High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

Infostealer.gampass detecté par norton

Dernière réponse le 11 nov 2008 à 20:48:39 cicif, le 6 nov 2008 à 10:45:32 
 Signaler ce message aux modérateurs

Bonjour,

Je viens de réinstaller mon systéme suite a une contamination par Bagle mais ce matin
Norton m'a détecté un virus nommé Infostealer.Gampass.
Sur un CD de norton ghost. Je l'ai retir" de suite mais je ne sais pas si le ou les virus sont toujours présents.
Je viens de lancer Malwarebytes' Anti-Malware.
Est ce que cela suffit pour savoir si mon PC est propre.
D'avance je vous remercie de m'aider.

Configuration: Windows Vista
Internet Explorer 7.0

Meilleures réponses pour « Infostealer.gampass detecté par norton » dans :
Supprimer/Désinstaller Norton Antivirus/Norton Internet Security Voir
Désinstaller Norton - Symantec VoirVoici 2 méthodes pour supprimer la suite Norton proprement. Notez qu'il existe par ailleurs des outils qui font un travail similaire. Si Le produit symantec 2005 est pré-installé en version OEM Supprimer/Désinstaller Norton Antivirus/Norton...
[PHP] Détecter la résolution d'affichage Voir
Télécharger Norton Antivirus Mise à jour VoirVoici la dernière mise à jour téléchargeable pour l'antivirus Norton pour vous assurer une protection optimale contre les virus. Prend en charge les versions suivantes des logiciels antivirus de Symantec : Norton Antivirus 2009 for Windows XP...
Télécharger Norton AntiVirus 2009 Voir
Télécharger Norton Removal Tool Voir
Systèmes de détection d'intrusion (IDS) VoirIntroduction aux systèmes de détection d'intrusions On appelle IDS (Intrusion Detection System) un mécanisme écoutant le trafic réseau de manière furtive afin de repérer des activités anormales ou suspectes et permettant ainsi d'avoir une action de...
Posez votre question Répondre

1

Frappe Misere, le 6 nov 2008 à 11:58:07

Il est egalement possible que ce soit un faux positif... peut etre Knowledge is power.

   
Répondre à Frappe Misere

2

cicif, le 6 nov 2008 à 12:13:28

Re,

En mettant ma cle usb norton me signale un autre virus W32.SillyFDC . Il me dis l'avoir supprimé. Par contre Infostealer.Gampass doit étre supprimé d'aprés norton.

Alors ma question! Comment voir si je suis encore infecté et comment les supprimer ?

   
Répondre à cicif

3

Frappe Misere, le 6 nov 2008 à 12:17:26

Fais une analyse avec un antivirus enligne, tu seras fixé. Knowledge is power.

   
Répondre à Frappe Misere

4

cicif, le 6 nov 2008 à 12:20:48

Ok,

Tu as un lien?

   
Répondre à cicif

5

Lyonnais92, le 6 nov 2008 à 12:27:21

Bonjour,

par exemple :

Fais un scan en ligne
[hxxp://www.webscanner.kaspersky.fr/ Kaspersky http://www.kaspersky.com/kos/eng/partner/default/kavwebscan.­html] avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

(avantage par rapport à Bit Defender : aucune suppression de fichier). @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. Merci

   
Répondre à Lyonnais92

6

cicif, le 6 nov 2008 à 20:49:03

Bonsoir,

J'ai fais le scan avec Kaspersky et il n'a trouvé aucun virus.

Faut-il considérer que mon PC soit propre?

Merci de vos conseils.

   
Répondre à cicif

7

Lyonnais92, le 6 nov 2008 à 20:50:58

Re,

je préfère vérifier :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt

Poste aussi le dernier rapport de MBAM. @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. M­erci

   
Répondre à Lyonnais92

8

cicif, le 6 nov 2008 à 21:31:37

Re,

Logfile of random's system information tool 1.04 (written by random/random)
Run by Cyrille at 2008-11-06 21:29:12
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 133 GB (58%) free of 230 GB
Total RAM: 1918 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:29:21, on 06/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PcSync2.exe
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection DVD\EDICT.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\conime.exe
C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Cyrille\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Cyrille.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.pcastuces.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\APCMain.exe -m
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [E07FXLRD_2593235] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [VantagePointLite.exe] "C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - https://wimpro3.cce.hp.com/ChatEntry/downloads/sysinfo.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/OnlineScanner.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
End of file - 12938 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Norton Internet Security - Analyse système complète - Cyrille.job
C:\Windows\tasks\User_Feed_Synchronization-{E812DA72-1A42-482D-8E72-B4E379C4342E}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-11-29 436288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1E8A6170-7264-4D0F-BEAE-D42A53123C75}]
c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll [2007-01-11 96936]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-11-04 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{955BE0B8-BC85-4CAF-856E-8E0D8B610560}]
BHO pour Compagnon Web Encarta - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL [2006-06-13 256792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-10-29 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-10-29 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2008-10-29 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-11-04 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{90222687-F593-4738-B738-FBEE9C7B26DF} - Show Norton Toolbar - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll [2007-01-11 607888]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-10-29 251504]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar avec bloqueur de fenêtres pop-up - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-11-29 436288]
{147D6308-0614-4112-89B1-31402F9B82C4} - Compagnon Web Encarta - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL [2006-06-13 256792]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
"hpsysdrv"=c:\hp\support\hpsysdrv.exe [2006-09-28 65536]
"KBD"=C:\HP\KBD\KbdStub.EXE [2006-12-08 65536]
"OsdMaestro"=C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe [2007-02-15 118784]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-01-15 4874240]
"ccApp"=c:\Program Files\Common Files\Symantec Shared\ccApp.exe [2007-01-09 115816]
"Symantec PIF AlertEng"=C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
"LogitechCommunicationsManager"=C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-08-14 565008]
"LogitechQuickCamRibbon"=C:\Program Files\Logitech\QuickCam\Quickcam.exe [2008-08-14 2407184]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2008-05-22 13539872]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-05-22 92704]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10 49152]
"NBKeyScan"=C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2008-06-08 2221352]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"Performance Center"=C:\Program Files\Ascentive\Performance Center\APCMain.exe -m []
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2008-11-04 136600]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"=C:\Windows\SMINST\launcher.exe [2007-03-07 44168]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]
"WindowsWelcomeCenter"=C:\Windows\system32\oobefldr.dll [2008-01-19 2153472]
"TomTomHOME.exe"=C:\Program Files\TomTom HOME 2\HOMERunner.exe [2008-09-26 206184]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe [2008-06-24 1840424]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-10-29 39408]
"PC Suite Tray"=C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe [2008-10-02 1124352]
"Nokia.PCSync"=C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe [2008-06-17 1249280]
"E07FXLRD_2593235"=C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection DVD\EDICT.EXE [2006-06-13 351000]
"VantagePointLite.exe"=C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe [2008-11-06 148976]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Users\Cyrille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
OneNote 2007 - Capture d'écran et lancement.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"DisableStatusMessages"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=149

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.bat - edit - %SystemRoot%\System32\NOTEPAD.EXE %1"
.ini - open - %SystemRoot%\System32\NOTEPAD.EXE %1"

======List of files/folders created in the last 3 months======

2008-11-06 21:29:12 ----D---- C:\rsit
2008-11-06 15:37:16 ----D---- C:\Windows\LastGood
2008-11-04 21:28:23 ----A---- C:\Windows\system32\javaws.exe
2008-11-04 21:28:23 ----A---- C:\Windows\system32\javaw.exe
2008-11-04 21:28:23 ----A---- C:\Windows\system32\java.exe
2008-11-04 21:27:53 ----D---- C:\Program Files\Java
2008-11-04 20:24:00 ----D---- C:\Program Files\Microsoft Encarta
2008-11-04 15:24:15 ----D---- C:\Program Files\EsetOnlineScanner
2008-11-04 11:54:35 ----D---- C:\Program Files\Common Files\PCSuite
2008-11-04 11:54:33 ----D---- C:\Program Files\Common Files\Nokia
2008-11-04 10:21:14 ----A---- C:\Windows\ntbtlog.txt
2008-11-04 10:17:09 ----D---- C:\Users\Cyrille\AppData\Roaming\Malwarebytes
2008-11-04 10:17:02 ----D---- C:\ProgramData\Malwarebytes
2008-11-04 10:17:02 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2008-11-03 18:36:37 ----D---- C:\Windows\Sun
2008-11-03 18:23:09 ----A---- C:\cleannavi.txt
2008-11-03 17:16:15 ----A---- C:\fixnavi.txt
2008-11-03 17:13:20 ----D---- C:\Program Files\Navilog1
2008-11-03 15:59:47 ----D---- C:\Program Files\Trend Micro
2008-11-03 11:21:52 ----D---- C:\Program Files\Microsoft Visual Studio
2008-11-03 10:38:28 ----A---- C:\Windows\system32\xactengine2_10.dll
2008-11-03 10:38:26 ----A---- C:\Windows\system32\d3dx10_36.dll
2008-11-03 10:38:26 ----A---- C:\Windows\system32\D3DCompiler_36.dll
2008-11-03 10:38:25 ----A---- C:\Windows\system32\xactengine2_9.dll
2008-11-03 10:38:25 ----A---- C:\Windows\system32\d3dx9_36.dll
2008-11-03 10:38:24 ----A---- C:\Windows\system32\d3dx10_35.dll
2008-11-03 10:38:24 ----A---- C:\Windows\system32\D3DCompiler_35.dll
2008-11-03 10:38:23 ----A---- C:\Windows\system32\d3dx9_35.dll
2008-11-03 10:38:22 ----A---- C:\Windows\system32\xactengine2_8.dll
2008-11-03 10:38:22 ----A---- C:\Windows\system32\X3DAudio1_2.dll
2008-11-03 10:38:22 ----A---- C:\Windows\system32\d3dx10_34.dll
2008-11-03 10:38:22 ----A---- C:\Windows\system32\D3DCompiler_34.dll
2008-11-03 10:38:21 ----A---- C:\Windows\system32\xinput1_3.dll
2008-11-03 10:38:21 ----A---- C:\Windows\system32\d3dx9_34.dll
2008-11-03 10:38:19 ----A---- C:\Windows\system32\xactengine2_7.dll
2008-11-03 10:38:19 ----A---- C:\Windows\system32\d3dx10_33.dll
2008-11-03 10:38:19 ----A---- C:\Windows\system32\D3DCompiler_33.dll
2008-11-03 10:38:18 ----A---- C:\Windows\system32\d3dx9_33.dll
2008-11-03 10:38:17 ----A---- C:\Windows\system32\xactengine2_6.dll
2008-11-03 10:38:16 ----A---- C:\Windows\system32\xactengine2_5.dll
2008-11-03 10:38:16 ----A---- C:\Windows\system32\d3dx10.dll
2008-11-03 10:38:15 ----A---- C:\Windows\system32\xactengine2_4.dll
2008-11-03 10:38:15 ----A---- C:\Windows\system32\x3daudio1_1.dll
2008-11-03 10:38:15 ----A---- C:\Windows\system32\d3dx9_32.dll
2008-11-03 10:38:14 ----A---- C:\Windows\system32\d3dx9_31.dll
2008-11-03 10:38:13 ----A---- C:\Windows\system32\xinput1_2.dll
2008-11-03 10:38:13 ----A---- C:\Windows\system32\xactengine2_3.dll
2008-11-03 10:38:12 ----A---- C:\Windows\system32\xinput1_1.dll
2008-11-03 10:38:12 ----A---- C:\Windows\system32\xactengine2_2.dll
2008-11-03 10:38:11 ----A---- C:\Windows\system32\xactengine2_1.dll
2008-11-03 10:37:58 ----A---- C:\Windows\system32\xactengine2_0.dll
2008-11-03 10:37:58 ----A---- C:\Windows\system32\x3daudio1_0.dll
2008-11-03 10:37:58 ----A---- C:\Windows\system32\d3dx9_29.dll
2008-11-03 10:37:56 ----A---- C:\Windows\system32\d3dx9_27.dll
2008-11-03 10:37:55 ----A---- C:\Windows\system32\d3dx9_26.dll
2008-11-03 10:37:55 ----A---- C:\Windows\system32\d3dx9_25.dll
2008-11-03 10:37:54 ----A---- C:\Windows\system32\d3dx9_24.dll
2008-11-03 10:36:17 ----D---- C:\Program Files\Jeux
2008-11-03 10:32:25 ----D---- C:\Tempon C
2008-11-03 10:24:01 ----D---- C:\Program Files\WinRAR 3.80
2008-11-02 19:18:03 ----D---- C:\Users\Cyrille\AppData\Roaming\Real
2008-11-02 16:20:33 ----D---- C:\Program Files\Sun
2008-11-02 16:19:47 ----A---- C:\Windows\system32\deploytk.dll
2008-11-01 19:59:10 ----D---- C:\ProgramData\Yahoo! Companion
2008-11-01 19:53:15 ----D---- C:\Program Files\Yahoo!
2008-11-01 19:53:09 ----D---- C:\Program Files\CCleaner
2008-11-01 19:32:55 ----D---- C:\Program Files\Microsoft Silverlight
2008-10-30 20:28:34 ----D---- C:\Program Files\Common Files\Adobe
2008-10-30 20:28:34 ----D---- C:\Program Files\Adobe
2008-10-30 19:55:46 ----D---- C:\Users\Cyrille\AppData\Roaming\PC Suite
2008-10-30 19:55:43 ----D---- C:\ProgramData\PC Suite
2008-10-30 19:55:42 ----D---- C:\Users\Cyrille\AppData\Roaming\Nokia
2008-10-30 19:53:35 ----D---- C:\Program Files\DIFX
2008-10-30 19:51:42 ----DC---- C:\Windows\system32\DRVSTORE
2008-10-30 19:51:04 ----D---- C:\Program Files\PC Connectivity Solution
2008-10-30 19:45:55 ----A---- C:\Windows\system32\nmwcdcls.dll
2008-10-30 19:45:54 ----D---- C:\Program Files\Nokia
2008-10-30 19:44:59 ----D---- C:\ProgramData\Installations
2008-10-30 12:44:25 ----D---- C:\Users\Cyrille\AppData\Roaming\georando
2008-10-30 12:38:12 ----D---- C:\Program Files\IGN France
2008-10-29 19:52:13 ----D---- C:\Users\Cyrille\AppData\Roaming\WinRAR
2008-10-29 18:43:14 ----D---- C:\Users\Cyrille\AppData\Roaming\dvdcss
2008-10-29 18:41:58 ----A---- C:\Windows\NeroDigital.ini
2008-10-29 18:40:36 ----D---- C:\Users\Cyrille\AppData\Roaming\vlc
2008-10-29 18:39:12 ----D---- C:\Program Files\VideoLAN
2008-10-29 18:12:20 ----A---- C:\Windows\system32\wersvc.dll
2008-10-29 18:12:20 ----A---- C:\Windows\system32\Faultrep.dll
2008-10-29 18:12:17 ----A---- C:\Windows\system32\win32spl.dll
2008-10-28 20:11:26 ----D---- C:\Program Files\Common Files\France Telecom
2008-10-28 20:11:12 ----A---- C:\ExtractLog.txt
2008-10-28 20:10:41 ----D---- C:\Program Files\Inventel
2008-10-28 20:09:24 ----D---- C:\Securitoo
2008-10-28 20:08:17 ----A---- C:\Windows\OptRemove.exe
2008-10-28 20:08:16 ----A---- C:\Windows\OptChecker.exe
2008-10-28 19:58:14 ----D---- C:\ProgramData\eMule
2008-10-28 19:57:44 ----D---- C:\Program Files\eMule
2008-10-28 17:28:36 ----D---- C:\Program Files\Windows Live Safety Center
2008-10-28 17:02:34 ----SHDC---- C:\Program Files\Common Files\WindowsLiveInstaller
2008-10-28 17:02:23 ----D---- C:\Program Files\Windows Live
2008-10-28 17:01:53 ----D---- C:\ProgramData\WLInstaller
2008-10-28 15:15:20 ----HD---- C:\Windows\PIF
2008-10-28 10:47:53 ----D---- C:\Windows\Magellan
2008-10-28 08:09:53 ----D---- C:\MagellanDrivers
2008-10-28 08:09:31 ----D---- C:\Program Files\Magellan
2008-10-28 06:50:36 ----D---- C:\ProgramData\LightScribe
2008-10-27 21:52:31 ----A---- C:\Windows\system32\ShellManager310E2D762.dll
2008-10-27 21:52:03 ----A---- C:\Windows\Irremote.ini
2008-10-27 21:14:20 ----D---- C:\Users\Cyrille\AppData\Roaming\Nero
2008-10-27 21:13:55 ----A---- C:\Windows\system32\MsiExec.exe.log
2008-10-27 21:11:59 ----D---- C:\ProgramData\Nero
2008-10-27 21:11:59 ----D---- C:\Program Files\Nero
2008-10-27 21:11:59 ----D---- C:\Program Files\Common Files\Nero
2008-10-27 21:09:11 ----A---- C:\Windows\system32\d3dx9_30.dll
2008-10-27 21:09:09 ----A---- C:\Windows\system32\d3dx9_28.dll
2008-10-27 20:07:00 ----D---- C:\Users\Cyrille\AppData\Roaming\Mozilla
2008-10-27 20:06:58 ----D---- C:\Users\Cyrille\AppData\Roaming\TomTom
2008-10-27 20:06:23 ----D---- C:\Program Files\TomTom HOME 2
2008-10-27 19:55:02 ----D---- C:\Program Files\TomTom DesktopSuite
2008-10-27 19:51:56 ----D---- C:\ProgramData\TomTom
2008-10-27 19:49:35 ----D---- C:\Program Files\TomTom HOME
2008-10-27 19:40:53 ----D---- C:\Users\Cyrille\AppData\Roaming\Adobe
2008-10-27 19:40:36 ----D---- C:\Program Files\Common Files\SWF Studio
2008-10-27 19:39:46 ----D---- C:\Program Files\USBToolbox
2008-10-27 19:39:46 ----A---- C:\Windows\DelToolbox.bat
2008-10-27 19:22:25 ----D---- C:\Program Files\Microsoft Money 2005
2008-10-27 19:12:30 ----A---- C:\Windows\system32\msshooks.dll
2008-10-27 19:12:29 ----A---- C:\Windows\system32\msscb.dll
2008-10-27 19:12:26 ----A---- C:\Windows\system32\thawbrkr.dll
2008-10-27 19:12:26 ----A---- C:\Windows\system32\SearchFilterHost.exe
2008-10-27 19:12:26 ----A---- C:\Windows\system32\propsys.dll
2008-10-27 19:12:26 ----A---- C:\Windows\system32\propdefs.dll
2008-10-27 19:12:26 ----A---- C:\Windows\system32\msstrc.dll
2008-10-27 19:12:26 ----A---- C:\Windows\system32\mssprxy.dll
2008-10-27 19:12:26 ----A---- C:\Windows\system32\mssitlb.dll
2008-10-27 19:12:26 ----A---- C:\Windows\system32\msshsq.dll
2008-10-27 19:12:26 ----A---- C:\Windows\system32\korwbrkr.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\xmlfilter.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\wsepno.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\srchadmin.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\rtffilt.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\offfilt.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\nlhtml.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\msscntrs.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\mimefilt.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\chtbrkr.dll
2008-10-27 19:12:25 ----A---- C:\Windows\system32\chsbrkr.dll
2008-10-27 19:12:24 ----A---- C:\Windows\system32\tquery.dll
2008-10-27 19:12:24 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2008-10-27 19:12:24 ----A---- C:\Windows\system32\SearchIndexer.exe
2008-10-27 19:12:24 ----A---- C:\Windows\system32\mssvp.dll
2008-10-27 19:12:24 ----A---- C:\Windows\system32\mssrch.dll
2008-10-27 19:12:24 ----A---- C:\Windows\system32\mssphtb.dll
2008-10-27 19:12:24 ----A---- C:\Windows\system32\mssph.dll
2008-10-27 19:07:55 ----A---- C:\Windows\system32\newdev.exe
2008-10-27 19:07:55 ----A---- C:\Windows\system32\newdev.dll
2008-10-27 19:07:54 ----A---- C:\Windows\system32\rpcrt4.dll
2008-10-27 19:07:52 ----A---- C:\Windows\system32\RacEngn.dll
2008-10-27 19:07:52 ----A---- C:\Windows\system32\pacerprf.dll
2008-10-27 19:07:51 ----A---- C:\Windows\system32\emdmgmt.dll
2008-10-27 19:07:51 ----A---- C:\Windows\system32\dataclen.dll
2008-10-27 19:07:51 ----A---- C:\Windows\system32\cdd.dll
2008-10-27 19:07:50 ----A---- C:\Windows\system32\wshext.dll
2008-10-27 19:07:50 ----A---- C:\Windows\system32\wscript.exe
2008-10-27 19:07:50 ----A---- C:\Windows\system32\vbscript.dll
2008-10-27 19:07:50 ----A---- C:\Windows\system32\scrrun.dll
2008-10-27 19:07:50 ----A---- C:\Windows\system32\scrobj.dll
2008-10-27 19:07:50 ----A---- C:\Windows\system32\jscript.dll
2008-10-27 19:07:50 ----A---- C:\Windows\system32\cscript.exe
2008-10-27 18:45:13 ----D---- C:\PerfLogs
2008-10-27 17:38:49 ----A---- C:\Windows\system32\SLsvc.exe
2008-10-27 17:38:49 ----A---- C:\Windows\system32\onex.dll
2008-10-27 17:38:41 ----A---- C:\Windows\system32\PSHED.DLL
2008-10-27 17:38:40 ----A---- C:\Windows\system32\imagesp1.dll
2008-10-27 17:38:38 ----A---- C:\Windows\system32\dfsr.exe
2008-10-27 17:38:37 ----A---- C:\Windows\system32\wuaueng.dll
2008-10-27 17:38:37 ----A---- C:\Windows\system32\sstpsvc.dll
2008-10-27 17:38:37 ----A---- C:\Windows\system32\pidgenx.dll
2008-10-27 17:38:37 ----A---- C:\Windows\system32\mstscax.dll
2008-10-27 17:38:36 ----A---- C:\Windows\system32\WsmSvc.dll
2008-10-27 17:38:36 ----A---- C:\Windows\system32\winrscmd.dll
2008-10-27 17:38:35 ----A---- C:\Windows\system32\sysmain.dll
2008-10-27 17:38:35 ----A---- C:\Windows\system32\RMActivate.exe
2008-10-27 17:38:34 ----A---- C:\Windows\system32\VSSVC.exe
2008-10-27 17:38:34 ----A---- C:\Windows\system32\vssapi.dll
2008-10-27 17:38:34 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2008-10-27 17:38:33 ----A---- C:\Windows\system32\secproc.dll
2008-10-27 17:38:33 ----A---- C:\Windows\system32\RMActivate_isv.exe
2008-10-27 17:38:33 ----A---- C:\Windows\system32\iesetup.dll
2008-10-27 17:38:31 ----A---- C:\Windows\system32\secproc_isv.dll
2008-10-27 17:38:30 ----A---- C:\Windows\system32\icardres.dll
2008-10-27 17:38:30 ----A---- C:\Windows\system32\icardagt.exe
2008-10-27 17:38:30 ----A---- C:\Windows\system32\drmv2clt.dll
2008-10-27 17:38:29 ----A---- C:\Windows\system32\xpssvcs.dll
2008-10-27 17:38:29 ----A---- C:\Windows\system32\blackbox.dll
2008-10-27 17:38:28 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2008-10-27 17:38:28 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2008-10-27 17:38:28 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2008-10-27 17:38:27 ----A---- C:\Windows\system32\spwizimg.dll
2008-10-27 17:38:27 ----A---- C:\Windows\system32\rdpencom.dll
2008-10-27 17:38:27 ----A---- C:\Windows\system32\lpremove.exe
2008-10-27 17:38:27 ----A---- C:\Windows\bfsvc.exe
2008-10-27 17:38:26 ----A---- C:\Windows\system32\ntdll.dll
2008-10-27 17:38:26 ----A---- C:\Windows\system32\msxml6.dll
2008-10-27 17:38:26 ----A---- C:\Windows\system32\msxml3.dll
2008-10-27 17:38:26 ----A---- C:\Windows\system32\msjet40.dll
2008-10-27 17:38:25 ----A---- C:\Windows\system32\qmgr.dll
2008-10-27 17:38:25 ----A---- C:\Windows\system32\lsasrv.dll
2008-10-27 17:38:25 ----A---- C:\Windows\system32\localspl.dll
2008-10-27 17:38:25 ----A---- C:\Windows\system32\IKEEXT.DLL
2008-10-27 17:38:24 ----A---- C:\Windows\system32\wevtsvc.dll
2008-10-27 17:38:24 ----A---- C:\Windows\system32\wcncsvc.dll
2008-10-27 17:38:24 ----A---- C:\Windows\system32\TsWpfWrp.exe
2008-10-27 17:38:24 ----A---- C:\Windows\system32\recdisc.exe
2008-10-27 17:38:24 ----A---- C:\Windows\system32\mscoree.dll
2008-10-27 17:38:24 ----A---- C:\Windows\system32\kernel32.dll
2008-10-27 17:38:23 ----A---- C:\Windows\system32\vds.exe
2008-10-27 17:38:23 ----A---- C:\Windows\system32\CompMgmtLauncher.exe
2008-10-27 17:38:22 ----A---- C:\Windows\system32\wmp.dll
2008-10-27 17:38:21 ----A---- C:\Windows\system32\wcnwiz.dll
2008-10-27 17:38:21 ----A---- C:\Windows\system32\SMBHelperClass.dll
2008-10-27 17:38:21 ----A---- C:\Windows\system32\msvbvm60.dll
2008-10-27 17:38:21 ----A---- C:\Windows\system32\mstsc.exe
2008-10-27 17:38:21 ----A---- C:\Windows\system32\mf.dll
2008-10-27 17:38:20 ----A---- C:\Windows\system32\termsrv.dll
2008-10-27 17:38:20 ----A---- C:\Windows\system32\msdtctm.dll
2008-10-27 17:38:20 ----A---- C:\Windows\system32\kerberos.dll
2008-10-27 17:38:20 ----A---- C:\Windows\system32\IMJP10K.DLL
2008-10-27 17:38:20 ----A---- C:\Windows\system32\advapi32.dll
2008-10-27 17:38:19 ----A---- C:\Windows\system32\wuapi.dll
2008-10-27 17:38:19 ----A---- C:\Windows\system32\MSMPEG2ADEC.DLL
2008-10-27 17:38:19 ----A---- C:\Windows\system32\mmcndmgr.dll
2008-10-27 17:38:19 ----A---- C:\Windows\system32\CertEnroll.dll
2008-10-27 17:38:18 ----A---- C:\Windows\system32\xolehlp.dll
2008-10-27 17:38:18 ----A---- C:\Windows\system32\Query.dll
2008-10-27 17:38:18 ----A---- C:\Windows\system32\ole32.dll
2008-10-27 17:38:18 ----A---- C:\Windows\system32\msdtcprx.dll
2008-10-27 17:38:18 ----A---- C:\Windows\system32\MPSSVC.dll
2008-10-27 17:38:17 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2008-10-27 17:38:17 ----A---- C:\Windows\system32\SSShim.dll
2008-10-27 17:38:17 ----A---- C:\Windows\system32\netlogon.dll
2008-10-27 17:38:17 ----A---- C:\Windows\system32\msvcrt.dll
2008-10-27 17:38:17 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2008-10-27 17:38:16 ----A---- C:\Windows\system32\shlwapi.dll
2008-10-27 17:38:16 ----A---- C:\Windows\system32\schedsvc.dll
2008-10-27 17:38:16 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2008-10-27 17:38:16 ----A---- C:\Windows\system32\nlmgp.dll
2008-10-27 17:38:16 ----A---- C:\Windows\system32\IasMigPlugin.dll
2008-10-27 17:38:16 ----A---- C:\Windows\system32\DfsShlEx.dll
2008-10-27 17:38:15 ----A---- C:\Windows\system32\wer.dll
2008-10-27 17:38:15 ----A---- C:\Windows\system32\vdsdyn.dll
2008-10-27 17:38:15 ----A---- C:\Windows\system32\user32.dll
2008-10-27 17:38:15 ----A---- C:\Windows\system32\sdclt.exe
2008-10-27 17:38:15 ----A---- C:\Windows\system32\milcore.dll
2008-10-27 17:38:15 ----A---- C:\Windows\system32\d3d9.dll
2008-10-27 17:38:15 ----A---- C:\Windows\system32\clusapi.dll
2008-10-27 17:38:14 ----A---- C:\Windows\system32\WSDApi.dll
2008-10-27 17:38:14 ----A---- C:\Windows\system32\QAGENTRT.DLL
2008-10-27 17:38:14 ----A---- C:\Windows\system32\diagperf.dll
2008-10-27 17:38:13 ----A---- C:\Windows\system32\winrsmgr.dll
2008-10-27 17:38:13 ----A---- C:\Windows\system32\vdsbas.dll
2008-10-27 17:38:13 ----A---- C:\Windows\system32\swprv.dll
2008-10-27 17:38:13 ----A---- C:\Windows\system32\SLC.dll
2008-10-27 17:38:13 ----A---- C:\Windows\system32\mtxclu.dll
2008-10-27 17:38:13 ----A---- C:\Windows\system32\msi.dll
2008-10-27 17:38:13 ----A---- C:\Windows\system32\mmc.exe
2008-10-27 17:38:12 ----A---- C:\Windows\system32\MSVidCtl.dll
2008-10-27 17:38:12 ----A---- C:\Windows\system32\comctl32.dll
2008-10-27 17:38:11 ----A---- C:\Windows\system32\XPSSHHDR.dll
2008-10-27 17:38:11 ----A---- C:\Windows\system32\sbe.dll
2008-10-27 17:38:11 ----A---- C:\Windows\system32\samsrv.dll
2008-10-27 17:38:11 ----A---- C:\Windows\system32\msdtckrm.dll
2008-10-27 17:38:11 ----A---- C:\Windows\system32\mfc42u.dll
2008-10-27 17:38:11 ----A---- C:\Windows\system32\gpsvc.dll
2008-10-27 17:38:11 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2008-10-27 17:38:11 ----A---- C:\Windows\system32\esent.dll
2008-10-27 17:38:10 ----A---- C:\Windows\system32\wecutil.exe
2008-10-27 17:38:10 ----A---- C:\Windows\system32\usp10.dll
2008-10-27 17:38:10 ----A---- C:\Windows\system32\sdengin2.dll
2008-10-27 17:38:10 ----A---- C:\Windows\system32\mfc42.dll
2008-10-27 17:38:10 ----A---- C:\Windows\system32\gacinstall.dll
2008-10-27 17:38:10 ----A---- C:\Windows\system32\cmipnpinstall.dll
2008-10-27 17:38:10 ----A---- C:\Windows\system32\cmicryptinstall.dll
2008-10-27 17:38:09 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2008-10-27 17:38:09 ----A---- C:\Windows\system32\mswsock.dll
2008-10-27 17:38:09 ----A---- C:\Windows\system32\crypt32.dll
2008-10-27 17:38:09 ----A---- C:\Windows\system32\comsvcs.dll
2008-10-27 17:38:09 ----A---- C:\Windows\system32\certutil.exe
2008-10-27 17:38:09 ----A---- C:\Windows\explorer.exe
2008-10-27 17:38:08 ----A---- C:\Windows\system32\wucltux.dll
2008-10-27 17:38:08 ----A---- C:\Windows\system32\wmdrmsdk.dll
2008-10-27 17:38:08 ----A---- C:\Windows\system32\wecsvc.dll
2008-10-27 17:38:08 ----A---- C:\Windows\system32\sqlceqp30.dll
2008-10-27 17:38:08 ----A---- C:\Windows\system32\setupapi.dll
2008-10-27 17:38:08 ----A---- C:\Windows\system32\sdohlp.dll
2008-10-27 17:38:08 ----A---- C:\Windows\system32\oleaut32.dll
2008-10-27 17:38:08 ----A---- C:\Windows\system32\lsm.exe
2008-10-27 17:38:08 ----A---- C:\Windows\system32\FirewallAPI.dll
2008-10-27 17:38:08 ----A---- C:\Windows\system32\bcrypt.dll
2008-10-27 17:38:08 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\wmpmde.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\thumbcache.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\schannel.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\riched20.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\p2psvc.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\msv1_0.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\mcmde.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\iphlpsvc.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\eapp3hst.dll
2008-10-27 17:38:07 ----A---- C:\Windows\system32\autofmt.exe
2008-10-27 17:38:07 ----A---- C:\Windows\system32\autoconv.exe
2008-10-27 17:38:06 ----A---- C:\Windows\system32\WinSAT.exe
2008-10-27 17:38:06 ----A---- C:\Windows\system32\vdsutil.dll
2008-10-27 17:38:06 ----A---- C:\Windows\system32\imapi2fs.dll
2008-10-27 17:38:06 ----A---- C:\Windows\system32\d3d10_1.dll
2008-10-27 17:38:06 ----A---- C:\Windows\system32\browseui.dll
2008-10-27 17:38:06 ----A---- C:\Windows\system32\autochk.exe
2008-10-27 17:38:06 ----A---- C:\Windows\system32\authui.dll
2008-10-27 17:38:06 ----A---- C:\Windows\system32\authfwcfg.dll
2008-10-27 17:38:05 ----A---- C:\Windows\system32\WSDMon.dll
2008-10-27 17:38:05 ----A---- C:\Windows\system32\wevtapi.dll
2008-10-27 17:38:05 ----A---- C:\Windows\system32\mscories.dll
2008-10-27 17:38:05 ----A---- C:\Windows\system32\eapphost.dll
2008-10-27 17:38:05 ----A---- C:\Windows\system32\dmvdsitf.dll
2008-10-27 17:38:05 ----A---- C:\Windows\system32\d3d10_1core.dll
2008-10-27 17:38:05 ----A---- C:\Windows\system32\comuid.dll
2008-10-27 17:38:05 ----A---- C:\Windows\system32\comdlg32.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\wlansvc.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\whealogr.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\wevtfwd.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\untfs.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\uexfat.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\sqlcese30.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\rasmans.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\pcaui.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\iassam.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\eappcfg.dll
2008-10-27 17:38:04 ----A---- C:\Windows\system32\DfrgNtfs.exe
2008-10-27 17:38:03 ----A---- C:\Windows\system32\dot3svc.dll
2008-10-27 17:38:02 ----A---- C:\Windows\system32\rdpwsx.dll
2008-10-27 17:38:02 ----A---- C:\Windows\system32\mssha.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\zipfldr.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\WsmAuto.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\winhttp.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\rpcss.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\rasppp.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\nlasvc.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\ncrypt.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\msdrm.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\evr.dll
2008-10-27 17:38:01 ----A---- C:\Windows\system32\dfrgui.exe
2008-10-27 17:38:01 ----A---- C:\Windows\system32\BFE.DLL
2008-10-27 17:38:00 ----A---- C:\Windows\system32\WsmWmiPl.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\WMVCORE.DLL
2008-10-27 17:38:00 ----A---- C:\Windows\system32\wmdrmdev.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\WebClnt.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\themecpl.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\rastls.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\printui.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\objsel.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\msrepl40.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\ddraw.dll
2008-10-27 17:38:00 ----A---- C:\Windows\system32\audiosrv.dll
2008-10-27 17:37:59 ----A---- C:\Windows\system32\w32time.dll
2008-10-27 17:37:59 ----A---- C:\Windows\system32\sqlsrv32.dll
2008-10-27 17:37:59 ----A---- C:\Windows\system32\QAGENT.DLL
2008-10-27 17:37:59 ----A---- C:\Windows\system32\PresentationHost.exe
2008-10-27 17:37:59 ----A---- C:\Windows\system32\icm32.dll
2008-10-27 17:37:59 ----A---- C:\Windows\system32\iasnap.dll
2008-10-27 17:37:59 ----A---- C:\Windows\system32\dbghelp.dll
2008-10-27 17:37:58 ----A---- C:\Windows\system32\wmdrmnet.dll
2008-10-27 17:37:58 ----A---- C:\Windows\system32\WerFaultSecure.exe
2008-10-27 17:37:58 ----A---- C:\Windows\system32\spoolss.dll
2008-10-27 17:37:58 ----A---- C:\Windows\system32\ncryptui.dll
2008-10-27 17:37:58 ----A---- C:\Windows\system32\msctf.dll
2008-10-27 17:37:58 ----A---- C:\Windows\system32\iprtrmgr.dll
2008-10-27 17:37:58 ----A---- C:\Windows\system32\infocardapi.dll
2008-10-27 17:37:58 ----A---- C:\Windows\system32\azroles.dll
2008-10-27 17:37:57 ----A---- C:\Windows\system32\wlangpui.dll
2008-10-27 17:37:57 ----A---- C:\Windows\system32\winsrv.dll
2008-10-27 17:37:57 ----A---- C:\Windows\system32\taskschd.dll
2008-10-27 17:37:57 ----A---- C:\Windows\system32\scksp.dll
2008-10-27 17:37:57 ----A---- C:\Windows\system32\netprofm.dll
2008-10-27 17:37:57 ----A---- C:\Windows\system32\mstlsapi.dll
2008-10-27 17:37:57 ----A---- C:\Windows\system32\bcdedit.exe
2008-10-27 17:37:57 ----A---- C:\Windows\system32\basecsp.dll
2008-10-27 17:37:57 ----A---- C:\Windows\system32\AudioEng.dll
2008-10-27 17:37:56 ----A---- C:\Windows\system32\winsta.dll
2008-10-27 17:37:56 ----A---- C:\Windows\system32\winlogon.exe
2008-10-27 17:37:56 ----A---- C:\Windows\system32\taskcomp.dll
2008-10-27 17:37:56 ----A---- C:\Windows\system32\rsaenh.dll
2008-10-27 17:37:56 ----A---- C:\Windows\system32\netcfgx.dll
2008-10-27 17:37:56 ----A---- C:\Windows\system32\hcrstco.dll
2008-10-27 17:37:56 ----A---- C:\Windows\system32\dbgeng.dll
2008-10-27 17:37:56 ----A---- C:\Windows\system32\cdosys.dll
2008-10-27 17:37:55 ----A---- C:\Windows\system32\wlansec.dll
2008-10-27 17:37:55 ----A---- C:\Windows\system32\wercon.exe
2008-10-27 17:37:55 ----A---- C:\Windows\system32\msdtcuiu.dll
2008-10-27 17:37:55 ----A---- C:\Windows\system32\mprddm.dll
2008-10-27 17:37:55 ----A---- C:\Windows\system32\lpksetup.exe
2008-10-27 17:37:55 ----A---- C:\Windows\system32\iasrad.dll
2008-10-27 17:37:55 ----A---- C:\Windows\system32\dfshim.dll
2008-10-27 17:37:55 ----A---- C:\Windows\system32\certcli.dll
2008-10-27 17:37:55 ----A---- C:\Windows\system32\AUDIOKSE.dll
2008-10-27 17:37:55 ----A---- C:\Windows\system32\apds.dll
2008-10-27 17:37:54 ----A---- C:\Windows\system32\Wldap32.dll
2008-10-27 17:37:54 ----A---- C:\Windows\system32\uDWM.dll
2008-10-27 17:37:54 ----A---- C:\Windows\system32\tsgqec.dll
2008-10-27 17:37:54 ----A---- C:\Windows\system32\shdocvw.dll
2008-10-27 17:37:54 ----A---- C:\Windows\system32\eapsvc.dll
2008-10-27 17:37:54 ----A---- C:\Windows\system32\dnsapi.dll
2008-10-27 17:37:54 ----A---- C:\Windows\system32\certmgr.dll
2008-10-27 17:37:54 ----A---- C:\Windows\system32\bcdsrv.dll
2008-10-27 17:37:54 ----A---- C:\Windows\system32\aaclient.dll
2008-10-27 17:37:53 ----A---- C:\Windows\system32\umpnpmgr.dll
2008-10-27 17:37:53 ----A---- C:\Windows\system32\msidcrl30.dll
2008-10-27 17:37:52 ----A---- C:\Windows\system32\WMVDECOD.DLL
2008-10-27 17:37:51 ----A---- C:\Windows\system32\pla.dll
2008-10-27 17:37:50 ----A---- C:\Windows\system32\wmicmiplugin.dll
2008-10-27 17:37:50 ----A---- C:\Windows\system32\netshell.dll
2008-10-27 17:37:50 ----A---- C:\Windows\system32\dxgi.dll
2008-10-27 17:37:50 ----A---- C:\Windows\system32\dot3gpui.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\wscsvc.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\winmm.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\synceng.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\shsvcs.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\services.exe
2008-10-27 17:37:49 ----A---- C:\Windows\system32\pnidui.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\ntprint.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\MMDevAPI.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\cryptnet.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\comsnap.dll
2008-10-27 17:37:49 ----A---- C:\Windows\system32\cmifw.dll
2008-10-27 17:37:48 ----A---- C:\Windows\system32\wscisvif.dll
2008-10-27 17:37:48 ----A---- C:\Windows\system32\WMVSDECD.DLL
2008-10-27 17:37:48 ----A---- C:\Windows\system32\taskeng.exe
2008-10-27 17:37:48 ----A---- C:\Windows\system32\msjtes40.dll
2008-10-27 17:37:48 ----A---- C:\Windows\system32\msconfig.exe
2008-10-27 17:37:48 ----A---- C:\Windows\system32\iassdo.dll
2008-10-27 17:37:48 ----A---- C:\Windows\system32\cipher.exe
2008-10-27 17:37:47 ----A---- C:\Windows\system32\uxtheme.dll
2008-10-27 17:37:47 ----A---- C:\Windows\system32\tdh.dll
2008-10-27 17:37:47 ----A---- C:\Windows\system32\SessEnv.dll
2008-10-27 17:37:47 ----A---- C:\Windows\system32\rasapi32.dll
2008-10-27 17:37:47 ----A---- C:\Windows\system32\imapi2.dll
2008-10-27 17:37:47 ----A---- C:\Windows\system32\dot3api.dll
2008-10-27 17:37:47 ----A---- C:\Windows\system32\dmdskmgr.dll
2008-10-27 17:37:47 ----A---- C:\Windows\system32\cmd.exe
2008-10-27 17:37:47 ----A---- C:\Windows\system32\cbsra.exe
2008-10-27 17:37:47 ----A---- C:\Windows\system32\AuthFWSnapin.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\wuwebv.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\WUDFx.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\wlanmsm.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\wlancfg.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\wkssvc.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\wevtutil.exe
2008-10-27 17:37:46 ----A---- C:\Windows\system32\srvsvc.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\qdvd.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\msscp.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\mshtmled.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\msdtcVSp1res.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\localsec.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\loadperf.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\fontext.dll
2008-10-27 17:37:46 ----A---- C:\Windows\system32\diskpart.exe
2008-10-27 17:37:46 ----A---- C:\Windows\system32\comres.dll
2008-10-27 17:37:45 ----A---- C:\Windows\system32\wsqmcons.exe
2008-10-27 17:37:45 ----A---- C:\Windows\system32\WMADMOD.DLL
2008-10-27 17:37:45 ----A---- C:\Windows\system32\wlanpref.dll
2008-10-27 17:37:45 ----A---- C:\Windows\system32\wlanapi.dll
2008-10-27 17:37:45 ----A---- C:\Windows\system32\WinSATAPI.dll
2008-10-27 17:37:45 ----A---- C:\Windows\system32\rpchttp.dll
2008-10-27 17:37:45 ----A---- C:\Windows\system32\rdpdd.dll
2008-10-27 17:37:45 ----A---- C:\Windows\system32\profprov.dll
2008-10-27 17:37:45 ----A---- C:\Windows\system32\NAPMONTR.DLL
2008-10-27 17:37:45 ----A---- C:\Windows\system32\hnetcfg.dll
2008-10-27 17:37:45 ----A---- C:\Windows\system32\dsound.dll
2008-10-27 17:37:45 ----A---- C:\Windows\system32\avifil32.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\wsecedit.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2008-10-27 17:37:44 ----A---- C:\Windows\system32\WindowsCodecs.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\tracerpt.exe
2008-10-27 17:37:44 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\SLCommDlg.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\RDPENCDD.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\P2PGraph.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\MuiUnattend.exe
2008-10-27 17:37:44 ----A---- C:\Windows\system32\filemgmt.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\dwmredir.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\dwm.exe
2008-10-27 17:37:44 ----A---- C:\Windows\system32\dnsrslvr.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\dhcpcsvc.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2008-10-27 17:37:44 ----A---- C:\Windows\system32\apphelp.dll
2008-10-27 17:37:43 ----A---- C:\Windows\system32\wininit.exe
2008-10-27 17:37:43 ----A---- C:\Windows\system32\spp.dll
2008-10-27 17:37:43 ----A---- C:\Windows\system32\rasdlg.dll
2008-10-27 17:37:43 ----A---- C:\Windows\system32\QSHVHOST.DLL
2008-10-27 17:37:43 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2008-10-27 17:37:43 ----A---- C:\Windows\system32\mscorier.dll
2008-10-27 17:37:43 ----A---- C:\Windows\system32\mcbuilder.exe
2008-10-27 17:37:43 ----A---- C:\Windows\system32\iassvcs.dll
2008-10-27 17:37:43 ----A---- C:\Windows\system32\iashost.exe
2008-10-27 17:37:43 ----A---- C:\Windows\system32\gpresult.exe
2008-10-27 17:37:43 ----A---- C:\Windows\system32\azroleui.dll
2008-10-27 17:37:43 ----A---- C:\Windows\HelpPane.exe
2008-10-27 17:37:42 ----A---- C:\Windows\system32\wecapi.dll
2008-10-27 17:37:42 ----A---- C:\Windows\system32\unbcl.dll
2008-10-27 17:37:42 ----A---- C:\Windows\system32\tcpmon.dll
2008-10-27 17:37:42 ----A---- C:\Windows\system32\srrstr.dll
2008-10-27 17:37:42 ----A---- C:\Windows\system32\spwizeng.dll
2008-10-27 17:37:42 ----A---- C:\Windows\system32\SLUI.exe
2008-10-27 17:37:42 ----A---- C:\Windows\system32\shrink.dll
2008-10-27 17:37:42 ----A---- C:\Windows\system32\rasmontr.dll
2008-10-27 17:37:42 ----A---- C:\Windows\system32\msra.exe
2008-10-27 17:37:42 ----A---- C:\Windows\system32\lltdsvc.dll
2008-10-27 17:37:42 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2008-10-27 17:37:42 ----A---- C:\Windows\system32\gpedit.dll
2008-10-27 17:37:42 ----A---- C:\Windows\system32\brcpl.dll
2008-10-27 17:37:41 ----A---- C:\Windows\system32\WMPEncEn.dll
2008-10-27 17:37:41 ----A---- C:\Windows\system32\raschap.dll
2008-10-27 17:37:41 ----A---- C:\Windows\system32\oleacc.dll
2008-10-27 17:37:41 ----A---- C:\Windows\system32\msdri.dll
2008-10-27 17:37:41 ----A---- C:\Windows\system32\iashlpr.dll
2008-10-27 17:37:41 ----A---- C:\Windows\system32\framedynos.dll
2008-10-27 17:37:40 ----A---- C:\Windows\system32\wdc.dll
2008-10-27 17:37:40 ----A---- C:\Windows\system32\vsstrace.dll
2008-10-27 17:37:40 ----A---- C:\Windows\system32\regsvc.dll
2008-10-27 17:37:40 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2008-10-27 17:37:40 ----A---- C:\Windows\system32\ntvdm.exe
2008-10-27 17:37:40 ----A---- C:\Windows\system32\ntlanman.dll
2008-10-27 17:37:40 ----A---- C:\Windows\system32\ipsmsnap.dll
2008-10-27 17:37:40 ----A---- C:\Windows\system32\fdWSD.dll
2008-10-27 17:37:40 ----A---- C:\Windows\system32\advpack.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\wpdshext.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\WlanMM.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\tcpipcfg.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\Storprop.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\profsvc.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\NetProjW.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\netman.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\l2nacp.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\KMSVC.DLL
2008-10-27 17:37:39 ----A---- C:\Windows\system32\iedkcs32.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\ieapfltr.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\framedyn.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\dssenh.dll
2008-10-27 17:37:39 ----A---- C:\Windows\system32\certreq.exe
2008-10-27 17:37:39 ----A---- C:\Windows\system32\adsnt.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\wusa.exe
2008-10-27 17:37:38 ----A---- C:\Windows\system32\WUDFHost.exe
2008-10-27 17:37:38 ----A---- C:\Windows\system32\WsmProv.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\wlanhlp.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\WLanConn.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\WerFault.exe
2008-10-27 17:37:38 ----A---- C:\Windows\system32\VAN.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\userenv.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\umb.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\sxs.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\ncsi.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\IPBusEnum.dll
2008-10-27 17:37:38 ----A---- C:\Windows\system32\ie4uinit.exe
2008-10-27 17:37:38 ----A---- C:\Windows\system32\fundisc.dll
2008-10-27 17:37:37 ----A---- C:\Windows\system32\puiobj.dll
2008-10-27 17:37:37 ----A---- C:\Windows\system32\photowiz.dll
2008-10-27 17:37:37 ----A---- C:\Windows\system32\netid.dll
2008-10-27 17:37:37 ----A---- C:\Windows\system32\netcenter.dll
2008-10-27 17:37:37 ----A---- C:\Windows\system32\MdSched.exe
2008-10-27 17:37:37 ----A---- C:\Windows\system32\InkEd.dll
2008-10-27 17:37:37 ----A---- C:\Windows\system32\dps.dll
2008-10-27 17:37:37 ----A---- C:\Windows\system32\cryptui.dll
2008-10-27 17:37:37 ----A---- C:\Windows\system32\catsrvut.dll
2008-10-27 17:37:36 ----A---- C:\Windows\system32\ws2_32.dll
2008-10-27 17:37:36 ----A---- C:\Windows\system32\WinSCard.dll
2008-10-27 17:37:36 ----A---- C:\Windows\system32\winrs.exe
2008-10-27 17:37:36 ----A---- C:\Windows\system32\spbcd.dll
2008-10-27 17:37:36 ----A---- C:\Windows\system32\secur32.dll
2008-10-27 17:37:36 ----A---- C:\Windows\system32\ntdsapi.dll
2008-10-27 17:37:36 ----A---- C:\Windows\system32\msinfo32.exe
2008-10-27 17:37:36 ----A---- C:\Windows\system32\ipsecsnp.dll
2008-10-27 17:37:35 ----A---- C:\Windows\system32\RelMon.dll
2008-10-27 17:37:35 ----A---- C:\Windows\system32\prnntfy.dll
2008-10-27 17:37:35 ----A---- C:\Windows\system32\odbcjt32.dll
2008-10-27 17:37:35 ----A---- C:\Windows\system32\NAPSTAT.EXE
2008-10-27 17:37:35 ----A---- C:\Windows\system32\mblctr.exe
2008-10-27 17:37:35 ----A---- C:\Windows\system32\cryptsvc.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\wvc.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\TSpkg.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\schtasks.exe
2008-10-27 17:37:34 ----A---- C:\Windows\system32\pdh.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\netdiagfx.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\msfeeds.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\iasacct.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\FirewallControlPanel.exe
2008-10-27 17:37:34 ----A---- C:\Windows\system32\fdWCN.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\dmdlgs.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\dhcpsapi.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\dfrgfat.exe
2008-10-27 17:37:34 ----A---- C:\Windows\system32\catsrv.dll
2008-10-27 17:37:34 ----A---- C:\Windows\system32\activeds.dll
2008-10-27 17:37:33 ----A---- C:\Windows\system32\wow32.dll
2008-10-27 17:37:33 ----A---- C:\Windows\system32\winrm.vbs
2008-10-27 17:37:33 ----A---- C:\Windows\system32\rastapi.dll
2008-10-27 17:37:33 ----A---- C:\Windows\system32\qwave.dll
2008-10-27 17:37:33 ----A---- C:\Windows\system32\netcorehc.dll
2008-10-27 17:37:33 ----A---- C:\Windows\system32\NAPHLPR.DLL
2008-10-27 17:37:33 ----A---- C:\Windows\syste

   
Répondre à cicif

9

Lyonnais92, le 6 nov 2008 à 22:34:56

Re,

contrôle d'un fichier :


Rends toi sur ce site :

http://www.virustotal.com/

Clique sur parcourir et cherche ce fichier : C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

-----------------------------------------
Relance HijackThis (ouvre l'Explorateur Windows, cherche C:\Program Files\Trend Micro\HijackThis\Cyrille.exe et exécute le).

Choisis Do a scan only

Coche la case devant les lignes suivantes

O4 - HKLM\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\APCMain.exe -m
O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')


Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis. @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. M­erci

   
Répondre à Lyonnais92

10

cicif, le 7 nov 2008 à 10:44:17

Bonjour

1er rapport

Fichier VantagePoint_Lite.exe reçu le 2008.11.07 10:24:04 (CET)Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.7.1 2008.11.06 -
AntiVir 7.9.0.26 2008.11.07 -
Authentium 5.1.0.4 2008.11.06 -
Avast 4.8.1248.0 2008.11.06 -
AVG 8.0.0.161 2008.11.07 -
BitDefender 7.2 2008.11.07 -
CAT-QuickHeal 9.50 2008.11.07 -
ClamAV 0.94.1 2008.11.07 -
DrWeb 4.44.0.09170 2008.11.07 -
eSafe 7.0.17.0 2008.11.06 -
eTrust-Vet 31.6.6195 2008.11.06 -
Ewido 4.0 2008.11.06 -
F-Prot 4.4.4.56 2008.11.06 -
F-Secure 8.0.14332.0 2008.11.07 -
Fortinet 3.117.0.0 2008.11.07 -
GData 19 2008.11.07 -
Ikarus T3.1.1.45.0 2008.11.07 -
K7AntiVirus 7.10.518 2008.11.06 -
Kaspersky 7.0.0.125 2008.11.07 -
McAfee 5426 2008.11.06 -
Microsoft 1.4104 2008.11.07 -
NOD32 3593 2008.11.07 -
Norman 5.80.02 2008.11.06 -
Panda 9.0.0.4 2008.11.06 -
PCTools 4.4.2.0 2008.11.06 -
Prevx1 V2 2008.11.07 -
Rising 21.02.41.00 2008.11.07 -
SecureWeb-Gateway 6.7.6 2008.11.07 -
Sophos 4.35.0 2008.11.07 -
Sunbelt 3.1.1783.2 2008.11.05 -
Symantec 10 2008.11.07 -
TheHacker 6.3.1.1.143 2008.11.07 -
TrendMicro 8.700.0.1004 2008.11.07 -
VBA32 3.12.8.9 2008.11.06 -
ViRobot 2008.11.6.1456 2008.11.07 -
VirusBuster 4.5.11.0 2008.11.06 -

Information additionnelle
File size: 148976 bytes
MD5...: 66bdd9284bdf2ec304c04b8881cea2bd
SHA1..: a3ae0bf3a7092deb42378b008b32334e80af2a31
SHA256: d74c1c00c599bb2651b98be2ec72082817b2a816e61e9e74828bd3a660dc­8ebe
SHA512: 953e5fe88329e0a1e0751dfb8b32237aaf296085a0585eb6331286b2ebd1­a3bf<BR>be9f99ab46dbf10f222c40789cb77ca48495613f3fd7e6f945582aae37c5ac00
PEiD..: -
TrID..: File type identification<BR>Windows Screen Saver (47.2%)<BR>Win32 Executable Generic (30.7%)<BR>Win16/32 Executable Delphi generic (7.4%)<BR>Generic Win/DOS Executable (7.2%)<BR>DOS Executable Generic (7.2%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x41e5ae<BR>timedatestamp.....: 0x48f5e5f7 (Wed Oct 15 12:45:43 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x2000 0x1c5b4 0x1d000 5.79 0c4a699814e61b052971e070e1a7f733<BR>.rsrc 0x20000 0x3f70 0x4000 4.71 36c7cc1339c48b3b588e32fa5c0bfb65<BR>.reloc 0x24000 0xc 0x1000 0.02 ec764a7717b7ed69bb499e2fc63beb5a<BR><BR>( 1 imports ) <BR>> mscoree.dll: _CorExeMain<BR><BR>( 0 exports ) <BR>

   
Répondre à cicif

11

cicif, le 7 nov 2008 à 10:58:42

Re,

Vantage point est un logiciel qui sert avec mon Gps de randonnéé. Afin d'etablir et d'enregistrer des données géographique.

A+

   
Répondre à cicif

12

Lyonnais92, le 7 nov 2008 à 11:25:46

Bonjour,

merci de l'info complémentaire. je n'avais rien trouvé.

je crois qu'on peut faire un nettoyage général.

1) Imprime ou sauvegarde ces instructions sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_­4-10804572.html

hxxp://malwarebytes.gt500.org/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter. @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. Merci

   
Répondre à Lyonnais92

13

cicif, le 7 nov 2008 à 13:19:50

Re,

Voila j'ai fais les 2 verification rapide et complete. Il nre trouve plus rien.

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1371
Windows 6.0.6001 Service Pack 1

07/11/2008 13:18:10
mbam-log-2008-11-07 (13-18-10).txt

Type de recherche: Examen rapide
Eléments examinés: 50644
Temps écoulé: 4 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

   
Répondre à cicif

14

Lyonnais92, le 7 nov 2008 à 15:23:28

Re,

un coup d'antivirus on line et on termine :

Fais un scan en ligne
[hxxp://www.webscanner.kaspersky.fr/ Kaspersky http://www.kaspersky.com/kos/eng/partner/default/kavwebscan.­html] avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
@+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. Merci

   
Répondre à Lyonnais92

15

cicif, le 8 nov 2008 à 00:08:09

Soir,

Bon, je n'ai toujours pas de rapport à fournir.
Kapersky ne trouve aucun élément suspect.

Par contre, je suis allé dans mon poste de travail"ordinateur" sous vista.
J'ai voulu lire le contenu d'une carte SD de chez magellan mon Gps et là dés que j'ai introduit la carte dans l'un de mes lectures ,ceux-ci (F: G: H: I: ) ont disparu sans afficher le contenu de la carte.
J'ai donc retirer la carte et tenter avec une autre carte contenant des photos, mais je n'ai plus eu d'accés à ces 4 lecteurs de cartes. J'ai donc redémarrer le PC et je les ai vu reapparraître de nouveau.
BOF!!!

@+

   
Répondre à cicif

16

Lyonnais92, le 8 nov 2008 à 00:20:27

Re,

hum hum, bizarre.

Fais ceci :

Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/U­sbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche ta carte SD à ton PC sans l' ouvrir.

--> Clique droit sur le raccourci UsbFix sur ton Bureau et choisis Exécuter en tant qu'administrateur.

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. Merci

   
Répondre à Lyonnais92

17

cicif, le 8 nov 2008 à 19:57:03

Re,

Le disque:

- K: DD amovible
- H: Carte SD

Merci a vous!

-------------- UsbFix V2.395 ---------------

* User : Cyrille - PC-DE-CYRILLE
* Outils mis a jours le 07/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 19:49:48 le 08/11/2008
* Windows Vista - Internet Explorer 7.0.6001.18000


--------------- [ Processus actifs ] ----------------


C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe­
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Users\Cyrille\AppData\Local\Temp\B46F.tmp\b2e.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\hp\KBD\KbdStub.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Windows\System32\rundll32.exe
c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe
D: - Lecteur fixe
H: - Lecteur amovible
K: - Lecteur fixe

--------------- [ Registre / Startup ] ----------------


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Run
Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
hpsysdrv REG_SZ c:\hp\support\hpsysdrv.exe
KBD REG_SZ C:\HP\KBD\KbdStub.EXE
OsdMaestro REG_SZ "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
RtHDVCpl REG_SZ RtHDVCpl.exe
ccApp REG_SZ "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
Symantec PIF AlertEng REG_SZ "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
LogitechCommunicationsManager REG_SZ "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
LogitechQuickCamRibbon REG_SZ "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
NBKeyScan REG_SZ "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
WindowsWelcomeCenter REG_SZ rundll32.exe oobefldr.dll,ShowWelcomeCenter
TomTomHOME.exe REG_SZ "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
PC Suite Tray REG_SZ "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
Nokia.PCSync REG_SZ "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
E07FXLRD_2593235 REG_SZ "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection DVD\EDICT.EXE" -m
VantagePointLite.exe REG_SZ "C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\OsdMaestro

--------------- [ Registre / Mountpoint2 ] ----------------


-> Recherche négative.

--------------- [ Nettoyage des disques ] ----------------


--------------- [ Listing des fichiers présents ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[23/10/2008 19:39][--a------] C:\autoexec.bat
[13/10/2006 15:00][---hs----] D:\Desktop.ini
[13/10/2006 15:00][---hs----] D:\pcdr.ini
[13/10/2006 15:00][---hs----] D:\RESTORE.INI

--------------- [ Vaccination ] ----------------

C:\autorun.inf - Dossier autorun.inf crée par UsbFix !
D:\autorun.inf - Dossier autorun.inf crée par UsbFix !
H:\autorun.inf - Dossier autorun.inf crée par UsbFix !
K:\autorun.inf - Dossier autorun.inf crée par UsbFix !

--------------- ! Fin du rapport ! ----------------

   
Répondre à cicif

18

Lyonnais92, le 8 nov 2008 à 20:05:18

Re,

ceci a-t-il résolu le problème ? @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. M­erci

   
Répondre à Lyonnais92

19

cicif, le 8 nov 2008 à 20:43:38

Non pas tout a fait.

J'ai reussi a voir accés au contenu de la carte SD puis j'ai cliqué sur retirer le périphérique que j'ai ensuite ôté et maintenant il ne m'affiche plus le et les disques que je veux débrancher. Il m'autorise même de débrancher des disques (SD) dans lesquels il n'y a rien.
Si je vais dans poste de travail (ordinateur) je ne visualise plus ces 4 lecteurs de cartes il faut que je reboot.

@+
merci encore de ton aide

   
Répondre à cicif

20

Lyonnais92, le 8 nov 2008 à 21:17:45

Re,

fais ceci :

fais disparaître les lecteurs de carte du Poste de travail puis


Ouvre le registre et navigue avec les + et les - jusqu'à la clé
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion­­\Policies\Explorer

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

Tu fais redémarrer l'ordi et

Ouvre le registre et navigue avec les + et les - jusqu'à la clé
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion­­\Policies\Explorer

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

-------------------

L'idée est de voir les différences sur cette clé quand les lecteurs de carte apparaissent et quand ils n'apparaissent pas. @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. M­erci

   
Répondre à Lyonnais92

21

cicif, le 8 nov 2008 à 21:41:59

1 er manip

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

je post et je passe a la suite!

   
Répondre à cicif

22

cicif, le 8 nov 2008 à 21:56:54

Re,

Je viens donc de rebooter mais je n'avais pas arrété mon DD amovible et mon PC n'as pas voulu repartir. Le fait de couper l'alim de mon DD sur K: a permis au PC de repartir.

Je suis allé dans la base de registre et voici le résultat aprés le boot et dans l'explorateur je vois bien les disques.



Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

   
Répondre à cicif

23

cicif, le 8 nov 2008 à 22:15:22

J'ai refais la manip avec Usbfix afin de vous communiquer les messages d'erreur qu'il m'a donné (si cela peux servir)

Une fenêtre s'est affiché plusieurs fois (environ 15 fois).
Le message:

Exception Processing Message 0xc00000013 Parametrers 0x756D92A0 0x00000004 0x756D92A0

Si cela peux t'aider.
Vu que les clé n'ont pas bougé.

   
Répondre à cicif

24

Lyonnais92, le 8 nov 2008 à 22:28:20

Re,

bon, pas la bonne idée.

Il y a que ta carte SD pour faire ça ou tous les éléments amovibles ? @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. M­erci

   
Répondre à Lyonnais92

25

cicif, le 8 nov 2008 à 22:30:49

J'essaille avec d'autres cartes et autres formats de cartes.

   
Répondre à cicif

26

cicif, le 8 nov 2008 à 22:48:12

Re,

Je viens d'essailler avec une carte XD. J'ai rebooté, les 4 emplacements sont apparus.
J'ai réussi à lire ma carte XD (photo) puis j'ai cliqué sur l'icone pour retirer les périphériques F: G: H: I: et là ils ont de nouveau été effacés.

   
Répondre à cicif

27

cicif, le 8 nov 2008 à 23:01:19

Bonsoir,

je vais décrocher car demain je pars à 05h30.
Je te lirai dés mon retour vers les 21h00.
Merci encore de passer ton temps pour me dépanner.

@+

   
Répondre à cicif
40 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide