pilote wifi et bluetooth infecté, que faire ?Résolu/Fermé

Question

Bonjour,
suite à un courrier ouvert, j'ai perdu le wifi et le bluetooth, j'ai nettoyé avec avast mais le problème persiste, pouvez-vous m'aider à faire le gros ménage pour résoudre ce problème ? Merci

jlpjlp · Answer

slt, 1/ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. 3/ Vous n'arrivez plus a vous connecter avec votre wifi. Si vous allez dans les outils administration sur la page "services" pour activer "configuration automatique sans fil" vous avez l'erreur 1068. Si c'est votre cas et que vous vous etes arraché les cheveux, voici la solution: Vous devez aller dans la base de registre avec regedit ou autre. 1. Demarrer > executer > Tapez : "regedit" en ok 2. Allez sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio Dans cette clé il y a une entrée nommée "START", double cliquez dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement. Un virus comme "bagle / Beagle" change cette entrée et la met sur 4 (disable) et cause le probleme que vous avez. Reboutez ensuite votre PC et tout devrait rentrer dans l'ordre. 4/ si ca persiste colle un rapport hijackthis http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download manuel : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste Ensuite avec Explorer créer un dossier c:\hijackthis Décompresser Hijackthis dans ce dossier. C'est important pour les sauvegardes."

bluemoun · Answer

bonjour, j'ai suivi les indications, evosla m'a supprimé un virus et indiqué ensuite ordinateur sain,  ok avec flashdesinfector, puis START bien sur le chiffre 3. toujours le problème, donc je fais suivre le rapport, merci !


Logfile of HijackThis v1.99.1
Scan saved at 19:24:23, on 15/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Atheros\ACU.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\ASScrPro.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\ATK Hotkey\WDC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\acovcnt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.asus.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: securedie Toolbar - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie	bsec1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: securedie Toolbar - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie	bsec1.dll
O3 - Toolbar: securedie Toolbar - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie	bsec1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ATKHOTKEY] "C:\Program Files\ATK Hotkey\Hcontrol.exe"
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Wireless Console 2] "C:\Program Files\Wireless Console 2\wcourier.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\WINDOWS\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\WINDOWS\ASScrProlog.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [ACMON] "C:\Program Files\ASUS\Splendid\ACMON.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: lxcg_device -   - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: Lettriq Drivers Auto Removal (pr2aqb2b) (pr2aqb2b) - Vocabelum Inc - C:\WINDOWS\system32\pr2aqb2b.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

jlpjlp · Answer

vire via ton panneau de configuration:(ajout/suppression de programme)

securedie Toolbar

____________

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

_______________________



bit defender free scan avec et colle le rapport:

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

bluemoun · Answer

ComboFix 08-06-12.2 - fan 2008-06-15 21:11:33.2 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1537 [GMT 2:00] Endroit: C:\Documents and Settings\fan\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-05-15 to 2008-06-15 )))))))))))))))))))))))))))))))))))) . 2008-06-15 19:23 . 2008-06-15 19:23 d-------- C:\Program Files\Hijackthis Version Française 2008-06-15 09:57 . 2008-06-15 09:57 d-------- C:\Documents and Settings\fan\Application Data\dvdcss 2008-06-13 21:28 . 2008-06-13 21:28 d-------- C:\Program Files\Panda Security 2008-06-06 14:19 . 2008-06-06 14:19 d--hs---- C:\FOUND.003 2008-06-05 15:17 . 2008-06-05 15:17 d-------- C:\Program Files\Nvu 2008-06-05 15:17 . 2008-06-05 15:17 d-------- C:\Documents and Settings\fan\Application Data\Nvu 2008-05-31 08:34 . 2008-05-31 08:34 d--hs---- C:\FOUND.002 2008-05-30 14:44 . 2008-05-30 14:44 d--hs---- C:\FOUND.001 2008-05-26 10:09 . 2008-05-26 10:09 d-------- C:\WINDOWS\system32\Adobe 2008-05-25 16:04 . 2008-05-25 16:04 d-------- C:\Virtual 2008-05-25 16:03 . 2008-05-25 16:03 d-------- C:\WINDOWS\E4153266612C460FAB94C9DB6802459A.TMP 2008-05-25 16:03 . 2008-05-25 16:03 d-------- C:\Program Files\securedie 2008-05-25 16:03 . 2008-05-25 16:03 d-------- C:\Program Files\Secured IE 2008-05-25 16:03 . 2008-05-25 16:03 d-------- C:\Documents and Settings\All Users\Application Data\BufferZone 2008-05-25 11:56 . 2008-05-25 11:56 d-------- C:\Program Files\BitTorrent Fastest Tool 2008-05-20 19:37 . 2008-05-20 19:37 d-------- C:\Program Files\Windows Media Connect 2 2008-05-20 19:35 . 2008-05-20 19:35 d-------- C:\WINDOWS\system32\LogFiles 2008-05-20 19:35 . 2008-05-20 19:35 d-------- C:\WINDOWS\system32\drivers\UMDF . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-15 19:11 45,056 ----a-w C:\WINDOWS\system32\acovcnt.exe 2008-05-05 14:12 --------- d-----w C:\Program Files\OpenOffice.org 2.4 2008-05-05 12:41 --------- d-----w C:\Documents and Settings\fan\Application Data\TaoUSign 2008-05-01 18:10 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia 2008-05-01 18:10 --------- d-----w C:\Program Files\AVSMedia 2008-04-01 09:38 415,088 ----a-w C:\WINDOWS\system32\pr2aqb2b.exe 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\dllcache\mswstr10.dll 2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll 2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\dllcache\msjint40.dll 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys 2008-03-16 10:42 606,848 ----a-w C:\WINDOWS\flashax.exe 2008-03-16 10:42 503,808 ----a-w C:\WINDOWS\Asus_Camera_ScreenSaver.scr 2008-03-16 10:42 4,814,371 ----a-w C:\WINDOWS\ASUS Camera ScreenSaver.exe 2008-03-16 10:42 37,232 ----a-w C:\WINDOWS\ASScrProlog.exe 2008-03-16 10:42 33,136 ----a-w C:\WINDOWS\ASScrPro.exe 2008-03-16 10:42 274,800 ----a-w C:\WINDOWS\ASUS Camera ScreenSaver Uninstaller.exe 2008-03-16 10:42 12,288 ----a-w C:\WINDOWS\impborl.dll 2008-03-16 10:29 315,392 ----a-w C:\WINDOWS\HideWin.exe . ((((((((((((((((((((((((((((( snapshot@2008-03-25_16.21.22.98 ))))))))))))))))))))))))))))))))))))))))) . - 2004-09-29 18:47:02 1,017,344 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\browseui.dll + 2004-09-29 17:47:02 1,017,344 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\browseui.dll - 2004-09-29 10:47:04 3,004,928 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\mshtml.dll + 2004-09-29 09:47:04 3,004,928 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\mshtml.dll - 2004-09-29 18:47:04 1,483,776 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\shdocvw.dll + 2004-09-29 17:47:04 1,483,776 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\shdocvw.dll - 2004-09-29 18:47:04 604,672 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\urlmon.dll + 2004-09-29 17:47:04 604,672 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\urlmon.dll - 2004-09-29 18:47:04 660,992 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\wininet.dll + 2004-09-29 17:47:04 660,992 ------w C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\wininet.dll - 2004-07-28 23:15:16 8,192 ------w C:\WINDOWS\$hf_mig$\KB834707\spmsg.dll + 2004-07-28 22:15:16 8,192 ------w C:\WINDOWS\$hf_mig$\KB834707\spmsg.dll - 2004-09-19 20:50:34 172,032 ------w C:\WINDOWS\$hf_mig$\KB834707\spuninst.exe + 2004-09-19 19:50:34 172,032 ------w C:\WINDOWS\$hf_mig$\KB834707\spuninst.exe - 2004-09-19 20:50:34 21,504 ------w C:\WINDOWS\$hf_mig$\KB834707\update\spcustom.dll + 2004-09-19 19:50:34 21,504 ------w C:\WINDOWS\$hf_mig$\KB834707\update\spcustom.dll - 2004-07-28 23:15:16 666,112 ------w C:\WINDOWS\$hf_mig$\KB834707\update\update.exe + 2004-07-28 22:15:16 666,112 ------w C:\WINDOWS\$hf_mig$\KB834707\update\update.exe - 2005-01-27 17:12:52 1,017,344 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\browseui.dll + 2005-01-27 16:12:52 1,017,344 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\browseui.dll - 2005-01-27 17:12:52 152,064 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\cdfview.dll + 2005-01-27 16:12:52 152,064 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\cdfview.dll - 2005-01-27 17:12:52 249,856 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\iepeers.dll + 2005-01-27 16:12:52 249,856 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\iepeers.dll - 2005-01-27 17:12:52 96,768 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\inseng.dll + 2005-01-27 16:12:52 96,768 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\inseng.dll - 2005-01-27 08:12:54 3,008,000 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\mshtml.dll + 2005-01-27 07:12:54 3,008,000 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\mshtml.dll - 2005-01-27 17:12:54 1,484,800 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\shdocvw.dll + 2005-01-27 16:12:54 1,484,800 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\shdocvw.dll - 2005-01-27 17:12:54 474,112 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\shlwapi.dll + 2005-01-27 16:12:54 474,112 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\shlwapi.dll - 2005-01-27 17:12:54 605,696 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\urlmon.dll + 2005-01-27 16:12:54 605,696 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\urlmon.dll - 2005-01-27 17:12:54 662,016 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\wininet.dll + 2005-01-27 16:12:54 662,016 ------w C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\wininet.dll - 2004-11-30 22:29:58 8,192 ------w C:\WINDOWS\$hf_mig$\KB867282\spmsg.dll + 2004-11-30 21:29:58 8,192 ------w C:\WINDOWS\$hf_mig$\KB867282\spmsg.dll - 2004-12-01 05:48:32 172,032 ------w C:\WINDOWS\$hf_mig$\KB867282\spuninst.exe + 2004-12-01 04:48:32 172,032 ------w C:\WINDOWS\$hf_mig$\KB867282\spuninst.exe - 2004-12-01 05:48:32 21,504 ------w C:\WINDOWS\$hf_mig$\KB867282\update\spcustom.dll + 2004-12-01 04:48:32 21,504 ------w C:\WINDOWS\$hf_mig$\KB867282\update\spcustom.dll - 2004-11-30 22:46:52 666,624 ------w C:\WINDOWS\$hf_mig$\KB867282\update\update.exe + 2004-11-30 21:46:52 666,624 ------w C:\WINDOWS\$hf_mig$\KB867282\update\update.exe - 2004-11-17 17:41:20 354,304 ------w C:\WINDOWS\$hf_mig$\KB873339\SP2QFE\hypertrm.dll + 2004-11-17 16:41:20 354,304 ------w C:\WINDOWS\$hf_mig$\KB873339\SP2QFE\hypertrm.dll - 2004-10-14 18:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB873339\spmsg.dll + 2004-10-14 17:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB873339\spmsg.dll - 2004-10-14 18:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB873339\spuninst.exe + 2004-10-14 17:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB873339\spuninst.exe - 2004-10-14 18:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB873339\update\spcustom.dll + 2004-10-14 17:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB873339\update\spcustom.dll - 2004-10-14 18:22:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB873339\update\update.exe + 2004-10-14 17:22:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB873339\update\update.exe - 2005-05-02 20:58:36 1,020,416 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\browseui.dll + 2005-05-02 19:58:36 1,020,416 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\browseui.dll - 2005-05-02 20:58:36 152,064 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\cdfview.dll + 2005-05-02 19:58:36 152,064 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\cdfview.dll - 2005-05-01 00:12:38 18,432 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\iedw.exe + 2005-04-30 23:12:38 18,432 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\iedw.exe - 2005-05-02 20:58:36 250,880 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\iepeers.dll + 2005-05-02 19:58:36 250,880 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\iepeers.dll - 2005-05-02 20:58:36 96,768 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\inseng.dll + 2005-05-02 19:58:36 96,768 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\inseng.dll - 2005-05-02 20:58:36 3,012,608 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\mshtml.dll + 2005-05-02 19:58:36 3,012,608 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\mshtml.dll - 2005-05-02 20:58:36 448,512 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\mshtmled.dll + 2005-05-02 19:58:36 448,512 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\mshtmled.dll - 2005-05-02 20:58:36 146,432 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\msrating.dll + 2005-05-02 19:58:36 146,432 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\msrating.dll - 2005-05-02 20:58:36 39,424 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\pngfilt.dll + 2005-05-02 19:58:36 39,424 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\pngfilt.dll - 2005-05-02 20:58:36 1,485,312 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\shdocvw.dll + 2005-05-02 19:58:36 1,485,312 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\shdocvw.dll - 2005-05-02 20:58:36 474,112 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\shlwapi.dll + 2005-05-02 19:58:36 474,112 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\shlwapi.dll - 2005-05-02 20:58:36 606,208 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\urlmon.dll + 2005-05-02 19:58:36 606,208 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\urlmon.dll - 2005-05-02 20:58:36 663,040 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\wininet.dll + 2005-05-02 19:58:36 663,040 ------w C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\wininet.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB883939\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB883939\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB883939\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB883939\spuninst.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB883939\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB883939\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB883939\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB883939\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB883939\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB883939\update\updspapi.dll - 2005-01-19 03:51:58 451,584 ------w C:\WINDOWS\$hf_mig$\KB885250\SP2QFE\mrxsmb.sys + 2005-01-19 02:51:58 451,584 ------w C:\WINDOWS\$hf_mig$\KB885250\SP2QFE\mrxsmb.sys - 2004-11-30 22:29:58 8,192 ------w C:\WINDOWS\$hf_mig$\KB885250\spmsg.dll + 2004-11-30 21:29:58 8,192 ------w C:\WINDOWS\$hf_mig$\KB885250\spmsg.dll - 2004-12-01 05:48:32 172,032 ------w C:\WINDOWS\$hf_mig$\KB885250\spuninst.exe + 2004-12-01 04:48:32 172,032 ------w C:\WINDOWS\$hf_mig$\KB885250\spuninst.exe - 2004-12-01 05:48:32 21,504 ------w C:\WINDOWS\$hf_mig$\KB885250\update\spcustom.dll + 2004-12-01 04:48:32 21,504 ------w C:\WINDOWS\$hf_mig$\KB885250\update\spcustom.dll - 2004-11-30 22:30:00 666,624 ------w C:\WINDOWS\$hf_mig$\KB885250\update\update.exe + 2004-11-30 21:30:00 666,624 ------w C:\WINDOWS\$hf_mig$\KB885250\update\update.exe - 2004-10-28 01:29:48 728,576 ------w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\lsasrv.dll + 2004-10-28 00:29:48 728,576 ------w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\lsasrv.dll - 2004-10-28 01:15:16 448,128 ------w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\mrxsmb.sys + 2004-10-28 00:15:16 448,128 ------w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\mrxsmb.sys - 2004-10-28 01:14:56 174,592 ------w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE dbss.sys + 2004-10-28 00:14:56 174,592 ------w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE dbss.sys - 2004-10-14 18:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB885835\spmsg.dll + 2004-10-14 17:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB885835\spmsg.dll - 2004-10-14 18:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB885835\spuninst.exe + 2004-10-14 17:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB885835\spuninst.exe - 2004-10-14 18:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB885835\update\spcustom.dll + 2004-10-14 17:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB885835\update\spcustom.dll - 2004-10-14 18:35:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB885835\update\update.exe + 2004-10-14 17:35:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB885835\update\update.exe - 2004-10-14 18:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB885836\spmsg.dll + 2004-10-14 17:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB885836\spmsg.dll - 2004-10-14 18:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB885836\spuninst.exe + 2004-10-14 17:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB885836\spuninst.exe - 2004-10-14 18:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB885836\update\spcustom.dll + 2004-10-14 17:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB885836\update\spcustom.dll - 2004-10-14 18:35:00 666,624 ------w C:\WINDOWS\$hf_mig$\KB885836\update\update.exe + 2004-10-14 17:35:00 666,624 ------w C:\WINDOWS\$hf_mig$\KB885836\update\update.exe - 2004-09-29 22:31:18 134,912 ------w C:\WINDOWS\$hf_mig$\KB886185\SP2QFE\ipnat.sys + 2004-09-29 21:31:18 134,912 ------w C:\WINDOWS\$hf_mig$\KB886185\SP2QFE\ipnat.sys - 2004-10-14 18:35:06 8,192 ------w C:\WINDOWS\$hf_mig$\KB886185\spmsg.dll + 2004-10-14 17:35:06 8,192 ------w C:\WINDOWS\$hf_mig$\KB886185\spmsg.dll - 2004-10-14 18:36:20 172,032 ------w C:\WINDOWS\$hf_mig$\KB886185\spuninst.exe + 2004-10-14 17:36:20 172,032 ------w C:\WINDOWS\$hf_mig$\KB886185\spuninst.exe - 2004-10-14 18:36:20 21,504 ------w C:\WINDOWS\$hf_mig$\KB886185\update\spcustom.dll + 2004-10-14 17:36:20 21,504 ------w C:\WINDOWS\$hf_mig$\KB886185\update\spcustom.dll - 2004-10-14 18:35:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB886185\update\update.exe + 2004-10-14 17:35:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB886185\update\update.exe - 2004-10-13 16:21:24 1,694,208 ------w C:\WINDOWS\$hf_mig$\KB887472\SP2QFE\msmsgs.exe + 2004-10-13 15:21:24 1,694,208 ------w C:\WINDOWS\$hf_mig$\KB887472\SP2QFE\msmsgs.exe - 2004-10-14 18:35:06 8,192 ------w C:\WINDOWS\$hf_mig$\KB887472\spmsg.dll + 2004-10-14 17:35:06 8,192 ------w C:\WINDOWS\$hf_mig$\KB887472\spmsg.dll - 2004-10-14 18:36:20 172,032 ------w C:\WINDOWS\$hf_mig$\KB887472\spuninst.exe + 2004-10-14 17:36:20 172,032 ------w C:\WINDOWS\$hf_mig$\KB887472\spuninst.exe - 2004-10-14 18:36:20 21,504 ------w C:\WINDOWS\$hf_mig$\KB887472\update\spcustom.dll + 2004-10-14 17:36:20 21,504 ------w C:\WINDOWS\$hf_mig$\KB887472\update\spcustom.dll - 2004-10-14 18:35:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB887472\update\update.exe + 2004-10-14 17:35:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB887472\update\update.exe - 2004-11-16 21:16:08 68,608 ------w C:\WINDOWS\$hf_mig$\KB888113\SP2QFE\hlink.dll + 2004-11-16 20:16:08 68,608 ------w C:\WINDOWS\$hf_mig$\KB888113\SP2QFE\hlink.dll - 2004-10-14 18:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB888113\spmsg.dll + 2004-10-14 17:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB888113\spmsg.dll - 2004-10-14 18:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB888113\spuninst.exe + 2004-10-14 17:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB888113\spuninst.exe - 2004-10-14 18:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB888113\update\spcustom.dll + 2004-10-14 17:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB888113\update\spcustom.dll - 2004-10-14 18:35:00 666,624 ------w C:\WINDOWS\$hf_mig$\KB888113\update\update.exe + 2004-10-14 17:35:00 666,624 ------w C:\WINDOWS\$hf_mig$\KB888113\update\update.exe - 2004-12-07 19:32:32 96,768 ------w C:\WINDOWS\$hf_mig$\KB888302\SP2QFE\srvsvc.dll + 2004-12-07 18:32:32 96,768 ------w C:\WINDOWS\$hf_mig$\KB888302\SP2QFE\srvsvc.dll - 2004-10-14 18:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB888302\spmsg.dll + 2004-10-14 17:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB888302\spmsg.dll - 2004-10-14 18:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB888302\spuninst.exe + 2004-10-14 17:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB888302\spuninst.exe - 2004-10-14 18:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB888302\update\spcustom.dll + 2004-10-14 17:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB888302\update\spcustom.dll - 2004-10-14 18:35:00 666,624 ------w C:\WINDOWS\$hf_mig$\KB888302\update\update.exe + 2004-10-14 17:35:00 666,624 ------w C:\WINDOWS\$hf_mig$\KB888302\update\update.exe - 2005-04-22 05:20:20 57,344 ------w C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\agentdpv.dll + 2005-04-22 04:20:20 57,344 ------w C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\agentdpv.dll - 2005-05-16 16:44:46 19,456 ------w C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\spru040c.dll + 2005-05-16 15:44:46 19,456 ------w C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\spru040c.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB890046\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB890046\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB890046\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB890046\spuninst.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB890046\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB890046\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB890046\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB890046\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB890046\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB890046\update\updspapi.dll - 2004-12-21 19:46:26 8,507,392 ------w C:\WINDOWS\$hf_mig$\KB890047\SP2QFE\shell32.dll + 2004-12-21 18:46:26 8,507,392 ------w C:\WINDOWS\$hf_mig$\KB890047\SP2QFE\shell32.dll - 2004-11-30 22:46:46 8,192 ------w C:\WINDOWS\$hf_mig$\KB890047\spmsg.dll + 2004-11-30 21:46:46 8,192 ------w C:\WINDOWS\$hf_mig$\KB890047\spmsg.dll - 2004-12-01 04:26:00 172,032 ------w C:\WINDOWS\$hf_mig$\KB890047\spuninst.exe + 2004-12-01 03:26:00 172,032 ------w C:\WINDOWS\$hf_mig$\KB890047\spuninst.exe - 2004-12-01 04:26:00 21,504 ------w C:\WINDOWS\$hf_mig$\KB890047\update\spcustom.dll + 2004-12-01 03:26:00 21,504 ------w C:\WINDOWS\$hf_mig$\KB890047\update\spcustom.dll - 2004-11-30 22:46:52 666,624 ------w C:\WINDOWS\$hf_mig$\KB890047\update\update.exe + 2004-11-30 21:46:52 666,624 ------w C:\WINDOWS\$hf_mig$\KB890047\update\update.exe - 2004-10-14 18:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB890175\spmsg.dll + 2004-10-14 17:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB890175\spmsg.dll - 2004-10-14 18:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB890175\spuninst.exe + 2004-10-14 17:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB890175\spuninst.exe - 2004-10-14 18:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB890175\update\spcustom.dll + 2004-10-14 17:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB890175\update\spcustom.dll - 2004-10-14 18:22:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB890175\update\update.exe + 2004-10-14 17:22:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB890175\update\update.exe - 2005-03-02 18:20:32 62,464 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\authz.dll + 2005-03-02 17:20:32 62,464 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\authz.dll - 2005-03-02 18:13:14 2,137,600 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrnlmp.exe + 2005-03-02 17:13:14 2,137,600 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrnlmp.exe - 2005-03-02 09:13:14 2,059,008 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrnlpa.exe + 2005-03-02 08:13:14 2,059,008 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrnlpa.exe - 2005-03-02 18:13:16 2,017,280 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrpamp.exe + 2005-03-02 17:13:16 2,017,280 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrpamp.exe - 2005-03-02 18:13:24 2,181,632 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE toskrnl.exe + 2005-03-02 17:13:24 2,181,632 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE toskrnl.exe - 2005-03-02 18:20:32 578,048 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll + 2005-03-02 17:20:32 578,048 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll - 2005-03-02 18:13:08 1,836,416 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\win32k.sys + 2005-03-02 17:13:08 1,836,416 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\win32k.sys - 2005-03-02 18:20:32 291,840 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\winsrv.dll + 2005-03-02 17:20:32 291,840 ------w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\winsrv.dll - 2005-02-25 03:53:30 15,072 ------w C:\WINDOWS\$hf_mig$\KB890859\spmsg.dll + 2005-02-25 02:53:30 15,072 ------w C:\WINDOWS\$hf_mig$\KB890859\spmsg.dll - 2005-02-25 03:53:30 213,216 ------w C:\WINDOWS\$hf_mig$\KB890859\spuninst.exe + 2005-02-25 02:53:30 213,216 ------w C:\WINDOWS\$hf_mig$\KB890859\spuninst.exe - 2005-02-25 03:53:30 22,240 ------w C:\WINDOWS\$hf_mig$\KB890859\update\spcustom.dll + 2005-02-25 02:53:30 22,240 ------w C:\WINDOWS\$hf_mig$\KB890859\update\spcustom.dll - 2005-02-25 03:50:58 730,336 ------w C:\WINDOWS\$hf_mig$\KB890859\update\update.exe + 2005-02-25 02:50:58 730,336 ------w C:\WINDOWS\$hf_mig$\KB890859\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB890859\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB890859\update\updspapi.dll - 2005-03-10 07:48:24 1,017,344 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\browseui.dll + 2005-03-10 06:48:24 1,017,344 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\browseui.dll - 2005-03-10 07:48:24 152,064 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\cdfview.dll + 2005-03-10 06:48:24 152,064 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\cdfview.dll - 2005-03-10 07:48:24 250,880 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\iepeers.dll + 2005-03-10 06:48:24 250,880 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\iepeers.dll - 2005-03-10 07:48:24 96,768 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\inseng.dll + 2005-03-10 06:48:24 96,768 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\inseng.dll - 2005-03-09 22:48:26 3,011,072 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\mshtml.dll + 2005-03-09 21:48:26 3,011,072 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\mshtml.dll - 2005-03-10 07:48:26 146,432 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\msrating.dll + 2005-03-10 06:48:26 146,432 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\msrating.dll - 2005-03-10 07:48:26 1,484,800 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\shdocvw.dll + 2005-03-10 06:48:26 1,484,800 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\shdocvw.dll - 2005-03-10 07:48:26 474,112 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\shlwapi.dll + 2005-03-10 06:48:26 474,112 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\shlwapi.dll - 2005-03-10 07:48:26 605,696 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\urlmon.dll + 2005-03-10 06:48:26 605,696 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\urlmon.dll - 2005-03-10 07:48:26 662,016 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\wininet.dll + 2005-03-10 06:48:26 662,016 ------w C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\wininet.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB890923\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB890923\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB890923\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB890923\spuninst.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB890923\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB890923\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB890923\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB890923\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB890923\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB890923\update\updspapi.dll - 2004-10-14 18:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB891781\spmsg.dll + 2004-10-14 17:35:00 8,192 ------w C:\WINDOWS\$hf_mig$\KB891781\spmsg.dll - 2004-10-14 18:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB891781\spuninst.exe + 2004-10-14 17:36:12 172,032 ------w C:\WINDOWS\$hf_mig$\KB891781\spuninst.exe - 2004-10-14 18:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB891781\update\spcustom.dll + 2004-10-14 17:36:10 21,504 ------w C:\WINDOWS\$hf_mig$\KB891781\update\spcustom.dll - 2004-10-14 18:22:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB891781\update\update.exe + 2004-10-14 17:22:12 666,624 ------w C:\WINDOWS\$hf_mig$\KB891781\update\update.exe - 2005-05-25 19:07:12 359,936 ------w C:\WINDOWS\$hf_mig$\KB893066\SP2QFE cpip.sys + 2005-05-25 18:07:12 359,936 ------w C:\WINDOWS\$hf_mig$\KB893066\SP2QFE cpip.sys - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB893066\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB893066\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB893066\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB893066\spuninst.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB893066\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB893066\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB893066\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB893066\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB893066\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB893066\update\updspapi.dll - 2005-02-28 23:11:00 8,507,904 ------w C:\WINDOWS\$hf_mig$\KB893086\SP2QFE\shell32.dll + 2005-02-28 22:11:00 8,507,904 ------w C:\WINDOWS\$hf_mig$\KB893086\SP2QFE\shell32.dll - 2005-02-25 03:53:30 15,072 ------w C:\WINDOWS\$hf_mig$\KB893086\spmsg.dll + 2005-02-25 02:53:30 15,072 ------w C:\WINDOWS\$hf_mig$\KB893086\spmsg.dll - 2005-02-25 03:53:30 213,216 ------w C:\WINDOWS\$hf_mig$\KB893086\spuninst.exe + 2005-02-25 02:53:30 213,216 ------w C:\WINDOWS\$hf_mig$\KB893086\spuninst.exe - 2005-02-25 03:53:30 22,240 ------w C:\WINDOWS\$hf_mig$\KB893086\update\spcustom.dll + 2005-02-25 02:53:30 22,240 ------w C:\WINDOWS\$hf_mig$\KB893086\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB893086\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB893086\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB893086\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB893086\update\updspapi.dll - 2005-07-08 16:30:34 249,344 ------w C:\WINDOWS\$hf_mig$\KB893756\SP2QFE apisrv.dll + 2005-07-08 15:30:34 249,344 ------w C:\WINDOWS\$hf_mig$\KB893756\SP2QFE apisrv.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB893756\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB893756\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB893756\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB893756\spuninst.exe - 2005-07-08 02:27:06 30,720 ------w C:\WINDOWS\$hf_mig$\KB893756\update\arpidfix.exe + 2005-07-08 01:27:06 30,720 ------w C:\WINDOWS\$hf_mig$\KB893756\update\arpidfix.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB893756\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB893756\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB893756\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB893756\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB893756\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB893756\update\updspapi.dll - 2005-04-28 11:36:10 1,286,144 ------w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE\ole32.dll + 2005-04-28 10:36:10 1,286,144 ------w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE\ole32.dll - 2005-04-28 19:36:10 75,264 ------w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE\olecli32.dll + 2005-04-28 18:36:10 75,264 ------w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE\olecli32.dll - 2005-04-28 19:36:10 37,376 ------w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE\olecnv32.dll + 2005-04-28 18:36:10 37,376 ------w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE\olecnv32.dll - 2005-04-28 19:36:10 396,288 ------w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE pcss.dll + 2005-04-28 18:36:10 396,288 ------w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE pcss.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB894391\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB894391\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB894391\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB894391\spuninst.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB894391\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB894391\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB894391\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB894391\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB894391\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB894391\update\updspapi.dll - 2005-05-26 23:26:50 10,752 ------w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hh.exe + 2005-05-26 22:26:50 10,752 ------w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hh.exe - 2005-05-27 02:11:04 41,472 ------w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hhsetup.dll + 2005-05-27 01:11:04 41,472 ------w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hhsetup.dll - 2005-05-27 02:11:04 155,136 ------w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itircl.dll + 2005-05-27 01:11:04 155,136 ------w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itircl.dll - 2005-05-27 02:11:04 137,216 ------w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itss.dll + 2005-05-27 01:11:04 137,216 ------w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itss.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896358\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896358\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896358\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896358\spuninst.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896358\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896358\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896358\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896358\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896358\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896358\update\updspapi.dll - 2005-05-10 00:22:22 332,544 ------w C:\WINDOWS\$hf_mig$\KB896422\SP2QFE\srv.sys + 2005-05-09 23:22:22 332,544 ------w C:\WINDOWS\$hf_mig$\KB896422\SP2QFE\srv.sys - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896422\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896422\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896422\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896422\spuninst.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896422\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896422\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896422\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896422\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896422\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896422\update\updspapi.dll - 2005-06-11 00:17:14 57,856 ------w C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe + 2005-06-10 23:17:14 57,856 ------w C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896423\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896423\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896423\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896423\spuninst.exe - 2005-06-29 23:54:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB896423\update\arpidfix.exe + 2005-06-29 22:54:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB896423\update\arpidfix.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896423\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896423\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896423\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896423\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896423\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896423\update\updspapi.dll - 2005-05-11 02:33:20 78,336 ------w C:\WINDOWS\$hf_mig$\KB896428\SP2QFE elnet.exe + 2005-05-11 01:33:20 78,336 ------w C:\WINDOWS\$hf_mig$\KB896428\SP2QFE elnet.exe - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896428\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896428\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896428\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896428\spuninst.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896428\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896428\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896428\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896428\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896428\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896428\update\updspapi.dll - 2005-07-03 02:10:44 1,020,416 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\browseui.dll + 2005-07-03 01:10:44 1,020,416 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\browseui.dll - 2005-07-03 02:10:44 152,064 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\cdfview.dll + 2005-07-03 01:10:44 152,064 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\cdfview.dll - 2005-07-02 23:38:24 18,432 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\iedw.exe + 2005-07-02 22:38:24 18,432 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\iedw.exe - 2005-07-03 02:10:44 251,904 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\iepeers.dll + 2005-07-03 01:10:44 251,904 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\iepeers.dll - 2005-07-03 02:10:46 96,768 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\inseng.dll + 2005-07-03 01:10:46 96,768 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\inseng.dll - 2005-07-20 02:05:48 3,014,144 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\mshtml.dll + 2005-07-20 01:05:48 3,014,144 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\mshtml.dll - 2005-07-03 02:10:50 448,512 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\mshtmled.dll + 2005-07-03 01:10:50 448,512 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\mshtmled.dll - 2005-07-03 02:10:50 146,432 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\msrating.dll + 2005-07-03 01:10:50 146,432 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\msrating.dll - 2005-07-03 02:10:50 39,424 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\pngfilt.dll + 2005-07-03 01:10:50 39,424 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\pngfilt.dll - 2005-07-03 02:10:52 1,485,824 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\shdocvw.dll + 2005-07-03 01:10:52 1,485,824 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\shdocvw.dll - 2005-07-03 02:10:52 474,112 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\shlwapi.dll + 2005-07-03 01:10:52 474,112 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\shlwapi.dll - 2005-07-03 02:10:54 606,208 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\urlmon.dll + 2005-07-03 01:10:54 606,208 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\urlmon.dll - 2005-07-03 02:10:54 663,552 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\wininet.dll + 2005-07-03 01:10:54 663,552 ------w C:\WINDOWS\$hf_mig$\KB896727\SP2QFE\wininet.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896727\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB896727\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896727\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB896727\spuninst.exe - 2005-07-19 23:40:46 30,720 ------w C:\WINDOWS\$hf_mig$\KB896727\update\arpidfix.exe + 2005-07-19 22:40:46 30,720 ------w C:\WINDOWS\$hf_mig$\KB896727\update\arpidfix.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896727\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB896727\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896727\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB896727\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896727\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB896727\update\updspapi.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB898461\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB898461\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB898461\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB898461\spuninst.exe - 2005-02-25 03:35:24 22,752 ------w C:\WINDOWS\$hf_mig$\KB898461\spupdsvc.exe + 2005-02-25 02:35:24 22,752 ------w C:\WINDOWS\$hf_mig$\KB898461\spupdsvc.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB898461\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB898461\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB898461\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB898461\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB898461\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB898461\update\updspapi.dll - 2005-06-15 17:48:50 297,984 ------w C:\WINDOWS\$hf_mig$\KB899587\SP2QFE\kerberos.dll + 2005-06-15 16:48:50 297,984 ------w C:\WINDOWS\$hf_mig$\KB899587\SP2QFE\kerberos.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB899587\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB899587\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB899587\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB899587\spuninst.exe - 2005-06-29 23:54:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB899587\update\arpidfix.exe + 2005-06-29 22:54:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB899587\update\arpidfix.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB899587\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB899587\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB899587\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB899587\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB899587\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB899587\update\updspapi.dll - 2005-06-30 02:07:52 119,808 ------w C:\WINDOWS\$hf_mig$\KB899588\SP2QFE\umpnpmgr.dll + 2005-06-30 01:07:52 119,808 ------w C:\WINDOWS\$hf_mig$\KB899588\SP2QFE\umpnpmgr.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB899588\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB899588\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB899588\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB899588\spuninst.exe - 2005-06-29 23:54:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB899588\update\arpidfix.exe + 2005-06-29 22:54:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB899588\update\arpidfix.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB899588\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB899588\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB899588\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB899588\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB899588\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB899588\update\updspapi.dll - 2005-06-10 04:06:02 139,528 ------w C:\WINDOWS\$hf_mig$\KB899591\SP2QFE dpwd.sys + 2005-06-10 03:06:02 139,528 ------w C:\WINDOWS\$hf_mig$\KB899591\SP2QFE dpwd.sys - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB899591\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB899591\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB899591\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB899591\spuninst.exe - 2005-06-29 23:54:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB899591\update\arpidfix.exe + 2005-06-29 22:54:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB899591\update\arpidfix.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB899591\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB899591\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB899591\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB899591\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB899591\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB899591\update\updspapi.dll - 2006-02-15 00:30:08 142,464 ------w C:\WINDOWS\$hf_mig$\KB900485\SP2QFE\aec.sys + 2006-02-14 23:30:08 142,464 ------w C:\WINDOWS\$hf_mig$\KB900485\SP2QFE\aec.sys - 2005-10-12 23:15:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB900485\spmsg.dll + 2005-10-12 22:15:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB900485\spmsg.dll - 2005-10-12 23:15:26 216,800 ------w C:\WINDOWS\$hf_mig$\KB900485\spuninst.exe + 2005-10-12 22:15:26 216,800 ------w C:\WINDOWS\$hf_mig$\KB900485\spuninst.exe - 2005-10-12 23:15:26 22,752 ------w C:\WINDOWS\$hf_mig$\KB900485\update\spcustom.dll + 2005-10-12 22:15:26 22,752 ------w C:\WINDOWS\$hf_mig$\KB900485\update\spcustom.dll - 2005-10-12 23:15:28 727,776 ------w C:\WINDOWS\$hf_mig$\KB900485\update\update.exe + 2005-10-12 22:15:28 727,776 ------w C:\WINDOWS\$hf_mig$\KB900485\update\update.exe - 2005-10-12 23:15:46 394,976 ------w C:\WINDOWS\$hf_mig$\KB900485\update\updspapi.dll + 2005-10-12 22:15:46 394,976 ------w C:\WINDOWS\$hf_mig$\KB900485\update\updspapi.dll - 2005-09-01 01:46:30 19,968 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\linkinfo.dll + 2005-09-01 00:46:30 19,968 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\linkinfo.dll - 2005-09-23 03:26:14 8,508,928 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shell32.dll + 2005-09-23 02:26:14 8,508,928 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shell32.dll - 2005-09-03 00:08:22 474,624 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shlwapi.dll + 2005-09-02 23:08:22 474,624 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shlwapi.dll - 2005-09-27 00:47:42 23,552 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\spru040c.dll + 2005-09-26 23:47:42 23,552 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\spru040c.dll - 2005-09-01 01:46:32 292,352 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\winsrv.dll + 2005-09-01 00:46:32 292,352 ------w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\winsrv.dll - 2005-02-24 19:35:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB900725\spmsg.dll + 2005-02-24 18:35:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB900725\spmsg.dll - 2005-02-24 19:35:26 213,216 ------w C:\WINDOWS\$hf_mig$\KB900725\spuninst.exe + 2005-02-24 18:35:26 213,216 ------w C:\WINDOWS\$hf_mig$\KB900725\spuninst.exe - 2005-09-26 16:36:24 30,720 ------w C:\WINDOWS\$hf_mig$\KB900725\update\arpidfix.exe + 2005-09-26 15:36:24 30,720 ------w C:\WINDOWS\$hf_mig$\KB900725\update\arpidfix.exe - 2005-02-24 19:35:26 22,240 ------w C:\WINDOWS\$hf_mig$\KB900725\update\spcustom.dll + 2005-02-24 18:35:26 22,240 ------w C:\WINDOWS\$hf_mig$\KB900725\update\spcustom.dll - 2005-02-24 19:35:26 730,336 ------w C:\WINDOWS\$hf_mig$\KB900725\update\update.exe + 2005-02-24 18:35:26 730,336 ------w C:\WINDOWS\$hf_mig$\KB900725\update\update.exe - 2005-02-24 19:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB900725\update\updspapi.dll + 2005-02-24 18:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB900725\update\updspapi.dll - 2005-09-10 01:53:06 2,068,480 ------w C:\WINDOWS\$hf_mig$\KB901017\SP2QFE\cdosys.dll + 2005-09-10 00:53:06 2,068,480 ------w C:\WINDOWS\$hf_mig$\KB901017\SP2QFE\cdosys.dll - 2005-02-24 19:35:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB901017\spmsg.dll + 2005-02-24 18:35:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB901017\spmsg.dll - 2005-02-24 19:35:26 213,216 ------w C:\WINDOWS\$hf_mig$\KB901017\spuninst.exe + 2005-02-24 18:35:26 213,216 ------w C:\WINDOWS\$hf_mig$\KB901017\spuninst.exe - 2005-09-09 15:26:26 30,720 ------w C:\WINDOWS\$hf_mig$\KB901017\update\arpidfix.exe + 2005-09-09 14:26:26 30,720 ------w C:\WINDOWS\$hf_mig$\KB901017\update\arpidfix.exe - 2005-02-24 19:35:26 22,240 ------w C:\WINDOWS\$hf_mig$\KB901017\update\spcustom.dll + 2005-02-24 18:35:26 22,240 ------w C:\WINDOWS\$hf_mig$\KB901017\update\spcustom.dll - 2005-02-24 19:35:26 730,336 ------w C:\WINDOWS\$hf_mig$\KB901017\update\update.exe + 2005-02-24 18:35:26 730,336 ------w C:\WINDOWS\$hf_mig$\KB901017\update\update.exe - 2005-02-24 19:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB901017\update\updspapi.dll + 2005-02-24 18:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB901017\update\updspapi.dll - 2005-10-12 23:15:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB901190\spmsg.dll + 2005-10-12 22:15:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB901190\spmsg.dll - 2005-10-12 23:15:24 216,800 ------w C:\WINDOWS\$hf_mig$\KB901190\spuninst.exe + 2005-10-12 22:15:24 216,800 ------w C:\WINDOWS\$hf_mig$\KB901190\spuninst.exe - 2005-10-12 23:15:24 22,752 ------w C:\WINDOWS\$hf_mig$\KB901190\update\spcustom.dll + 2005-10-12 22:15:24 22,752 ------w C:\WINDOWS\$hf_mig$\KB901190\update\spcustom.dll - 2005-10-12 23:15:26 727,776 ------w C:\WINDOWS\$hf_mig$\KB901190\update\update.exe + 2005-10-12 22:15:26 727,776 ------w C:\WINDOWS\$hf_mig$\KB901190\update\update.exe - 2005-10-12 23:15:44 394,976 ------w C:\WINDOWS\$hf_mig$\KB901190\update\updspapi.dll + 2005-10-12 22:15:44 394,976 ------w C:\WINDOWS\$hf_mig$\KB901190\update\updspapi.dll - 2005-06-29 01:54:24 254,976 ------w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\icm32.dll + 2005-06-29 00:54:24 254,976 ------w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\icm32.dll - 2005-06-29 01:54:24 73,728 ------w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\mscms.dll + 2005-06-29 00:54:24 73,728 ------w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\mscms.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB901214\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB901214\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB901214\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB901214\spuninst.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB901214\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB901214\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB901214\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB901214\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB901214\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB901214\update\updspapi.dll - 2005-07-26 04:29:18 225,792 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\catsrv.dll + 2005-07-26 03:29:18 225,792 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\catsrv.dll - 2005-07-26 04:29:20 625,152 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\catsrvut.dll + 2005-07-26 03:29:20 625,152 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\catsrvut.dll - 2005-07-26 04:29:20 110,080 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\clbcatex.dll + 2005-07-26 03:29:20 110,080 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\clbcatex.dll - 2005-07-26 04:29:22 498,688 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\clbcatq.dll + 2005-07-26 03:29:22 498,688 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\clbcatq.dll - 2005-07-26 04:29:22 60,416 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\colbact.dll + 2005-07-26 03:29:22 60,416 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\colbact.dll - 2005-07-26 04:29:22 195,072 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comadmin.dll + 2005-07-26 03:29:22 195,072 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comadmin.dll - 2005-07-26 04:29:24 97,792 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comrepl.dll + 2005-07-26 03:29:24 97,792 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comrepl.dll - 2005-07-26 04:29:26 1,267,200 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comsvcs.dll + 2005-07-26 03:29:26 1,267,200 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comsvcs.dll - 2005-07-26 04:29:28 540,160 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comuid.dll + 2005-07-26 03:29:28 540,160 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comuid.dll - 2005-07-26 04:29:28 243,200 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\es.dll + 2005-07-26 03:29:28 243,200 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\es.dll - 2005-07-25 23:42:36 8,704 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\migregdb.exe + 2005-07-25 22:42:36 8,704 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\migregdb.exe - 2005-07-26 04:29:30 425,472 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtcprx.dll + 2005-07-26 03:29:30 425,472 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtcprx.dll - 2005-07-26 04:29:32 945,152 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtctm.dll + 2005-07-26 03:29:32 945,152 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtctm.dll - 2005-07-26 04:29:32 161,280 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtcuiu.dll + 2005-07-26 03:29:32 161,280 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtcuiu.dll - 2005-07-26 04:29:32 66,560 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\mtxclu.dll + 2005-07-26 03:29:32 66,560 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\mtxclu.dll - 2005-07-26 04:29:32 91,136 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\mtxoci.dll + 2005-07-26 03:29:32 91,136 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\mtxoci.dll - 2005-07-26 04:29:38 1,285,632 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\ole32.dll + 2005-07-26 03:29:38 1,285,632 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\ole32.dll - 2005-07-26 04:29:38 75,264 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\olecli32.dll + 2005-07-26 03:29:38 75,264 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\olecli32.dll - 2005-07-26 04:29:38 37,376 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\olecnv32.dll + 2005-07-26 03:29:38 37,376 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\olecnv32.dll - 2005-07-26 04:29:40 398,336 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE pcss.dll + 2005-07-26 03:29:40 398,336 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE pcss.dll - 2005-07-26 04:29:40 101,376 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE xflog.dll + 2005-07-26 03:29:40 101,376 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE xflog.dll - 2005-07-26 04:29:40 11,776 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\xolehlp.dll + 2005-07-26 03:29:40 11,776 ------w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\xolehlp.dll - 2005-02-24 19:35:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB902400\spmsg.dll + 2005-02-24 18:35:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB902400\spmsg.dll - 2005-02-24 19:35:26 213,216 ------w C:\WINDOWS\$hf_mig$\KB902400\spuninst.exe + 2005-02-24 18:35:26 213,216 ------w C:\WINDOWS\$hf_mig$\KB902400\spuninst.exe - 2005-07-25 18:21:18 30,720 ------w C:\WINDOWS\$hf_mig$\KB902400\update\arpidfix.exe + 2005-07-25 17:21:18 30,720 ------w C:\WINDOWS\$hf_mig$\KB902400\update\arpidfix.exe - 2005-02-24 19:35:26 22,240 ------w C:\WINDOWS\$hf_mig$\KB902400\update\spcustom.dll + 2005-02-24 18:35:26 22,240 ------w C:\WINDOWS\$hf_mig$\KB902400\update\spcustom.dll - 2005-02-24 19:35:26 730,336 ------w C:\WINDOWS\$hf_mig$\KB902400\update\update.exe + 2005-02-24 18:35:26 730,336 ------w C:\WINDOWS\$hf_mig$\KB902400\update\update.exe - 2005-02-24 19:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB902400\update\updspapi.dll + 2005-02-24 18:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB902400\update\updspapi.dll - 2005-08-30 04:16:04 1,293,824 ------w C:\WINDOWS\$hf_mig$\KB904706\SP2QFE\quartz.dll + 2005-08-30 03:16:04 1,293,824 ------w C:\WINDOWS\$hf_mig$\KB904706\SP2QFE\quartz.dll - 2005-10-12 23:15:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB904706\spmsg.dll + 2005-10-12 22:15:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB904706\spmsg.dll - 2005-10-12 23:15:24 216,800 ------w C:\WINDOWS\$hf_mig$\KB904706\spuninst.exe + 2005-10-12 22:15:24 216,800 ------w C:\WINDOWS\$hf_mig$\KB904706\spuninst.exe - 2005-10-12 23:15:24 22,752 ------w C:\WINDOWS\$hf_mig$\KB904706\update\spcustom.dll + 2005-10-12 22:15:24 22,752 ------w C:\WINDOWS\$hf_mig$\KB904706\update\spcustom.dll - 2005-10-12 23:15:26 727,776 ------w C:\WINDOWS\$hf_mig$\KB904706\update\update.exe + 2005-10-12 22:15:26 727,776 ------w C:\WINDOWS\$hf_mig$\KB904706\update\update.exe - 2005-10-12 23:15:44 394,976 ------w C:\WINDOWS\$hf_mig$\KB904706\update\updspapi.dll + 2005-10-12 22:15:44 394,976 ------w C:\WINDOWS\$hf_mig$\KB904706\update\updspapi.dll - 2006-03-24 04:49:06 49,152 ------w C:\WINDOWS\$hf_mig$\KB904942\SP2QFE\wdigest.dll + 2006-03-24 03:49:06 49,152 ------w C:\WINDOWS\$hf_mig$\KB904942\SP2QFE\wdigest.dll - 2005-10-12 23:15:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB904942\spmsg.dll + 2005-10-12 22:15:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB904942\spmsg.dll - 2005-10-12 23:15:26 216,800 ------w C:\WINDOWS\$hf_mig$\KB904942\spuninst.exe + 2005-10-12 22:15:26 216,800 ------w C:\WINDOWS\$hf_mig$\KB904942\spuninst.exe - 2005-10-12 23:15:26 22,752 ------w C:\WINDOWS\$hf_mig$\KB904942\update\spcustom.dll + 2005-10-12 22:15:26 22,752 ------w C:\WINDOWS\$hf_mig$\KB904942\update\spcustom.dll - 2005-10-12 23:15:28 727,776 ------w C:\WINDOWS\$hf_mig$\KB904942\update\update.exe + 2005-10-12 22:15:28 727,776 ------w C:\WINDOWS\$hf_mig$\KB904942\update\update.exe - 2005-10-12 23:15:46 394,976 ------w C:\WINDOWS\$hf_mig$\KB904942\update\updspapi.dll + 2005-10-12 22:15:46 394,976 ------w C:\WINDOWS\$hf_mig$\KB904942\update\updspapi.dll - 2005-08-22 18:26:28 197,632 ------w C:\WINDOWS\$hf_mig$\KB905414\SP2QFE etman.dll + 2005-08-22 17:26:28 197,632 ------w C:\WINDOWS\$hf_mig$\KB905414\SP2QFE etman.dll - 2005-02-25 03:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB905414\spmsg.dll + 2005-02-25 02:35:24 15,072 ------w C:\WINDOWS\$hf_mig$\KB905414\spmsg.dll - 2005-02-25 03:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB905414\spuninst.exe + 2005-02-25 02:35:24 213,216 ------w C:\WINDOWS\$hf_mig$\KB905414\spuninst.exe - 2005-08-19 23:50:32 30,720 ------w C:\WINDOWS\$hf_mig$\KB905414\update\arpidfix.exe + 2005-08-19 22:50:32 30,720 ------w C:\WINDOWS\$hf_mig$\KB905414\update\arpidfix.exe - 2005-02-25 03:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB905414\update\spcustom.dll + 2005-02-25 02:35:24 22,240 ------w C:\WINDOWS\$hf_mig$\KB905414\update\spcustom.dll - 2005-02-25 03:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB905414\update\update.exe + 2005-02-25 02:35:24 730,336 ------w C:\WINDOWS\$hf_mig$\KB905414\update\update.exe - 2005-02-25 03:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB905414\update\updspapi.dll + 2005-02-25 02:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB905414\update\updspapi.dll - 2005-08-23 03:41:24 124,928 ------w C:\WINDOWS\$hf_mig$\KB905749\SP2QFE\umpnpmgr.dll + 2005-08-23 02:41:24 124,928 ------w C:\WINDOWS\$hf_mig$\KB905749\SP2QFE\umpnpmgr.dll - 2005-02-24 19:35:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB905749\spmsg.dll + 2005-02-24 18:35:26 15,072 ------w C:\WINDOWS\$hf_mig$\KB905749\spmsg.dll - 2005-02-24 19:35:26 213,216 ------w C:\WINDOWS\$hf_mig$\KB905749\spuninst.exe + 2005-02-24 18:35:26 213,216 ------w C:\WINDOWS\$hf_mig$\KB905749\spuninst.exe - 2005-08-22 17:01:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB905749\update\arpidfix.exe + 2005-08-22 16:01:30 30,720 ------w C:\WINDOWS\$hf_mig$\KB905749\update\arpidfix.exe - 2005-02-24 19:35:26 22,240 ------w C:\WINDOWS\$hf_mig$\KB905749\update\spcustom.dll + 2005-02-24 18:35:26 22,240 ------w C:\WINDOWS\$hf_mig$\KB905749\update\spcustom.dll - 2005-02-24 19:35:26 730,336 ------w C:\WINDOWS\$hf_mig$\KB905749\update\update.exe + 2005-02-24 18:35:26 730,336 ------w C:\WINDOWS\$hf_mig$\KB905749\update\update.exe - 2005-02-24 19:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB905749\update\updspapi.dll + 2005-02-24 18:35:26 395,488 ------w C:\WINDOWS\$hf_mig$\KB905749\update\updspapi.dll - 2005-11-23 23:52:32 1,022,464 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\browseui.dll + 2005-11-23 22:52:32 1,022,464 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\browseui.dll - 2005-10-21 03:39:14 152,064 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\cdfview.dll + 2005-10-21 02:39:14 152,064 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\cdfview.dll - 2005-11-05 03:35:38 1,056,768 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\danim.dll + 2005-11-05 02:35:38 1,056,768 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\danim.dll - 2005-10-21 03:39:14 205,312 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\dxtrans.dll + 2005-10-21 02:39:14 205,312 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\dxtrans.dll - 2005-10-21 03:39:14 55,808 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\extmgr.dll + 2005-10-21 02:39:14 55,808 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\extmgr.dll - 2005-10-21 01:54:44 18,432 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\iedw.exe + 2005-10-21 00:54:44 18,432 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\iedw.exe - 2005-10-21 03:39:14 251,904 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\iepeers.dll + 2005-10-21 02:39:14 251,904 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\iepeers.dll - 2005-10-21 03:39:14 96,768 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\inseng.dll + 2005-10-21 02:39:14 96,768 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\inseng.dll - 2005-11-23 14:52:32 3,016,192 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\mshtml.dll + 2005-11-23 13:52:32 3,016,192 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\mshtml.dll - 2005-10-21 03:39:16 448,512 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\mshtmled.dll + 2005-10-21 02:39:16 448,512 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\mshtmled.dll - 2005-10-21 03:39:16 146,432 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\msrating.dll + 2005-10-21 02:39:16 146,432 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\msrating.dll - 2005-10-21 03:39:18 530,944 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\mstime.dll + 2005-10-21 02:39:18 530,944 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\mstime.dll - 2005-10-21 03:39:18 39,424 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\pngfilt.dll + 2005-10-21 02:39:18 39,424 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\pngfilt.dll - 2005-12-01 04:06:58 1,495,040 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\shdocvw.dll + 2005-12-01 03:06:58 1,495,040 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\shdocvw.dll - 2005-10-21 03:39:18 474,624 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\shlwapi.dll + 2005-10-21 02:39:18 474,624 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\shlwapi.dll - 2005-11-05 03:35:42 607,232 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\urlmon.dll + 2005-11-05 02:35:42 607,232 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\urlmon.dll - 2005-10-21 03:39:20 665,600 ------w C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\wininet.dll + 2005-10-21 02:39:20 665

jlpjlp · Answer

combofix est incomplet







bit defender free scan avec et colle le rapport:

https://www.01net.com/

bluemoun · Answer

ComboFix 08-06-12.2 - fan 2008-06-16 8:27:58.3 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1512 [GMT 2:00] Endroit: C:\Documents and Settings\fan\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-05-16 to 2008-06-16 )))))))))))))))))))))))))))))))))))) . 2008-06-15 19:23 . 2008-06-15 19:23 d-------- C:\Program Files\Hijackthis Version Française 2008-06-15 09:57 . 2008-06-15 09:57 d-------- C:\Documents and Settings\fan\Application Data\dvdcss 2008-06-13 21:28 . 2008-06-13 21:28 d-------- C:\Program Files\Panda Security 2008-06-06 14:19 . 2008-06-06 14:19 d--hs---- C:\FOUND.003 2008-06-05 15:17 . 2008-06-05 15:17 d-------- C:\Program Files\Nvu 2008-06-05 15:17 . 2008-06-05 15:17 d-------- C:\Documents and Settings\fan\Application Data\Nvu 2008-05-31 08:34 . 2008-05-31 08:34 d--hs---- C:\FOUND.002 2008-05-30 14:44 . 2008-05-30 14:44 d--hs---- C:\FOUND.001 2008-05-26 10:09 . 2008-05-26 10:09 d-------- C:\WINDOWS\system32\Adobe 2008-05-25 16:04 . 2008-05-25 16:04 d-------- C:\Virtual 2008-05-25 16:03 . 2008-05-25 16:03 d-------- C:\WINDOWS\E4153266612C460FAB94C9DB6802459A.TMP 2008-05-25 16:03 . 2008-05-25 16:03 d-------- C:\Program Files\securedie 2008-05-25 16:03 . 2008-05-25 16:03 d-------- C:\Program Files\Secured IE 2008-05-25 16:03 . 2008-05-25 16:03 d-------- C:\Documents and Settings\All Users\Application Data\BufferZone 2008-05-25 11:56 . 2008-05-25 11:56 d-------- C:\Program Files\BitTorrent Fastest Tool 2008-05-20 19:37 . 2008-05-20 19:37 d-------- C:\Program Files\Windows Media Connect 2 2008-05-20 19:35 . 2008-05-20 19:35 d-------- C:\WINDOWS\system32\LogFiles 2008-05-20 19:35 . 2008-05-20 19:35 d-------- C:\WINDOWS\system32\drivers\UMDF . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-16 06:27 45,056 ----a-w C:\WINDOWS\system32\acovcnt.exe 2008-05-05 14:12 --------- d-----w C:\Program Files\OpenOffice.org 2.4 2008-05-05 12:41 --------- d-----w C:\Documents and Settings\fan\Application Data\TaoUSign 2008-05-01 18:10 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia 2008-05-01 18:10 --------- d-----w C:\Program Files\AVSMedia 2008-04-01 09:38 415,088 ----a-w C:\WINDOWS\system32\pr2aqb2b.exe 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\dllcache\mswstr10.dll 2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll 2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\dllcache\msjint40.dll 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys 2008-03-16 10:42 606,848 ----a-w C:\WINDOWS\flashax.exe 2008-03-16 10:42 503,808 ----a-w C:\WINDOWS\Asus_Camera_ScreenSaver.scr 2008-03-16 10:42 4,814,371 ----a-w C:\WINDOWS\ASUS Camera ScreenSaver.exe 2008-03-16 10:42 37,232 ----a-w C:\WINDOWS\ASScrProlog.exe 2008-03-16 10:42 33,136 ----a-w C:\WINDOWS\ASScrPro.exe 2008-03-16 10:42 274,800 ----a-w C:\WINDOWS\ASUS Camera ScreenSaver Uninstaller.exe 2008-03-16 10:42 12,288 ----a-w C:\WINDOWS\impborl.dll 2008-03-16 10:29 315,392 ----a-w C:\WINDOWS\HideWin.exe . ((((((((((((((((((((((((((((( snapshot_2008-06-15_21.13.13.60 ))))))))))))))))))))))))))))))))))))))))) . - 2008-06-15 19:04:00 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-06-16 06:25:02 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-06-16 06:25:10 16,384 ----a-w C:\WINDOWS\Temp\Perflib_Perfdata_538.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1] @={A8D448F4-0431-45AC-9F5E-E1B434AB2249} [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}] 2007-06-01 17:08 143360 --a------ C:\Program Files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-08-12 22:39 141848] "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-08-12 22:38 166424] "Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2007-08-12 22:38 137752] "ATKHOTKEY"="C:\Program Files\ATK Hotkey\Hcontrol.exe" [2007-07-12 10:25 225280] "ATKOSD2"="C:\Program Files\ATKOSD2\ATKOSD2.exe" [2007-10-17 19:04 7737344] "SkyTel"="SkyTel.EXE" [2007-10-11 20:04 1826816 C:\WINDOWS\SkyTel.exe] "RTHDCPL"="RTHDCPL.EXE" [2007-10-25 20:57 16855552 C:\WINDOWS\RTHDCPL.exe] "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-25 18:31 630784] "ACU"="C:\Program Files\Atheros\ACU.exe" [2007-10-16 07:46 405593] "ASUS Live Update"="C:\Program Files\ASUS\ASUS Live Update\ALU.exe" [2007-11-30 11:20 51768] "Wireless Console 2"="C:\Program Files\Wireless Console 2\wcourier.exe" [2007-07-05 16:53 1040384] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-16 19:55 815104] "ASUS Screen Saver Protector"="C:\WINDOWS\ASScrPro.exe" [2008-03-16 12:42 33136] "ASUS Camera ScreenSaver"="C:\WINDOWS\ASScrProlog.exe" [2008-03-16 12:42 37232] "ABLKSR"="C:\WINDOWS\ABLKSR\ABLKSR.exe" [2006-01-07 11:14 61440] "Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2006-07-26 18:01 90112] "PowerForPhone"="C:\Program Files\P4P\P4P.exe" [ ] "ACMON"="C:\Program Files\ASUS\Splendid\ACMON.exe" [2007-11-13 10:17 851968] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "lxcgmon.exe"="C:\Program Files\Lexmark 2300 Series\lxcgmon.exe" [2005-07-21 07:07 200704] "EzPrint"="C:\Program Files\Lexmark 2300 Series\ezprint.exe" [2005-08-01 13:05 94208] "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2005-07-12 14:36 299008] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "LXCGCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll" [2005-07-20 18:48 73728] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Bluetooth Manager.lnk - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2007-08-02 19:41:52 2760704] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Messenger\msmsgs.exe"= R0 pe3aqb2b;Lettriq Environment Driver (pe3aqb2b);C:\WINDOWS\system32\drivers\pe3aqb2b.sys [2008-04-01 11:38] R0 pf2aqb2b;Lettriq File System Driver (pf2aqb2b);C:\WINDOWS\system32\drivers\pf2aqb2b.sys [2008-04-01 11:37] R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service;C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2007-02-25 21:55] R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\PROGRA~1\ATKHOT~1\ASNDIS5.SYS [2004-05-27 18:13] R3 WSIMD;wsimd Service;C:\WINDOWS\system32\DRIVERS\wsimd.sys [2007-07-03 19:46] S2 pr2aqb2b;Lettriq Drivers Auto Removal (pr2aqb2b);C:\WINDOWS\system32\pr2aqb2b.exe svc [] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bdb135fe-f3f8-11dc-b4b8-001e8c445e30}] \Shell\AutoRun\command - yo2mq6.exe \Shell\explore\Command - yo2mq6.exe \Shell\open\Command - yo2mq6.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-16 08:29:25 Windows 5.1.2600 Service Pack 2 FAT NTAPI Balayage processus cachés ... Balayage caché autostart entries ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run LXCGCATS = rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? Balayage des fichiers cachés ... ************************************************************************** . Temps d'accomplissement: 2008-06-16 8:30:50 ComboFix-quarantined-files.txt 2008-06-16 06:29:48 ComboFix3.txt 2008-03-25 14:22:28 ComboFix2.txt 2008-06-15 19:14:24 Pre-Run: 226,896,936,960 octets libres Post-Run: 226,887,696,384 octets libres 145 --- E O F --- 2008-05-28 20:39:06 lorsque que combofix prépare le rapport, j'ai une fenêtre qui s'ouvre avec ce message : catchme.tmp a rencontré un problème et doit fermer. et envoyer ou non le rapport. une fois le rapport de combofix fini , j'ai beaucoup de mal a fermer cette fenêtre !

jlpjlp · Answer

ok coll un rappot bitdefender pour voir

bluemoun · Answer

Fichier journal de BitDefender
Produit : BitDefender Antivirus 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 15:37:23 16/06/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1213623443_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 986652 
Plugins archives : 41 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 41 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 293275 
Eléments infectés  : 4 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 2 
Répertoires analysés : 3625 
Secteur de boot analysés : 3 
Archives analysés : 8127 
Erreurs I/O : 26 
Temps d'analyse : 00:01:17:31 
Fichiers par seconde : 62 


Résumé des processus analysésAnalysé(s) : 71 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 327 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\Documents and Settings\fan\Local Settings\Application Data\Mozilla\Firefox\Profiles
7u4tkrw.default\Cache\C2152591d01=](RAR Sfx o)=]327882R2FWJFW\NirCmdC.cfexe Backdoor.Vb.XB Echec de la suppression (fichier dans une archive) 
C:\Documents and Settings\fan\Bureau\ComboFix.exe=](RAR Sfx o)=]327882R2FWJFW\NirCmdC.cfexe Backdoor.Vb.XB Echec de la suppression (fichier dans une archive) 
C:\ADSM_PData_0150\DB\_avt Rootkit-Eléments cachés Masquer 
C:\ADSM_PData_0150\DB\VL.db Rootkit-Eléments cachés Masquer 
C:\ADSM_PData_0150\DB\UL.db Rootkit-Eléments cachés Masquer 
C:\ADSM_PData_0150\DB\SI.db Rootkit-Eléments cachés Masquer 
C:\ADSM_PData_0150\DB Rootkit-Eléments cachés Masquer 
C:\ADSM_PData_0150\_avt Rootkit-Eléments cachés Masquer 
C:\ADSM_PData_0150\DragWait.exe Rootkit-Eléments cachés Masquer 
C:\Program Files\ASUS\ASUS Data Security Manager\driver\x86\AsDsm.sys Rootkit-Eléments cachés Masquer 
C:\Program Files\ASUS\ASUS Data Security Manager\driver\x86\_avt Rootkit-Eléments cachés Masquer 
C:\Program Files\ASUS\ASUS Data Security Manager\driver\x86 Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Vidéos sécurisées\_lit Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Vidéos sécurisées\_avt Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Musique sécurisée\_lit Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Musique sécurisée\_avt Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Documents sécurisés\_lit Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Documents sécurisés\_avt Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Vidéos sécurisées Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Musique sécurisée Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Documents sécurisés Rootkit-Eléments cachés Masquer 
C:\ADSM_PData_0150 Rootkit-Eléments cachés Masquer 
C:\Documents and Settings\fan\Mes documents\Ma musique\Download Fitness et minceur velo elliptique Faster with BitTorrent downloader\Bittorrent Fastest Tool0308_MS-1206954182.exe=]wise0009=](Instyler o)=](Instyler Module 10) Trojan.Swizzor.WB Echec de la suppression (fichier dans une archive) 
C:\Program Files\BitTorrent Fastest Tool\BitDownload-4.5-setup.exe=](Instyler o)=](Instyler Module 10) Trojan.Swizzor.WB Echec de la suppression (fichier dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 


Objets non scannés :Nom de l'objet Raison Etat final 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip=]msksetup.log Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]nvs2.inf Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible

jlpjlp · Answer

ok 
vire ce qui est en quarantaine (sauvegarde ) dans spybot

________________


Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

_________________

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

bluemoun · Answer

je ne comprends pas ce que je dois faire en premier,  ou je trouve les fichiers à supprimer en quarantaine ? dans spybot ?

jlpjlp · Answer

tu lance spybot et tu vas dans sauvegarde et tu vire ce qui est dedans

bluemoun · Answer

j'ai un problème avec lopxsetup, je le télécharge puis je l'ouvre mais il ne peut pas créer tools/swreg.exe donc me dit de fermer. je ne peux donc pas aller plus loin et voir l'option 1

jlpjlp · Answer

a la place de lop xp:




tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

bluemoun · Answer

-----------------------[  Lop S&D 4.2.1-6  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : fan ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 18/06/2008 | 16:57:38,23 ] [ PC : FRAMBOISE ]
   [ MAJ : 16-06-2008 | 23:01 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [16/03/2008|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [16/03/2008|11:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [16/03/2008|12:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InstallShield
   [16/03/2008|12:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [16/03/2008|11:50] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [16/03/2008|17:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/03/2008|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Atheros
   [25/05/2008|16:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
   [16/03/2008|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [19/03/2008|08:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
   [20/03/2008|08:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [17/03/2008|09:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [16/03/2008|11:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/03/2008|12:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [17/03/2008|09:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [16/03/2008|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/05/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/03/2008|21:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [16/03/2008|11:50] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [16/03/2008|11:50] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/03/2008|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [16/03/2008|11:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [16/03/2008|12:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
   [16/03/2008|12:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [16/03/2008|11:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [16/03/2008|17:54] C:\DOCUME~1\fan\APPLIC~1\Adobe
   [16/03/2008|11:51] C:\DOCUME~1\fan\APPLIC~1\desktop.ini
   [15/06/2008|09:57] C:\DOCUME~1\fan\APPLIC~1\dvdcss
   [19/03/2008|10:10] C:\DOCUME~1\fan\APPLIC~1\FaxCtr
   [19/03/2008|08:31] C:\DOCUME~1\fan\APPLIC~1\Help
   [16/03/2008|11:57] C:\DOCUME~1\fan\APPLIC~1\Identities
   [16/03/2008|12:26] C:\DOCUME~1\fan\APPLIC~1\InstallShield
   [17/03/2008|15:27] C:\DOCUME~1\fan\APPLIC~1\LimeWire
   [16/03/2008|12:42] C:\DOCUME~1\fan\APPLIC~1\Macromedia
   [16/03/2008|11:50] C:\DOCUME~1\fan\APPLIC~1\Microsoft
   [16/03/2008|21:10] C:\DOCUME~1\fan\APPLIC~1\Mozilla
   [05/06/2008|15:17] C:\DOCUME~1\fan\APPLIC~1\Nvu
   [18/03/2008|08:48] C:\DOCUME~1\fan\APPLIC~1\OpenOffice.org2
   [28/03/2008|14:35] C:\DOCUME~1\fan\APPLIC~1\Sun
   [16/03/2008|21:10] C:\DOCUME~1\fan\APPLIC~1\Talkback
   [05/05/2008|14:41] C:\DOCUME~1\fan\APPLIC~1\TaoUSign
   [17/03/2008|15:19] C:\DOCUME~1\fan\APPLIC~1\vlc
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [18/06/2008 16:54][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [19/03/2008|08:29] C:\Program Files\Abbyy FineReader 6.0 Sprint
   [06/04/2008|08:15] C:\Program Files\Adobe
   [16/03/2008|20:29] C:\Program Files\Alwil Software
   [16/03/2008|12:35] C:\Program Files\ASUS
   [16/03/2008|12:32] C:\Program Files\Atheros
   [16/03/2008|12:26] C:\Program Files\ATK Hotkey
   [16/03/2008|12:39] C:\Program Files\ATKGFNEX
   [16/03/2008|12:26] C:\Program Files\ATKOSD2
   [08/04/2008|09:13] C:\Program Files\Audacity
   [01/05/2008|20:10] C:\Program Files\AVSMedia
   [16/06/2008|11:39] C:\Program Files\BitDefender
   [25/05/2008|11:56] C:\Program Files\BitTorrent Fastest Tool
   [16/03/2008|11:55] C:\Program Files\ComPlus Applications
   [17/03/2008|15:20] C:\Program Files\eMule
   [16/03/2008|11:51] C:\Program Files\Fichiers communs
   [10/04/2008|15:13] C:\Program Files\Free Easy Burner
   [15/06/2008|19:23] C:\Program Files\Hijackthis Version Fran‡aise
   [16/03/2008|12:26] C:\Program Files\InstallShield Installation Information
   [16/03/2008|12:17] C:\Program Files\Intel
   [16/03/2008|11:56] C:\Program Files\Internet Explorer
   [17/03/2008|15:25] C:\Program Files\Java
   [23/03/2008|10:55] C:\Program Files\Lavasoft
   [12/04/2008|08:47] C:\Program Files\Lettriq
   [19/03/2008|08:22] C:\Program Files\Lexmark 2300 Series
   [19/03/2008|08:28] C:\Program Files\Lexmark Fax Solutions
   [17/03/2008|15:24] C:\Program Files\LimeWire
   [25/03/2008|15:50] C:\Program Files\Lopxp
   [19/03/2008|08:27] C:\Program Files\Lx_cats
   [20/03/2008|08:33] C:\Program Files\Macrogaming
   [16/03/2008|11:55] C:\Program Files\Messenger
   [17/03/2008|07:33] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [16/03/2008|11:58] C:\Program Files\microsoft frontpage
   [18/03/2008|20:26] C:\Program Files\Microsoft Office
   [07/04/2008|16:02] C:\Program Files\Microsoft Silverlight
   [23/03/2008|10:37] C:\Program Files\Microsoft SQL Server Compact Edition
   [16/03/2008|12:30] C:\Program Files\Motorola
   [16/03/2008|11:56] C:\Program Files\Movie Maker
   [16/03/2008|21:10] C:\Program Files\Mozilla Firefox
   [16/03/2008|11:55] C:\Program Files\MSN
   [16/03/2008|11:55] C:\Program Files\MSN Gaming Zone
   [11/04/2008|09:06] C:\Program Files\MSXML 4.0
   [25/03/2008|19:47] C:\Program Files\Navilog1
   [16/03/2008|11:56] C:\Program Files\NetMeeting
   [05/06/2008|15:17] C:\Program Files\Nvu
   [16/03/2008|11:55] C:\Program Files\Online Services
   [17/03/2008|09:28] C:\Program Files\OpenOffice.org 2.3
   [05/05/2008|16:12] C:\Program Files\OpenOffice.org 2.4
   [16/03/2008|11:56] C:\Program Files\Outlook Express
   [13/06/2008|21:28] C:\Program Files\Panda Security
   [16/03/2008|12:29] C:\Program Files\Realtek
   [25/05/2008|16:03] C:\Program Files\Secured IE
   [25/05/2008|16:03] C:\Program Files\securedie
   [16/03/2008|11:56] C:\Program Files\Services en ligne
   [17/03/2008|09:07] C:\Program Files\Spybot - Search & Destroy
   [16/03/2008|12:42] C:\Program Files\Synaptics
   [16/03/2008|17:16] C:\Program Files\Toshiba
   [25/03/2008|13:16] C:\Program Files\Trend Micro
   [16/03/2008|12:21] C:\Program Files\Uninstall Information
   [17/03/2008|15:19] C:\Program Files\VideoLAN
   [16/03/2008|21:12] C:\Program Files\Windows Live
   [20/05/2008|19:37] C:\Program Files\Windows Media Connect 2
   [16/03/2008|11:55] C:\Program Files\Windows Media Player
   [16/03/2008|11:55] C:\Program Files\Windows NT
   [16/03/2008|11:56] C:\Program Files\WindowsUpdate
   [16/03/2008|12:41] C:\Program Files\Wireless Console 2
   [16/03/2008|11:58] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [06/04/2008|08:15] C:\Program Files\Fichiers communs\Adobe
   [01/05/2008|20:10] C:\Program Files\Fichiers communs\AVSMedia
   [16/06/2008|11:38] C:\Program Files\Fichiers communs\BitDefender
   [16/03/2008|12:29] C:\Program Files\Fichiers communs\InstallShield
   [17/03/2008|15:25] C:\Program Files\Fichiers communs\Java
   [16/03/2008|11:51] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/03/2008|11:56] C:\Program Files\Fichiers communs\MSSoap
   [16/03/2008|11:51] C:\Program Files\Fichiers communs\ODBC
   [16/03/2008|11:56] C:\Program Files\Fichiers communs\Services
   [16/03/2008|11:51] C:\Program Files\Fichiers communs\SpeechEngines
   [16/03/2008|16:59] C:\Program Files\Fichiers communs\Symantec Shared
   [16/03/2008|11:56] C:\Program Files\Fichiers communs\System
   [16/03/2008|21:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/03/2008|10:54] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 69

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\Program Files\BitTorrent Fastest Tool
   C:\Program Files\BitTorrent Fastest Tool\BitP.exe
   C:\Program Files\BitTorrent Fastest Tool\BitDownload-4.5-setup.exe
   C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   [F:41][D:5]-> C:\DOCUME~1\fan\LOCALS~1\Temp
   [F:131][D:0]-> C:\DOCUME~1\fan\Cookies
   [F:609][D:4]-> C:\DOCUME~1\fan\LOCALS~1\TEMPOR~1\content.IE5
   [F:5][D:0]-> C:\Recycled

   --------------------[ Fin du rapport a 19:18:13,23  ]----------------------

bluemoun · Answer

Search Navipromo version 3.5.8 commencé le 18/06/2008 à 19:41:35,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "fan" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : FAT32

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\fan\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\fan\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\fan\menud+~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\fan\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\fan\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 18/06/2008 à 19:42:24,37 ***

jlpjlp · Answer

refais lop SD et choisi l'option 2

recolle un rapport bitdefender et dis tes soucis actuels

bluemoun · Answer

-----------------------[  Lop S&D 4.2.1-6  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : fan ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 19/06/2008 |  7:50:18,01 ] [ PC : FRAMBOISE ]
   [ MAJ : 16-06-2008 | 23:01 ]

 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [16/03/2008|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [16/03/2008|11:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [16/03/2008|12:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InstallShield
   [16/03/2008|12:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [16/03/2008|11:50] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [16/03/2008|17:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/03/2008|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Atheros
   [25/05/2008|16:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
   [16/03/2008|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [19/03/2008|08:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
   [20/03/2008|08:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [17/03/2008|09:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [16/03/2008|11:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/03/2008|12:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [17/03/2008|09:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [16/03/2008|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/05/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/03/2008|21:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [16/03/2008|11:50] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [16/03/2008|11:50] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/03/2008|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [16/03/2008|11:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [16/03/2008|12:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
   [16/03/2008|12:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [16/03/2008|11:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [16/03/2008|17:54] C:\DOCUME~1\fan\APPLIC~1\Adobe
   [16/03/2008|11:51] C:\DOCUME~1\fan\APPLIC~1\desktop.ini
   [15/06/2008|09:57] C:\DOCUME~1\fan\APPLIC~1\dvdcss
   [19/03/2008|10:10] C:\DOCUME~1\fan\APPLIC~1\FaxCtr
   [19/03/2008|08:31] C:\DOCUME~1\fan\APPLIC~1\Help
   [16/03/2008|11:57] C:\DOCUME~1\fan\APPLIC~1\Identities
   [16/03/2008|12:26] C:\DOCUME~1\fan\APPLIC~1\InstallShield
   [17/03/2008|15:27] C:\DOCUME~1\fan\APPLIC~1\LimeWire
   [16/03/2008|12:42] C:\DOCUME~1\fan\APPLIC~1\Macromedia
   [16/03/2008|11:50] C:\DOCUME~1\fan\APPLIC~1\Microsoft
   [16/03/2008|21:10] C:\DOCUME~1\fan\APPLIC~1\Mozilla
   [05/06/2008|15:17] C:\DOCUME~1\fan\APPLIC~1\Nvu
   [18/03/2008|08:48] C:\DOCUME~1\fan\APPLIC~1\OpenOffice.org2
   [28/03/2008|14:35] C:\DOCUME~1\fan\APPLIC~1\Sun
   [16/03/2008|21:10] C:\DOCUME~1\fan\APPLIC~1\Talkback
   [05/05/2008|14:41] C:\DOCUME~1\fan\APPLIC~1\TaoUSign
   [17/03/2008|15:19] C:\DOCUME~1\fan\APPLIC~1\vlc
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [19/06/2008 07:47][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [19/03/2008|08:29] C:\Program Files\Abbyy FineReader 6.0 Sprint
   [06/04/2008|08:15] C:\Program Files\Adobe
   [16/03/2008|20:29] C:\Program Files\Alwil Software
   [16/03/2008|12:35] C:\Program Files\ASUS
   [16/03/2008|12:32] C:\Program Files\Atheros
   [16/03/2008|12:26] C:\Program Files\ATK Hotkey
   [16/03/2008|12:39] C:\Program Files\ATKGFNEX
   [16/03/2008|12:26] C:\Program Files\ATKOSD2
   [08/04/2008|09:13] C:\Program Files\Audacity
   [01/05/2008|20:10] C:\Program Files\AVSMedia
   [16/06/2008|11:39] C:\Program Files\BitDefender
   [16/03/2008|11:55] C:\Program Files\ComPlus Applications
   [17/03/2008|15:20] C:\Program Files\eMule
   [16/03/2008|11:51] C:\Program Files\Fichiers communs
   [10/04/2008|15:13] C:\Program Files\Free Easy Burner
   [15/06/2008|19:23] C:\Program Files\Hijackthis Version Fran‡aise
   [16/03/2008|12:26] C:\Program Files\InstallShield Installation Information
   [16/03/2008|12:17] C:\Program Files\Intel
   [16/03/2008|11:56] C:\Program Files\Internet Explorer
   [17/03/2008|15:25] C:\Program Files\Java
   [23/03/2008|10:55] C:\Program Files\Lavasoft
   [12/04/2008|08:47] C:\Program Files\Lettriq
   [19/03/2008|08:22] C:\Program Files\Lexmark 2300 Series
   [19/03/2008|08:28] C:\Program Files\Lexmark Fax Solutions
   [17/03/2008|15:24] C:\Program Files\LimeWire
   [25/03/2008|15:50] C:\Program Files\Lopxp
   [19/03/2008|08:27] C:\Program Files\Lx_cats
   [20/03/2008|08:33] C:\Program Files\Macrogaming
   [16/03/2008|11:55] C:\Program Files\Messenger
   [17/03/2008|07:33] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [16/03/2008|11:58] C:\Program Files\microsoft frontpage
   [18/03/2008|20:26] C:\Program Files\Microsoft Office
   [07/04/2008|16:02] C:\Program Files\Microsoft Silverlight
   [23/03/2008|10:37] C:\Program Files\Microsoft SQL Server Compact Edition
   [16/03/2008|12:30] C:\Program Files\Motorola
   [16/03/2008|11:56] C:\Program Files\Movie Maker
   [16/03/2008|21:10] C:\Program Files\Mozilla Firefox
   [16/03/2008|11:55] C:\Program Files\MSN
   [16/03/2008|11:55] C:\Program Files\MSN Gaming Zone
   [11/04/2008|09:06] C:\Program Files\MSXML 4.0
   [25/03/2008|19:47] C:\Program Files\Navilog1
   [16/03/2008|11:56] C:\Program Files\NetMeeting
   [05/06/2008|15:17] C:\Program Files\Nvu
   [16/03/2008|11:55] C:\Program Files\Online Services
   [17/03/2008|09:28] C:\Program Files\OpenOffice.org 2.3
   [05/05/2008|16:12] C:\Program Files\OpenOffice.org 2.4
   [16/03/2008|11:56] C:\Program Files\Outlook Express
   [13/06/2008|21:28] C:\Program Files\Panda Security
   [16/03/2008|12:29] C:\Program Files\Realtek
   [25/05/2008|16:03] C:\Program Files\Secured IE
   [25/05/2008|16:03] C:\Program Files\securedie
   [16/03/2008|11:56] C:\Program Files\Services en ligne
   [17/03/2008|09:07] C:\Program Files\Spybot - Search & Destroy
   [16/03/2008|12:42] C:\Program Files\Synaptics
   [16/03/2008|17:16] C:\Program Files\Toshiba
   [25/03/2008|13:16] C:\Program Files\Trend Micro
   [16/03/2008|12:21] C:\Program Files\Uninstall Information
   [17/03/2008|15:19] C:\Program Files\VideoLAN
   [16/03/2008|21:12] C:\Program Files\Windows Live
   [20/05/2008|19:37] C:\Program Files\Windows Media Connect 2
   [16/03/2008|11:55] C:\Program Files\Windows Media Player
   [16/03/2008|11:55] C:\Program Files\Windows NT
   [16/03/2008|11:56] C:\Program Files\WindowsUpdate
   [16/03/2008|12:41] C:\Program Files\Wireless Console 2
   [16/03/2008|11:58] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [06/04/2008|08:15] C:\Program Files\Fichiers communs\Adobe
   [01/05/2008|20:10] C:\Program Files\Fichiers communs\AVSMedia
   [16/06/2008|11:38] C:\Program Files\Fichiers communs\BitDefender
   [16/03/2008|12:29] C:\Program Files\Fichiers communs\InstallShield
   [17/03/2008|15:25] C:\Program Files\Fichiers communs\Java
   [16/03/2008|11:51] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/03/2008|11:56] C:\Program Files\Fichiers communs\MSSoap
   [16/03/2008|11:51] C:\Program Files\Fichiers communs\ODBC
   [16/03/2008|11:56] C:\Program Files\Fichiers communs\Services
   [16/03/2008|11:51] C:\Program Files\Fichiers communs\SpeechEngines
   [16/03/2008|16:59] C:\Program Files\Fichiers communs\Symantec Shared
   [16/03/2008|11:56] C:\Program Files\Fichiers communs\System
   [16/03/2008|21:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/03/2008|10:54] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 68

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   [F:39][D:5]-> C:\DOCUME~1\fan\LOCALS~1\Temp
   [F:131][D:0]-> C:\DOCUME~1\fan\Cookies
   [F:609][D:4]-> C:\DOCUME~1\fan\LOCALS~1\TEMPOR~1\content.IE5
   [F:5][D:0]-> C:\Recycled

   --------------------[ Fin du rapport a  7:53:16,70  ]----------------------

bluemoun · Answer

Fichier journal de BitDefender
Produit : BitDefender Antivirus 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 08:13:45 19/06/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\quick_scan\1213856025_1_00.xml 

Analyse des chemins :Chemin0000: C:\WINDOWS 
Chemin0001: C:\Program Files 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Non 


Options de sélection de cible :Analyse les clés du registre : Non 
Analyse des cookies : Non 
Analyser le secteur de boot : Non 
Analyse des processus mémoire : Non 
Analyser les archives : Non 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 1261910 
Plugins archives : 42 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 42 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 80197 
Eléments infectés  : 0 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 0 
Répertoires analysés : 2541 
Secteur de boot analysés : 0 
Archives analysés : 16 
Erreurs I/O : 14 
Temps d'analyse : 00:00:12:54 
Fichiers par seconde : 103 


Résumé des processus analysésAnalysé(s) : 0 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 0 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 


Problèmes résolusNom de l'objet Nom de la menace Etat final 


Objets non scannés :Nom de l'objet Raison Etat final

bluemoun · Answer

bon j'explique le problème toujours persistant. donc suite à l'ouverture d'un mail, j'ai perdu le wifi et le bluetooth. le lendemain j'ai également perdu mes favoris. j'ai été les chercher dans le fichier bookmark et là rien, même en cochant afficher les dossiers cachés.
après tout ce que vous m'avez demandé de faire c'est toujours la même chose.
j'ai desinstallé le pilote wifi, éteint l'ordi, rallumé l'ordi. là le pilote wifi fonctionne( j'ai toujours ma prise éthernet), il se connecte et reçoit. le bluetooth est ok. par contre si je veux envoyer qq chose par bluetooth, rien ne fonctionne et si j'enlève ma prise ethernet, le wifi reçoit toujours, est toujours connecté, mais la souris est bloqué et je ne peux rien faire. je dois rebrancher l'ethernet pour eteindre l'ordi et au redemarrage, plus de wifi.....
mystère !!!

jlpjlp · Answer

repare windows avec zeb restore

http://telechargement.zebulon.fr/zeb-restore.html

____________

puis repare windows comme ceci si des soucis persistent
https://www.pcastuces.com/pratique/windows/xp/default.htm

bluemoun · Answer

ok wifi et bluetooth refonctionne, super et merci !! il me manque les favoris par contre ! j'ai été voir dans bookmarks et je n'ai que les nouveaux depuis la panne, je ne trouve plus les anciens !! est ce que je peux les retrouver ?

jlpjlp · Answer

je pense que tu ne pourra pas les recuperer, il faut que tu les recré!

bluemoun · Answer

bon tant pis, il faut vraiment que je pense à les sauver de temps en temps. merci pour votre aide et bonne journée !

jlpjlp · Answer

ok
bonne continuation

bluemoun · Answer

ah re problème , cela a tenu 4 jours, pourquoi, ???

jlpjlp · Answer

quel problème actuellement? Recolle un hijackthis

bluemoun · Answer

plus de wifi ni bluetooth ! 

Logfile of HijackThis v1.99.1
Scan saved at 09:16:44, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Atheros\ACU.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\ASScrPro.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\ATK Hotkey\WDC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\WINDOWS\system32\acovcnt.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.asus.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ATKHOTKEY] "C:\Program Files\ATK Hotkey\Hcontrol.exe"
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Wireless Console 2] "C:\Program Files\Wireless Console 2\wcourier.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\WINDOWS\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\WINDOWS\ASScrProlog.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [ACMON] "C:\Program Files\ASUS\Splendid\ACMON.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: lxcg_device -   - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: Lettriq Drivers Auto Removal (pr2aqb2b) (pr2aqb2b) - Vocabelum Inc - C:\WINDOWS\system32\pr2aqb2b.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

jlpjlp · Answer

repare windows avec zeb restore

http://telechargement.zebulon.fr/zeb-restore.html

____________

puis repare windows comme ceci si des soucis persistent
https://www.pcastuces.com/pratique/windows/xp/default.htm

bluemoun · Answer

bon rien ni fait, ni le zeb-restore, ni la réparation de windows !

jlpjlp · Answer

1/ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Colle le rapport : Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme. Manuel de clean : http://kerio.probb.fr/tuto-Clean-h37.html https://kerio.probb.fr/

bluemoun · Answer

28/06/2008 a 20:37:46,75 
 
*** Recherche des fichiers dans C: 
C:\autorun.inf FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

jlpjlp · Answer

nettoie avec clean

et colle le rapport

et dis tes soucis actuels

bluemoun · Answer

mais c'est le rapport clean que je vous ai mis plus haut

jlpjlp · Answer

nettoie avec clean

bluemoun · Answer

mais ou je le trouve ce clean ?

jlpjlp · Answer

tu l'as fais en message 31!

 il est ici

Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html
https://kerio.probb.fr/

bluemoun · Answer

Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 30/06/2008 a 13:46:39,32 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
tentative de suppression de C:\autorun.inf 
Impossible de supprimer C:\autorun.inf  
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

jlpjlp · Answer

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix 


________________
encore des soucis?

bluemoun · Answer

j'ai suivi les consignes. j'ai executé l'option R. puis on m'a demandé à un moment de redemarrer l'ordi. ce que j'ai fait. (pas vu le rapport !)
je n'ai toujours ni wifi ni bluetooth ! grrrr

bluemoun · Answer

y" a plus personne ?

jlpjlp · Answer

Vous n'arrivez plus a vous connecter avec votre wifi. Si vous allez dans les outils administration sur la page "services" pour activer "configuration automatique sans fil" vous avez l'erreur 1068.

Si c'est votre cas et que vous vous etes arraché les cheveux, voici la solution:

Vous devez aller dans la base de registre avec regedit ou autre.

1. Demarrer > executer > Tapez : "regedit" en ok

2. Allez sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio

Dans cette clé il y a une entrée nommée "START", double cliquez dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement.

Un virus comme "bagle / Beagle" change cette entrée et la met sur 4 (disable) et cause le probleme que vous avez.

Reboutez ensuite votre PC et tout devrait rentrer dans l'ordre.

bluemoun · Answer

non je n'ai pas l'erreur 1068

jlpjlp · Answer

essaye quand meme

sinon repare windows

http://www.informatruc.com/reparer-windows-xp/

bluemoun · Answer

si je répare, je perds des fichiers ?

jlpjlp · Answer

non si tu repare tu ne perds aucun fichier!

DODOV · Answer

salut  BLUEMOUN jai exactement le meme probleme ^^
alors si ta trouvé une solution publie la ou bien contavte moi par mail guinaned@gmail.com
merci

jlpjlp · Answer

ok parfait

encore des soucis?

bluemoun · Answer

non plus du tout ! merci !

jlpjlp · Answer

ok parfait

bonne suite

Pilote wifi et bluetooth infecté, que faire ?

49 réponses

Discussions similaires

Newsletters