Processus et pb framedyn.dll

Salut

Pour l'instant, je ne vois que ce moyen:

Erreur avec le fichier Framedyn.dll

Restaurer le fichier Framedyn.dll à partir du CD d'installation d'XP ou du dossier windows\system32\dllcache, et l'enregistrer dans le dossier windows\system32\wbem.
La meilleure procédure est d'utiliser l'utilitaire de configuration du système, par Démarrer/Exécuter... saisir msconfig. Sous l'onglet Général, cliquer sur le bouton "Extraire le fichier..." et compléter les champs. Le fichier d'origine se trouve dans le dossier i386 du CD d'installation.

Vérifier que le chemin vers le dossier windows\system32\wbem figure dans la variable d'environnement système Path. Pour vérifier:
Ouvrir les Propriétés du système par la séquence de touches Windows + Attn (Pause). Sous l'onglet Avancé, cliquer sur le bouton Variables d'environnement. Si nécessaire, compléter la variable en ajoutant ;%SystemRoot%\system32\wbem" (sans espace avant et après le point-virgule " ; ").
Si l'erreur persiste, copier le fichier Framedyn.dll dans les dossiers windows\system32 et windows\system32\restore.

A+

Merci pr ton aide regis59

J'ai mis un peu de temps a recuperer un CD d'install XP, mais ca y est je l'ai.
Malheureusement, lors de l'extraction du fichier comme tu me l'as expliqué, je ne trouve pas le fichier a décompresser. Je vois le repertoire I386 mais après quel est la bonne procédure a suivre.

Si tu pouvais me donner quelques détails supplémentaires..

Merci


A+

Ok c bon regis59

j'ai copier coller framedyn.dll dans windows\system32 et windows\system32\restore.

Ca semble fonctionner, la restauration du système refonctionne et search and destroy ne me fait plus d'erreur lorsqu'il se lance.

Maintenant j'aimerais enlever les processus actifs et nettoyer mon PC car j'ai enormement de pubs quand je suis sur le net.

J'ai lancer CCleaner et Search and destroy pour enlever les processus inutiles mais j'ai toujours des pubs.

Voici mon log de Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 11:47:18, on 20/07/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\System32\msprexe.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Crazy Browser\Crazy Browser.exe
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\Hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Management System] msprexe.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunServices: [Windows Management System] msprexe.exe
O4 - HKCU\..\Run: [Windows Management System] msprexe.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePoker\EmpirePoker.exe (file missing)
O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePoker\EmpirePoker.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76F3BC01-0477-40B4-9531-A9E6EBD12330}: NameServer = 84.103.237.143 86.64.145.143
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: policies - C:\WINDOWS\system32\g0220afoed2c0.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



Merci encore pour l'aide

A+

Salut;

Télécharge l2mfix ici:

http://www.downloads.subratam.org/l2mfix.exe

Double clic sur l2mfix.exe pour lancer l'extraction.
Dans le dossier l2mfix, double clic sur l2mfix.bat et choisis l'option #1 (et pas autre chose) et valide avec la touche entrée.
Le bloc note va s'ouvrir avec le résultat du scan.
Fais un copier coller du résultat sur le forum.

A+

Salut

SI SI, sauf que tu as plusieurs infections, notamment Look to me, que l on peut voir ici:
O20 - Winlogon Notify: policies - C:\WINDOWS\system32\g0220afoed2c0.dll

LM2FIX permet de le supprimer mais c est pas grave, on va faire autrement:

Telecharge Ewido:

http://perso.orange.fr/entraide-hijackthis/Ewido/

Supprme tout ce qu'il trouvera.

a+

J'ai lancé ton antispyware, voila le rapport:

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 14:08:55 20/07/2006

+ Scan result:



C:\Downloads\Everest Poker.exe -> Adware.Casino : No action taken.
C:\WINDOWS\system32\CYEMUPIADEFAULT.DLL -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\CaDetres.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\CzDetres.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\IkagXpr5.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\MFPRPFR.DLL -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\MIPI.DLL -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\amlui.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\awmeter.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\azao0193e.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\brdispl.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\c4000edmeh0a0.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\cJbview.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\ccmmdlg.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\chb.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\csyptui.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\cwprops.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\d8j02i1mg8.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\dalayx.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\decompos.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\demsadsn.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\dn0001dme.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\dnjm0111e.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\ehs.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\en0ql1d51.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\enjol1131.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\enn2l15o1.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\f00olad31d0.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\f2l00c3mef.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\fHl00c3mef.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\fQ0olad31d0.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\fklemgmt.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\fp4003hme.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\fp6003jme.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\g222lcfo1f2c.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\gp4ml3h11.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\gp68l3ju1.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\gpjol3131.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\gpr8l39u1.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\h24mlch11f4.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\h6l2lg3o16.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\hJ4mlch11f4.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\hmzcon04.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\hrr0059me.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\i2600cjmefoa0.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\iohlpapi.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\jt6u07j9e.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\k0800almedqa0.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\kjdblr.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\ktn8l75u1.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\ktrql7951.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\kxdtat.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\l4j80e1ueh.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\l6j80g1ue6.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\lFprxy.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\lckrn13n.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\mead.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\mjricons.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\mkc40.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\mkident.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\mlxml3.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\moident.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\mpiseq.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\mprtdep.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\mrprivs.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\mtrepl40.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\nbrspt.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\nuiew.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\nwrsel.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\o8luli3918.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\oje2disp.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\ponppagn.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\pprfctrs.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\pslstore.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\pwspl.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\pzlstore.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\rgr20.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\rtgwizc.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\sdcpack.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\sdofr.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\sllwoa.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\t2r8lc9u1f.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\tgcfgwmi.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\ttd32.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wbvcore.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wbweb.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wgnsta.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wivcore.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wknfax.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wrn32spl.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wtpdinfo.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wupui.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wvstream.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wxnrnr.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wxvdmod.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\wzbcheck.dll -> Adware.Look2Me : No action taken.
C:\WINDOWS\system32\xdlehlp.dll -> Adware.Look2Me : No action taken.
[1164] C:\WINDOWS\system32\aekctrs.dll -> Adware.Look2Me : No action taken.
[2044] C:\WINDOWS\system32\aekctrs.dll -> Adware.Look2Me : No action taken.
HKU\.DEFAULT\Software\DNS -> Adware.Shorty : No action taken.
HKU\S-1-5-18\Software\DNS -> Adware.Shorty : No action taken.
C:\WINDOWS\system32\ms32sgss.exe -> Backdoor.Rbot : No action taken.
C:\WINDOWS\system32\TFTP1560 -> Backdoor.Rbot.aoe : No action taken.
C:\WINDOWS\system32\__delete_on_reboot__m_s_p_r_e_x_e_._e_x_e_ -> Backdoor.Rbot.aoe : No action taken.
C:\WINDOWS\__delete_on_reboot__l_s_a_s_s_._e_x_e_ -> Backdoor.SdBot.xd : No action taken.
C:\WINDOWS\gimmygames11.exe -> Downloader.Adload.u : No action taken.
C:\Program Files\Fichiers communs\orwq\orwqp.exe -> Downloader.TSUpdate.f : No action taken.
C:\Program Files\Fichiers communs\orwq\orwqa.exe -> Downloader.TSUpdate.l : No action taken.
C:\Program Files\Fichiers communs\orwq\orwqm.exe -> Downloader.TSUpdate.n : No action taken.
C:\Program Files\Fichiers communs\orwq\orwql.exe -> Downloader.TSUpdate.p : No action taken.
C:\Downloads\NERO 6.3.0.0 FR Pack 1-2-3-4-5 Complet et Keygen ( Burning ROM - Vision Express 2 - InCD - Media Player .zip/NERO 6.3.0.0 Pack 1-2-3-4-5 Complet et Keygen (Burning ROM-Vision Express 2-InCD-Media Player-NeroMix)/KEYGEN/NeroKey.exe -> Hijacker.StartPage.afh : No action taken.
C:\Downloads\Nero\NERO 6.3.0.0 Pack 1-2-3-4-5 Complet et Keygen (Burning ROM-Vision Express 2-InCD-Media Player-NeroMix)\KEYGEN\NeroKey.exe -> Hijacker.StartPage.afh : No action taken.
C:\mousepad.exe_tobedeleted -> Hijacker.VB.li : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@advertising[2].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\fred home\Cookies\fred home@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
C:\WINDOWS\winsysupd11.exe -> Trojan.VB.ajo : No action taken.


::Report end


Je fais les actions recommandées? T'as vu il y a un fichier de Hijack, je levire aussi?

J'ai finalement exécuter les actions recommandées par ewido.
Mais lors de la mise en quarantaine de Look2Me, une erreur est marquée : Error while quarantaine.

Il a pas du reussir a le supprimer... Que dois je faire?

A+

Salut

Tu as choisis de ne pas excuter d actions, peux tu relancer un scan et de supprimer cette fois.

a+

Ok j'ai suivi ton conseil et j'ai supprimé Look2me.
Je te montre le log de Hijackthis pour voir si c'est bon maintenant:

Logfile of HijackThis v1.99.1
Scan saved at 18:23:13, on 20/07/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePoker\EmpirePoker.exe (file missing)
O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePoker\EmpirePoker.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\i2240cfqef2e0.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


Merci Regis

A+

Bonjour,

Méthode à suivre dans l'ordre...

désinstalle EmpirePoker
-----------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/ Ewido:

http://perso.orange.fr/entraide-hijackthis/Ewido/

Installation puis mises à jour.

4/ Ccleaner :

http://www.pcastuces.com/logitheque/ccleaner.htm
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePoker\EmpirePoker.exe (file missing)

O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePoker\EmpirePoker.exe (file missing)

O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\i2240cfqef2e0.dll

----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

C:\Program Files\EmpirePoker
----------------------------------------------------------------------------
¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.
----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
-------------------------------------------------------------------------------------------
¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+

Salut

Bon j'ai fait tt ce que tu ma dit. Voila le rapport Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 13:14:11, on 21/07/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\h84m0ih1e84.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



Si tu vois des erreurs tiens moi o courant.

J'attends encore u n peu pour voir si j'ai encore des pubs.

Sinon encore merci pr ton aide.

A+

Re salut

Apres quelques minutes sur le net j'ai encor quelques pubs, moins qu'avant quand meme. Alors je sais pas si y a autre chose a faire.

Tiens moi o courant si tu vois..

A+

Salut

Oui normal, Look to me est toujours present:
O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\h84m0ih1e84.dll

Alors, procedons comme ceci:

Prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant ce fix. Regarde bien les trois petites notes au bas, avant de débuter.
Télécharge Look2Me-Destroyer.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=7

Ferme toutes les fenêtres actives avant de passer à l'étape suivante.
• Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
• Coche Run this program as a task
• Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK
• Il se relancera après les 10 secondes, puis clique sur le bouton Scan for L2M ; les icônes de ton Bureau vont disparaître : c'est normal.
• Lorsque le scan termine, clique sur le bouton Remove L2M
• Un message Done Scanning apparaîtra, clique OK.
• Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer ; clique OK.
• Ton PC va maintenant s'éteindre.
• Démarre ton PC normalement.
• Colle le rapport généré, situé ici : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
*Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau.

**Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte.

***Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci-bas, et place-le dans le dossier C:\Windows\System32.
http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX

Donc j'ai fait ce que tu mas dit.

Le rapport L2MDestroyer:


Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 21/07/2006 15:20:07

Infected! C:\WINDOWS\system32\mv4ql9h51.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0056276.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0056282.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0056285.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0056290.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0056294.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0056299.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057301.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057308.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057373.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057379.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057401.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057406.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057418.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057427.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057433.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057439.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057444.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057450.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057455.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057478.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057487.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0057493.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0058492.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0058497.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0058506.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0058511.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0058536.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0058542.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P85\A0058547.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058551.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058556.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058560.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058565.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058569.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058589.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058594.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058612.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058622.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058628.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058633.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058639.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058644.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058648.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058654.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058681.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058690.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058696.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058702.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058708.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058711.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058717.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058723.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058729.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058733.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058739.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058745.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058750.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058754.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058760.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058769.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058775.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058780.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0058786.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059785.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059790.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059795.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059799.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059808.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059814.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059823.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059830.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059834.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059840.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059846.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059851.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059854.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0059859.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060858.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060861.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060866.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060870.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060875.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060879.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060905.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060910.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060918.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060923.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060929.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060935.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060940.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060946.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060984.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060989.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0060993.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P86\A0061028.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0061034.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0061072.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0061079.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0061088.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0061097.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0061156.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0061207.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0061213.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0061235.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0062255.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0062291.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0062297.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0063314.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0063319.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0063325.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0063337.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0063364.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0063369.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0063375.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0063380.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064379.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064386.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064437.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064443.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064450.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064458.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064474.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064480.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064494.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064500.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064506.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064511.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064516.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0064522.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065516.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065525.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065531.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065537.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065545.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065551.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065559.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065568.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065574.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065580.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0065585.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066580.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066586.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066588.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066593.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066595.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066601.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066606.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066610.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066623.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066627.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066634.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066639.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066648.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066654.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066666.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066673.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066680.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066686.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066697.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066703.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066709.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066715.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066721.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066733.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0066744.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0067733.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0067740.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P87\A0067745.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P88\A0067754.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P88\A0067763.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P88\A0067769.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P88\A0068763.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068776.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068781.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068787.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068793.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068798.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068802.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068808.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068825.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068830.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068842.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068848.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068855.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068861.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068868.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068873.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068903.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068908.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068915.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068920.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068924.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068929.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068933.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068941.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068945.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068951.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068960.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068978.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068987.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P89\A0068992.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0069003.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0069008.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0070015.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0070021.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0070027.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0070031.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0070036.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0071031.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0071037.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0072054.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0072060.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0072067.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0072076.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0072086.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0073094.dll
Infected! C:\System Volume Information\_restore{E9B70A3E-6102-4F7C-88AA-73DFF7665979}\R­P90\A0074086.dll
Infected! C:\System Volume Informat