Se connecter / S'enregistrer
Votre question

[RESOLU] Apparition fenetre "form1" au démarrage de vista

Tags :
  • Windows
  • Sécurité
Dernière réponse : dans Sécurité et virus
12 Octobre 2009 14:51:08

Bonjour,

J'ai une fenêtre nommée "form 1" qui s'ouvre et se referme immédiatement au démarrage de vista. Je pense que c'est un virus mais je n'en trouve aucune trace. Depuis quelques jours, mon portable ralentit, cette fenêtre en est peut être la cause, je ne sais pas.

Rien de détecter avec antivir ni avec spybot.

Quelqu'un pourrait-il m'aider à le supprimer.

Merci d'avance.

Eric

Autres pages sur : resolu apparition fenetre form1 demarrage vista

a c 268 8 Sécurité
a b 9 Windows
12 Octobre 2009 15:19:17

Bonjour,

Oui, c'est bien un virus.

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    12 Octobre 2009 15:22:47

    Merci,

    j'effectue les opérations dès ce soir et je vous envoie les 2 fichiers
    Contenus similaires
    a c 268 8 Sécurité
    a b 9 Windows
    12 Octobre 2009 15:26:30

    Ok, pas de souci.
    12 Octobre 2009 21:00:10

    voici le fichier log.txt

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Utilisateur at 2009-10-12 20:53:53
    Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2
    System drive C: has 26 GB (37%) free of 70 GB
    Total RAM: 1013 MB (15% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:55:04, on 12/10/2009
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v7.00 (7.00.6002.18005)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\HP\QuickPlay\QPService.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Windows\System32\igfxtray.exe
    C:\Windows\System32\hkcmd.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Windows\System32\spool\drivers\w32x86\3\WrtMon.exe
    C:\Program Files\Common Files\alq.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\CASIO\YouTube Uploader for CASIO\YStart.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\System32\spool\drivers\w32x86\3\WrtProc.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
    C:\Program Files\Apoint2K\ApMsgFwd.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
    C:\Users\Utilisateur\Desktop\RSIT.exe
    C:\Program Files\trend micro\Utilisateur.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe /RegAll
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [WrtMon.exe] C:\Windows\system32\spool\drivers\w32x86\3\WrtMon.exe
    O4 - HKLM\..\Run: [Application Layer Gateway] C:\Program Files\Common Files\alq.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
    O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB6; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)" -"http://www8.agame.com/games/shockwave/t/traffic_slam/ga..."
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: YouTube Uploader for CASIO.lnk = C:\Program Files\CASIO\YouTube Uploader for CASIO\YStart.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
    O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
    O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\SFR ADSL\Box\Wizard\jswpsapi.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

    --
    End of file - 10105 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\User_Feed_Synchronization-{050D703C-4243-4FCF-8632-7A63AB580FBE}.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
    AskBar BHO - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2009-04-02 333192]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-07-06 256112]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-10-06 762864]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
    Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-07-06 458736]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-07-06 256112]
    {3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2009-04-02 333192]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
    "Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2006-11-07 159744]
    "QPService"=C:\Program Files\HP\QuickPlay\QPService.exe [2007-03-28 176128]
    "QlbCtrl"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2007-06-11 184320]
    "HP Health Check Scheduler"=C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2007-03-12 50696]
    "LogitechVideoRepair"=C:\Program Files\Logitech\Video\ISStart.exe [2005-06-08 458752]
    "LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe [2005-06-08 217088]
    "IgfxTray"=C:\Windows\system32\igfxtray.exe [2008-01-02 141848]
    "HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2008-01-02 166424]
    "Persistence"=C:\Windows\system32\igfxpers.exe [2008-01-02 133656]
    "MBBalloon"=C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe [2007-11-30 789144]
    "HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
    "WrtMon.exe"=C:\Windows\system32\spool\drivers\w32x86\3\WrtMon.exe [2006-09-20 20480]
    "Application Layer Gateway"=C:\Program Files\Common Files\alq.exe [2009-07-31 31744]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-25 149280]
    "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "Launcher"=C:\Windows\SMINST\launcher.exe [2006-11-07 44128]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "LightScribe Control Panel"=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2007-04-19 484904]
    "LDM"=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [2007-10-21 20480]
    "LogitechSoftwareUpdate"=C:\Program Files\Logitech\Video\ManifestEngine.exe [2005-06-08 196608]
    "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-12-26 39408]
    "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "Shockwave Updater"=C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE [2008-12-06 460216]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    YouTube Uploader for CASIO.lnk - C:\Program Files\CASIO\YouTube Uploader for CASIO\YStart.exe

    C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
    C:\Windows\system32\igfxdev.dll [2008-01-02 200704]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "BindDirectlyToPropertySetStorage"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{705bec73-7e33-11dc-a330-806e6f6e6963}]
    shell\AutoRun\command - E:\Start.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{85559fd1-6339-11de-bde2-001b387ba00d}]
    shell\AutoRun\command - G:\Autorun.exe


    ======List of files/folders created in the last 3 months======

    2009-10-12 20:45:14 ----D---- C:\Program Files\trend micro
    2009-10-12 20:45:12 ----D---- C:\rsit
    2009-10-04 22:22:22 ----D---- C:\ProgramData\Avira
    2009-10-04 22:22:22 ----D---- C:\Program Files\Avira
    2009-10-04 22:11:42 ----A---- C:\Windows\AztecTribe Uninstall Log.txt
    2009-10-02 20:47:45 ----N---- C:\Windows\system32\MpSigStub.exe
    2009-09-24 21:38:32 ----D---- C:\Windows\system32\eu-ES
    2009-09-24 21:38:32 ----D---- C:\Windows\system32\ca-ES
    2009-09-24 21:38:31 ----D---- C:\Windows\system32\vi-VN
    2009-09-24 21:15:26 ----D---- C:\Windows\system32\EventProviders
    2009-09-24 18:08:53 ----A---- C:\Windows\system32\NlsLexicons0007.dll
    2009-09-24 18:08:49 ----A---- C:\Windows\system32\SLCExt.dll
    2009-09-24 18:08:48 ----A---- C:\Windows\system32\SLsvc.exe
    2009-09-24 18:08:43 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
    2009-09-24 18:08:43 ----A---- C:\Windows\system32\DevicePairingWizard.exe
    2009-09-24 18:08:40 ----A---- C:\Windows\system32\NlsLexicons0009.dll
    2009-09-24 18:08:37 ----A---- C:\Windows\system32\mssrch.dll
    2009-09-24 18:08:33 ----A---- C:\Windows\system32\tquery.dll
    2009-09-24 18:08:31 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
    2009-09-24 18:08:30 ----A---- C:\Windows\system32\scavenge.dll
    2009-09-24 18:08:30 ----A---- C:\Windows\system32\RMActivate_isv.exe
    2009-09-24 18:08:29 ----A---- C:\Windows\system32\RMActivate.exe
    2009-09-24 18:08:27 ----A---- C:\Windows\system32\msi.dll
    2009-09-24 18:08:26 ----A---- C:\Windows\system32\imapi2fs.dll
    2009-09-24 18:08:24 ----A---- C:\Windows\system32\WscEapPr.dll
    2009-09-24 18:08:24 ----A---- C:\Windows\system32\wcnwiz2.dll
    2009-09-24 18:08:24 ----A---- C:\Windows\system32\sysmain.dll
    2009-09-24 18:08:24 ----A---- C:\Windows\system32\secproc_isv.dll
    2009-09-24 18:08:22 ----A---- C:\Windows\system32\icardagt.exe
    2009-09-24 18:08:20 ----A---- C:\Windows\system32\EhStorShell.dll
    2009-09-24 18:08:19 ----A---- C:\Windows\system32\spreview.exe
    2009-09-24 18:08:19 ----A---- C:\Windows\system32\spinstall.exe
    2009-09-24 18:08:19 ----A---- C:\Windows\system32\drmv2clt.dll
    2009-09-24 18:08:16 ----A---- C:\Windows\system32\spwizui.dll
    2009-09-24 18:08:16 ----A---- C:\Windows\system32\secproc.dll
    2009-09-24 18:08:16 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
    2009-09-24 18:08:15 ----A---- C:\Windows\system32\shell32.dll
    2009-09-24 18:08:13 ----A---- C:\Windows\system32\SearchIndexer.exe
    2009-09-24 18:08:13 ----A---- C:\Windows\system32\p2psvc.dll
    2009-09-24 18:08:13 ----A---- C:\Windows\system32\mssvp.dll
    2009-09-24 18:08:12 ----A---- C:\Windows\system32\mssphtb.dll
    2009-09-24 18:08:12 ----A---- C:\Windows\system32\mssph.dll
    2009-09-24 18:08:12 ----A---- C:\Windows\system32\mscoree.dll
    2009-09-24 18:08:11 ----A---- C:\Windows\system32\imapi2.dll
    2009-09-24 18:08:10 ----A---- C:\Windows\system32\sdohlp.dll
    2009-09-24 18:08:10 ----A---- C:\Windows\system32\ntkrnlpa.exe
    2009-09-24 18:08:09 ----A---- C:\Windows\system32\IMJP10K.DLL
    2009-09-24 18:08:09 ----A---- C:\Windows\system32\esent.dll
    2009-09-24 18:08:08 ----A---- C:\Windows\system32\DevicePairing.dll
    2009-09-24 18:08:07 ----A---- C:\Windows\system32\sperror.dll
    2009-09-24 18:08:07 ----A---- C:\Windows\system32\RMActivate_ssp.exe
    2009-09-24 18:08:07 ----A---- C:\Windows\system32\korwbrkr.dll
    2009-09-24 18:08:06 ----A---- C:\Windows\system32\wevtsvc.dll
    2009-09-24 18:08:06 ----A---- C:\Windows\system32\PresentationHostProxy.dll
    2009-09-24 18:08:05 ----A---- C:\Windows\system32\SLC.dll
    2009-09-24 18:08:05 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
    2009-09-24 18:08:05 ----A---- C:\Windows\system32\IasMigReader.exe
    2009-09-24 18:08:04 ----A---- C:\Windows\system32\msshsq.dll
    2009-09-24 18:08:02 ----A---- C:\Windows\system32\msjet40.dll
    2009-09-24 18:08:02 ----A---- C:\Windows\system32\MPSSVC.dll
    2009-09-24 18:08:01 ----A---- C:\Windows\system32\ntoskrnl.exe
    2009-09-24 18:08:00 ----A---- C:\Windows\system32\msxml6.dll
    2009-09-24 18:07:59 ----A---- C:\Windows\system32\Query.dll
    2009-09-24 18:07:59 ----A---- C:\Windows\system32\qmgr.dll
    2009-09-24 18:07:58 ----A---- C:\Windows\system32\msexch40.dll
    2009-09-24 18:07:58 ----A---- C:\Windows\system32\diagperf.dll
    2009-09-24 18:07:57 ----A---- C:\Windows\system32\P2PGraph.dll
    2009-09-24 18:07:57 ----A---- C:\Windows\system32\ole32.dll
    2009-09-24 18:07:56 ----A---- C:\Windows\system32\srchadmin.dll
    2009-09-24 18:07:56 ----A---- C:\Windows\system32\ntdll.dll
    2009-09-24 18:07:55 ----A---- C:\Windows\system32\winload.exe
    2009-09-24 18:07:55 ----A---- C:\Windows\system32\msxml3.dll
    2009-09-24 18:07:55 ----A---- C:\Windows\system32\mblctr.exe
    2009-09-24 18:07:55 ----A---- C:\Windows\system32\EncDec.dll
    2009-09-24 18:07:54 ----A---- C:\Windows\system32\uDWM.dll
    2009-09-24 18:07:54 ----A---- C:\Windows\system32\mmc.exe
    2009-09-24 18:07:54 ----A---- C:\Windows\system32\dfsr.exe
    2009-09-24 18:07:53 ----A---- C:\Windows\system32\riched20.dll
    2009-09-24 18:07:53 ----A---- C:\Windows\system32\IasMigPlugin.dll
    2009-09-24 18:07:52 ----A---- C:\Windows\system32\RacEngn.dll
    2009-09-24 18:07:52 ----A---- C:\Windows\system32\fdBth.dll
    2009-09-24 18:07:50 ----A---- C:\Windows\system32\SearchProtocolHost.exe
    2009-09-24 18:07:50 ----A---- C:\Windows\system32\SearchFilterHost.exe
    2009-09-24 18:07:50 ----A---- C:\Windows\system32\kernel32.dll
    2009-09-24 18:07:49 ----A---- C:\Windows\system32\spoolss.dll
    2009-09-24 18:07:49 ----A---- C:\Windows\system32\milcore.dll
    2009-09-24 18:07:49 ----A---- C:\Windows\system32\EhStorAPI.dll
    2009-09-24 18:07:49 ----A---- C:\Windows\system32\CertEnroll.dll
    2009-09-24 18:07:48 ----A---- C:\Windows\system32\schedsvc.dll
    2009-09-24 18:07:48 ----A---- C:\Windows\system32\NaturalLanguage6.dll
    2009-09-24 18:07:46 ----A---- C:\Windows\system32\msvcp60.dll
    2009-09-24 18:07:46 ----A---- C:\Windows\system32\msjtes40.dll
    2009-09-24 18:07:46 ----A---- C:\Windows\system32\infocardapi.dll
    2009-09-24 18:07:46 ----A---- C:\Windows\system32\gpedit.dll
    2009-09-24 18:07:45 ----A---- C:\Windows\system32\WinSAT.exe
    2009-09-24 18:07:45 ----A---- C:\Windows\system32\es.dll
    2009-09-24 18:07:44 ----A---- C:\Windows\system32\mstext40.dll
    2009-09-24 18:07:44 ----A---- C:\Windows\system32\Magnify.exe
    2009-09-24 18:07:44 ----A---- C:\Windows\system32\advapi32.dll
    2009-09-24 18:07:43 ----A---- C:\Windows\system32\WMPhoto.dll
    2009-09-24 18:07:43 ----A---- C:\Windows\system32\WebClnt.dll
    2009-09-24 18:07:43 ----A---- C:\Windows\system32\msexcl40.dll
    2009-09-24 18:07:42 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
    2009-09-24 18:07:42 ----A---- C:\Windows\system32\slwmi.dll
    2009-09-24 18:07:42 ----A---- C:\Windows\system32\msxbde40.dll
    2009-09-24 18:07:42 ----A---- C:\Windows\system32\comsvcs.dll
    2009-09-24 18:07:41 ----A---- C:\Windows\system32\vssapi.dll
    2009-09-24 18:07:41 ----A---- C:\Windows\system32\msfeeds.dll
    2009-09-24 18:07:41 ----A---- C:\Windows\system32\authui.dll
    2009-09-24 18:07:39 ----A---- C:\Windows\system32\vbscript.dll
    2009-09-24 18:07:39 ----A---- C:\Windows\system32\PresentationHost.exe
    2009-09-24 18:07:39 ----A---- C:\Windows\system32\msrepl40.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\propsys.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\newdev.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\iasrecst.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\gpsvc.dll
    2009-09-24 18:07:37 ----A---- C:\Windows\system32\eudcedit.exe
    2009-09-24 18:07:37 ----A---- C:\Windows\system32\crypt32.dll
    2009-09-24 18:07:37 ----A---- C:\Windows\explorer.exe
    2009-09-24 18:07:36 ----A---- C:\Windows\system32\setupapi.dll
    2009-09-24 18:07:36 ----A---- C:\Windows\system32\rpcss.dll
    2009-09-24 18:07:36 ----A---- C:\Windows\system32\iedkcs32.dll
    2009-09-24 18:07:35 ----A---- C:\Windows\system32\mspbde40.dll
    2009-09-24 18:07:34 ----A---- C:\Windows\system32\d3d9.dll
    2009-09-24 18:07:33 ----A---- C:\Windows\system32\msltus40.dll
    2009-09-24 18:07:33 ----A---- C:\Windows\system32\davclnt.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\shlwapi.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\msrd3x40.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\mfc42.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\EhStorAuthn.dll
    2009-09-24 18:07:31 ----A---- C:\Windows\system32\msdtctm.dll
    2009-09-24 18:07:30 ----A---- C:\Windows\system32\wevtapi.dll
    2009-09-24 18:07:30 ----A---- C:\Windows\system32\browseui.dll
    2009-09-24 18:07:29 ----A---- C:\Windows\system32\photowiz.dll
    2009-09-24 18:07:29 ----A---- C:\Windows\system32\nlhtml.dll
    2009-09-24 18:07:26 ----A---- C:\Windows\system32\user32.dll
    2009-09-24 18:07:24 ----A---- C:\Windows\system32\samsrv.dll
    2009-09-24 18:07:24 ----A---- C:\Windows\system32\ci.dll
    2009-09-24 18:07:23 ----A---- C:\Windows\system32\quartz.dll
    2009-09-24 18:07:22 ----A---- C:\Windows\system32\win32spl.dll
    2009-09-24 18:07:22 ----A---- C:\Windows\system32\SLCommDlg.dll
    2009-09-24 18:07:21 ----A---- C:\Windows\system32\WcnNetsh.dll
    2009-09-24 18:07:20 ----A---- C:\Windows\system32\oleaut32.dll
    2009-09-24 18:07:19 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
    2009-09-24 18:07:18 ----A---- C:\Windows\system32\IKEEXT.DLL
    2009-09-24 18:07:17 ----A---- C:\Windows\system32\netshell.dll
    2009-09-24 18:07:17 ----A---- C:\Windows\system32\compcln.exe
    2009-09-24 18:07:16 ----A---- C:\Windows\system32\apds.dll
    2009-09-24 18:07:15 ----A---- C:\Windows\system32\winhttp.dll
    2009-09-24 18:07:13 ----A---- C:\Windows\system32\mswstr10.dll
    2009-09-24 18:07:12 ----A---- C:\Windows\system32\xmlfilter.dll
    2009-09-24 18:07:12 ----A---- C:\Windows\system32\audiosrv.dll
    2009-09-24 18:07:11 ----A---- C:\Windows\system32\emdmgmt.dll
    2009-09-24 18:07:10 ----A---- C:\Windows\system32\msctf.dll
    2009-09-24 18:07:08 ----A---- C:\Windows\system32\msvcrt.dll
    2009-09-24 18:07:07 ----A---- C:\Windows\system32\gdi32.dll
    2009-09-24 18:07:04 ----A---- C:\Windows\system32\QAGENTRT.DLL
    2009-09-24 18:07:02 ----A---- C:\Windows\system32\VSSVC.exe
    2009-09-24 18:07:01 ----A---- C:\Windows\system32\iphlpsvc.dll
    2009-09-24 18:07:00 ----A---- C:\Windows\system32\mfc42u.dll
    2009-09-24 18:06:59 ----A---- C:\Windows\system32\SLUI.exe
    2009-09-24 18:06:58 ----A---- C:\Windows\system32\eapphost.dll
    2009-09-24 18:06:57 ----A---- C:\Windows\system32\sqlsrv32.dll
    2009-09-24 18:06:57 ----A---- C:\Windows\system32\msrd2x40.dll
    2009-09-24 18:06:54 ----A---- C:\Windows\system32\winresume.exe
    2009-09-24 18:06:54 ----A---- C:\Windows\system32\propdefs.dll
    2009-09-24 18:06:54 ----A---- C:\Windows\system32\odbc32.dll
    2009-09-24 18:06:52 ----A---- C:\Windows\system32\shdocvw.dll
    2009-09-24 18:06:49 ----A---- C:\Windows\system32\wevtutil.exe
    2009-09-24 18:06:49 ----A---- C:\Windows\system32\dbgeng.dll
    2009-09-24 18:06:48 ----A---- C:\Windows\system32\mssitlb.dll
    2009-09-24 18:06:45 ----A---- C:\Windows\system32\WsmSvc.dll
    2009-09-24 18:06:44 ----A---- C:\Windows\system32\swprv.dll
    2009-09-24 18:06:44 ----A---- C:\Windows\system32\mmcndmgr.dll
    2009-09-24 18:06:42 ----A---- C:\Windows\system32\usp10.dll
    2009-09-24 18:06:41 ----A---- C:\Windows\system32\ieapfltr.dll
    2009-09-24 18:06:40 ----A---- C:\Windows\system32\vds.exe
    2009-09-24 18:06:40 ----A---- C:\Windows\system32\mshtmled.dll
    2009-09-24 18:06:39 ----A---- C:\Windows\system32\drvinst.exe
    2009-09-24 18:06:39 ----A---- C:\Windows\system32\devmgr.dll
    2009-09-24 18:06:38 ----A---- C:\Windows\system32\netlogon.dll
    2009-09-24 18:06:38 ----A---- C:\Windows\system32\msscb.dll
    2009-09-24 18:06:38 ----A---- C:\Windows\system32\msctfp.dll
    2009-09-24 18:06:38 ----A---- C:\Windows\system32\fdBthProxy.dll
    2009-09-24 18:06:37 ----A---- C:\Windows\system32\DevicePairingProxy.dll
    2009-09-24 18:06:37 ----A---- C:\Windows\system32\BFE.DLL
    2009-09-24 18:06:37 ----A---- C:\Windows\system32\adsldpc.dll
    2009-09-24 18:06:35 ----A---- C:\Windows\system32\wcnwiz.dll
    2009-09-24 18:06:35 ----A---- C:\Windows\system32\evr.dll
    2009-09-24 18:06:34 ----A---- C:\Windows\system32\Wldap32.dll
    2009-09-24 18:06:34 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
    2009-09-24 18:06:33 ----A---- C:\Windows\system32\WSDApi.dll
    2009-09-24 18:06:33 ----A---- C:\Windows\system32\WMVSDECD.DLL
    2009-09-24 18:06:32 ----A---- C:\Windows\system32\WindowsCodecs.dll
    2009-09-24 18:06:31 ----A---- C:\Windows\system32\services.exe
    2009-09-24 18:06:30 ----A---- C:\Windows\system32\wercon.exe
    2009-09-24 18:06:30 ----A---- C:\Windows\system32\iertutil.dll
    2009-09-24 18:06:29 ----A---- C:\Windows\system32\comdlg32.dll
    2009-09-24 18:06:29 ----A---- C:\Windows\system32\adtschema.dll
    2009-09-24 18:06:28 ----A---- C:\Windows\system32\mimefilt.dll
    2009-09-24 18:06:27 ----A---- C:\Windows\system32\wcncsvc.dll
    2009-09-24 18:06:26 ----A---- C:\Windows\system32\PortableDeviceApi.dll
    2009-09-24 18:06:26 ----A---- C:\Windows\system32\certcli.dll
    2009-09-24 18:06:25 ----A---- C:\Windows\system32\msdtcprx.dll
    2009-09-24 18:06:25 ----A---- C:\Windows\system32\msdrm.dll
    2009-09-24 18:06:24 ----A---- C:\Windows\system32\mswdat10.dll
    2009-09-24 18:06:24 ----A---- C:\Windows\system32\msjter40.dll
    2009-09-24 18:06:24 ----A---- C:\Windows\system32\ipsmsnap.dll
    2009-09-24 18:06:23 ----A---- C:\Windows\system32\taskeng.exe
    2009-09-24 18:06:23 ----A---- C:\Windows\system32\rtffilt.dll
    2009-09-24 18:06:23 ----A---- C:\Windows\system32\reg.exe
    2009-09-24 18:06:23 ----A---- C:\Windows\system32\dnsapi.dll
    2009-09-24 18:06:22 ----A---- C:\Windows\system32\umpnpmgr.dll
    2009-09-24 18:06:22 ----A---- C:\Windows\system32\certutil.exe
    2009-09-24 18:06:20 ----A---- C:\Windows\system32\WMNetMgr.dll
    2009-09-24 18:06:20 ----A---- C:\Windows\system32\w32time.dll
    2009-09-24 18:06:19 ----A---- C:\Windows\system32\IPSECSVC.DLL
    2009-09-24 18:06:18 ----A---- C:\Windows\system32\msshooks.dll
    2009-09-24 18:06:18 ----A---- C:\Windows\system32\bcrypt.dll
    2009-09-24 18:06:17 ----A---- C:\Windows\system32\msscntrs.dll
    2009-09-24 18:06:17 ----A---- C:\Windows\system32\bthserv.dll
    2009-09-24 18:06:16 ----A---- C:\Windows\system32\rsaenh.dll
    2009-09-24 18:06:15 ----A---- C:\Windows\system32\msihnd.dll
    2009-09-24 18:06:14 ----A---- C:\Windows\system32\TsWpfWrp.exe
    2009-09-24 18:06:14 ----A---- C:\Windows\system32\msstrc.dll
    2009-09-24 18:06:14 ----A---- C:\Windows\system32\MMDevAPI.dll
    2009-09-24 18:06:13 ----A---- C:\Windows\system32\inetcomm.dll
    2009-09-24 18:06:13 ----A---- C:\Windows\system32\dfshim.dll
    2009-09-24 18:06:12 ----A---- C:\Windows\system32\netapi32.dll
    2009-09-24 18:06:12 ----A---- C:\Windows\system32\inetpp.dll
    2009-09-24 18:06:11 ----A---- C:\Windows\system32\mtxclu.dll
    2009-09-24 18:06:11 ----A---- C:\Windows\system32\hidserv.dll
    2009-09-24 18:06:11 ----A---- C:\Windows\system32\fundisc.dll
    2009-09-24 18:06:11 ----A---- C:\Windows\system32\cryptsvc.dll
    2009-09-24 18:06:10 ----A---- C:\Windows\system32\mscories.dll
    2009-09-24 18:06:09 ----A---- C:\Windows\system32\wmicmiplugin.dll
    2009-09-24 18:06:09 ----A---- C:\Windows\system32\dhcpcsvc6.dll
    2009-09-24 18:06:08 ----A---- C:\Windows\system32\termsrv.dll
    2009-09-24 18:06:08 ----A---- C:\Windows\system32\profsvc.dll
    2009-09-24 18:06:05 ----A---- C:\Windows\system32\imapi.dll
    2009-09-24 18:06:04 ----A---- C:\Windows\system32\wdc.dll
    2009-09-24 18:06:04 ----A---- C:\Windows\system32\shsvcs.dll
    2009-09-24 18:06:04 ----A---- C:\Windows\system32\msiexec.exe
    2009-09-24 18:06:03 ----A---- C:\Windows\system32\chsbrkr.dll
    2009-09-24 18:06:02 ----A---- C:\Windows\system32\iassdo.dll
    2009-09-24 18:06:01 ----A---- C:\Windows\system32\rasmans.dll
    2009-09-24 18:06:01 ----A---- C:\Windows\system32\pnidui.dll
    2009-09-24 18:06:00 ----A---- C:\Windows\system32\spoolsv.exe
    2009-09-24 18:06:00 ----A---- C:\Windows\system32\icardres.dll
    2009-09-24 18:06:00 ----A---- C:\Windows\system32\autofmt.exe
    2009-09-24 18:05:58 ----A---- C:\Windows\system32\wersvc.dll
    2009-09-24 18:05:58 ----A---- C:\Windows\system32\scrrun.dll
    2009-09-24 18:05:58 ----A---- C:\Windows\system32\PSHED.DLL
    2009-09-24 18:05:57 ----A---- C:\Windows\system32\slmgr.vbs
    2009-09-24 18:05:56 ----A---- C:\Windows\system32\pdh.dll
    2009-09-24 18:05:56 ----A---- C:\Windows\system32\dhcpcsvc.dll
    2009-09-24 18:05:56 ----A---- C:\Windows\system32\CertEnrollUI.dll
    2009-09-24 18:05:56 ----A---- C:\Windows\system32\azroles.dll
    2009-09-24 18:05:54 ----A---- C:\Windows\system32\pidgenx.dll
    2009-09-24 18:05:53 ----A---- C:\Windows\system32\wmpmde.dll
    2009-09-24 18:05:52 ----A---- C:\Windows\system32\winlogon.exe
    2009-09-24 18:05:52 ----A---- C:\Windows\system32\SyncCenter.dll
    2009-09-24 18:05:46 ----A---- C:\Windows\system32\SLUINotify.dll
    2009-09-24 18:05:46 ----A---- C:\Windows\system32\msjetoledb40.dll
    2009-09-24 18:05:45 ----A---- C:\Windows\system32\comuid.dll
    2009-09-24 18:05:45 ----A---- C:\Windows\system32\certmgr.dll
    2009-09-24 18:05:44 ----A---- C:\Windows\system32\ncrypt.dll
    2009-09-24 18:05:43 ----A---- C:\Windows\system32\sethc.exe
    2009-09-24 18:05:43 ----A---- C:\Windows\system32\kd1394.dll
    2009-09-24 18:05:42 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
    2009-09-24 18:05:42 ----A---- C:\Windows\system32\spp.dll
    2009-09-24 18:05:42 ----A---- C:\Windows\system32\scrobj.dll
    2009-09-24 18:05:42 ----A---- C:\Windows\system32\iassam.dll
    2009-09-24 18:05:41 ----A---- C:\Windows\system32\untfs.dll
    2009-09-24 18:05:41 ----A---- C:\Windows\system32\rtutils.dll
    2009-09-24 18:05:40 ----A---- C:\Windows\system32\wisptis.exe
    2009-09-24 18:05:40 ----A---- C:\Windows\system32\dwm.exe
    2009-09-24 18:05:39 ----A---- C:\Windows\system32\taskcomp.dll
    2009-09-24 18:05:38 ----A---- C:\Windows\system32\autochk.exe
    2009-09-24 18:05:37 ----A---- C:\Windows\system32\printui.dll
    2009-09-24 18:05:37 ----A---- C:\Windows\system32\iasnap.dll
    2009-09-24 18:05:36 ----A---- C:\Windows\system32\autoconv.exe
    2009-09-24 18:05:34 ----A---- C:\Windows\system32\winsrv.dll
    2009-09-24 18:05:33 ----A---- C:\Windows\system32\kdcom.dll
    2009-09-24 18:05:33 ----A---- C:\Windows\system32\cscript.exe
    2009-09-24 18:05:32 ----A---- C:\Windows\system32\userenv.dll
    2009-09-24 18:05:32 ----A---- C:\Windows\system32\onex.dll
    2009-09-24 18:05:32 ----A---- C:\Windows\system32\basecsp.dll
    2009-09-24 18:05:32 ----A---- C:\Windows\system32\audiodg.exe
    2009-09-24 18:05:31 ----A---- C:\Windows\system32\wow32.dll
    2009-09-24 18:05:31 ----A---- C:\Windows\system32\osk.exe
    2009-09-24 18:05:30 ----A---- C:\Windows\system32\mswsock.dll
    2009-09-24 18:05:29 ----A---- C:\Windows\system32\spcmsg.dll
    2009-09-24 18:05:29 ----A---- C:\Windows\system32\RelMon.dll
    2009-09-24 18:05:29 ----A---- C:\Windows\system32\kdusb.dll
    2009-09-24 18:05:28 ----A---- C:\Windows\system32\winmm.dll
    2009-09-24 18:05:28 ----A---- C:\Windows\system32\rdpencom.dll
    2009-09-24 18:05:27 ----A---- C:\Windows\system32\WinSCard.dll
    2009-09-24 18:05:27 ----A---- C:\Windows\system32\msftedit.dll
    2009-09-24 18:05:26 ----A---- C:\Windows\system32\WerFaultSecure.exe
    2009-09-24 18:05:26 ----A---- C:\Windows\system32\offfilt.dll
    2009-09-24 18:05:23 ----A---- C:\Windows\system32\dnsrslvr.dll
    2009-09-24 18:05:19 ----A---- C:\Windows\system32\WerFault.exe
    2009-09-24 18:05:19 ----A---- C:\Windows\system32\Utilman.exe
    2009-09-24 18:05:18 ----A---- C:\Windows\system32\wsepno.dll
    2009-09-24 18:05:18 ----A---- C:\Windows\system32\stobject.dll
    2009-09-24 18:05:18 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
    2009-09-24 18:05:18 ----A---- C:\Windows\system32\secproc_ssp.dll
    2009-09-24 18:05:17 ----A---- C:\Windows\system32\mfplat.dll
    2009-09-24 18:05:17 ----A---- C:\Windows\system32\diskraid.exe
    2009-09-24 18:05:16 ----A---- C:\Windows\system32\SndVol.exe
    2009-09-24 18:05:16 ----A---- C:\Windows\system32\apphelp.dll
    2009-09-24 18:05:15 ----A---- C:\Windows\system32\msnetobj.dll
    2009-09-24 18:05:15 ----A---- C:\Windows\system32\mscms.dll
    2009-09-24 18:05:15 ----A---- C:\Windows\system32\adsmsext.dll
    2009-09-24 18:05:14 ----A---- C:\Windows\system32\wiaservc.dll
    2009-09-24 18:05:14 ----A---- C:\Windows\system32\sysclass.dll
    2009-09-24 18:05:14 ----A---- C:\Windows\system32\prnntfy.dll
    2009-09-24 18:05:13 ----A---- C:\Windows\system32\wscript.exe
    2009-09-24 18:05:13 ----A---- C:\Windows\system32\odbccp32.dll
    2009-09-24 18:05:12 ----A---- C:\Windows\system32\ulib.dll
    2009-09-24 18:05:12 ----A---- C:\Windows\system32\iasdatastore.dll
    2009-09-24 18:05:11 ----A---- C:\Windows\system32\dsound.dll
    2009-09-24 18:05:10 ----A---- C:\Windows\system32\rastapi.dll
    2009-09-24 18:05:10 ----A---- C:\Windows\system32\IPHLPAPI.DLL
    2009-09-24 18:05:10 ----A---- C:\Windows\system32\cryptui.dll
    2009-09-24 18:05:09 ----A---- C:\Windows\system32\wscntfy.dll
    2009-09-24 18:05:09 ----A---- C:\Windows\system32\pnpsetup.dll
    2009-09-24 18:05:09 ----A---- C:\Windows\system32\fdProxy.dll
    2009-09-24 18:05:08 ----A---- C:\Windows\system32\ipsecsnp.dll
    2009-09-24 18:05:07 ----A---- C:\Windows\system32\brcpl.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\wlangpui.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\rastls.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\iashlpr.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\gpapi.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\diskpart.exe
    2009-09-24 18:05:05 ----A---- C:\Windows\system32\wscsvc.dll
    2009-09-24 18:05:05 ----A---- C:\Windows\system32\vdsdyn.dll
    2009-09-24 18:05:04 ----A---- C:\Windows\system32\WMVENCOD.DLL
    2009-09-24 18:05:04 ----A---- C:\Windows\system32\logman.exe
    2009-09-24 18:05:04 ----A---- C:\Windows\system32\iepeers.dll
    2009-09-24 18:05:03 ----A---- C:\Windows\system32\rasapi32.dll
    2009-09-24 18:05:02 ----A---- C:\Windows\system32\regsvc.dll
    2009-09-24 18:05:02 ----A---- C:\Windows\system32\ntprint.dll
    2009-09-24 18:05:01 ----A---- C:\Windows\system32\mscorier.dll
    2009-09-24 18:05:00 ----A---- C:\Windows\system32\wusa.exe
    2009-09-24 18:05:00 ----A---- C:\Windows\system32\iasrad.dll
    2009-09-24 18:04:59 ----A---- C:\Windows\system32\zipfldr.dll
    2009-09-24 18:04:59 ----A---- C:\Windows\system32\wshext.dll
    2009-09-24 18:04:59 ----A---- C:\Windows\system32\findstr.exe
    2009-09-24 18:04:58 ----A---- C:\Windows\system32\wpccpl.dll
    2009-09-24 18:04:57 ----A---- C:\Windows\system32\webcheck.dll
    2009-09-24 18:04:57 ----A---- C:\Windows\system32\netcenter.dll
    2009-09-24 18:04:56 ----A---- C:\Windows\system32\wer.dll
    2009-09-24 18:04:56 ----A---- C:\Windows\system32\rasdlg.dll
    2009-09-24 18:04:56 ----A---- C:\Windows\system32\iassvcs.dll
    2009-09-24 18:04:55 ----A---- C:\Windows\system32\wsnmp32.dll
    2009-09-24 18:04:54 ----A---- C:\Windows\system32\themecpl.dll
    2009-09-24 18:04:52 ----A---- C:\Windows\system32\uxsms.dll
    2009-09-24 18:04:52 ----A---- C:\Windows\system32\srvsvc.dll
    2009-09-24 18:04:52 ----A---- C:\Windows\system32\mssprxy.dll
    2009-09-24 18:04:51 ----A---- C:\Windows\system32\tsbyuv.dll
    2009-09-24 18:04:51 ----A---- C:\Windows\system32\scansetting.dll
    2009-09-24 18:04:51 ----A---- C:\Windows\system32\ntmarta.dll
    2009-09-24 18:04:50 ----A---- C:\Windows\system32\slcc.dll
    2009-09-24 18:04:50 ----A---- C:\Windows\system32\msutb.dll
    2009-09-24 18:04:50 ----A---- C:\Windows\system32\mstlsapi.dll
    2009-09-24 18:04:50 ----A---- C:\Windows\system32\iasads.dll
    2009-09-24 18:04:49 ----A---- C:\Windows\system32\powrprof.dll
    2009-09-24 18:04:48 ----A---- C:\Windows\system32\mstsc.exe
    2009-09-24 18:04:47 ----A---- C:\Windows\system32\networkmap.dll
    2009-09-24 18:04:47 ----A---- C:\Windows\system32\iasacct.dll
    2009-09-24 18:04:46 ----A---- C:\Windows\system32\powercpl.dll
    2009-09-24 18:04:46 ----A---- C:\Windows\system32\PerfCenterCPL.dll
    2009-09-24 18:04:45 ----A---- C:\Windows\system32\newdev.exe
    2009-09-24 18:04:45 ----A---- C:\Windows\system32\authz.dll
    2009-09-24 18:04:44 ----A---- C:\Windows\system32\dot3svc.dll
    2009-09-24 18:04:44 ----A---- C:\Windows\system32\connect.dll
    2009-09-24 18:04:43 ----A---- C:\Windows\system32\sud.dll
    2009-09-24 18:04:42 ----A---- C:\Windows\system32\systemcpl.dll
    2009-09-24 18:04:42 ----A---- C:\Windows\system32\pcaui.dll
    2009-09-24 18:04:41 ----A---- C:\Windows\system32\themeui.dll
    2009-09-24 18:04:41 ----A---- C:\Windows\system32\accessibilitycpl.dll
    2009-09-24 18:04:40 ----A---- C:\Windows\system32\samlib.dll
    2009-09-24 18:04:40 ----A---- C:\Windows\system32\mmci.dll
    2009-09-24 18:04:39 ----A---- C:\Windows\system32\usercpl.dll
    2009-09-24 18:04:39 ----A---- C:\Windows\system32\autoplay.dll
    2009-09-24 18:04:38 ----A---- C:\Windows\system32\qdvd.dll
    2009-09-24 18:04:37 ----A---- C:\Windows\system32\wlanpref.dll
    2009-09-24 18:04:37 ----A---- C:\Windows\system32\rpchttp.dll
    2009-09-24 18:04:36 ----A---- C:\Windows\system32\ieaksie.dll
    2009-09-24 18:04:35 ----A---- C:\Windows\system32\regapi.dll
    2009-09-24 18:04:35 ----A---- C:\Windows\system32\msinfo32.exe
    2009-09-24 18:04:34 ----A---- C:\Windows\system32\wpcao.dll
    2009-09-24 18:04:34 ----A---- C:\Windows\system32\vdsutil.dll
    2009-09-24 18:04:33 ----A---- C:\Windows\system32\tapisrv.dll
    2009-09-24 18:04:32 ----A---- C:\Windows\system32\scksp.dll
    2009-09-24 18:04:32 ----A---- C:\Windows\system32\mpr.dll
    2009-09-24 18:04:32 ----A---- C:\Windows\system32\feclient.dll
    2009-09-24 18:04:31 ----A---- C:\Windows\system32\scesrv.dll
    2009-09-24 18:04:31 ----A---- C:\Windows\system32\psisdecd.dll
    2009-09-24 18:04:31 ----A---- C:\Windows\system32\oleprn.dll
    2009-09-24 18:04:31 ----A---- C:\Windows\system32\AudioSes.dll
    2009-09-24 18:04:30 ----A---- C:\Windows\system32\imm32.dll
    2009-09-24 18:04:30 ----A---- C:\Windows\system32\dot3msm.dll
    2009-09-24 18:04:29 ----A---- C:\Windows\system32\wscisvif.dll
    2009-09-24 18:04:29 ----A---- C:\Windows\system32\rekeywiz.exe
    2009-09-24 18:04:29 ----A---- C:\Windows\system32\iaspolcy.dll
    2009-09-24 18:04:29 ----A---- C:\Windows\system32\Faultrep.dll
    2009-09-24 18:04:28 ----A---- C:\Windows\system32\sdclt.exe
    2009-09-24 18:04:28 ----A---- C:\Windows\system32\DeviceEject.exe
    2009-09-24 18:04:27 ----A---- C:\Windows\system32\dpapimig.exe
    2009-09-24 18:04:26 ----A---- C:\Windows\system32\qedit.dll
    2009-09-24 18:04:26 ----A---- C:\Windows\system32\ncryptui.dll
    2009-09-24 18:04:25 ----A---- C:\Windows\system32\pnpui.dll
    2009-09-24 18:04:25 ----A---- C:\Windows\system32\perfdisk.dll
    2009-09-24 18:04:25 ----A---- C:\Windows\system32\certreq.exe
    2009-09-24 18:04:24 ----A---- C:\Windows\system32\scecli.dll
    2009-09-24 18:04:24 ----A---- C:\Windows\system32\rasgcw.dll
    2009-09-24 18:04:24 ----A---- C:\Windows\system32\hdwwiz.exe
    2009-09-24 18:04:23 ----A---- C:\Windows\system32\FWPUCLNT.DLL
    2009-09-24 18:04:23 ----A---- C:\Windows\system32\extmgr.dll
    2009-09-24 18:04:22 ----A---- C:\Windows\system32\TSTheme.exe
    2009-09-24 18:04:22 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
    2009-09-24 18:04:22 ----A---- C:\Windows\system32\rasplap.dll
    2009-09-24 18:04:21 ----A---- C:\Windows\system32\spwinsat.dll
    2009-09-24 18:04:20 ----A---- C:\Windows\system32\tcpipcfg.dll
    2009-09-24 18:04:20 ----A---- C:\Windows\system32\cmmon32.exe
    2009-09-24 18:04:19 ----A---- C:\Windows\system32\whealogr.dll
    2009-09-24 18:04:19 ----A---- C:\Windows\system32\tcpmon.dll
    2009-09-24 18:04:19 ----A---- C:\Windows\system32\PnPUnattend.exe
    2009-09-24 18:04:19 ----A---- C:\Windows\system32\fdWSD.dll
    2009-09-24 18:04:18 ----A---- C:\Windows\system32\srcore.dll
    2009-09-24 18:04:17 ----A---- C:\Windows\system32\conime.exe
    2009-09-24 18:04:17 ----A---- C:\Windows\system32\cmdial32.dll
    2009-09-24 18:04:16 ----A---- C:\Windows\system32\SCardSvr.dll
    2009-09-24 18:04:15 ----A---- C:\Windows\system32\raschap.dll
    2009-09-24 18:04:15 ----A---- C:\Windows\system32\fontext.dll
    2009-09-24 18:04:14 ----A---- C:\Windows\system32\wiaaut.dll
    2009-09-24 18:04:14 ----A---- C:\Windows\system32\MSVidCtl.dll
    2009-09-24 18:04:13 ----A---- C:\Windows\system32\wlanui.dll
    2009-09-24 18:04:12 ----A---- C:\Windows\system32\WMVXENCD.DLL
    2009-09-24 18:04:12 ----A---- C:\Windows\system32\rasppp.dll
    2009-09-24 18:04:12 ----A---- C:\Windows\system32\PnPutil.exe
    2009-09-24 18:04:11 ----A---- C:\Windows\system32\shwebsvc.dll
    2009-09-24 18:04:11 ----A---- C:\Windows\system32\dsprop.dll
    2009-09-24 18:04:10 ----A---- C:\Windows\system32\oobefldr.dll
    2009-09-24 18:04:10 ----A---- C:\Windows\system32\dimsroam.dll
    2009-09-24 18:04:08 ----A---- C:\Windows\system32\shsetup.dll
    2009-09-24 18:04:08 ----A---- C:\Windows\system32\occache.dll
    2009-09-24 18:04:07 ----A---- C:\Windows\system32\rasmontr.dll
    2009-09-24 18:04:07 ----A---- C:\Windows\system32\modemui.dll
    2009-09-24 18:04:06 ----A---- C:\Windows\system32\mscandui.dll
    2009-09-24 18:04:06 ----A---- C:\Windows\system32\chtbrkr.dll
    2009-09-24 18:04:04 ----A---- C:\Windows\system32\wmdrmsdk.dll
    2009-09-24 18:04:03 ----A---- C:\Windows\system32\dataclen.dll
    2009-09-24 18:04:02 ----A---- C:\Windows\system32\wlgpclnt.dll
    2009-09-24 18:04:02 ----A---- C:\Windows\system32\blackbox.dll
    2009-09-24 18:04:01 ----A---- C:\Windows\system32\smss.exe
    2009-09-24 18:04:01 ----A---- C:\Windows\system32\rdpwsx.dll
    2009-09-24 18:04:01 ----A---- C:\Windows\system32\credui.dll
    2009-09-24 18:04:00 ----A---- C:\Windows\system32\netplwiz.dll
    2009-09-24 18:03:59 ----A---- C:\Windows\system32\WSDMon.dll
    2009-09-24 18:03:59 ----A---- C:\Windows\system32\wmpeffects.dll
    2009-09-24 18:03:59 ----A---- C:\Windows\system32\certprop.dll
    2009-09-24 18:03:58 ----A---- C:\Windows\system32\mstime.dll
    2009-09-24 18:03:57 ----A---- C:\Windows\system32\networkexplorer.dll
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\wpcsvc.dll
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\msscp.dll
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\logagent.exe
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\ifmon.dll
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\cipher.exe
    2009-09-24 18:03:55 ----A---- C:\Windows\system32\msrating.dll
    2009-09-24 18:03:55 ----A---- C:\Windows\system32\InkEd.dll
    2009-09-24 18:03:55 ----A---- C:\Windows\system32\gpresult.exe
    2009-09-24 18:03:54 ----A---- C:\Windows\system32\wscapi.dll
    2009-09-24 18:03:54 ----A---- C:\Windows\system32\msimtf.dll
    2009-09-24 18:03:53 ----A---- C:\Windows\system32\thawbrkr.dll
    2009-09-24 18:03:52 ----A---- C:\Windows\system32\softkbd.dll
    2009-09-24 18:03:52 ----A---- C:\Windows\system32\sendmail.dll
    2009-09-24 18:03:51 ----A---- C:\Windows\system32\msctfui.dll
    2009-09-24 18:03:51 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
    2009-09-24 18:03:50 ----A---- C:\Windows\system32\olepro32.dll
    2009-09-24 18:03:50 ----A---- C:\Windows\system32\dmsynth.dll
    2009-09-24 18:03:49 ----A---- C:\Windows\system32\drmmgrtn.dll
    2009-09-24 18:03:47 ----A---- C:\Windows\system32\puiapi.dll
    2009-09-24 18:03:47 ----A---- C:\Windows\system32\input.dll
    2009-09-24 18:03:47 ----A---- C:\Windows\system32\cdd.dll
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\wshbth.dll
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\version.dll
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\SLLUA.exe
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\mprapi.dll
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\ExplorerFrame.dll
    2009-09-24 18:03:45 ----A---- C:\Windows\system32\msisip.dll
    2009-09-24 18:03:44 ----A---- C:\Windows\system32\fc.exe
    2009-09-24 18:03:42 ----A---- C:\Windows\system32\fdSSDP.dll
    2009-09-24 18:03:42 ----A---- C:\Windows\system32\dmusic.dll
    2009-09-24 18:03:41 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
    2009-09-24 18:03:41 ----A---- C:\Windows\system32\MsCtfMonitor.dll
    2009-09-24 18:03:41 ----A---- C:\Windows\system32\cscapi.dll
    2009-09-24 18:03:40 ----A---- C:\Windows\system32\msjint40.dll
    2009-09-24 18:03:40 ----A---- C:\Windows\system32\l2nacp.dll
    2009-09-24 18:03:40 ----A---- C:\Windows\system32\ftp.exe
    2009-09-24 18:03:40 ----A---- C:\Windows\system32\eapp3hst.dll
    2009-09-24 18:03:39 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
    2009-09-24 18:03:39 ----A---- C:\Windows\system32\cscdll.dll
    2009-09-24 18:03:38 ----A---- C:\Windows\system32\wsdchngr.dll
    2009-09-24 18:03:38 ----A---- C:\Windows\system32\SMBHelperClass.dll
    2009-09-24 18:03:37 ----A---- C:\Windows\system32\Storprop.dll
    2009-09-24 18:03:37 ----A---- C:\Windows\system32\rasdiag.dll
    2009-09-24 18:03:37 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
    2009-09-24 18:03:37 ----A---- C:\Windows\system32\bthci.dll
    2009-09-24 18:03:36 ----A---- C:\Windows\system32\rasdial.exe
    2009-09-24 18:03:36 ----A---- C:\Windows\system32\fdWCN.dll
    2009-09-24 18:03:36 ----A---- C:\Windows\system32\dot3cfg.dll
    2009-09-24 18:03:36 ----A---- C:\Windows\system32\bthudtask.exe
    2009-09-24 18:03:35 ----A---- C:\Windows\system32\msfeedsbs.dll
    2009-09-24 18:03:35 ----A---- C:\Windows\system32\ipconfig.exe
    2009-09-24 18:03:35 ----A---- C:\Windows\system32\eappcfg.dll
    2009-09-24 18:03:35 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
    2009-09-24 18:03:34 ----A---- C:\Windows\system32\tscupgrd.exe
    2009-09-24 18:03:34 ----A---- C:\Windows\system32\slcinst.dll
    2009-09-24 18:03:34 ----A---- C:\Windows\system32\networkitemfactory.dll
    2009-09-24 18:03:33 ----A---- C:\Windows\system32\nslookup.exe
    2009-09-24 18:03:32 ----A---- C:\Windows\system32\ocsetup.exe
    2009-09-24 18:03:32 ----A---- C:\Windows\system32\FwRemoteSvr.dll
    2009-09-24 18:03:32 ----A---- C:\Windows\system32\eappgnui.dll
    2009-09-24 18:03:31 ----A---- C:\Windows\system32\hbaapi.dll
    2009-09-24 18:03:31 ----A---- C:\Windows\system32\fdeploy.dll
    2009-09-24 18:03:30 ----A---- C:\Windows\system32\mmcico.dll
    2009-09-24 18:03:29 ----A---- C:\Windows\system32\PNPXAssoc.dll
    2009-09-24 18:03:28 ----A---- C:\Windows\system32\gpupdate.exe
    2009-09-24 18:03:26 ----A---- C:\Windows\system32\cbsra.exe
    2009-09-24 18:03:25 ----A---- C:\Windows\system32\csrstub.exe
    2009-09-24 18:03:25 ----A---- C:\Windows\system32\bitsigd.dll
    2009-09-24 18:03:24 ----A---- C:\Windows\system32\NcdProp.dll
    2009-09-24 18:03:24 ----A---- C:\Windows\system32\iscsilog.dll
    2009-09-24 18:03:21 ----A---- C:\Windows\system32\vdmdbg.dll
    2009-09-24 18:03:21 ----A---- C:\Windows\system32\odbcconf.dll
    2009-09-24 18:03:20 ----A---- C:\Windows\system32\slwga.dll
    2009-09-24 18:03:19 ----A---- C:\Windows\system32\winrnr.dll
    2009-09-24 18:03:19 ----A---- C:\Windows\system32\inetppui.dll
    2009-09-24 18:03:17 ----A---- C:\Windows\system32\midimap.dll
    2009-09-24 18:03:06 ----A---- C:\Windows\system32\f3ahvoas.dll
    2009-09-24 18:03:05 ----A---- C:\Windows\system32\msimsg.dll
    2009-09-24 18:01:01 ----A---- C:\Windows\system32\SmiEngine.dll
    2009-09-24 18:00:42 ----A---- C:\Windows\system32\wdscore.dll
    2009-09-24 18:00:42 ----A---- C:\Windows\system32\PkgMgr.exe
    2009-09-24 17:59:57 ----A---- C:\Windows\system32\drvstore.dll
    2009-09-22 21:59:17 ----D---- C:\Program Files\CCleaner
    2009-09-20 10:53:47 ----D---- C:\ProgramData\Spybot - Search & Destroy
    2009-09-20 10:53:47 ----D---- C:\Program Files\Spybot - Search & Destroy
    2009-09-18 13:54:36 ----D---- C:\ProgramData\HipSoft
    2009-09-14 22:13:56 ----D---- C:\Program Files\Microsoft
    2009-09-14 22:13:38 ----D---- C:\Program Files\Windows Live SkyDrive
    2009-09-14 22:07:12 ----D---- C:\Program Files\Common Files\Windows Live
    2009-09-10 13:41:17 ----D---- C:\Windows\Farm Frenzy 3
    2009-09-10 13:41:17 ----D---- C:\Program Files\Farm Frenzy 3
    2009-09-09 22:11:43 ----A---- C:\Windows\system32\netiohlp.dll
    2009-09-09 22:11:40 ----A---- C:\Windows\system32\TCPSVCS.EXE
    2009-09-09 22:11:40 ----A---- C:\Windows\system32\NETSTAT.EXE
    2009-09-09 22:11:40 ----A---- C:\Windows\system32\finger.exe
    2009-09-09 22:11:40 ----A---- C:\Windows\system32\ARP.EXE
    2009-09-09 22:11:39 ----A---- C:\Windows\system32\MRINFO.EXE
    2009-09-09 22:11:39 ----A---- C:\Windows\system32\HOSTNAME.EXE
    2009-09-09 22:11:38 ----A---- C:\Windows\system32\ROUTE.EXE
    2009-09-09 22:11:37 ----A---- C:\Windows\system32\netevent.dll
    2009-09-09 22:07:43 ----A---- C:\Windows\system32\wlansvc.dll
    2009-09-09 22:07:43 ----A---- C:\Windows\system32\wlanmsm.dll
    2009-09-09 22:07:43 ----A---- C:\Windows\system32\wlanhlp.dll
    2009-09-09 22:07:42 ----A---- C:\Windows\system32\L2SecHC.dll
    2009-09-09 22:07:41 ----A---- C:\Windows\system32\wlansec.dll
    2009-09-09 22:07:41 ----A---- C:\Windows\system32\wlanapi.dll
    2009-09-09 22:07:18 ----A---- C:\Windows\system32\WMVCORE.DLL
    2009-09-09 22:07:15 ----A---- C:\Windows\system32\mf.dll
    2009-09-09 22:07:11 ----A---- C:\Windows\system32\rrinstaller.exe
    2009-09-09 22:07:11 ----A---- C:\Windows\system32\mfps.dll
    2009-09-09 22:07:11 ----A---- C:\Windows\system32\mfpmp.exe
    2009-09-09 22:07:08 ----A---- C:\Windows\system32\mferror.dll
    2009-09-09 22:06:59 ----A---- C:\Windows\system32\jscript.dll
    2009-09-02 23:41:25 ----A---- C:\Windows\system32\Apphlpdm.dll
    2009-09-02 23:41:24 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
    2009-08-29 21:39:27 ----D---- C:\Users\Utilisateur\AppData\Roaming\Alawar
    2009-08-29 21:39:08 ----D---- C:\Windows\AztecTribe
    2009-08-29 21:38:48 ----A---- C:\Windows\AztecTribe Setup Log.txt
    2009-08-29 21:07:43 ----A---- C:\Windows\Farm Frenzy 3 Uninstall Log.txt
    2009-08-29 12:16:01 ----A---- C:\Windows\system32\javaws.exe
    2009-08-29 12:16:01 ----A---- C:\Windows\system32\javaw.exe
    2009-08-29 12:16:01 ----A---- C:\Windows\system32\java.exe
    2009-08-27 22:03:20 ----D---- C:\ProgramData\VirtualFarm
    2009-08-27 22:02:33 ----D---- C:\Program Files\Alawar
    2009-08-27 21:54:09 ----A---- C:\Windows\Jungle Quest Uninstall Log.txt
    2009-08-26 21:02:51 ----A---- C:\Windows\system32\tzres.dll
    2009-08-26 19:32:02 ----A---- C:\Windows\system32\gameux.dll
    2009-08-23 19:01:36 ----D---- C:\Users\Utilisateur\AppData\Roaming\Friday's games
    2009-08-23 19:00:50 ----D---- C:\Windows\Jungle Quest
    2009-08-23 19:00:34 ----A---- C:\Windows\Jungle Quest Setup Log.txt
    2009-08-20 16:06:38 ----A---- C:\Windows\system32\lsasrv.dll
    2009-08-20 16:06:37 ----A---- C:\Windows\system32\kerberos.dll
    2009-08-20 16:06:35 ----A---- C:\Windows\system32\wdigest.dll
    2009-08-20 16:06:35 ----A---- C:\Windows\system32\msv1_0.dll
    2009-08-20 16:06:33 ----A---- C:\Windows\system32\schannel.dll
    2009-08-20 16:06:29 ----A---- C:\Windows\system32\secur32.dll
    2009-08-20 16:06:29 ----A---- C:\Windows\system32\lsass.exe
    2009-08-17 09:33:55 ----A---- C:\Windows\system32\atl.dll
    2009-08-17 09:33:48 ----A---- C:\Windows\system32\wkssvc.dll
    2009-08-17 09:33:39 ----A---- C:\Windows\system32\mstscax.dll
    2009-08-17 09:33:38 ----A---- C:\Windows\system32\tsgqec.dll
    2009-08-17 09:33:38 ----A---- C:\Windows\system32\aaclient.dll
    2009-08-17 09:33:33 ----A---- C:\Windows\system32\avifil32.dll
    2009-08-17 09:33:17 ----A---- C:\Windows\system32\wmp.dll
    2009-08-17 09:33:07 ----A---- C:\Windows\system32\wmpdxm.dll
    2009-08-17 09:33:05 ----A---- C:\Windows\system32\dxmasf.dll
    2009-08-17 09:33:04 ----A---- C:\Windows\system32\wmploc.DLL
    2009-08-17 09:33:04 ----A---- C:\Windows\system32\spwmp.dll
    2009-08-09 21:03:48 ----D---- C:\ProgramData\FarmFrenzy3
    2009-08-09 21:03:37 ----D---- C:\ProgramData\AlawarWrapper
    2009-08-09 21:02:52 ----A---- C:\Windows\Farm Frenzy 3 Setup Log.txt
    2009-08-07 20:55:00 ----D---- C:\Users\Utilisateur\AppData\Roaming\CasualForge
    2009-08-07 20:55:00 ----D---- C:\ProgramData\CasualForge
    2009-08-07 20:54:03 ----D---- C:\Windows\Your Product
    2009-08-07 20:54:03 ----D---- C:\Program Files\Your Product
    2009-08-07 20:53:17 ----D---- C:\Program Files\Hotel Mogul
    2009-07-30 09:00:47 ----A---- C:\Program Files\Common Files\alq.exe
    2009-07-29 14:40:37 ----A---- C:\Windows\system32\mshtml.dll
    2009-07-29 14:40:34 ----A---- C:\Windows\system32\ieframe.dll
    2009-07-29 14:40:22 ----A---- C:\Windows\system32\wininet.dll
    2009-07-29 14:40:22 ----A---- C:\Windows\system32\urlmon.dll
    2009-07-29 14:40:16 ----A---- C:\Windows\system32\ieui.dll
    2009-07-29 14:40:11 ----A---- C:\Windows\system32\ieencode.dll
    2009-07-29 11:32:50 ----SHD---- C:\$RECYCLE.BIN
    2009-07-27 19:33:26 ----D---- C:\Program Files\bfgclient
    2009-07-27 19:32:28 ----D---- C:\BigFishGamesCache
    2009-07-27 17:55:10 ----D---- C:\Program Files\AskBarDis
    2009-07-27 17:55:09 ----D---- C:\Program Files\Vuze
    2009-07-27 17:04:48 ----D---- C:\Users\Utilisateur\AppData\Roaming\Hidden Island Data
    2009-07-26 16:44:56 ----A---- C:\Windows\system32\sirenacm.dll
    2009-07-24 22:04:28 ----D---- C:\ProgramData\Bilbo
    2009-07-24 21:54:36 ----A---- C:\Windows\Farm Mania Uninstall Log.txt
    2009-07-22 11:32:57 ----D---- C:\ProgramData\Farm Mania
    2009-07-22 11:31:41 ----D---- C:\Windows\Farm Mania
    2009-07-22 11:31:25 ----A---- C:\Windows\Farm Mania Setup Log.txt
    2009-07-21 16:45:55 ----A---- C:\Windows\Youda Sushi Chef Uninstall Log.txt
    2009-07-16 23:01:27 ----D---- C:\Users\Utilisateur\AppData\Roaming\YoudaGames
    2009-07-16 22:59:58 ----A---- C:\Windows\Youda Sushi Chef Setup Log.txt
    2009-07-15 22:04:07 ----A---- C:\Windows\system32\atmfd.dll
    2009-07-15 22:04:06 ----A---- C:\Windows\system32\t2embed.dll
    2009-07-15 22:04:06 ----A---- C:\Windows\system32\fontsub.dll
    2009-07-15 22:04:05 ----A---- C:\Windows\system32\lpk.dll
    2009-07-15 22:04:05 ----A---- C:\Windows\system32\dciman32.dll
    2009-07-15 22:04:05 ----A---- C:\Windows\system32\atmlib.dll

    ======List of files/folders modified in the last 3 months======

    2009-10-12 20:53:38 ----D---- C:\Windows\Temp
    2009-10-12 20:47:00 ----SHD---- C:\System Volume Information
    2009-10-12 20:45:14 ----RD---- C:\Program Files
    2009-10-12 20:38:59 ----D---- C:\Users\Utilisateur\AppData\Roaming\OpenOffice.org2
    2009-10-12 20:35:59 ----D---- C:\Windows\SMINST
    2009-10-07 21:24:12 ----SD---- C:\Windows\Downloaded Program Files
    2009-10-06 20:23:33 ----D---- C:\Windows\Prefetch
    2009-10-05 20:57:12 ----SHD---- C:\Windows\Installer
    2009-10-05 20:57:10 ----D---- C:\Windows\winsxs
    2009-10-04 22:22:42 ----D---- C:\Windows\system32\drivers
    2009-10-04 22:22:22 ----HD---- C:\ProgramData
    2009-10-04 22:12:31 ----D---- C:\Windows\System32
    2009-10-04 22:11:42 ----D---- C:\Windows
    2009-10-01 21:07:52 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-10-01 21:07:51 ----D---- C:\Windows\inf
    2009-09-29 20:52:11 ----D---- C:\Users\Utilisateur\AppData\Roaming\Azureus
    2009-09-26 09:00:12 ----D---- C:\Windows\system32\catroot2
    2009-09-24 22:42:29 ----D---- C:\Windows\Microsoft.NET
    2009-09-24 22:42:28 ----RSD---- C:\Windows\assembly
    2009-09-24 22:28:57 ----D---- C:\Windows\rescache
    2009-09-24 21:47:09 ----SHD---- C:\boot
    2009-09-24 21:47:01 ----D---- C:\Windows\system32\catroot
    2009-09-24 21:39:13 ----D---- C:\Program Files\Windows Mail
    2009-09-24 21:39:13 ----D---- C:\Program Files\Windows Calendar
    2009-09-24 21:39:13 ----D---- C:\Program Files\Movie Maker
    2009-09-24 21:39:06 ----D---- C:\Program Files\Windows Sidebar
    2009-09-24 21:39:06 ----D---- C:\Program Files\Internet Explorer
    2009-09-24 21:39:05 ----D---- C:\Program Files\Windows Photo Gallery
    2009-09-24 21:39:05 ----D---- C:\Program Files\Windows Media Player
    2009-09-24 21:39:05 ----D---- C:\Program Files\Windows Collaboration
    2009-09-24 21:39:05 ----D---- C:\Program Files\Common Files\System
    2009-09-24 21:39:03 ----D---- C:\Windows\servicing
    2009-09-24 21:39:03 ----D---- C:\Program Files\Windows Defender
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\XPSViewer
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\sk-SK
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\oobe
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\migration
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\lv-LV
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\ko-KR
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\it-IT
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\hr-HR
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\fr
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\et-EE
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\en-US
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\el-GR
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\de-DE
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\da-DK
    2009-09-24 21:39:00 ----D---- C:\Windows\IME
    2009-09-24 21:38:59 ----D---- C:\Windows\system32\ru-RU
    2009-09-24 21:38:59 ----D---- C:\Windows\system32\AdvancedInstallers
    2009-09-24 21:38:58 ----D---- C:\Windows\system32\fr-FR
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\sv-SE
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\SLUI
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\setup
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\pt-PT
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\hu-HU
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\he-IL
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\fi-FI
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\cs-CZ
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\zh-TW
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\zh-CN
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\uk-UA
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\th-TH
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\sr-Latn-CS
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\sl-SI
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\ro-RO
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\pl-PL
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\manifeststore
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\ja-JP
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\es-ES
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\bg-BG
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\wbem
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\tr-TR
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\pt-BR
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\nl-NL
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\nb-NO
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\migwiz
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\lt-LT
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\ar-SA
    2009-09-24 21:38:37 ----RSD---- C:\Windows\Fonts
    2009-09-24 21:38:37 ----D---- C:\Windows\AppPatch
    2009-09-24 21:38:31 ----D---- C:\Windows\system32\Boot
    2009-09-22 22:02:11 ----D---- C:\Windows\Minidump
    2009-09-19 13:30:55 ----AD---- C:\ProgramData\TEMP
    2009-09-14 22:13:14 ----D---- C:\Program Files\Windows Live
    2009-09-14 22:07:12 ----D---- C:\Program Files\Common Files
    2009-09-14 22:06:58 ----SD---- C:\ProgramData\Microsoft
    2009-08-29 12:15:50 ----D---- C:\Program Files\Java
    2009-08-28 23:38:20 ----A---- C:\Windows\system32\mrt.exe
    2009-08-20 18:40:54 ----D---- C:\Downloads
    2009-08-09 20:51:10 ----D---- C:\Users\Utilisateur\AppData\Roaming\LimeWire
    2009-08-09 20:12:09 ----D---- C:\Program Files\LimeWire
    2009-08-09 20:09:29 ----D---- C:\Windows\system32\Tasks
    2009-07-29 21:17:01 ----D---- C:\Program Files\Electronic Arts
    2009-07-27 17:55:11 ----D---- C:\Users\Utilisateur\AppData\Roaming\Mozilla
    2009-07-25 05:23:00 ----A---- C:\Windows\system32\deploytk.dll
    2009-07-17 00:32:27 ----D---- C:\Users\Utilisateur\AppData\Roaming\uTorrent
    2009-07-15 22:49:08 ----D---- C:\ProgramData\Google
    2009-07-15 22:49:08 ----D---- C:\Program Files\Google
    2009-07-15 22:49:07 ----D---- C:\Windows\Tasks
    2009-07-15 22:05:37 ----HD---- C:\Program Files\InstallShield Installation Information

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
    R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
    R1 eabfiltr;eabfiltr; C:\Windows\system32\DRIVERS\eabfiltr.sys [2006-11-30 8192]
    R1 jswpslwf;JumpStart Wireless Filter Driver; C:\Windows\system32\DRIVERS\jswpslwf.sys [2007-07-27 20352]
    R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-10-04 2
    12 Octobre 2009 21:08:03

    voici la suite du fichier log



    R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-10-04 28520]
    R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-10-04 55656]
    R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-19 12672]
    R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2007-01-30 8704]
    R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\Windows\system32\DRIVERS\Apfiltr.sys [2006-11-17 143872]
    R3 BCM43XX;Pilote pour carte réseau Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2007-01-03 534016]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
    R3 CnxtHdAudService;Conexant UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDRT32.sys [2008-03-04 188416]
    R3 HBtnKey;HBtnKey; C:\Windows\system32\DRIVERS\cpqbttn.sys [2006-06-28 9472]
    R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2007-04-26 984064]
    R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2007-04-26 208384]
    R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-01-02 2016256]
    R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2007-04-23 50176]
    R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2007-04-26 660480]
    R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
    S2 DgiVecp;Team MFP Comm Driver; C:\Windows\System32\Drivers\DgiVecp.sys [2004-11-03 41984]
    S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2007-01-03 534016]
    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
    S3 E100B;Pilote de carte Intel (R) PRO; C:\Windows\system32\DRIVERS\e100b325.sys [2006-11-02 163328]
    S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDART.sys [2007-04-30 160768]
    S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704]
    S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-01-02 2016256]
    S3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\lvusbsta.sys [2005-05-27 22016]
    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
    S3 NETw3v32;Pilote de carte Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
    S3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-05-04 2219520]
    S3 QCMerced;Logitech QuickCam Communicate; C:\Windows\system32\DRIVERS\LVCM.sys [2005-05-27 1317152]
    S3 RTSTOR;USB Mass Storage Device; C:\Windows\system32\drivers\RTSTOR.SYS [2007-05-11 43520]
    S3 s0017bus;Sony Ericsson Device 0017 driver (WDM); C:\Windows\system32\DRIVERS\s0017bus.sys [2008-05-27 90536]
    S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s0017mdfl.sys [2008-05-27 15016]
    S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s0017mdm.sys [2008-05-27 122152]
    S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s0017mgmt.sys [2008-05-27 115496]
    S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS); C:\Windows\system32\DRIVERS\s0017nd5.sys [2008-05-27 25768]
    S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s0017obex.sys [2008-05-27 111912]
    S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM); C:\Windows\system32\DRIVERS\s0017unic.sys [2008-05-27 117672]
    S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
    S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
    S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
    S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-10-04 108289]
    R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-10-04 185089]
    R2 ASKService;ASKService; C:\Program Files\AskBarDis\bar\bin\AskService.exe [2009-04-02 464264]
    R2 ASKUpgrade;ASKUpgrade; C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe [2009-04-02 234888]
    R2 HP Health Check Service;HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2007-03-14 62984]
    R2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2006-05-02 135168]
    R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-04-19 75304]
    R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
    R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2007-01-30 386560]
    S3 Com4Qlb;Com4Qlb; C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe [2007-03-05 110592]
    S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-14 190448]
    S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
    S3 jswpsapi;Jumpstart Wifi Protected Setup; C:\Program Files\SFR ADSL\Box\Wizard\jswpsapi.exe [2007-08-02 942080]
    S3 RoxMediaDB9;RoxMediaDB9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [2007-02-12 880640]
    S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2007-02-17 74656]

    -----------------EOF-----------------
    12 Octobre 2009 21:09:56

    voici le fichier info

    info.txt logfile of random's system information tool 1.06 2009-10-12 20:47:17

    ======Uninstall list======

    -->C:\Program Files\Conexant\SmartAudio\SETUP.EXE -U -ISmartAudio
    -->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
    Adobe Reader 8.1.5 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
    Adobe Shockwave Player 11-->C:\Windows\system32\adobe\SHOCKW~1\UNWISE.EXE C:\Windows\system32\Adobe\SHOCKW~1\Install.log
    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
    Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
    Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_AUDIO_HDA\UIU32a.exe -U -ISprtHDza.INF
    Device Setting Utility-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB1A0332-E1A4-4CAA-9CBE-091B6A780065}\Setup.exe" -l0x40c
    ESU for Microsoft Vista-->MsiExec.exe /X{72B5AE99-C0B6-4DF0-8023-0DED52BC43CF}
    Farm Frenzy 3-->"C:\Windows\Farm Frenzy 3\uninstall.exe" "/U:C:\Program Files\Farm Frenzy 3\Uninstall\uninstall.xml"
    Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
    Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
    HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_5045_SprtHDzm\UIU32m.exe -U -ISprtHDzm.inf
    Hewlett-Packard Active Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
    Hewlett-Packard Asset Agent-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    HOT ALBUM MYBOX-->C:\Program Files\HOTALBUMMyBOX\VUninst.exe /a
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    HP Active Support Library 32 bit components-->MsiExec.exe /I{FAB0C302-CB18-4A7A-BA03-C3DC23101A68}
    HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{290B83AA-093A-45BF-A917-D1C4A1E8D917}\setup.exe -runfromtemp -l0x0409
    HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9 -removeonly
    HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
    HP DVD Play 3.2-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\setup.exe" -uninstall
    HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9 -removeonly
    HP Help and Support-->MsiExec.exe /I{584B0895-8EF3-4175-8E80-1B68BFA04636}
    HP Photosmart Essential 2.0-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
    HP Quick Launch Buttons 6.20 G2-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
    HP Update-->MsiExec.exe /X{7059BDA7-E1DB-442C-B7A1-6144596720A4}
    HP User Guides 0078-->MsiExec.exe /I{66C1DD9B-02D8-4A31-B54C-FE8DC76F25D4}
    Installation de la Box SFR-->"C:\Program Files\InstallShield Installation Information\{CCBAAF05-00E2-4017-8946-B6924EB57698}\setup.exe" -runfromtemp -l0x040c -pri -wifi -nodongle -removeonly
    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
    Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
    IZArc 3.81-->"C:\Program Files\IZArc\unins000.exe"
    Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
    Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
    Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
    Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
    Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
    LimeWire 5.2.13-->"C:\Program Files\LimeWire\uninstall.exe"
    Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c
    Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
    Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
    Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
    Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
    Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
    Microsoft WSE 3.0 Runtime-->MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
    Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
    MSCU for Microsoft Vista-->MsiExec.exe /I{DCB21DB9-6177-4A7B-B85D-7C081F15A424}
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    muvee autoProducer 6.0-->C:\Program Files\InstallShield Installation Information\{0BFC200F-C45D-4271-AF34-4CA969225DEB}\setup.exe -runfromtemp -l0x040c -removeonly
    NetWaiting-->C:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe -runfromtemp -l0x040c -removeonly
    OpenOffice.org 2.3-->MsiExec.exe /I{FADB55D0-403F-4413-A268-CF0A6F1185C2}
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
    Presto! PageManager 7.19-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A2F7F2B2-39BB-45AD-A829-A5F713EB4ADE}\Setup.exe" -l0x40c -anything -removeonly
    Realtek 8139 and 8139C+ Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{AE46ABD3-D625-467F-B5A7-8D3FFF077F0D}\setup.exe -runfromtemp -l0x040c -removeonly
    Realtek USB 2.0 Card Reader-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe" -l0x9 -removeonly
    Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
    Roxio Creator Audio-->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82}
    Roxio Creator Basic v9-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
    Roxio Creator Copy-->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
    Roxio Creator Data-->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87}
    Roxio Creator EasyArchive-->MsiExec.exe /I{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
    Roxio Creator Tools-->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF}
    Roxio Express Labeler 3-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
    Roxio MyDVD Basic v9-->MsiExec.exe /I{33C65B6A-5D73-4E3E-A1F9-127C27BD3F72}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe
    SFR - Media Center-->C:\Program Files\SFR\Media Center\uninstall.exe
    Sony Ericsson Media Manager 1.2-->MsiExec.exe /X{5F1ECBFB-048E-406E-A7AB-A81F9E359961}
    Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
    VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Vuze Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
    Vuze-->C:\Program Files\Vuze\uninstall.exe
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
    Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
    Youda Camper-->MsiExec.exe /I{3AA3CE5E-5CC3-406B-A84D-A6231C3721C9}
    Your Product-->"C:\Windows\Your Product\uninstall.exe" "/U:C:\Program Files\Your Product\Uninstall\uninstall.xml"
    YouTube Uploader for CASIO-->MsiExec.exe /X{0A01B31C-25BF-4F47-9770-994C4880E554}

    ======Hosts File======

    127.0.0.1 www.007guard.com
    127.0.0.1 007guard.com
    127.0.0.1 008i.com
    127.0.0.1 www.008k.com
    127.0.0.1 008k.com
    127.0.0.1 www.00hq.com
    127.0.0.1 00hq.com
    127.0.0.1 010402.com
    127.0.0.1 www.032439.com
    127.0.0.1 032439.com

    ======Security center information======

    AS: Spybot - Search and Destroy (outdated)
    AS: Windows Defender

    ======System event log======

    Computer Name: PC-de-Utilisate
    Event Code: 4001
    Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

    Record Number: 178712
    Source Name: Microsoft-Windows-WLAN-AutoConfig
    Time Written: 20090428204626.988000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: PC-de-Utilisate
    Event Code: 15016
    Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
    Record Number: 178593
    Source Name: Microsoft-Windows-HttpEvent
    Time Written: 20090428172353.937394-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-Utilisate
    Event Code: 4001
    Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

    Record Number: 178581
    Source Name: Microsoft-Windows-WLAN-AutoConfig
    Time Written: 20090428162025.953600-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: PC-



    Voila j'ai envoyé les 2 fichiers demandés.

    a c 268 8 Sécurité
    a b 9 Windows
    12 Octobre 2009 21:33:19

  • Désinstalle Vuze Toolbar.

  • Télécharge OTM (OldTimer) sur ton Bureau.
  • Clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur.
  • Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :services
    ASKService
    ASKUpgrade

    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Application Layer Gateway"=-

    :files
    C:\Program Files\Common Files\alq.exe
    C:\Program Files\AskBarDis

    :commands
    [purity]
    [emptytemp]
    [reboot]

  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTM.

    ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
    ---> Le nom du rapport correspond au moment de sa création : date_heure.log
    12 Octobre 2009 22:11:46

    voici le rapport demandé



    All processes killed
    ========== PROCESSES ==========
    No active process named explorer.exe was found!
    ========== SERVICES/DRIVERS ==========
    Service\Driver ASKService not found.
    Service\Driver ASKService not found.
    Service\Driver ASKUpgrade not found.
    Service\Driver ASKUpgrade not found.
    ========== REGISTRY ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98} not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
    Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Application Layer Gateway not found.
    ========== FILES ==========
    File/Folder C:\Program Files\Common Files\alq.exe not found.
    File/Folder C:\Program Files\AskBarDis not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: All Users

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Public

    User: Utilisateur
    ->Temp folder emptied: 2125833 bytes
    ->Temporary Internet Files folder emptied: 77774348 bytes
    ->Java cache emptied: 42699536 bytes
    ->Google Chrome cache emptied: 557424 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 24 bytes
    %systemroot%\System32 .tmp files removed: 183808 bytes
    File delete failed. C:\Windows\temp\TMP00000002C30FB3B25343D1DA scheduled to be deleted on reboot.
    Windows Temp folder emptied: 2367486 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 119,88 mb


    OTM by OldTimer - Version 3.0.0.6 log created on 10122009_220011

    Files moved on Reboot...
    File C:\Windows\temp\TMP00000002C30FB3B25343D1DA not found!

    Registry entries deleted on Reboot...
    a c 268 8 Sécurité
    a b 9 Windows
    12 Octobre 2009 22:20:37

    1/

  • Désinstalle les programmes suivants :
    - Java 6 Update 15
    - Java 6 Update 2
    - Java 6 Update 3
    - Java 6 Update 5
    - Java 6 Update 6
    - Java 6 Update 7
    - Java SE Runtime Environment 6

  • Mets à jour Java.

  • Mets à jour Adobe Reader.


    2/

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    12 Octobre 2009 23:31:43

    Malwarebytes' Anti-Malware 1.41
    Version de la base de données: 2948
    Windows 6.0.6002 Service Pack 2

    12/10/2009 23:30:33
    mbam-log-2009-10-12 (23-30-33).txt

    Type de recherche: Examen rapide
    Eléments examinés: 85498
    Temps écoulé: 8 minute(s), 50 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 268 8 Sécurité
    a b 9 Windows
    12 Octobre 2009 23:43:19

  • Refais un scan RSIT et poste le rapport log.

    Plus de souci ?
    13 Octobre 2009 09:53:37

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Utilisateur at 2009-10-13 09:51:20
    Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2
    System drive C: has 24 GB (35%) free of 70 GB
    Total RAM: 1013 MB (12% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 09:52:38, on 13/10/2009
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v7.00 (7.00.6002.18005)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\HP\QuickPlay\QPService.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Windows\System32\igfxtray.exe
    C:\Windows\System32\hkcmd.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Windows\System32\spool\drivers\w32x86\3\WrtMon.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\CASIO\YouTube Uploader for CASIO\YStart.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
    C:\Windows\System32\spool\drivers\w32x86\3\WrtProc.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Avira\AntiVir Desktop\avcenter.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
    C:\Program Files\Apoint2K\ApMsgFwd.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
    C:\Users\Utilisateur\Desktop\RSIT.exe
    C:\Program Files\trend micro\Utilisateur.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe /RegAll
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [WrtMon.exe] C:\Windows\system32\spool\drivers\w32x86\3\WrtMon.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
    O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB6; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)" -"http://www8.agame.com/games/shockwave/t/traffic_slam/ga..."
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: YouTube Uploader for CASIO.lnk = C:\Program Files\CASIO\YouTube Uploader for CASIO\YStart.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\SFR ADSL\Box\Wizard\jswpsapi.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

    --
    End of file - 9602 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\User_Feed_Synchronization-{050D703C-4243-4FCF-8632-7A63AB580FBE}.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-07-06 256112]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-10-06 762864]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
    Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-07-06 458736]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-12 41760]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-07-06 256112]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
    "Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2006-11-07 159744]
    "QPService"=C:\Program Files\HP\QuickPlay\QPService.exe [2007-03-28 176128]
    "QlbCtrl"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2007-06-11 184320]
    "HP Health Check Scheduler"=C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2007-03-12 50696]
    "LogitechVideoRepair"=C:\Program Files\Logitech\Video\ISStart.exe [2005-06-08 458752]
    "LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe [2005-06-08 217088]
    "IgfxTray"=C:\Windows\system32\igfxtray.exe [2008-01-02 141848]
    "HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2008-01-02 166424]
    "Persistence"=C:\Windows\system32\igfxpers.exe [2008-01-02 133656]
    "MBBalloon"=C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe [2007-11-30 789144]
    "HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
    "WrtMon.exe"=C:\Windows\system32\spool\drivers\w32x86\3\WrtMon.exe [2006-09-20 20480]
    "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-10-12 149280]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "Launcher"=C:\Windows\SMINST\launcher.exe [2006-11-07 44128]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "LightScribe Control Panel"=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2007-04-19 484904]
    "LDM"=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [2007-10-21 20480]
    "LogitechSoftwareUpdate"=C:\Program Files\Logitech\Video\ManifestEngine.exe [2005-06-08 196608]
    "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-12-26 39408]
    "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "Shockwave Updater"=C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE [2008-12-06 460216]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    YouTube Uploader for CASIO.lnk - C:\Program Files\CASIO\YouTube Uploader for CASIO\YStart.exe

    C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
    C:\Windows\system32\igfxdev.dll [2008-01-02 200704]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "BindDirectlyToPropertySetStorage"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{705bec73-7e33-11dc-a330-806e6f6e6963}]
    shell\AutoRun\command - E:\Start.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{85559fd1-6339-11de-bde2-001b387ba00d}]
    shell\AutoRun\command - G:\Autorun.exe


    ======List of files/folders created in the last 1 months======

    2009-10-12 22:56:48 ----D---- C:\Users\Utilisateur\AppData\Roaming\Malwarebytes
    2009-10-12 22:56:32 ----D---- C:\ProgramData\Malwarebytes
    2009-10-12 22:56:31 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-10-12 22:49:32 ----SHD---- C:\Config.Msi
    2009-10-12 22:40:01 ----A---- C:\Windows\system32\javaws.exe
    2009-10-12 22:40:01 ----A---- C:\Windows\system32\javaw.exe
    2009-10-12 22:40:01 ----A---- C:\Windows\system32\java.exe
    2009-10-12 22:39:16 ----D---- C:\Program Files\Java
    2009-10-12 21:49:20 ----D---- C:\_OTM
    2009-10-12 20:45:14 ----D---- C:\Program Files\trend micro
    2009-10-12 20:45:12 ----D---- C:\rsit
    2009-10-04 22:22:22 ----D---- C:\ProgramData\Avira
    2009-10-04 22:22:22 ----D---- C:\Program Files\Avira
    2009-10-04 22:11:42 ----A---- C:\Windows\AztecTribe Uninstall Log.txt
    2009-10-02 20:47:45 ----N---- C:\Windows\system32\MpSigStub.exe
    2009-09-24 21:38:32 ----D---- C:\Windows\system32\eu-ES
    2009-09-24 21:38:32 ----D---- C:\Windows\system32\ca-ES
    2009-09-24 21:38:31 ----D---- C:\Windows\system32\vi-VN
    2009-09-24 21:15:26 ----D---- C:\Windows\system32\EventProviders
    2009-09-24 18:08:53 ----A---- C:\Windows\system32\NlsLexicons0007.dll
    2009-09-24 18:08:49 ----A---- C:\Windows\system32\SLCExt.dll
    2009-09-24 18:08:48 ----A---- C:\Windows\system32\SLsvc.exe
    2009-09-24 18:08:43 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
    2009-09-24 18:08:43 ----A---- C:\Windows\system32\DevicePairingWizard.exe
    2009-09-24 18:08:40 ----A---- C:\Windows\system32\NlsLexicons0009.dll
    2009-09-24 18:08:37 ----A---- C:\Windows\system32\mssrch.dll
    2009-09-24 18:08:33 ----A---- C:\Windows\system32\tquery.dll
    2009-09-24 18:08:31 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
    2009-09-24 18:08:30 ----A---- C:\Windows\system32\scavenge.dll
    2009-09-24 18:08:30 ----A---- C:\Windows\system32\RMActivate_isv.exe
    2009-09-24 18:08:29 ----A---- C:\Windows\system32\RMActivate.exe
    2009-09-24 18:08:27 ----A---- C:\Windows\system32\msi.dll
    2009-09-24 18:08:26 ----A---- C:\Windows\system32\imapi2fs.dll
    2009-09-24 18:08:24 ----A---- C:\Windows\system32\WscEapPr.dll
    2009-09-24 18:08:24 ----A---- C:\Windows\system32\wcnwiz2.dll
    2009-09-24 18:08:24 ----A---- C:\Windows\system32\sysmain.dll
    2009-09-24 18:08:24 ----A---- C:\Windows\system32\secproc_isv.dll
    2009-09-24 18:08:22 ----A---- C:\Windows\system32\icardagt.exe
    2009-09-24 18:08:20 ----A---- C:\Windows\system32\EhStorShell.dll
    2009-09-24 18:08:19 ----A---- C:\Windows\system32\spreview.exe
    2009-09-24 18:08:19 ----A---- C:\Windows\system32\spinstall.exe
    2009-09-24 18:08:19 ----A---- C:\Windows\system32\drmv2clt.dll
    2009-09-24 18:08:16 ----A---- C:\Windows\system32\spwizui.dll
    2009-09-24 18:08:16 ----A---- C:\Windows\system32\secproc.dll
    2009-09-24 18:08:16 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
    2009-09-24 18:08:15 ----A---- C:\Windows\system32\shell32.dll
    2009-09-24 18:08:13 ----A---- C:\Windows\system32\SearchIndexer.exe
    2009-09-24 18:08:13 ----A---- C:\Windows\system32\p2psvc.dll
    2009-09-24 18:08:13 ----A---- C:\Windows\system32\mssvp.dll
    2009-09-24 18:08:12 ----A---- C:\Windows\system32\mssphtb.dll
    2009-09-24 18:08:12 ----A---- C:\Windows\system32\mssph.dll
    2009-09-24 18:08:12 ----A---- C:\Windows\system32\mscoree.dll
    2009-09-24 18:08:11 ----A---- C:\Windows\system32\imapi2.dll
    2009-09-24 18:08:10 ----A---- C:\Windows\system32\sdohlp.dll
    2009-09-24 18:08:10 ----A---- C:\Windows\system32\ntkrnlpa.exe
    2009-09-24 18:08:09 ----A---- C:\Windows\system32\IMJP10K.DLL
    2009-09-24 18:08:09 ----A---- C:\Windows\system32\esent.dll
    2009-09-24 18:08:08 ----A---- C:\Windows\system32\DevicePairing.dll
    2009-09-24 18:08:07 ----A---- C:\Windows\system32\sperror.dll
    2009-09-24 18:08:07 ----A---- C:\Windows\system32\RMActivate_ssp.exe
    2009-09-24 18:08:07 ----A---- C:\Windows\system32\korwbrkr.dll
    2009-09-24 18:08:06 ----A---- C:\Windows\system32\wevtsvc.dll
    2009-09-24 18:08:06 ----A---- C:\Windows\system32\PresentationHostProxy.dll
    2009-09-24 18:08:05 ----A---- C:\Windows\system32\SLC.dll
    2009-09-24 18:08:05 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
    2009-09-24 18:08:05 ----A---- C:\Windows\system32\IasMigReader.exe
    2009-09-24 18:08:04 ----A---- C:\Windows\system32\msshsq.dll
    2009-09-24 18:08:02 ----A---- C:\Windows\system32\msjet40.dll
    2009-09-24 18:08:02 ----A---- C:\Windows\system32\MPSSVC.dll
    2009-09-24 18:08:01 ----A---- C:\Windows\system32\ntoskrnl.exe
    2009-09-24 18:08:00 ----A---- C:\Windows\system32\msxml6.dll
    2009-09-24 18:07:59 ----A---- C:\Windows\system32\Query.dll
    2009-09-24 18:07:59 ----A---- C:\Windows\system32\qmgr.dll
    2009-09-24 18:07:58 ----A---- C:\Windows\system32\msexch40.dll
    2009-09-24 18:07:58 ----A---- C:\Windows\system32\diagperf.dll
    2009-09-24 18:07:57 ----A---- C:\Windows\system32\P2PGraph.dll
    2009-09-24 18:07:57 ----A---- C:\Windows\system32\ole32.dll
    2009-09-24 18:07:56 ----A---- C:\Windows\system32\srchadmin.dll
    2009-09-24 18:07:56 ----A---- C:\Windows\system32\ntdll.dll
    2009-09-24 18:07:55 ----A---- C:\Windows\system32\winload.exe
    2009-09-24 18:07:55 ----A---- C:\Windows\system32\msxml3.dll
    2009-09-24 18:07:55 ----A---- C:\Windows\system32\mblctr.exe
    2009-09-24 18:07:55 ----A---- C:\Windows\system32\EncDec.dll
    2009-09-24 18:07:54 ----A---- C:\Windows\system32\uDWM.dll
    2009-09-24 18:07:54 ----A---- C:\Windows\system32\mmc.exe
    2009-09-24 18:07:54 ----A---- C:\Windows\system32\dfsr.exe
    2009-09-24 18:07:53 ----A---- C:\Windows\system32\riched20.dll
    2009-09-24 18:07:53 ----A---- C:\Windows\system32\IasMigPlugin.dll
    2009-09-24 18:07:52 ----A---- C:\Windows\system32\RacEngn.dll
    2009-09-24 18:07:52 ----A---- C:\Windows\system32\fdBth.dll
    2009-09-24 18:07:50 ----A---- C:\Windows\system32\SearchProtocolHost.exe
    2009-09-24 18:07:50 ----A---- C:\Windows\system32\SearchFilterHost.exe
    2009-09-24 18:07:50 ----A---- C:\Windows\system32\kernel32.dll
    2009-09-24 18:07:49 ----A---- C:\Windows\system32\spoolss.dll
    2009-09-24 18:07:49 ----A---- C:\Windows\system32\milcore.dll
    2009-09-24 18:07:49 ----A---- C:\Windows\system32\EhStorAPI.dll
    2009-09-24 18:07:49 ----A---- C:\Windows\system32\CertEnroll.dll
    2009-09-24 18:07:48 ----A---- C:\Windows\system32\schedsvc.dll
    2009-09-24 18:07:48 ----A---- C:\Windows\system32\NaturalLanguage6.dll
    2009-09-24 18:07:46 ----A---- C:\Windows\system32\msvcp60.dll
    2009-09-24 18:07:46 ----A---- C:\Windows\system32\msjtes40.dll
    2009-09-24 18:07:46 ----A---- C:\Windows\system32\infocardapi.dll
    2009-09-24 18:07:46 ----A---- C:\Windows\system32\gpedit.dll
    2009-09-24 18:07:45 ----A---- C:\Windows\system32\WinSAT.exe
    2009-09-24 18:07:45 ----A---- C:\Windows\system32\es.dll
    2009-09-24 18:07:44 ----A---- C:\Windows\system32\mstext40.dll
    2009-09-24 18:07:44 ----A---- C:\Windows\system32\Magnify.exe
    2009-09-24 18:07:44 ----A---- C:\Windows\system32\advapi32.dll
    2009-09-24 18:07:43 ----A---- C:\Windows\system32\WMPhoto.dll
    2009-09-24 18:07:43 ----A---- C:\Windows\system32\WebClnt.dll
    2009-09-24 18:07:43 ----A---- C:\Windows\system32\msexcl40.dll
    2009-09-24 18:07:42 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
    2009-09-24 18:07:42 ----A---- C:\Windows\system32\slwmi.dll
    2009-09-24 18:07:42 ----A---- C:\Windows\system32\msxbde40.dll
    2009-09-24 18:07:42 ----A---- C:\Windows\system32\comsvcs.dll
    2009-09-24 18:07:41 ----A---- C:\Windows\system32\vssapi.dll
    2009-09-24 18:07:41 ----A---- C:\Windows\system32\msfeeds.dll
    2009-09-24 18:07:41 ----A---- C:\Windows\system32\authui.dll
    2009-09-24 18:07:39 ----A---- C:\Windows\system32\vbscript.dll
    2009-09-24 18:07:39 ----A---- C:\Windows\system32\PresentationHost.exe
    2009-09-24 18:07:39 ----A---- C:\Windows\system32\msrepl40.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\propsys.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\newdev.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\iasrecst.dll
    2009-09-24 18:07:38 ----A---- C:\Windows\system32\gpsvc.dll
    2009-09-24 18:07:37 ----A---- C:\Windows\system32\eudcedit.exe
    2009-09-24 18:07:37 ----A---- C:\Windows\system32\crypt32.dll
    2009-09-24 18:07:37 ----A---- C:\Windows\explorer.exe
    2009-09-24 18:07:36 ----A---- C:\Windows\system32\setupapi.dll
    2009-09-24 18:07:36 ----A---- C:\Windows\system32\rpcss.dll
    2009-09-24 18:07:36 ----A---- C:\Windows\system32\iedkcs32.dll
    2009-09-24 18:07:35 ----A---- C:\Windows\system32\mspbde40.dll
    2009-09-24 18:07:34 ----A---- C:\Windows\system32\d3d9.dll
    2009-09-24 18:07:33 ----A---- C:\Windows\system32\msltus40.dll
    2009-09-24 18:07:33 ----A---- C:\Windows\system32\davclnt.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\shlwapi.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\msrd3x40.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\mfc42.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
    2009-09-24 18:07:32 ----A---- C:\Windows\system32\EhStorAuthn.dll
    2009-09-24 18:07:31 ----A---- C:\Windows\system32\msdtctm.dll
    2009-09-24 18:07:30 ----A---- C:\Windows\system32\wevtapi.dll
    2009-09-24 18:07:30 ----A---- C:\Windows\system32\browseui.dll
    2009-09-24 18:07:29 ----A---- C:\Windows\system32\photowiz.dll
    2009-09-24 18:07:29 ----A---- C:\Windows\system32\nlhtml.dll
    2009-09-24 18:07:26 ----A---- C:\Windows\system32\user32.dll
    2009-09-24 18:07:24 ----A---- C:\Windows\system32\samsrv.dll
    2009-09-24 18:07:24 ----A---- C:\Windows\system32\ci.dll
    2009-09-24 18:07:23 ----A---- C:\Windows\system32\quartz.dll
    2009-09-24 18:07:22 ----A---- C:\Windows\system32\win32spl.dll
    2009-09-24 18:07:22 ----A---- C:\Windows\system32\SLCommDlg.dll
    2009-09-24 18:07:21 ----A---- C:\Windows\system32\WcnNetsh.dll
    2009-09-24 18:07:20 ----A---- C:\Windows\system32\oleaut32.dll
    2009-09-24 18:07:19 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
    2009-09-24 18:07:18 ----A---- C:\Windows\system32\IKEEXT.DLL
    2009-09-24 18:07:17 ----A---- C:\Windows\system32\netshell.dll
    2009-09-24 18:07:17 ----A---- C:\Windows\system32\compcln.exe
    2009-09-24 18:07:16 ----A---- C:\Windows\system32\apds.dll
    2009-09-24 18:07:15 ----A---- C:\Windows\system32\winhttp.dll
    2009-09-24 18:07:13 ----A---- C:\Windows\system32\mswstr10.dll
    2009-09-24 18:07:12 ----A---- C:\Windows\system32\xmlfilter.dll
    2009-09-24 18:07:12 ----A---- C:\Windows\system32\audiosrv.dll
    2009-09-24 18:07:11 ----A---- C:\Windows\system32\emdmgmt.dll
    2009-09-24 18:07:10 ----A---- C:\Windows\system32\msctf.dll
    2009-09-24 18:07:08 ----A---- C:\Windows\system32\msvcrt.dll
    2009-09-24 18:07:07 ----A---- C:\Windows\system32\gdi32.dll
    2009-09-24 18:07:04 ----A---- C:\Windows\system32\QAGENTRT.DLL
    2009-09-24 18:07:02 ----A---- C:\Windows\system32\VSSVC.exe
    2009-09-24 18:07:01 ----A---- C:\Windows\system32\iphlpsvc.dll
    2009-09-24 18:07:00 ----A---- C:\Windows\system32\mfc42u.dll
    2009-09-24 18:06:59 ----A---- C:\Windows\system32\SLUI.exe
    2009-09-24 18:06:58 ----A---- C:\Windows\system32\eapphost.dll
    2009-09-24 18:06:57 ----A---- C:\Windows\system32\sqlsrv32.dll
    2009-09-24 18:06:57 ----A---- C:\Windows\system32\msrd2x40.dll
    2009-09-24 18:06:54 ----A---- C:\Windows\system32\winresume.exe
    2009-09-24 18:06:54 ----A---- C:\Windows\system32\propdefs.dll
    2009-09-24 18:06:54 ----A---- C:\Windows\system32\odbc32.dll
    2009-09-24 18:06:52 ----A---- C:\Windows\system32\shdocvw.dll
    2009-09-24 18:06:49 ----A---- C:\Windows\system32\wevtutil.exe
    2009-09-24 18:06:49 ----A---- C:\Windows\system32\dbgeng.dll
    2009-09-24 18:06:48 ----A---- C:\Windows\system32\mssitlb.dll
    2009-09-24 18:06:45 ----A---- C:\Windows\system32\WsmSvc.dll
    2009-09-24 18:06:44 ----A---- C:\Windows\system32\swprv.dll
    2009-09-24 18:06:44 ----A---- C:\Windows\system32\mmcndmgr.dll
    2009-09-24 18:06:42 ----A---- C:\Windows\system32\usp10.dll
    2009-09-24 18:06:41 ----A---- C:\Windows\system32\ieapfltr.dll
    2009-09-24 18:06:40 ----A---- C:\Windows\system32\vds.exe
    2009-09-24 18:06:40 ----A---- C:\Windows\system32\mshtmled.dll
    2009-09-24 18:06:39 ----A---- C:\Windows\system32\drvinst.exe
    2009-09-24 18:06:39 ----A---- C:\Windows\system32\devmgr.dll
    2009-09-24 18:06:38 ----A---- C:\Windows\system32\netlogon.dll
    2009-09-24 18:06:38 ----A---- C:\Windows\system32\msscb.dll
    2009-09-24 18:06:38 ----A---- C:\Windows\system32\msctfp.dll
    2009-09-24 18:06:38 ----A---- C:\Windows\system32\fdBthProxy.dll
    2009-09-24 18:06:37 ----A---- C:\Windows\system32\DevicePairingProxy.dll
    2009-09-24 18:06:37 ----A---- C:\Windows\system32\BFE.DLL
    2009-09-24 18:06:37 ----A---- C:\Windows\system32\adsldpc.dll
    2009-09-24 18:06:35 ----A---- C:\Windows\system32\wcnwiz.dll
    2009-09-24 18:06:35 ----A---- C:\Windows\system32\evr.dll
    2009-09-24 18:06:34 ----A---- C:\Windows\system32\Wldap32.dll
    2009-09-24 18:06:34 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
    2009-09-24 18:06:33 ----A---- C:\Windows\system32\WSDApi.dll
    2009-09-24 18:06:33 ----A---- C:\Windows\system32\WMVSDECD.DLL
    2009-09-24 18:06:32 ----A---- C:\Windows\system32\WindowsCodecs.dll
    2009-09-24 18:06:31 ----A---- C:\Windows\system32\services.exe
    2009-09-24 18:06:30 ----A---- C:\Windows\system32\wercon.exe
    2009-09-24 18:06:30 ----A---- C:\Windows\system32\iertutil.dll
    2009-09-24 18:06:29 ----A---- C:\Windows\system32\comdlg32.dll
    2009-09-24 18:06:29 ----A---- C:\Windows\system32\adtschema.dll
    2009-09-24 18:06:28 ----A---- C:\Windows\system32\mimefilt.dll
    2009-09-24 18:06:27 ----A---- C:\Windows\system32\wcncsvc.dll
    2009-09-24 18:06:26 ----A---- C:\Windows\system32\PortableDeviceApi.dll
    2009-09-24 18:06:26 ----A---- C:\Windows\system32\certcli.dll
    2009-09-24 18:06:25 ----A---- C:\Windows\system32\msdtcprx.dll
    2009-09-24 18:06:25 ----A---- C:\Windows\system32\msdrm.dll
    2009-09-24 18:06:24 ----A---- C:\Windows\system32\mswdat10.dll
    2009-09-24 18:06:24 ----A---- C:\Windows\system32\msjter40.dll
    2009-09-24 18:06:24 ----A---- C:\Windows\system32\ipsmsnap.dll
    2009-09-24 18:06:23 ----A---- C:\Windows\system32\taskeng.exe
    2009-09-24 18:06:23 ----A---- C:\Windows\system32\rtffilt.dll
    2009-09-24 18:06:23 ----A---- C:\Windows\system32\reg.exe
    2009-09-24 18:06:23 ----A---- C:\Windows\system32\dnsapi.dll
    2009-09-24 18:06:22 ----A---- C:\Windows\system32\umpnpmgr.dll
    2009-09-24 18:06:22 ----A---- C:\Windows\system32\certutil.exe
    2009-09-24 18:06:20 ----A---- C:\Windows\system32\WMNetMgr.dll
    2009-09-24 18:06:20 ----A---- C:\Windows\system32\w32time.dll
    2009-09-24 18:06:19 ----A---- C:\Windows\system32\IPSECSVC.DLL
    2009-09-24 18:06:18 ----A---- C:\Windows\system32\msshooks.dll
    2009-09-24 18:06:18 ----A---- C:\Windows\system32\bcrypt.dll
    2009-09-24 18:06:17 ----A---- C:\Windows\system32\msscntrs.dll
    2009-09-24 18:06:17 ----A---- C:\Windows\system32\bthserv.dll
    2009-09-24 18:06:16 ----A---- C:\Windows\system32\rsaenh.dll
    2009-09-24 18:06:15 ----A---- C:\Windows\system32\msihnd.dll
    2009-09-24 18:06:14 ----A---- C:\Windows\system32\TsWpfWrp.exe
    2009-09-24 18:06:14 ----A---- C:\Windows\system32\msstrc.dll
    2009-09-24 18:06:14 ----A---- C:\Windows\system32\MMDevAPI.dll
    2009-09-24 18:06:13 ----A---- C:\Windows\system32\inetcomm.dll
    2009-09-24 18:06:13 ----A---- C:\Windows\system32\dfshim.dll
    2009-09-24 18:06:12 ----A---- C:\Windows\system32\netapi32.dll
    2009-09-24 18:06:12 ----A---- C:\Windows\system32\inetpp.dll
    2009-09-24 18:06:11 ----A---- C:\Windows\system32\mtxclu.dll
    2009-09-24 18:06:11 ----A---- C:\Windows\system32\hidserv.dll
    2009-09-24 18:06:11 ----A---- C:\Windows\system32\fundisc.dll
    2009-09-24 18:06:11 ----A---- C:\Windows\system32\cryptsvc.dll
    2009-09-24 18:06:10 ----A---- C:\Windows\system32\mscories.dll
    2009-09-24 18:06:09 ----A---- C:\Windows\system32\wmicmiplugin.dll
    2009-09-24 18:06:09 ----A---- C:\Windows\system32\dhcpcsvc6.dll
    2009-09-24 18:06:08 ----A---- C:\Windows\system32\termsrv.dll
    2009-09-24 18:06:08 ----A---- C:\Windows\system32\profsvc.dll
    2009-09-24 18:06:05 ----A---- C:\Windows\system32\imapi.dll
    2009-09-24 18:06:04 ----A---- C:\Windows\system32\wdc.dll
    2009-09-24 18:06:04 ----A---- C:\Windows\system32\shsvcs.dll
    2009-09-24 18:06:04 ----A---- C:\Windows\system32\msiexec.exe
    2009-09-24 18:06:03 ----A---- C:\Windows\system32\chsbrkr.dll
    2009-09-24 18:06:02 ----A---- C:\Windows\system32\iassdo.dll
    2009-09-24 18:06:01 ----A---- C:\Windows\system32\rasmans.dll
    2009-09-24 18:06:01 ----A---- C:\Windows\system32\pnidui.dll
    2009-09-24 18:06:00 ----A---- C:\Windows\system32\spoolsv.exe
    2009-09-24 18:06:00 ----A---- C:\Windows\system32\icardres.dll
    2009-09-24 18:06:00 ----A---- C:\Windows\system32\autofmt.exe
    2009-09-24 18:05:58 ----A---- C:\Windows\system32\wersvc.dll
    2009-09-24 18:05:58 ----A---- C:\Windows\system32\scrrun.dll
    2009-09-24 18:05:58 ----A---- C:\Windows\system32\PSHED.DLL
    2009-09-24 18:05:57 ----A---- C:\Windows\system32\slmgr.vbs
    2009-09-24 18:05:56 ----A---- C:\Windows\system32\pdh.dll
    2009-09-24 18:05:56 ----A---- C:\Windows\system32\dhcpcsvc.dll
    2009-09-24 18:05:56 ----A---- C:\Windows\system32\CertEnrollUI.dll
    2009-09-24 18:05:56 ----A---- C:\Windows\system32\azroles.dll
    2009-09-24 18:05:54 ----A---- C:\Windows\system32\pidgenx.dll
    2009-09-24 18:05:53 ----A---- C:\Windows\system32\wmpmde.dll
    2009-09-24 18:05:52 ----A---- C:\Windows\system32\winlogon.exe
    2009-09-24 18:05:52 ----A---- C:\Windows\system32\SyncCenter.dll
    2009-09-24 18:05:46 ----A---- C:\Windows\system32\SLUINotify.dll
    2009-09-24 18:05:46 ----A---- C:\Windows\system32\msjetoledb40.dll
    2009-09-24 18:05:45 ----A---- C:\Windows\system32\comuid.dll
    2009-09-24 18:05:45 ----A---- C:\Windows\system32\certmgr.dll
    2009-09-24 18:05:44 ----A---- C:\Windows\system32\ncrypt.dll
    2009-09-24 18:05:43 ----A---- C:\Windows\system32\sethc.exe
    2009-09-24 18:05:43 ----A---- C:\Windows\system32\kd1394.dll
    2009-09-24 18:05:42 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
    2009-09-24 18:05:42 ----A---- C:\Windows\system32\spp.dll
    2009-09-24 18:05:42 ----A---- C:\Windows\system32\scrobj.dll
    2009-09-24 18:05:42 ----A---- C:\Windows\system32\iassam.dll
    2009-09-24 18:05:41 ----A---- C:\Windows\system32\untfs.dll
    2009-09-24 18:05:41 ----A---- C:\Windows\system32\rtutils.dll
    2009-09-24 18:05:40 ----A---- C:\Windows\system32\wisptis.exe
    2009-09-24 18:05:40 ----A---- C:\Windows\system32\dwm.exe
    2009-09-24 18:05:39 ----A---- C:\Windows\system32\taskcomp.dll
    2009-09-24 18:05:38 ----A---- C:\Windows\system32\autochk.exe
    2009-09-24 18:05:37 ----A---- C:\Windows\system32\printui.dll
    2009-09-24 18:05:37 ----A---- C:\Windows\system32\iasnap.dll
    2009-09-24 18:05:36 ----A---- C:\Windows\system32\autoconv.exe
    2009-09-24 18:05:34 ----A---- C:\Windows\system32\winsrv.dll
    2009-09-24 18:05:33 ----A---- C:\Windows\system32\kdcom.dll
    2009-09-24 18:05:33 ----A---- C:\Windows\system32\cscript.exe
    2009-09-24 18:05:32 ----A---- C:\Windows\system32\userenv.dll
    2009-09-24 18:05:32 ----A---- C:\Windows\system32\onex.dll
    2009-09-24 18:05:32 ----A---- C:\Windows\system32\basecsp.dll
    2009-09-24 18:05:32 ----A---- C:\Windows\system32\audiodg.exe
    2009-09-24 18:05:31 ----A---- C:\Windows\system32\wow32.dll
    2009-09-24 18:05:31 ----A---- C:\Windows\system32\osk.exe
    2009-09-24 18:05:30 ----A---- C:\Windows\system32\mswsock.dll
    2009-09-24 18:05:29 ----A---- C:\Windows\system32\spcmsg.dll
    2009-09-24 18:05:29 ----A---- C:\Windows\system32\RelMon.dll
    2009-09-24 18:05:29 ----A---- C:\Windows\system32\kdusb.dll
    2009-09-24 18:05:28 ----A---- C:\Windows\system32\winmm.dll
    2009-09-24 18:05:28 ----A---- C:\Windows\system32\rdpencom.dll
    2009-09-24 18:05:27 ----A---- C:\Windows\system32\WinSCard.dll
    2009-09-24 18:05:27 ----A---- C:\Windows\system32\msftedit.dll
    2009-09-24 18:05:26 ----A---- C:\Windows\system32\WerFaultSecure.exe
    2009-09-24 18:05:26 ----A---- C:\Windows\system32\offfilt.dll
    2009-09-24 18:05:23 ----A---- C:\Windows\system32\dnsrslvr.dll
    2009-09-24 18:05:19 ----A---- C:\Windows\system32\WerFault.exe
    2009-09-24 18:05:19 ----A---- C:\Windows\system32\Utilman.exe
    2009-09-24 18:05:18 ----A---- C:\Windows\system32\wsepno.dll
    2009-09-24 18:05:18 ----A---- C:\Windows\system32\stobject.dll
    2009-09-24 18:05:18 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
    2009-09-24 18:05:18 ----A---- C:\Windows\system32\secproc_ssp.dll
    2009-09-24 18:05:17 ----A---- C:\Windows\system32\mfplat.dll
    2009-09-24 18:05:17 ----A---- C:\Windows\system32\diskraid.exe
    2009-09-24 18:05:16 ----A---- C:\Windows\system32\SndVol.exe
    2009-09-24 18:05:16 ----A---- C:\Windows\system32\apphelp.dll
    2009-09-24 18:05:15 ----A---- C:\Windows\system32\msnetobj.dll
    2009-09-24 18:05:15 ----A---- C:\Windows\system32\mscms.dll
    2009-09-24 18:05:15 ----A---- C:\Windows\system32\adsmsext.dll
    2009-09-24 18:05:14 ----A---- C:\Windows\system32\wiaservc.dll
    2009-09-24 18:05:14 ----A---- C:\Windows\system32\sysclass.dll
    2009-09-24 18:05:14 ----A---- C:\Windows\system32\prnntfy.dll
    2009-09-24 18:05:13 ----A---- C:\Windows\system32\wscript.exe
    2009-09-24 18:05:13 ----A---- C:\Windows\system32\odbccp32.dll
    2009-09-24 18:05:12 ----A---- C:\Windows\system32\ulib.dll
    2009-09-24 18:05:12 ----A---- C:\Windows\system32\iasdatastore.dll
    2009-09-24 18:05:11 ----A---- C:\Windows\system32\dsound.dll
    2009-09-24 18:05:10 ----A---- C:\Windows\system32\rastapi.dll
    2009-09-24 18:05:10 ----A---- C:\Windows\system32\IPHLPAPI.DLL
    2009-09-24 18:05:10 ----A---- C:\Windows\system32\cryptui.dll
    2009-09-24 18:05:09 ----A---- C:\Windows\system32\wscntfy.dll
    2009-09-24 18:05:09 ----A---- C:\Windows\system32\pnpsetup.dll
    2009-09-24 18:05:09 ----A---- C:\Windows\system32\fdProxy.dll
    2009-09-24 18:05:08 ----A---- C:\Windows\system32\ipsecsnp.dll
    2009-09-24 18:05:07 ----A---- C:\Windows\system32\brcpl.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\wlangpui.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\rastls.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\iashlpr.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\gpapi.dll
    2009-09-24 18:05:06 ----A---- C:\Windows\system32\diskpart.exe
    2009-09-24 18:05:05 ----A---- C:\Windows\system32\wscsvc.dll
    2009-09-24 18:05:05 ----A---- C:\Windows\system32\vdsdyn.dll
    2009-09-24 18:05:04 ----A---- C:\Windows\system32\WMVENCOD.DLL
    2009-09-24 18:05:04 ----A---- C:\Windows\system32\logman.exe
    2009-09-24 18:05:04 ----A---- C:\Windows\system32\iepeers.dll
    2009-09-24 18:05:03 ----A---- C:\Windows\system32\rasapi32.dll
    2009-09-24 18:05:02 ----A---- C:\Windows\system32\regsvc.dll
    2009-09-24 18:05:02 ----A---- C:\Windows\system32\ntprint.dll
    2009-09-24 18:05:01 ----A---- C:\Windows\system32\mscorier.dll
    2009-09-24 18:05:00 ----A---- C:\Windows\system32\wusa.exe
    2009-09-24 18:05:00 ----A---- C:\Windows\system32\iasrad.dll
    2009-09-24 18:04:59 ----A---- C:\Windows\system32\zipfldr.dll
    2009-09-24 18:04:59 ----A---- C:\Windows\system32\wshext.dll
    2009-09-24 18:04:59 ----A---- C:\Windows\system32\findstr.exe
    2009-09-24 18:04:58 ----A---- C:\Windows\system32\wpccpl.dll
    2009-09-24 18:04:57 ----A---- C:\Windows\system32\webcheck.dll
    2009-09-24 18:04:57 ----A---- C:\Windows\system32\netcenter.dll
    2009-09-24 18:04:56 ----A---- C:\Windows\system32\wer.dll
    2009-09-24 18:04:56 ----A---- C:\Windows\system32\rasdlg.dll
    2009-09-24 18:04:56 ----A---- C:\Windows\system32\iassvcs.dll
    2009-09-24 18:04:55 ----A---- C:\Windows\system32\wsnmp32.dll
    2009-09-24 18:04:54 ----A---- C:\Windows\system32\themecpl.dll
    2009-09-24 18:04:52 ----A---- C:\Windows\system32\uxsms.dll
    2009-09-24 18:04:52 ----A---- C:\Windows\system32\srvsvc.dll
    2009-09-24 18:04:52 ----A---- C:\Windows\system32\mssprxy.dll
    2009-09-24 18:04:51 ----A---- C:\Windows\system32\tsbyuv.dll
    2009-09-24 18:04:51 ----A---- C:\Windows\system32\scansetting.dll
    2009-09-24 18:04:51 ----A---- C:\Windows\system32\ntmarta.dll
    2009-09-24 18:04:50 ----A---- C:\Windows\system32\slcc.dll
    2009-09-24 18:04:50 ----A---- C:\Windows\system32\msutb.dll
    2009-09-24 18:04:50 ----A---- C:\Windows\system32\mstlsapi.dll
    2009-09-24 18:04:50 ----A---- C:\Windows\system32\iasads.dll
    2009-09-24 18:04:49 ----A---- C:\Windows\system32\powrprof.dll
    2009-09-24 18:04:48 ----A---- C:\Windows\system32\mstsc.exe
    2009-09-24 18:04:47 ----A---- C:\Windows\system32\networkmap.dll
    2009-09-24 18:04:47 ----A---- C:\Windows\system32\iasacct.dll
    2009-09-24 18:04:46 ----A---- C:\Windows\system32\powercpl.dll
    2009-09-24 18:04:46 ----A---- C:\Windows\system32\PerfCenterCPL.dll
    2009-09-24 18:04:45 ----A---- C:\Windows\system32\newdev.exe
    2009-09-24 18:04:45 ----A---- C:\Windows\system32\authz.dll
    2009-09-24 18:04:44 ----A---- C:\Windows\system32\dot3svc.dll
    2009-09-24 18:04:44 ----A---- C:\Windows\system32\connect.dll
    2009-09-24 18:04:43 ----A---- C:\Windows\system32\sud.dll
    2009-09-24 18:04:42 ----A---- C:\Windows\system32\systemcpl.dll
    2009-09-24 18:04:42 ----A---- C:\Windows\system32\pcaui.dll
    2009-09-24 18:04:41 ----A---- C:\Windows\system32\themeui.dll
    2009-09-24 18:04:41 ----A---- C:\Windows\system32\accessibilitycpl.dll
    2009-09-24 18:04:40 ----A---- C:\Windows\system32\samlib.dll
    2009-09-24 18:04:40 ----A---- C:\Windows\system32\mmci.dll
    2009-09-24 18:04:39 ----A---- C:\Windows\system32\usercpl.dll
    2009-09-24 18:04:39 ----A---- C:\Windows\system32\autoplay.dll
    2009-09-24 18:04:38 ----A---- C:\Windows\system32\qdvd.dll
    2009-09-24 18:04:37 ----A---- C:\Windows\system32\wlanpref.dll
    2009-09-24 18:04:37 ----A---- C:\Windows\system32\rpchttp.dll
    2009-09-24 18:04:36 ----A---- C:\Windows\system32\ieaksie.dll
    2009-09-24 18:04:35 ----A---- C:\Windows\system32\regapi.dll
    2009-09-24 18:04:35 ----A---- C:\Windows\system32\msinfo32.exe
    2009-09-24 18:04:34 ----A---- C:\Windows\system32\wpcao.dll
    2009-09-24 18:04:34 ----A---- C:\Windows\system32\vdsutil.dll
    2009-09-24 18:04:33 ----A---- C:\Windows\system32\tapisrv.dll
    2009-09-24 18:04:32 ----A---- C:\Windows\system32\scksp.dll
    2009-09-24 18:04:32 ----A---- C:\Windows\system32\mpr.dll
    2009-09-24 18:04:32 ----A---- C:\Windows\system32\feclient.dll
    2009-09-24 18:04:31 ----A---- C:\Windows\system32\scesrv.dll
    2009-09-24 18:04:31 ----A---- C:\Windows\system32\psisdecd.dll
    2009-09-24 18:04:31 ----A---- C:\Windows\system32\oleprn.dll
    2009-09-24 18:04:31 ----A---- C:\Windows\system32\AudioSes.dll
    2009-09-24 18:04:30 ----A---- C:\Windows\system32\imm32.dll
    2009-09-24 18:04:30 ----A---- C:\Windows\system32\dot3msm.dll
    2009-09-24 18:04:29 ----A---- C:\Windows\system32\wscisvif.dll
    2009-09-24 18:04:29 ----A---- C:\Windows\system32\rekeywiz.exe
    2009-09-24 18:04:29 ----A---- C:\Windows\system32\iaspolcy.dll
    2009-09-24 18:04:29 ----A---- C:\Windows\system32\Faultrep.dll
    2009-09-24 18:04:28 ----A---- C:\Windows\system32\sdclt.exe
    2009-09-24 18:04:28 ----A---- C:\Windows\system32\DeviceEject.exe
    2009-09-24 18:04:27 ----A---- C:\Windows\system32\dpapimig.exe
    2009-09-24 18:04:26 ----A---- C:\Windows\system32\qedit.dll
    2009-09-24 18:04:26 ----A---- C:\Windows\system32\ncryptui.dll
    2009-09-24 18:04:25 ----A---- C:\Windows\system32\pnpui.dll
    2009-09-24 18:04:25 ----A---- C:\Windows\system32\perfdisk.dll
    2009-09-24 18:04:25 ----A---- C:\Windows\system32\certreq.exe
    2009-09-24 18:04:24 ----A---- C:\Windows\system32\scecli.dll
    2009-09-24 18:04:24 ----A---- C:\Windows\system32\rasgcw.dll
    2009-09-24 18:04:24 ----A---- C:\Windows\system32\hdwwiz.exe
    2009-09-24 18:04:23 ----A---- C:\Windows\system32\FWPUCLNT.DLL
    2009-09-24 18:04:23 ----A---- C:\Windows\system32\extmgr.dll
    2009-09-24 18:04:22 ----A---- C:\Windows\system32\TSTheme.exe
    2009-09-24 18:04:22 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
    2009-09-24 18:04:22 ----A---- C:\Windows\system32\rasplap.dll
    2009-09-24 18:04:21 ----A---- C:\Windows\system32\spwinsat.dll
    2009-09-24 18:04:20 ----A---- C:\Windows\system32\tcpipcfg.dll
    2009-09-24 18:04:20 ----A---- C:\Windows\system32\cmmon32.exe
    2009-09-24 18:04:19 ----A---- C:\Windows\system32\whealogr.dll
    2009-09-24 18:04:19 ----A---- C:\Windows\system32\tcpmon.dll
    2009-09-24 18:04:19 ----A---- C:\Windows\system32\PnPUnattend.exe
    2009-09-24 18:04:19 ----A---- C:\Windows\system32\fdWSD.dll
    2009-09-24 18:04:18 ----A---- C:\Windows\system32\srcore.dll
    2009-09-24 18:04:17 ----A---- C:\Windows\system32\conime.exe
    2009-09-24 18:04:17 ----A---- C:\Windows\system32\cmdial32.dll
    2009-09-24 18:04:16 ----A---- C:\Windows\system32\SCardSvr.dll
    2009-09-24 18:04:15 ----A---- C:\Windows\system32\raschap.dll
    2009-09-24 18:04:15 ----A---- C:\Windows\system32\fontext.dll
    2009-09-24 18:04:14 ----A---- C:\Windows\system32\wiaaut.dll
    2009-09-24 18:04:14 ----A---- C:\Windows\system32\MSVidCtl.dll
    2009-09-24 18:04:13 ----A---- C:\Windows\system32\wlanui.dll
    2009-09-24 18:04:12 ----A---- C:\Windows\system32\WMVXENCD.DLL
    2009-09-24 18:04:12 ----A---- C:\Windows\system32\rasppp.dll
    2009-09-24 18:04:12 ----A---- C:\Windows\system32\PnPutil.exe
    2009-09-24 18:04:11 ----A---- C:\Windows\system32\shwebsvc.dll
    2009-09-24 18:04:11 ----A---- C:\Windows\system32\dsprop.dll
    2009-09-24 18:04:10 ----A---- C:\Windows\system32\oobefldr.dll
    2009-09-24 18:04:10 ----A---- C:\Windows\system32\dimsroam.dll
    2009-09-24 18:04:08 ----A---- C:\Windows\system32\shsetup.dll
    2009-09-24 18:04:08 ----A---- C:\Windows\system32\occache.dll
    2009-09-24 18:04:07 ----A---- C:\Windows\system32\rasmontr.dll
    2009-09-24 18:04:07 ----A---- C:\Windows\system32\modemui.dll
    2009-09-24 18:04:06 ----A---- C:\Windows\system32\mscandui.dll
    2009-09-24 18:04:06 ----A---- C:\Windows\system32\chtbrkr.dll
    2009-09-24 18:04:04 ----A---- C:\Windows\system32\wmdrmsdk.dll
    2009-09-24 18:04:03 ----A---- C:\Windows\system32\dataclen.dll
    2009-09-24 18:04:02 ----A---- C:\Windows\system32\wlgpclnt.dll
    2009-09-24 18:04:02 ----A---- C:\Windows\system32\blackbox.dll
    2009-09-24 18:04:01 ----A---- C:\Windows\system32\smss.exe
    2009-09-24 18:04:01 ----A---- C:\Windows\system32\rdpwsx.dll
    2009-09-24 18:04:01 ----A---- C:\Windows\system32\credui.dll
    2009-09-24 18:04:00 ----A---- C:\Windows\system32\netplwiz.dll
    2009-09-24 18:03:59 ----A---- C:\Windows\system32\WSDMon.dll
    2009-09-24 18:03:59 ----A---- C:\Windows\system32\wmpeffects.dll
    2009-09-24 18:03:59 ----A---- C:\Windows\system32\certprop.dll
    2009-09-24 18:03:58 ----A---- C:\Windows\system32\mstime.dll
    2009-09-24 18:03:57 ----A---- C:\Windows\system32\networkexplorer.dll
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\wpcsvc.dll
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\msscp.dll
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\logagent.exe
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\ifmon.dll
    2009-09-24 18:03:56 ----A---- C:\Windows\system32\cipher.exe
    2009-09-24 18:03:55 ----A---- C:\Windows\system32\msrating.dll
    2009-09-24 18:03:55 ----A---- C:\Windows\system32\InkEd.dll
    2009-09-24 18:03:55 ----A---- C:\Windows\system32\gpresult.exe
    2009-09-24 18:03:54 ----A---- C:\Windows\system32\wscapi.dll
    2009-09-24 18:03:54 ----A---- C:\Windows\system32\msimtf.dll
    2009-09-24 18:03:53 ----A---- C:\Windows\system32\thawbrkr.dll
    2009-09-24 18:03:52 ----A---- C:\Windows\system32\softkbd.dll
    2009-09-24 18:03:52 ----A---- C:\Windows\system32\sendmail.dll
    2009-09-24 18:03:51 ----A---- C:\Windows\system32\msctfui.dll
    2009-09-24 18:03:51 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
    2009-09-24 18:03:50 ----A---- C:\Windows\system32\olepro32.dll
    2009-09-24 18:03:50 ----A---- C:\Windows\system32\dmsynth.dll
    2009-09-24 18:03:49 ----A---- C:\Windows\system32\drmmgrtn.dll
    2009-09-24 18:03:47 ----A---- C:\Windows\system32\puiapi.dll
    2009-09-24 18:03:47 ----A---- C:\Windows\system32\input.dll
    2009-09-24 18:03:47 ----A---- C:\Windows\system32\cdd.dll
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\wshbth.dll
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\version.dll
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\SLLUA.exe
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\mprapi.dll
    2009-09-24 18:03:46 ----A---- C:\Windows\system32\ExplorerFrame.dll
    2009-09-24 18:03:45 ----A---- C:\Windows\system32\msisip.dll
    2009-09-24 18:03:44 ----A---- C:\Windows\system32\fc.exe
    2009-09-24 18:03:42 ----A---- C:\Windows\system32\fdSSDP.dll
    2009-09-24 18:03:42 ----A---- C:\Windows\system32\dmusic.dll
    2009-09-24 18:03:41 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
    2009-09-24 18:03:41 ----A---- C:\Windows\system32\MsCtfMonitor.dll
    2009-09-24 18:03:41 ----A---- C:\Windows\system32\cscapi.dll
    2009-09-24 18:03:40 ----A---- C:\Windows\system32\msjint40.dll
    2009-09-24 18:03:40 ----A---- C:\Windows\system32\l2nacp.dll
    2009-09-24 18:03:40 ----A---- C:\Windows\system32\ftp.exe
    2009-09-24 18:03:40 ----A---- C:\Windows\system32\eapp3hst.dll
    2009-09-24 18:03:39 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
    2009-09-24 18:03:39 ----A---- C:\Windows\system32\cscdll.dll
    2009-09-24 18:03:38 ----A---- C:\Windows\system32\wsdchngr.dll
    2009-09-24 18:03:38 ----A---- C:\Windows\system32\SMBHelperClass.dll
    2009-09-24 18:03:37 ----A---- C:\Windows\system32\Storprop.dll
    2009-09-24 18:03:37 ----A---- C:\Windows\system32\rasdiag.dll
    2009-09-24 18:03:37 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
    2009-09-24 18:03:37 ----A---- C:\Windows\system32\bthci.dll
    2009-09-24 18:03:36 ----A---- C:\Windows\system32\rasdial.exe
    2009-09-24 18:03:36 ----A---- C:\Windows\system32\fdWCN.dll
    2009-09-24 18:03:36 ----A---- C:\Windows\system32\dot3cfg.dll
    2009-09-24 18:03:36 ----A---- C:\Windows\system32\bthudtask.exe
    2009-09-24 18:03:35 ----A---- C:\Windows\system32\msfeedsbs.dll
    2009-09-24 18:03:35 ----A---- C:\Windows\system32\ipconfig.exe
    2009-09-24 18:03:35 ----A---- C:\Windows\system32\eappcfg.dll
    2009-09-24 18:03:35 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
    2009-09-24 18:03:34 ----A---- C:\Windows\system32\tscupgrd.exe
    2009-09-24 18:03:34 ----A---- C:\Windows\system32\slcinst.dll
    2009-09-24 18:03:34 ----A---- C:\Windows\system32\networkitemfactory.dll
    2009-09-24 18:03:33 ----A---- C:\Windows\system32\nslookup.exe
    2009-09-24 18:03:32 ----A---- C:\Windows\system32\ocsetup.exe
    2009-09-24 18:03:32 ----A---- C:\Windows\system32\FwRemoteSvr.dll
    2009-09-24 18:03:32 ----A---- C:\Windows\system32\eappgnui.dll
    2009-09-24 18:03:31 ----A---- C:\Windows\system32\hbaapi.dll
    2009-09-24 18:03:31 ----A---- C:\Windows\system32\fdeploy.dll
    2009-09-24 18:03:30 ----A---- C:\Windows\system32\mmcico.dll
    2009-09-24 18:03:29 ----A---- C:\Windows\system32\PNPXAssoc.dll
    2009-09-24 18:03:28 ----A---- C:\Windows\system32\gpupdate.exe
    2009-09-24 18:03:26 ----A---- C:\Windows\system32\cbsra.exe
    2009-09-24 18:03:25 ----A---- C:\Windows\system32\csrstub.exe
    2009-09-24 18:03:25 ----A---- C:\Windows\system32\bitsigd.dll
    2009-09-24 18:03:24 ----A---- C:\Windows\system32\NcdProp.dll
    2009-09-24 18:03:24 ----A---- C:\Windows\system32\iscsilog.dll
    2009-09-24 18:03:21 ----A---- C:\Windows\system32\vdmdbg.dll
    2009-09-24 18:03:21 ----A---- C:\Windows\system32\odbcconf.dll
    2009-09-24 18:03:20 ----A---- C:\Windows\system32\slwga.dll
    2009-09-24 18:03:19 ----A---- C:\Windows\system32\winrnr.dll
    2009-09-24 18:03:19 ----A---- C:\Windows\system32\inetppui.dll
    2009-09-24 18:03:17 ----A---- C:\Windows\system32\midimap.dll
    2009-09-24 18:03:06 ----A---- C:\Windows\system32\f3ahvoas.dll
    2009-09-24 18:03:05 ----A---- C:\Windows\system32\msimsg.dll
    2009-09-24 18:01:01 ----A---- C:\Windows\system32\SmiEngine.dll
    2009-09-24 18:00:42 ----A---- C:\Windows\system32\wdscore.dll
    2009-09-24 18:00:42 ----A---- C:\Windows\system32\PkgMgr.exe
    2009-09-24 17:59:57 ----A---- C:\Windows\system32\drvstore.dll
    2009-09-22 21:59:17 ----D---- C:\Program Files\CCleaner
    2009-09-20 10:53:47 ----D---- C:\ProgramData\Spybot - Search & Destroy
    2009-09-20 10:53:47 ----D---- C:\Program Files\Spybot - Search & Destroy
    2009-09-18 13:54:36 ----D---- C:\ProgramData\HipSoft
    2009-09-14 22:13:56 ----D---- C:\Program Files\Microsoft
    2009-09-14 22:13:38 ----D---- C:\Program Files\Windows Live SkyDrive
    2009-09-14 22:07:12 ----D---- C:\Program Files\Common Files\Windows Live

    ======List of files/folders modified in the last 1 months======

    2009-10-13 09:51:18 ----D---- C:\Windows\Temp
    2009-10-13 09:44:00 ----D---- C:\Users\Utilisateur\AppData\Roaming\OpenOffice.org2
    2009-10-13 09:41:33 ----RD---- C:\Program Files
    2009-10-13 09:41:33 ----HD---- C:\ProgramData
    2009-10-13 09:41:11 ----SD---- C:\Windows\Downloaded Program Files
    2009-10-13 09:40:50 ----D---- C:\Windows\SMINST
    2009-10-12 22:56:37 ----D---- C:\Windows\system32\drivers
    2009-10-12 22:53:42 ----SHD---- C:\Windows\Installer
    2009-10-12 22:53:40 ----D---- C:\ProgramData\Adobe
    2009-10-12 22:52:47 ----D---- C:\Program Files\Common Files\Adobe
    2009-10-12 22:51:30 ----D---- C:\Program Files\Adobe
    2009-10-12 22:50:38 ----D---- C:\Windows\winsxs
    2009-10-12 22:48:29 ----D---- C:\Windows\System32
    2009-10-12 22:48:03 ----SHD---- C:\System Volume Information
    2009-10-12 22:39:26 ----A---- C:\Windows\system32\deploytk.dll
    2009-10-12 22:34:12 ----D---- C:\Program Files\Common Files
    2009-10-12 22:28:37 ----D---- C:\Windows\system32\catroot2
    2009-10-12 22:13:18 ----D---- C:\Users\Utilisateur\AppData\Roaming\Azureus
    2009-10-12 22:02:10 ----D---- C:\Windows
    2009-10-12 21:37:12 ----D---- C:\Users\Utilisateur\AppData\Roaming\Mozilla
    2009-10-06 20:23:33 ----D---- C:\Windows\Prefetch
    2009-10-01 21:07:52 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-10-01 21:07:51 ----D---- C:\Windows\inf
    2009-09-26 09:20:57 ----D---- C:\ProgramData\AlawarWrapper
    2009-09-24 22:42:29 ----D---- C:\Windows\Microsoft.NET
    2009-09-24 22:42:28 ----RSD---- C:\Windows\assembly
    2009-09-24 22:28:57 ----D---- C:\Windows\rescache
    2009-09-24 21:47:09 ----SHD---- C:\boot
    2009-09-24 21:47:01 ----D---- C:\Windows\system32\catroot
    2009-09-24 21:39:13 ----D---- C:\Program Files\Windows Mail
    2009-09-24 21:39:13 ----D---- C:\Program Files\Windows Calendar
    2009-09-24 21:39:13 ----D---- C:\Program Files\Movie Maker
    2009-09-24 21:39:06 ----D---- C:\Program Files\Windows Sidebar
    2009-09-24 21:39:06 ----D---- C:\Program Files\Internet Explorer
    2009-09-24 21:39:05 ----D---- C:\Program Files\Windows Photo Gallery
    2009-09-24 21:39:05 ----D---- C:\Program Files\Windows Media Player
    2009-09-24 21:39:05 ----D---- C:\Program Files\Windows Collaboration
    2009-09-24 21:39:05 ----D---- C:\Program Files\Common Files\System
    2009-09-24 21:39:03 ----D---- C:\Windows\servicing
    2009-09-24 21:39:03 ----D---- C:\Program Files\Windows Defender
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\XPSViewer
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\sk-SK
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\oobe
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\migration
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\lv-LV
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\ko-KR
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\it-IT
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\hr-HR
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\fr
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\et-EE
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\en-US
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\el-GR
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\de-DE
    2009-09-24 21:39:00 ----D---- C:\Windows\system32\da-DK
    2009-09-24 21:39:00 ----D---- C:\Windows\IME
    2009-09-24 21:38:59 ----D---- C:\Windows\system32\ru-RU
    2009-09-24 21:38:59 ----D---- C:\Windows\system32\AdvancedInstallers
    2009-09-24 21:38:58 ----D---- C:\Windows\system32\fr-FR
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\sv-SE
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\SLUI
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\setup
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\pt-PT
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\hu-HU
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\he-IL
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\fi-FI
    2009-09-24 21:38:57 ----D---- C:\Windows\system32\cs-CZ
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\zh-TW
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\zh-CN
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\uk-UA
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\th-TH
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\sr-Latn-CS
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\sl-SI
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\ro-RO
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\pl-PL
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\manifeststore
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\ja-JP
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\es-ES
    2009-09-24 21:38:56 ----D---- C:\Windows\system32\bg-BG
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\wbem
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\tr-TR
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\pt-BR
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\nl-NL
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\nb-NO
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\migwiz
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\lt-LT
    2009-09-24 21:38:55 ----D---- C:\Windows\system32\ar-SA
    2009-09-24 21:38:37 ----RSD---- C:\Windows\Fonts
    2009-09-24 21:38:37 ----D---- C:\Windows\AppPatch
    2009-09-24 21:38:31 ----D---- C:\Windows\system32\Boot
    2009-09-22 22:02:11 ----D---- C:\Windows\Minidump
    2009-09-19 13:30:55 ----AD---- C:\ProgramData\TEMP
    2009-09-14 22:13:14 ----D---- C:\Program Files\Windows Live
    2009-09-14 22:06:58 ----SD---- C:\ProgramData\Microsoft

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
    R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
    R1 eabfiltr;eabfiltr; C:\Windows\system32\DRIVERS\eabfiltr.sys [2006-11-30 8192]
    R1 jswpslwf;JumpStart Wireless Filter Driver; C:\Windows\system32\DRIVERS\jswpslwf.sys [2007-07-27 20352]
    R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-10-04 28520]
    R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-10-04 55656]
    R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-19 12672]
    R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2007-01-30 8704]
    R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\Windows\system32\DRIVERS\Apfiltr.sys [2006-11-17 143872]
    R3 BCM43XX;Pilote pour carte réseau Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2007-01-03 534016]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
    R3 CnxtHdAudService;Conexant UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDRT32.sys [2008-03-04 188416]
    R3 HBtnKey;HBtnKey; C:\Windows\system32\DRIVERS\cpqbttn.sys [2006-06-28 9472]
    R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2007-04-26 984064]
    R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2007-04-26 208384]
    R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-01-02 2016256]
    R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2007-04-23 50176]
    R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2007-04-26 660480]
    R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
    S2 DgiVecp;Team MFP Comm Driver; C:\Windows\System32\Drivers\DgiVecp.sys [2004-11-03 41984]
    S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2007-01-03 534016]
    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
    S3 E100B;Pilote de carte Intel (R) PRO; C:\Windows\system32\DRIVERS\e100b325.sys [2006-11-02 163328]
    S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDART.sys [2007-04-30 160768]
    S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704]
    S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-01-02 2016256]
    S3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\lvusbsta.sys [2005-05-27 22016]
    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
    S3 NETw3v32;Pilote de carte Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
    S3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-05-04 2219520]
    S3 QCMerced;Logitech QuickCam Communicate; C:\Windows\system32\DRIVERS\LVCM.sys [2005-05-27 1317152]
    S3 RTSTOR;USB Mass Storage Device; C:\Windows\system32\drivers\RTSTOR.SYS [2007-05-11 43520]
    S3 s0017bus;Sony Ericsson Device 0017 driver (WDM); C:\Windows\system32\DRIVERS\s0017bus.sys [2008-05-27 90536]
    S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s0017mdfl.sys [2008-05-27 15016]
    S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s0017mdm.sys [2008-05-27 122152]
    S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s0017mgmt.sys [2008-05-27 115496]
    S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS); C:\Windows\system32\DRIVERS\s0017nd5.sys [2008-05-27 25768]
    S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s0017obex.sys [2008-05-27 111912]
    S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM); C:\Windows\system32\DRIVERS\s0017unic.sys [2008-05-27 117672]
    S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
    S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
    S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
    S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-10-04 108289]
    R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-10-04 185089]
    R2 HP Health Check Service;HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2007-03-14 62984]
    R2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2006-05-02 135168]
    R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-04-19 75304]
    R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
    R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2007-01-30 386560]
    S3 Com4Qlb;Com4Qlb; C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe [2007-03-05 110592]
    S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-14 190448]
    S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
    S3 jswpsapi;Jumpstart Wifi Protected Setup; C:\Program Files\SFR ADSL\Box\Wizard\jswpsapi.exe [2007-08-02 942080]
    S3 RoxMediaDB9;RoxMediaDB9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [2007-02-12 880640]
    S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2007-02-17 74656]

    -----------------EOF-----------------
    13 Octobre 2009 10:05:32

    Je viens de redémarrer l'ordi, il n'y a plus aucune trace de la fenêtre au démarrage, ni dans le gestionnaire de tâches.

    Est ce que je dois garder rsti, otm et malwarebytes sur mon ordi ou est ce que je les supprime ?

    Je vous remercie de votre aide, de votre disponibilité et de votre rapidité.

    Eric
    a c 268 8 Sécurité
    a b 9 Windows
    13 Octobre 2009 14:51:47

    1/

  • Désinstalle HijackThis.

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Clique droit sur ToolsCleaner2.exe et choisis Exécuter en tant qu'administrateur.
  • Clique sur Recherche et laisse le scan agir.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options Facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


    2/

  • Télécharge et installe CCleaner Slim.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyser. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Pour supprimer les popups d'AntiVir : Lien

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    13 Octobre 2009 21:16:49

    j'ai télécharger ToolsCleaner2 mais quand je lance la recherche, le programme ne répond pas
    a c 268 8 Sécurité
    a b 9 Windows
    13 Octobre 2009 21:18:37

    Ça arrive, tu vas devoir supprimer RSIT, OTM, HijackThis manuellement :) 
    13 Octobre 2009 21:23:01

    je vais comment car j'ai été dans "desinstaller ou modifier un programme" et je ne les trouve pas
    a c 268 8 Sécurité
    a b 9 Windows
    13 Octobre 2009 21:24:31

    Normalement, tu trouveras RSIT et OTM sur ton Bureau et tu trouveras les dossiers RSIT et _OTM sur ton disque dur.
    13 Octobre 2009 21:48:40

    merci pour tout. J'édite problème résolu. Bonne soirée.

    Eric
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS