system32\wow32.dll
2009-09-13 15:00:22 ----A---- C:\Windows\system32\winsrv.dll
2009-09-13 15:00:22 ----A---- C:\Windows\system32\userenv.dll
2009-09-13 15:00:22 ----A---- C:\Windows\system32\osk.exe
2009-09-13 15:00:22 ----A---- C:\Windows\system32\onex.dll
2009-09-13 15:00:22 ----A---- C:\Windows\system32\mswsock.dll
2009-09-13 15:00:22 ----A---- C:\Windows\system32\kdcom.dll
2009-09-13 15:00:22 ----A---- C:\Windows\system32\cscript.exe
2009-09-13 15:00:22 ----A---- C:\Windows\system32\basecsp.dll
2009-09-13 15:00:22 ----A---- C:\Windows\system32\audiodg.exe
2009-09-13 15:00:21 ----A---- C:\Windows\system32\WinSCard.dll
2009-09-13 15:00:21 ----A---- C:\Windows\system32\winmm.dll
2009-09-13 15:00:21 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-09-13 15:00:21 ----A---- C:\Windows\system32\spcmsg.dll
2009-09-13 15:00:21 ----A---- C:\Windows\system32\RelMon.dll
2009-09-13 15:00:21 ----A---- C:\Windows\system32\rdpencom.dll
2009-09-13 15:00:21 ----A---- C:\Windows\system32\offfilt.dll
2009-09-13 15:00:21 ----A---- C:\Windows\system32\msftedit.dll
2009-09-13 15:00:21 ----A---- C:\Windows\system32\kdusb.dll
2009-09-13 15:00:21 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\wsepno.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\wiaservc.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\WerFault.exe
2009-09-13 15:00:20 ----A---- C:\Windows\system32\Utilman.exe
2009-09-13 15:00:20 ----A---- C:\Windows\system32\sysclass.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\stobject.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\SndVol.exe
2009-09-13 15:00:20 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\prnntfy.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\msnetobj.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\mscms.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\mfplat.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\mcmde.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\diskraid.exe
2009-09-13 15:00:20 ----A---- C:\Windows\system32\apphelp.dll
2009-09-13 15:00:20 ----A---- C:\Windows\system32\adsmsext.dll
2009-09-13 15:00:19 ----A---- C:\Windows\system32\wscript.exe
2009-09-13 15:00:19 ----A---- C:\Windows\system32\ulib.dll
2009-09-13 15:00:19 ----A---- C:\Windows\system32\rastapi.dll
2009-09-13 15:00:19 ----A---- C:\Windows\system32\odbccp32.dll
2009-09-13 15:00:19 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-09-13 15:00:19 ----A---- C:\Windows\system32\iasdatastore.dll
2009-09-13 15:00:19 ----A---- C:\Windows\system32\dsound.dll
2009-09-13 15:00:19 ----A---- C:\Windows\system32\cryptui.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\wscsvc.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\wscntfy.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-09-13 15:00:18 ----A---- C:\Windows\system32\wlangpui.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\vdsdyn.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\rastls.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\pnpsetup.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\logman.exe
2009-09-13 15:00:18 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\iashlpr.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\gpapi.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\fdProxy.dll
2009-09-13 15:00:18 ----A---- C:\Windows\system32\diskpart.exe
2009-09-13 15:00:18 ----A---- C:\Windows\system32\brcpl.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\zipfldr.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\wusa.exe
2009-09-13 15:00:17 ----A---- C:\Windows\system32\wshext.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\wpccpl.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\regsvc.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\rasapi32.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\ntprint.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\netcenter.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\mscorier.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\iasrad.dll
2009-09-13 15:00:17 ----A---- C:\Windows\system32\findstr.exe
2009-09-13 15:00:16 ----A---- C:\Windows\system32\wsnmp32.dll
2009-09-13 15:00:16 ----A---- C:\Windows\system32\wer.dll
2009-09-13 15:00:16 ----A---- C:\Windows\system32\themecpl.dll
2009-09-13 15:00:16 ----A---- C:\Windows\system32\rasdlg.dll
2009-09-13 15:00:16 ----A---- C:\Windows\system32\iassvcs.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\uxsms.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\tsbyuv.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\srvsvc.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\slcc.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\scansetting.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\powrprof.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\powercpl.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\ntmarta.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\networkmap.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\msutb.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\mstsc.exe
2009-09-13 15:00:15 ----A---- C:\Windows\system32\mstlsapi.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\mssprxy.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\iasads.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\iasacct.dll
2009-09-13 15:00:15 ----A---- C:\Windows\system32\authz.dll
2009-09-13 15:00:14 ----A---- C:\Windows\system32\themeui.dll
2009-09-13 15:00:14 ----A---- C:\Windows\system32\systemcpl.dll
2009-09-13 15:00:14 ----A---- C:\Windows\system32\sud.dll
2009-09-13 15:00:14 ----A---- C:\Windows\system32\samlib.dll
2009-09-13 15:00:14 ----A---- C:\Windows\system32\pcaui.dll
2009-09-13 15:00:14 ----A---- C:\Windows\system32\newdev.exe
2009-09-13 15:00:14 ----A---- C:\Windows\system32\mmci.dll
2009-09-13 15:00:14 ----A---- C:\Windows\system32\dot3svc.dll
2009-09-13 15:00:14 ----A---- C:\Windows\system32\connect.dll
2009-09-13 15:00:14 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-09-13 15:00:13 ----A---- C:\Windows\system32\wpcao.dll
2009-09-13 15:00:13 ----A---- C:\Windows\system32\wlanpref.dll
2009-09-13 15:00:13 ----A---- C:\Windows\system32\vdsutil.dll
2009-09-13 15:00:13 ----A---- C:\Windows\system32\usercpl.dll
2009-09-13 15:00:13 ----A---- C:\Windows\system32\rpchttp.dll
2009-09-13 15:00:13 ----A---- C:\Windows\system32\regapi.dll
2009-09-13 15:00:13 ----A---- C:\Windows\system32\qdvd.dll
2009-09-13 15:00:13 ----A---- C:\Windows\system32\msinfo32.exe
2009-09-13 15:00:13 ----A---- C:\Windows\system32\autoplay.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\wscisvif.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\tapisrv.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\sdclt.exe
2009-09-13 15:00:12 ----A---- C:\Windows\system32\scksp.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\scesrv.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\rekeywiz.exe
2009-09-13 15:00:12 ----A---- C:\Windows\system32\qedit.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\psisdecd.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\perfdisk.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\oleprn.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\ncryptui.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\mpr.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\imm32.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\iaspolcy.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\feclient.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\Faultrep.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\dpapimig.exe
2009-09-13 15:00:12 ----A---- C:\Windows\system32\dot3msm.dll
2009-09-13 15:00:12 ----A---- C:\Windows\system32\DeviceEject.exe
2009-09-13 15:00:12 ----A---- C:\Windows\system32\AudioSes.dll
2009-09-13 15:00:11 ----A---- C:\Windows\system32\TSTheme.exe
2009-09-13 15:00:11 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-09-13 15:00:11 ----A---- C:\Windows\system32\spwinsat.dll
2009-09-13 15:00:11 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-09-13 15:00:11 ----A---- C:\Windows\system32\scecli.dll
2009-09-13 15:00:11 ----A---- C:\Windows\system32\rasplap.dll
2009-09-13 15:00:11 ----A---- C:\Windows\system32\rasgcw.dll
2009-09-13 15:00:11 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-09-13 15:00:11 ----A---- C:\Windows\system32\pnpui.dll
2009-09-13 15:00:11 ----A---- C:\Windows\system32\hdwwiz.exe
2009-09-13 15:00:11 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-09-13 15:00:11 ----A---- C:\Windows\system32\fdWSD.dll
2009-09-13 15:00:11 ----A---- C:\Windows\system32\cmmon32.exe
2009-09-13 15:00:11 ----A---- C:\Windows\system32\certreq.exe
2009-09-13 15:00:10 ----A---- C:\Windows\system32\wiaaut.dll
2009-09-13 15:00:10 ----A---- C:\Windows\system32\whealogr.dll
2009-09-13 15:00:10 ----A---- C:\Windows\system32\tcpmon.dll
2009-09-13 15:00:10 ----A---- C:\Windows\system32\srcore.dll
2009-09-13 15:00:10 ----A---- C:\Windows\system32\SnippingTool.exe
2009-09-13 15:00:10 ----A---- C:\Windows\system32\SCardSvr.dll
2009-09-13 15:00:10 ----A---- C:\Windows\system32\raschap.dll
2009-09-13 15:00:10 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-09-13 15:00:10 ----A---- C:\Windows\system32\fontext.dll
2009-09-13 15:00:10 ----A---- C:\Windows\system32\conime.exe
2009-09-13 15:00:10 ----A---- C:\Windows\system32\cmdial32.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-09-13 15:00:09 ----A---- C:\Windows\system32\wlanui.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\shwebsvc.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\shsetup.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\rasppp.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\rasmontr.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\PnPutil.exe
2009-09-13 15:00:09 ----A---- C:\Windows\system32\oobefldr.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\mscandui.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\modemui.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\dsprop.dll
2009-09-13 15:00:09 ----A---- C:\Windows\system32\dimsroam.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\WSDMon.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\wmpeffects.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\smss.exe
2009-09-13 15:00:08 ----A---- C:\Windows\system32\rdpwsx.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\networkexplorer.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\netplwiz.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\ifmon.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\dataclen.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\credui.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\chtbrkr.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\certprop.dll
2009-09-13 15:00:08 ----A---- C:\Windows\system32\blackbox.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\wscapi.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\wpcsvc.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\thawbrkr.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\softkbd.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\sendmail.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\olepro32.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\msscp.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\msimtf.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\msctfui.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\logagent.exe
2009-09-13 15:00:07 ----A---- C:\Windows\system32\InkEd.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\gpresult.exe
2009-09-13 15:00:07 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\dmsynth.dll
2009-09-13 15:00:07 ----A---- C:\Windows\system32\cipher.exe
2009-09-13 15:00:06 ----A---- C:\Windows\system32\wshbth.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\version.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\SLLUA.exe
2009-09-13 15:00:06 ----A---- C:\Windows\system32\puiapi.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\msjint40.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\msisip.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\mprapi.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\l2nacp.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\input.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\ftp.exe
2009-09-13 15:00:06 ----A---- C:\Windows\system32\fdSSDP.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\fc.exe
2009-09-13 15:00:06 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\eapp3hst.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\dmusic.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\cscapi.dll
2009-09-13 15:00:06 ----A---- C:\Windows\system32\cdd.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\wsdchngr.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\tscupgrd.exe
2009-09-13 15:00:05 ----A---- C:\Windows\system32\Storprop.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\slcinst.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\rasdial.exe
2009-09-13 15:00:05 ----A---- C:\Windows\system32\rasdiag.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\ocsetup.exe
2009-09-13 15:00:05 ----A---- C:\Windows\system32\nslookup.exe
2009-09-13 15:00:05 ----A---- C:\Windows\system32\networkitemfactory.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\ipconfig.exe
2009-09-13 15:00:05 ----A---- C:\Windows\system32\hbaapi.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\fdWCN.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\fdeploy.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\eappgnui.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\eappcfg.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\dot3cfg.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\cscdll.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
2009-09-13 15:00:05 ----A---- C:\Windows\system32\bthudtask.exe
2009-09-13 15:00:05 ----A---- C:\Windows\system32\bthci.dll
2009-09-13 15:00:04 ----A---- C:\Windows\system32\PNPXAssoc.dll
2009-09-13 15:00:04 ----A---- C:\Windows\system32\NcdProp.dll
2009-09-13 15:00:04 ----A---- C:\Windows\system32\mmcico.dll
2009-09-13 15:00:04 ----A---- C:\Windows\system32\iscsilog.dll
2009-09-13 15:00:04 ----A---- C:\Windows\system32\gpupdate.exe
2009-09-13 15:00:04 ----A---- C:\Windows\system32\csrstub.exe
2009-09-13 15:00:04 ----A---- C:\Windows\system32\cbsra.exe
2009-09-13 15:00:04 ----A---- C:\Windows\system32\bitsigd.dll
2009-09-13 15:00:03 ----A---- C:\Windows\system32\winrnr.dll
2009-09-13 15:00:03 ----A---- C:\Windows\system32\vdmdbg.dll
2009-09-13 15:00:03 ----A---- C:\Windows\system32\slwga.dll
2009-09-13 15:00:03 ----A---- C:\Windows\system32\odbcconf.dll
2009-09-13 15:00:03 ----A---- C:\Windows\system32\midimap.dll
2009-09-13 15:00:03 ----A---- C:\Windows\system32\inetppui.dll
2009-09-13 15:00:02 ----A---- C:\Windows\system32\msimsg.dll
2009-09-13 15:00:02 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-09-13 14:59:50 ----A---- C:\Windows\system32\SmiEngine.dll
2009-09-13 14:59:48 ----A---- C:\Windows\system32\wdscore.dll
2009-09-13 14:59:48 ----A---- C:\Windows\system32\PkgMgr.exe
2009-09-13 14:59:41 ----A---- C:\Windows\system32\drvstore.dll

======List of files/folders modified in the last 1 months======

2009-10-12 18:50:13 ----D---- C:\Windows\Prefetch
2009-10-12 18:50:11 ----D---- C:\Windows\Temp
2009-10-12 18:50:07 ----RD---- C:\Program Files
2009-10-12 18:42:19 ----D---- C:\Windows\System32
2009-10-12 18:42:19 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-10-12 18:42:18 ----D---- C:\Windows\inf
2009-10-12 18:41:42 ----SHD---- C:\System Volume Information
2009-10-12 18:36:26 ----A---- C:\Windows\system32\acovcnt.exe
2009-10-12 18:36:09 ----A---- C:\Windows\system32\rpcnetp.exe
2009-10-12 18:36:07 ----A---- C:\Windows\system32\rpcnet.dll
2009-10-11 12:37:37 ----D---- C:\Windows\Minidump
2009-10-11 12:37:32 ----D---- C:\Windows
2009-10-10 13:58:50 ----SD---- C:\Users\Anne Sophie\AppData\Roaming\Microsoft
2009-10-10 13:25:42 ----D---- C:\ProgramData\CyberLink
2009-10-10 12:47:03 ----HD---- C:\ProgramData
2009-10-10 11:59:27 ----SHD---- C:\Windows\Installer
2009-10-10 11:35:38 ----SD---- C:\Windows\Downloaded Program Files
2009-10-10 11:33:45 ----D---- C:\Windows\Tasks
2009-10-10 11:33:45 ----D---- C:\Windows\system32\Tasks
2009-10-10 10:26:49 ----D---- C:\Windows\system32\zh-TW
2009-10-10 10:26:49 ----D---- C:\Windows\system32\zh-HK
2009-10-10 10:26:49 ----D---- C:\Windows\system32\tr-TR
2009-10-10 10:26:49 ----D---- C:\Windows\system32\sv-SE
2009-10-10 10:26:49 ----D---- C:\Windows\system32\pt-BR
2009-10-10 10:26:49 ----D---- C:\Windows\system32\nl-NL
2009-10-10 10:26:49 ----D---- C:\Windows\system32\nb-NO
2009-10-10 10:26:49 ----D---- C:\Windows\system32\ko-KR
2009-10-10 10:26:49 ----D---- C:\Windows\system32\it-IT
2009-10-10 10:26:49 ----D---- C:\Windows\system32\he-IL
2009-10-10 10:26:49 ----D---- C:\Windows\system32\fr-FR
2009-10-10 10:26:49 ----D---- C:\Windows\system32\fi-FI
2009-10-10 10:26:49 ----D---- C:\Windows\system32\es-ES
2009-10-10 10:26:49 ----D---- C:\Windows\system32\en-US
2009-10-10 10:26:49 ----D---- C:\Windows\system32\el-GR
2009-10-10 10:26:49 ----D---- C:\Windows\system32\de-DE
2009-10-10 10:26:49 ----D---- C:\Windows\system32\da-DK
2009-10-10 10:26:49 ----D---- C:\Windows\system32\ar-SA
2009-10-09 18:50:07 ----D---- C:\Windows\system32\WDI
2009-10-09 18:02:28 ----D---- C:\Program Files\Common Files
2009-10-08 20:17:02 ----D---- C:\Windows\system32\catroot2
2009-10-07 20:29:55 ----D---- C:\Windows\LiveKernelReports
2009-10-07 19:20:23 ----A---- C:\Windows\system32\rpcnetp.dll
2009-10-07 15:59:50 ----D---- C:\ProgramData\Microsoft Help
2009-10-04 12:54:58 ----D---- C:\Windows\rescache
2009-10-03 23:27:02 ----D---- C:\Windows\winsxs
2009-10-03 09:59:33 ----D---- C:\Windows\system32\catroot
2009-09-30 19:06:56 ----D---- C:\Users\Anne Sophie\AppData\Roaming\Adobe
2009-09-30 19:02:04 ----D---- C:\ProgramData\Adobe
2009-09-24 09:24:18 ----A---- C:\Windows\system32\NVUNINST.EXE
2009-09-24 07:32:09 ----D---- C:\Program Files\Freeze.com
2009-09-22 12:34:37 ----D---- C:\ProgramData\Weemi
2009-09-21 13:25:41 ----D---- C:\DFH
2009-09-13 16:12:39 ----D---- C:\Windows\Microsoft.NET
2009-09-13 16:12:31 ----RSD---- C:\Windows\assembly
2009-09-13 15:36:43 ----D---- C:\ProgramData\NVIDIA
2009-09-13 15:35:24 ----SHD---- C:\Boot
2009-09-13 15:30:14 ----D---- C:\Program Files\Windows Sidebar
2009-09-13 15:30:14 ----D---- C:\Program Files\Windows Media Player
2009-09-13 15:30:14 ----D---- C:\Program Files\Windows Mail
2009-09-13 15:30:14 ----D---- C:\Program Files\Windows Journal
2009-09-13 15:30:14 ----D---- C:\Program Files\Windows Collaboration
2009-09-13 15:30:14 ----D---- C:\Program Files\Windows Calendar
2009-09-13 15:30:14 ----D---- C:\Program Files\Movie Maker
2009-09-13 15:30:14 ----D---- C:\Program Files\Internet Explorer
2009-09-13 15:30:13 ----D---- C:\Windows\servicing
2009-09-13 15:30:13 ----D---- C:\Windows\ehome
2009-09-13 15:30:13 ----D---- C:\Program Files\Windows Photo Gallery
2009-09-13 15:30:13 ----D---- C:\Program Files\Windows Defender
2009-09-13 15:30:13 ----D---- C:\Program Files\Common Files\System
2009-09-13 15:30:06 ----D---- C:\Windows\system32\XPSViewer
2009-09-13 15:30:06 ----D---- C:\Windows\system32\sk-SK
2009-09-13 15:30:06 ----D---- C:\Windows\system32\ru-RU
2009-09-13 15:30:06 ----D---- C:\Windows\system32\oobe
2009-09-13 15:30:06 ----D---- C:\Windows\system32\migration
2009-09-13 15:30:06 ----D---- C:\Window

Répondre à mousse6994

mousse6994, le 12 oct 2009 à 19:33:54

Merci et bonne chance pour déchiffrer tout ça ! Moi rien compris =) Pour weemit je ne sais plus où ça se trouvait, vraiment désolée. Par contre maintenant explorateur Windows a cessé de fonctionner, ça le fait plus, mais maintenant, dès que je m'en sers plus pdt 20 min environ, qd je reviens devant mon ordi je suis devant ma session et quand je l'ouvre, il n'y a plus rien d'ouvert en fait comme si j'avais fermé ma session, en gros il me redémarre mon ordi tout seul, enfin c'est ce que je pense.
--
Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

anthony5151, le 12 oct 2009 à 21:22:07

• Rends toi sur le site http://www.virustotal.com/fr/
• Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : C:\Windows\jrew.exe
• Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
• Fais un copier/coller du rapport sur le forum.

Si tu ne trouves pas le fichier, fais ceci :
• Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
• Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
• Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.

Fais la même analyse pour les trois fichiers suivants stp :
C:\DisableS3S4.cmd
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Windows\system32\huchlamy.dll

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

Répondre à anthony5151

mousse6994, le 13 oct 2009 à 17:41:11

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.41 2009.10.13 -
AhnLab-V3 5.0.0.2 2009.10.13 -
AntiVir 7.9.1.35 2009.10.13 -
Antiy-AVL 2.0.3.7 2009.10.13 -
Authentium 5.1.2.4 2009.10.13 -
Avast 4.8.1351.0 2009.10.13 -
AVG 8.5.0.420 2009.10.13 -
BitDefender 7.2 2009.10.13 -
CAT-QuickHeal 10.00 2009.10.13 -
ClamAV 0.94.1 2009.10.13 -
Comodo 2596 2009.10.13 -
DrWeb 5.0.0.12182 2009.10.13 -
eSafe 7.0.17.0 2009.10.13 -
eTrust-Vet 35.1.7065 2009.10.13 -
F-Prot 4.5.1.85 2009.10.13 -
F-Secure 8.0.14470.0 2009.10.13 -
Fortinet 3.120.0.0 2009.10.13 -
GData 19 2009.10.13 -
Ikarus T3.1.1.72.0 2009.10.13 -
Jiangmin 11.0.800 2009.10.08 -
K7AntiVirus 7.10.869 2009.10.13 -
Kaspersky 7.0.0.125 2009.10.13 -
McAfee 5769 2009.10.12 -
McAfee+Artemis 5769 2009.10.12 -
McAfee-GW-Edition 6.8.5 2009.10.13 -
Microsoft 1.5101 2009.10.13 -
NOD32 4503 2009.10.13 -
Norman 6.01.09 2009.10.12 -
nProtect 2009.1.8.0 2009.10.13 -
Panda 10.0.2.2 2009.10.12 -
PCTools 4.4.2.0 2009.10.13 -
Prevx 3.0 2009.10.13 -
Rising 21.51.14.00 2009.10.13 -
Sophos 4.45.0 2009.10.13 -
Sunbelt 3.2.1858.2 2009.10.13 -
Symantec 1.4.4.12 2009.10.13 -
TheHacker 6.5.0.2.040 2009.10.13 -
TrendMicro 8.950.0.1094 2009.10.13 -
VBA32 3.12.10.11 2009.10.13 -
ViRobot 2009.10.13.1982 2009.10.13 -
VirusBuster 4.6.5.0 2009.10.12 -
Information additionnelle
File size: 12800 bytes
MD5...: ba835a0bb0f271de6802d39ccfdebc06
SHA1..: 5b6a1f0361466f5b2519812a73549a8a24c40daf
SHA256: 51d6f9911644875ab44798cdd8198dbd897951ea075e69032a6d3951c29d415a
ssdeep: 192:VYyZrdfAXhtdCN50iqQXI8RUeX+I1neKuFJCaoAalxPeHlERSKwz2W:XZrKh
td4dqYduIDu72eHa1x
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2610
timedatestamp.....: 0x3b097950 (Mon May 21 20:23:44 2001)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x17f0 0x1800 6.07 2ce6939f8bf1ccd8eaaa5e32834beed8
.rdata 0x3000 0x14 0x200 0.22 9f5816193096e48814b03a068749751d
.data 0x4000 0x97c 0xa00 4.67 c918033d285a38d97b98a7a57a317f1d
.idata 0x5000 0x414 0x600 3.56 28cc4a91d8389c2dd8d1ff662e94f1ae
.reloc 0x6000 0x2a2 0x400 4.20 bc5687c7618dc0c691c591eeadff0667

( 3 imports )
> ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey
> MSVCRT.dll: strchr, strtol, memmove, malloc, strncpy, calloc, __p___argc, __p___argv, __initenv, sscanf, atof, perror, __p__acmdln, _initterm, __getmainargs, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _except_handler3, _controlfp, strncmp, fprintf, sprintf, free, __p__iob, exit, __p__environ, _exit, _XcptFilter, _strdup, _strnicmp
> KERNEL32.dll: GetStartupInfoA, GetModuleHandleA, GetProcAddress, FreeLibrary, LoadLibraryA, GetModuleFileNameA

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
trid..: Win32 Executable MS Visual C++ 4.x (85.8%)
Win32 Executable Generic (5.4%)
Win32 Dynamic Link Library (generic) (4.8%)
Win16/32 Executable Delphi generic (1.3%)
Generic Win/DOS Executable (1.2%) Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

mousse6994, le 13 oct 2009 à 17:53:00

Salut salut, juste prévenir que là j'envoie huchlamy et pas disable parce que je l'ai pas trouvé même en ayant coché-décoché Dsl Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

mousse6994, le 13 oct 2009 à 17:53:50

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.41 2009.10.13 Trojan.VB!IK
AhnLab-V3 5.0.0.2 2009.10.13 -
AntiVir 7.9.1.35 2009.10.13 TR/VB.Downloader.Gen
Antiy-AVL 2.0.3.7 2009.10.13 Trojan/Win32.BHO.gen
Authentium 5.1.2.4 2009.10.13 -
Avast 4.8.1351.0 2009.10.13 -
AVG 8.5.0.420 2009.10.13 -
BitDefender 7.2 2009.10.13 -
CAT-QuickHeal 10.00 2009.10.13 Trojan.BHO.aarj
ClamAV 0.94.1 2009.10.13 -
Comodo 2596 2009.10.13 -
DrWeb 5.0.0.12182 2009.10.13 -
eSafe 7.0.17.0 2009.10.13 -
eTrust-Vet 35.1.7065 2009.10.13 -
F-Prot 4.5.1.85 2009.10.13 -
F-Secure 8.0.14470.0 2009.10.13 Trojan.Win32.BHO.aavu
Fortinet 3.120.0.0 2009.10.13 W32/BHO.AAVU!tr
GData 19 2009.10.13 -
Ikarus T3.1.1.72.0 2009.10.13 Trojan.VB
Jiangmin 11.0.800 2009.10.08 -
K7AntiVirus 7.10.869 2009.10.13 Trojan.Win32.BHO.aavu
Kaspersky 7.0.0.125 2009.10.13 Trojan.Win32.BHO.aavu
McAfee 5769 2009.10.12 -
McAfee+Artemis 5769 2009.10.12 Artemis!AACAF74AA415
McAfee-GW-Edition 6.8.5 2009.10.13 Trojan.VB.Downloader.Gen
Microsoft 1.5101 2009.10.13 -
NOD32 4503 2009.10.13 -
Norman 6.01.09 2009.10.12 -
nProtect 2009.1.8.0 2009.10.13 Trojan/W32.BHO.372736
Panda 10.0.2.2 2009.10.12 Trj/CI.A
PCTools 4.4.2.0 2009.10.13 -
Prevx 3.0 2009.10.13 Medium Risk Malware
Rising 21.51.14.00 2009.10.13 -
Sophos 4.45.0 2009.10.13 -
Sunbelt 3.2.1858.2 2009.10.13 -
Symantec 1.4.4.12 2009.10.13 Trojan Horse
TheHacker 6.5.0.2.040 2009.10.13 -
TrendMicro 8.950.0.1094 2009.10.13 -
VBA32 3.12.10.11 2009.10.13 -
ViRobot 2009.10.13.1982 2009.10.13 -
VirusBuster 4.6.5.0 2009.10.12 -
Information additionnelle
File size: 372736 bytes
MD5...: aacaf74aa41578b000caf607a62a0c65
SHA1..: 0a24f215ab7c8c970270dc50b92f85ea4fd110c5
SHA256: a0aea0083ebf635f67c957708a08a1be164d981d390c0f7b1c2378a5ce3e4bd6
ssdeep: 6144:AWLw9Vru/vU5VLe9SgiZ7x05qmQTouSHucLPyOvo2POq9:aVKyLaSgiZ7x0
5qmuojLla
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4b7c
timedatestamp.....: 0x3ac451ec (Fri Mar 30 09:29:16 2001)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x4c855 0x4d000 5.89 1b2c7350d5b160d15b4051fca00ebaf0
.data 0x4e000 0x18a8 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rsrc 0x50000 0x2deb 0x3000 5.33 b7bdad981bb088630d9d5eae4897ad38
.reloc 0x53000 0x84d4 0x9000 6.45 f95691b499c8665d772a546fb079903d

( 1 imports )
> MSVBVM60.DLL: EVENT_SINK_GetIDsOfNames, __vbaVarTstGt, __vbaVarSub, __vbaStrI2, __vbaNextEachAry, _CIcos, _adj_fptan, __vbaHresultCheck, __vbaStrI4, __vbaVarMove, __vbaVarVargNofree, -, __vbaAryMove, __vbaFreeVar, __vbaLateIdCall, __vbaLenBstr, __vbaAptOffset, __vbaStrVarMove, __vbaFreeVarList, _adj_fdiv_m64, EVENT_SINK_Invoke, __vbaRaiseEvent, __vbaFreeObjList, -, -, __vbaStrErrVarCopy, _adj_fprem1, __vbaRecAnsiToUni, -, -, __vbaResume, __vbaStrCat, __vbaLsetFixstr, __vbaBoolErrVar, __vbaInStrVarB, -, __vbaSetSystemError, -, __vbaHresultCheckObj, __vbaLenVar, _adj_fdiv_m32, -, __vbaAryVar, Zombie_GetTypeInfo, __vbaVarCmpGe, __vbaAryDestruct, EVENT_SINK2_Release, -, __vbaExitProc, __vbaForEachCollObj, __vbaBoolStr, -, __vbaObjSet, __vbaStrLike, __vbaOnError, _adj_fdiv_m16i, __vbaObjSetAddref, _adj_fdivr_m16i, -, -, __vbaStrFixstr, __vbaBoolVar, -, -, -, __vbaFPFix, __vbaVarTstLt, __vbaBoolVarNull, _CIsin, -, __vbaErase, -, -, -, __vbaNextEachCollObj, __vbaChkstk, __vbaFileClose, -, EVENT_SINK_AddRef, __vbaGenerateBoundsError, __vbaExitEachColl, __vbaStrCmp, -, __vbaVarTstEq, __vbaI2I4, __vbaVarLikeVar, DllFunctionCall, -, __vbaVarOr, -, __vbaCastObjVar, __vbaStrR4, __vbaLbound, __vbaRedimPreserve, _adj_fpatan, __vbaFixstrConstruct, __vbaLateIdCallLd, Zombie_GetTypeInfoCount, __vbaStrR8, __vbaRedim, __vbaRecUniToAnsi, EVENT_SINK_Release, __vbaNew, __vbaUI1I2, _CIsqrt, __vbaVarAnd, __vbaObjIs, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, __vbaPrintFile, __vbaStrToUnicode, -, __vbaDateStr, -, __vbaExitEachAry, _adj_fprem, _adj_fdivr_m64, -, __vbaFailedFriend, -, __vbaR8ErrVar, __vbaI2Str, -, __vbaFPException, __vbaInStrVar, -, -, __vbaStrVarVal, __vbaUbound, __vbaVarCat, __vbaI2Var, -, -, -, _CIlog, __vbaErrorOverflow, __vbaFileOpen, __vbaVar2Vec, __vbaR8Str, __vbaInStr, __vbaVarLateMemCallLdRf, __vbaNew2, _adj_fdiv_m32i, _adj_fdivr_m32i, -, __vbaStrCopy, EVENT_SINK2_AddRef, -, __vbaI4Str, __vbaVarCmpLt, __vbaVarNot, __vbaFreeStrList, _adj_fdivr_m32, __vbaR8Var, _adj_fdiv_r, -, -, -, -, __vbaI4Var, -, __vbaForEachAry, __vbaVarCmpEq, -, -, -, __vbaInStrB, __vbaAryLock, __vbaVarAdd, __vbaLateMemCall, -, -, __vbaStrToAnsi, __vbaVarDup, -, -, __vbaFpI2, __vbaFpI4, -, __vbaVarCopy, __vbaUnkVar, __vbaVarLateMemCallLd, __vbaLateMemCallLd, -, _CIatan, -, __vbaI2ErrVar, __vbaCastObj, __vbaStrMove, __vbaAryCopy, __vbaStrVarCopy, -, -, _allmul, __vbaLateIdSt, _CItan, -, __vbaFPInt, __vbaAryUnlock, _CIexp, -, __vbaFreeObj, __vbaFreeStr, -

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
RDS...: NSRL Reference Data Set
-
trid..: Windows OCX File (85.9%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
DOS Executable Generic (1.3%)
pdfid.: -
sigcheck:
publisher....:
copyright....: n/a
product......: Explorer
description..: n/a
original name: huchlamy.dll
internal name: huchlamy
file version.: 6.2500
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
<a href='http://info.prevx.com/aboutprogramtext.asp?PX5=181D9095008D7E1CB09D05141F40C600918ECD4B' target='_blank'>http://info.prevx.com/... Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

mousse6994, le 13 oct 2009 à 17:55:12

Ahhhhh ! 15 virus trouvés !! My god ! C'est grave docteur ? Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

anthony5151, le 13 oct 2009 à 22:04:24

OK, et celui-là tu ne l'as pas trouvé non plus ?

C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

Répondre à anthony5151

mousse6994, le 14 oct 2009 à 11:52:24

OUps ! Je l'ai pas vu, attend je le fais. Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

mousse6994, le 14 oct 2009 à 11:55:39

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.41 2009.10.14 -
AhnLab-V3 5.0.0.2 2009.10.13 -
AntiVir 7.9.1.35 2009.10.14 -
Antiy-AVL 2.0.3.7 2009.10.14 -
Authentium 5.1.2.4 2009.10.14 -
Avast 4.8.1351.0 2009.10.13 -
AVG 8.5.0.420 2009.10.14 -
BitDefender 7.2 2009.10.14 -
CAT-QuickHeal 10.00 2009.10.14 -
ClamAV 0.94.1 2009.10.14 -
Comodo 2599 2009.10.13 -
DrWeb 5.0.0.12182 2009.10.14 -
eSafe 7.0.17.0 2009.10.13 -
eTrust-Vet 35.1.7067 2009.10.14 -
F-Prot 4.5.1.85 2009.10.13 -
F-Secure 8.0.14470.0 2009.10.14 -
Fortinet 3.120.0.0 2009.10.14 -
GData 19 2009.10.14 -
Ikarus T3.1.1.72.0 2009.10.14 -
Jiangmin 11.0.800 2009.10.08 -
K7AntiVirus 7.10.869 2009.10.13 -
Kaspersky 7.0.0.125 2009.10.14 -
McAfee 5770 2009.10.13 -
McAfee+Artemis 5770 2009.10.13 -
McAfee-GW-Edition 6.8.5 2009.10.14 -
Microsoft 1.5101 2009.10.14 -
NOD32 4506 2009.10.14 -
Norman 6.01.09 2009.10.13 -
nProtect 2009.1.8.0 2009.10.14 -
Panda 10.0.2.2 2009.10.14 -
PCTools 4.4.2.0 2009.10.13 -
Prevx 3.0 2009.10.14 -
Rising 21.51.22.00 2009.10.14 -
Sophos 4.46.0 2009.10.14 -
Sunbelt 3.2.1858.2 2009.10.14 -
Symantec 1.4.4.12 2009.10.14 -
TheHacker 6.5.0.2.041 2009.10.14 -
TrendMicro 8.950.0.1094 2009.10.14 -
VBA32 3.12.10.11 2009.10.13 -
ViRobot 2009.10.14.1983 2009.10.14 -
VirusBuster 4.6.5.0 2009.10.13 -
Information additionnelle
File size: 237568 bytes
MD5...: 09e14929530b6718220ad15dceb8d61b
SHA1..: c607494d0409de3af3896d029c9de5a81af386b5
SHA256: 092183294ca15917eeca3385fc718f6f818df2a596654223f90783eb85876eb7
ssdeep: 3072:rjKwCBTNEbhVtX1o7WjmQLqw2+eWP8bxbxOnQntHwr73ijnsKtW6QP17jEP
gbTGd:vCxOhVtXa7WSeqbRbLjL9QP1fEPb
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1087f
timedatestamp.....: 0x48e1d289 (Tue Sep 30 07:17:29 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x22a55 0x23000 6.63 c3fa727891c132401a7a0a842261c4f3
.rdata 0x24000 0x8346 0x9000 4.70 5648a90040b856cd6bddb89a6b43839d
.data 0x2d000 0x5e98 0x3000 2.84 c64c6a5eb3982627ea8f1549926f97a2
.rsrc 0x33000 0x9564 0xa000 5.54 b2a809d7ff7aca501afc9ddb6d273190

( 10 imports )
> SETUPAPI.dll: CM_Get_Parent, SetupDiDestroyDeviceInfoList, SetupDiGetDeviceInterfaceDetailW, SetupDiEnumDeviceInterfaces, SetupDiGetClassDevsW
> KERNEL32.dll: lstrlenA, SetErrorMode, GetStartupInfoW, RtlUnwind, ExitProcess, RaiseException, HeapReAlloc, HeapSize, SetUnhandledExceptionFilter, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, GetCommandLineW, SetHandleCount, GetStartupInfoA, HeapDestroy, HeapCreate, VirtualFree, QueryPerformanceCounter, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, IsDebuggerPresent, GetCPInfo, GetACP, GetOEMCP, IsValidCodePage, LCMapStringA, LCMapStringW, VirtualAlloc, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, GetConsoleCP, GetConsoleMode, SetStdHandle, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, CreateFileA, GetCurrentProcess, FlushFileBuffers, SetFilePointer, WriteFile, ReadFile, GetThreadLocale, InterlockedIncrement, GlobalFlags, TlsFree, DeleteCriticalSection, LocalReAlloc, TlsSetValue, TlsAlloc, InitializeCriticalSection, GlobalHandle, GlobalReAlloc, EnterCriticalSection, TlsGetValue, LeaveCriticalSection, LocalAlloc, GetModuleHandleA, InterlockedDecrement, FormatMessageW, LocalFree, MulDiv, GlobalFindAtomW, CompareStringW, LoadLibraryA, GetVersionExA, GlobalUnlock, GlobalFree, FreeResource, lstrlenW, WritePrivateProfileStringW, GetCurrentProcessId, SetLastError, GlobalAddAtomW, GlobalDeleteAtom, GetCurrentThread, ConvertDefaultLocale, GetVersion, EnumResourceLanguagesW, lstrcmpA, GetLocaleInfoW, LoadLibraryW, WideCharToMultiByte, MultiByteToWideChar, FindResourceW, LoadResource, LockResource, SizeofResource, InterlockedExchange, GlobalLock, lstrcmpW, GlobalAlloc, FreeLibrary, GetModuleHandleW, GetProcAddress, GetCurrentThreadId, CreateEventW, GetTickCount, Sleep, WaitForSingleObject, SetEvent, DeviceIoControl, CreateFileW, GetModuleFileNameW, HeapFree, GetVersionExW, GetDriveTypeW, GetProcessHeap, GetVolumeNameForVolumeMountPointW, HeapAlloc, CloseHandle, GetLastError, CreateMutexW, GetFileType
> USER32.dll: LoadCursorW, GetSysColorBrush, EndPaint, BeginPaint, ReleaseDC, GetDC, ClientToScreen, GrayStringW, DrawTextExW, DrawTextW, TabbedTextOutW, ShowWindow, SetWindowTextW, IsDialogMessageW, RegisterWindowMessageW, SendDlgItemMessageW, SendDlgItemMessageA, WinHelpW, GetCapture, GetClassLongW, GetClassNameW, SetPropW, GetPropW, RemovePropW, SetFocus, GetForegroundWindow, GetTopWindow, UnhookWindowsHookEx, GetMessageTime, GetMessagePos, MapWindowPoints, SetForegroundWindow, UpdateWindow, GetMenu, GetSubMenu, GetMenuItemID, GetMenuItemCount, CreateWindowExW, GetClassInfoExW, GetClassInfoW, RegisterClassW, GetSysColor, AdjustWindowRectEx, CopyRect, PtInRect, GetDlgCtrlID, DefWindowProcW, CallWindowProcW, SetWindowLongW, SetWindowPos, SystemParametersInfoA, GetWindowPlacement, GetWindowRect, GetWindow, SetMenuItemBitmaps, GetMenuCheckMarkDimensions, LoadBitmapW, GetFocus, ModifyMenuW, GetMenuState, EnableMenuItem, CheckMenuItem, GetDesktopWindow, SetActiveWindow, CreateDialogIndirectParamW, DestroyWindow, IsWindow, GetDlgItem, UnregisterClassW, GetNextDlgTabItem, EndDialog, DestroyMenu, GetWindowTextW, GetWindowThreadProcessId, GetParent, GetWindowLongW, GetLastActivePopup, IsWindowEnabled, MessageBoxW, SetCursor, PostMessageW, PostQuitMessage, SetWindowsHookExW, CallNextHookEx, GetMessageW, TranslateMessage, DispatchMessageW, GetActiveWindow, IsWindowVisible, GetKeyState, PeekMessageW, GetCursorPos, ValidateRect, SendMessageW, SendNotifyMessageW, IsIconic, KillTimer, SetTimer, EnableWindow, DrawIcon, LoadIconW, GetClientRect, GetSystemMetrics, UnregisterClassA
> GDI32.dll: DeleteDC, ExtTextOutW, GetStockObject, ScaleWindowExtEx, TextOutW, RectVisible, PtVisible, SetWindowExtEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, SelectObject, GetObjectW, SetBkColor, SetTextColor, GetClipBox, CreateBitmap, DeleteObject, SetMapMode, RestoreDC, SaveDC, GetDeviceCaps, Escape
> WINSPOOL.DRV: ClosePrinter, DocumentPropertiesW, OpenPrinterW
> ADVAPI32.dll: RegDeleteKeyW, RegSetValueExW, RegCreateKeyExW, RegQueryValueW, RegOpenKeyW, RegEnumKeyW, RegCreateKeyW, RegOpenKeyExW, RegQueryValueExW, RegSetValueW, RegDeleteValueW, RegCloseKey
> SHELL32.dll: SHChangeNotify
> COMCTL32.dll: InitCommonControlsEx
> SHLWAPI.dll: PathFindExtensionW, PathFindFileNameW, SHDeleteKeyW, PathRemoveFileSpecW
> OLEAUT32.dll: -, -, -

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
sigcheck:
publisher....: AlcorMicro Co., Ltd.
copyright....: AlcorMicro Co., Ltd. All rights reserved.
product......: IconUtility
description..: Single LUN Icon Utility for VID 058F PID 6366
original name: AmIcoSinglun.exe
internal name: AmIcoSinglun.exe
file version.: 1, 0, 0, 3
comments.....: When different cards are inserted into the card reader, it shows different icons according to the inserted card type.
signers......: -
signing date.: -
verified.....: Unsigned Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

anthony5151, le 14 oct 2009 à 17:11:29

Ok, on va commencer par ce scan généraliste :

• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes
• Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

Répondre à anthony5151

mousse6994, le 18 oct 2009 à 12:10:01

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2978
Windows 6.0.6002 Service Pack 2

18/10/2009 12:08:47
mbam-log-2009-10-18 (12-08-47).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 200892
Temps écoulé: 38 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Weemi (Adware.Weemi) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\Weemi (Adware.Weemi) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté) Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

anthony5151, le 18 oct 2009 à 12:31:44

/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! A utiliser uniquement avec l'aide d'un helper du forum qui connait bien cet outil.

/!\ Désactive tous tes logiciels de protection /!\

• Télécharge ComboFix (de sUBs) sur ton Bureau.
• Double-clique sur ComboFix.exe afin de le lancer.
• Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

Répondre à anthony5151

mousse6994, le 18 oct 2009 à 12:38:20

Euh est ce que ça signifie que je dois désactiver avast ? Et euh au fait, merci bcp pour tout ce que tu fais, mais à quoi ça sert tout ça depuis le début si à chaque fois faut refaire qqchose derrière ? Genre là ça me fas un peu flipper le "Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! A utiliser uniquement avec l'aide d'un helper du forum qui connait bien cet outil. " =s Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

anthony5151, le 18 oct 2009 à 12:45:54

RSIT permettait de repérer les infections, et l'analyse VirusTotal a confirmé qu'une des lignes suspectes que j'avais repéré était infectieuse.
MalwareBytes a permis de supprimer un reste de l'infection détectée par BitDefender, mais il reste une autre infection, qu'on va supprimer avec Combofix.

Tu dois effectivement désactiver tes logiciels de sécurité pour utiliser Combofix. Je viens d'ailleurs de voir que tu as deux antivirus (Avast et BitDefender), c'est une mauvaise idée : tu devrais en désinstaller un (si ta licence de BitDefender est encore en cours, désinstalle Avast)

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

Répondre à anthony5151

mousse6994, le 18 oct 2009 à 12:48:52

Je n"ai plus bitdefender, je l'ai supprimer pcq mon vrai antivirus est avast, en fait cette version va expirer dans
2 semaines et mon père (c'est lui qui gère ce genre de choses) m'a dit qu'il me dirai quoi faire à ce moment là, se réenregistrer ou un truc comme ça, donc est ce que je peux le désactiver un moment et le réactiver ensuite ?
Danke schön.
--
Un petit plotage pour l’homme et un cul sensationnel pour l’humanité

Répondre à mousse6994

anthony5151, le 18 oct 2009 à 13:11:48

Ok. Pour désactiver temporairement Avast : fais un clic-droit sur l'icone d'avast près de l'horloge et clique sur "Arrêter a protection résidente"

Attendez 24h pour reposter si vous n'avez pas de réponse.
Restez jusqu'à confirmation que l'ordinateur est désinfecté !

Répondre à anthony5151

43 réponses 12 3 Suivant

Posez votre question Répondre