Votre question

Comportement anormal

Tags :
  • Windows
  • Sécurité
Dernière réponse : dans Sécurité et virus
11 Novembre 2008 14:37:10

Bonjour,
Je poste ce message dans cette catégorie du forum, ne sachant trop ou le mettre autre part.

Mon ordinateur a récemment reçu une attaque du virus Virusmonde, contre lequel j'ai fait les différentes étapes que vous m'avez conseillé. Je ne sais pa si mon problème est lié à cela.
Depuis, j'ai installé un logiciel téléchargé par Torrent, qui a provoqué (je pense vraiment que c'est ce logiciel) un arrêt de mon PC anormal.
Le redémarrage a été très difficile, et après plusieurs essais ratés, y compris en mode sans échec, je l'ai laissé tourner et tenter de démarrer pendant environ 30 minutes sinon plus.
Finalement, windows XP a réussi a éxécuter ScanDisk, puis à redémarrer s'est chargé à peu près normalement. A ceci près que mon ordinateur, avant, démarrait le système en moins d'une minute, y compris les chargements des démarrages automatiques comme mon antivirus (antivir). Maintenant, il lui faut environ 2min30 à 3 min, ce qui, même si c'est court, n'est pas normal. de plus le logiciel BitComet que j'utilise pour télécharger, s'est mis à prendre 50% de la ressource de mon processeur : l'un des coeurs de mon core 2 duo 2,53GHz est à 100% la plupart du temps où je l'utilise, et provoque des latences sans que j'utilise d'autres applications, ce qui n'arrivait pas avant. le même problème se produit si je commence à démarrer ou ouvrir des fichiers avant le chargement complet de windows et des autres logiciels au démarrage.
Pouvez vous m'aider ?

Par ailleurs, même si je crois que ça n'est pas lié, j'ai un souci de reconnaissance avec mon lecteur DVD. Il est bien reconnu et fonctionnel d'après le système, mais ne reconnait pas les CD ou DVD que j'insère dedans. je ne peu donc pas m'en servir. Je ne l'ai pas fait tombé, ni donné de chocs, donc je ne pense pas ( mais pas sur) que ça soit un problème matériel.
Ce deuxième problème étant mons important, si vous n'avez pas le temps.

Autres pages sur : comportement anormal

11 Novembre 2008 19:06:20

Bonjour,

Télécharge Hijackthis (de Trend Micro) sur ton Bureau.

  • Double clique sur HJTInstall.exe pour lancer l'installation.
  • Clique sur Install.
  • Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
  • Accepte la licence en cliquant sur Yes.
  • Clique sur Do a system scan and save a logfile.
  • Poste ici le rapport généré.

    Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log

    Aide : Comment utiliser HijackThis.
    12 Novembre 2008 00:53:45

    voilà.

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:58:43, on 11/11/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0013)
    Boot mode: Normal

    Running processes:
    G:\WINDOWS\System32\smss.exe
    G:\WINDOWS\system32\csrss.exe
    G:\WINDOWS\system32\winlogon.exe
    G:\WINDOWS\system32\services.exe
    G:\WINDOWS\system32\lsass.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\System32\svchost.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\system32\spoolsv.exe
    G:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    G:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    D:\Informatique\Imagerie Informatique\Modélisation\CATIA\intel_a\code\bin\CATSysDemon.exe
    G:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
    G:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    G:\WINDOWS\system32\nvsvc32.exe
    G:\WINDOWS\system32\PnkBstrA.exe
    G:\WINDOWS\Explorer.EXE
    G:\WINDOWS\system32\RUNDLL32.EXE
    G:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
    G:\WINDOWS\RTHDCPL.EXE
    G:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    G:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    G:\WINDOWS\system32\ctfmon.exe
    G:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
    G:\WINDOWS\System32\alg.exe
    G:\Program Files\SuperCopier2\SuperCopier2.exe
    G:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe
    G:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    G:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
    G:\Program Files\Hercules\WiFi Station\WifiStation.exe
    G:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
    G:\Program Files\GIGABYTE\Gamer GIGABYTE Gamer HUD\HUD.exe
    G:\WINDOWS\System32\svchost.exe
    G:\WINDOWS\system32\wuauclt.exe
    G:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
    G:\Documents and Settings\Moi\Application Data\U3\4317210A60C3158D\LaunchPad.exe
    G:\Program Files\Mozilla Firefox\firefox.exe
    G:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    G:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.live.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O4 - HKLM\..\Run: [JMB36X IDE Setup] G:\WINDOWS\RaidTool\xInsIDE.exe
    O4 - HKLM\..\Run: [36X Raid Configurer] G:\WINDOWS\system32\xRaidSetup.exe boot
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [ISUSPM Startup] "G:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "G:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [NeroFilterCheck] G:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NBKeyScan] "G:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [avgnt] "G:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [SuperCopier2.exe] G:\Program Files\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [PMCLoader] G:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe -checktasks
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: GIGABYTE Gamer HUD.exe.lnk = ?
    O4 - Global Startup: Pinnacle Streaming Server.lnk = G:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
    O4 - Global Startup: WiFi Station.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - G:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - G:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie....
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Cont...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
    O20 - AppInit_DLLs: xmypgy.dll
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - D:\Informatique\Imagerie Informatique\Modélisation\CATIA\intel_a\code\bin\CATSysDemon.exe
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - G:\Program Files\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - G:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - G:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA - Unknown owner - G:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: wampapache - Apache Software Foundation - G:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
    O23 - Service: wampmysqld - Unknown owner - G:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe

    --
    End of file - 7371 bytes
    Contenus similaires
    12 Novembre 2008 15:51:04

    Re,

    Télécharge ComboFix (de sUBs) sur ton Bureau.

  • Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
  • Double clique sur ComboFix.exe.
  • Accepte la licence en cliquant sur Oui.
  • Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

    Le rapport se trouve ici : %systemdrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Aide : Comment utiliser ComboFix.
    12 Novembre 2008 22:50:03

    ComboFix 08-11-11.01 - Moi 2008-11-12 20:44:18.4 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1568 [GMT 1:00]
    Lancé depuis: g:\documents and settings\Moi\Mes documents\Téléchargements\ComboFix.exe
    Commutateurs utilisés :: g:\documents and settings\Moi\Mes documents\Téléchargements\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
    * Un nouveau point de restauration a été créé
    .
    Les fichiers ci-dessous ont été désactivés pendant l'exécution:
    g:\program files\SuperCopier2\SC2Hook.dll


    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    D:\Autorun.inf

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-12 au 2008-11-12 ))))))))))))))))))))))))))))))))))))
    .

    2008-11-12 01:53 . 2008-09-04 18:16 1,106,944 -----c--- g:\windows\system32\dllcache\msxml3.dll
    2008-11-11 16:53 . 2008-11-11 16:53 <REP> d-------- g:\program files\Panda Security
    2008-11-11 16:53 . 2008-06-19 17:24 28,544 --a------ g:\windows\system32\drivers\pavboot.sys
    2008-11-11 16:06 . 2008-11-11 16:06 <REP> d--h----- g:\windows\PIF
    2008-11-11 15:43 . 2008-11-11 15:43 <REP> d-------- g:\program files\NOS
    2008-11-11 15:43 . 2008-11-11 15:43 <REP> d-------- g:\documents and settings\All Users\Application Data\NOS
    2008-11-11 15:01 . 2008-10-15 17:35 337,408 -----c--- g:\windows\system32\dllcache\netapi32.dll
    2008-11-11 14:58 . 2008-08-14 14:23 2,191,232 -----c--- g:\windows\system32\dllcache\ntoskrnl.exe
    2008-11-11 14:58 . 2008-08-14 14:23 2,147,328 -----c--- g:\windows\system32\dllcache\ntkrnlmp.exe
    2008-11-11 14:58 . 2008-08-14 14:23 2,068,096 -----c--- g:\windows\system32\dllcache\ntkrnlpa.exe
    2008-11-11 14:58 . 2008-08-14 14:23 2,025,984 -----c--- g:\windows\system32\dllcache\ntkrpamp.exe
    2008-11-11 14:58 . 2008-09-15 16:26 1,846,528 -----c--- g:\windows\system32\dllcache\win32k.sys
    2008-11-11 14:58 . 2008-09-08 11:41 333,824 -----c--- g:\windows\system32\dllcache\srv.sys
    2008-11-11 14:58 . 2008-08-14 11:04 138,496 -----c--- g:\windows\system32\dllcache\afd.sys
    2008-11-11 14:55 . 2008-05-01 15:36 331,776 -----c--- g:\windows\system32\dllcache\msadce.dll
    2008-11-11 14:54 . 2008-04-11 20:05 691,712 -----c--- g:\windows\system32\dllcache\inetcomm.dll
    2008-11-11 14:53 . 2008-06-14 18:33 272,768 -----c--- g:\windows\system32\dllcache\bthport.sys
    2008-11-11 14:52 . 2008-05-08 15:02 203,136 -----c--- g:\windows\system32\dllcache\rmcast.sys
    2008-11-11 14:21 . 2007-07-30 19:19 271,224 --a------ g:\windows\system32\mucltui.dll
    2008-11-11 14:21 . 2007-07-30 19:18 30,072 --a------ g:\windows\system32\mucltui.dll.mui

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-12 19:42 --------- d-----w g:\program files\SuperCopier2
    2008-11-12 03:22 --------- d-----w g:\documents and settings\All Users\Application Data\Microsoft Help
    2008-11-11 23:52 --------- d-----w g:\documents and settings\Moi\Application Data\codeblocks
    2008-11-11 21:36 --------- d-----w g:\program files\Microsoft Silverlight
    2008-11-11 20:09 --------- d-----w g:\documents and settings\Moi\Application Data\U3
    2008-11-11 15:02 --------- d--h--w g:\program files\InstallShield Installation Information
    2008-11-11 15:02 --------- d-----w g:\documents and settings\Moi\Application Data\My Games
    2008-11-11 14:56 --------- d-----w g:\program files\Microsoft Games
    2008-11-11 14:55 --------- d-----w g:\program files\BitComet
    2008-10-01 18:02 --------- d-----w g:\documents and settings\All Users\Application Data\DassaultSystemes
    2008-09-30 22:14 21,840 ----atw g:\windows\system32\SIntfNT.dll
    2008-09-30 22:14 17,212 ----atw g:\windows\system32\SIntf32.dll
    2008-09-30 22:14 12,067 ----atw g:\windows\system32\SIntf16.dll
    2008-09-30 18:14 1,286,152 ----a-w g:\windows\system32\msxml4.dll
    2008-09-25 21:00 --------- d-----w g:\documents and settings\Moi\Application Data\dvdcss
    2008-09-24 16:30 --------- d-----w g:\documents and settings\Moi\Application Data\Microsoft Games
    2008-09-23 17:59 --------- d-----w g:\program files\CodeBlocks
    2008-09-22 17:34 107,888 ----a-w g:\windows\system32\CmdLineExt.dll
    2008-09-22 17:32 22,328 ----a-w g:\windows\system32\drivers\PnkBstrK.sys
    2008-09-22 17:32 22,328 ----a-w g:\documents and settings\Moi\Application Data\PnkBstrK.sys
    2008-09-22 17:31 669,184 ----a-w g:\windows\system32\pbsvc.exe
    2008-09-22 17:31 66,872 ----a-w g:\windows\system32\PnkBstrA.exe
    2008-09-22 17:31 103,736 ----a-w g:\windows\system32\PnkBstrB.exe
    2008-09-22 17:22 --------- d-----w g:\program files\Fichiers communs\InstallShield
    2008-09-22 17:17 --------- d-----w g:\program files\Electronic Arts
    2008-09-21 21:04 --------- d-----w g:\program files\AGEIA Technologies
    2008-09-21 21:03 --------- d-----w g:\program files\Fichiers communs\Wise Installation Wizard
    2008-09-19 22:04 --------- d-----w g:\program files\DivX
    2008-09-18 10:56 --------- d-----w g:\program files\Spybot - Search & Destroy
    2008-09-18 10:54 --------- d-----w g:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2008-09-18 07:10 --------- d-----w g:\program files\Malwarebytes' Anti-Malware
    2008-09-18 07:10 --------- d-----w g:\documents and settings\Moi\Application Data\Malwarebytes
    2008-09-18 07:10 --------- d-----w g:\documents and settings\All Users\Application Data\Malwarebytes
    2008-09-18 07:02 --------- d-----w g:\program files\Avira
    2008-09-18 07:02 --------- d-----w g:\documents and settings\All Users\Application Data\Avira
    2008-09-17 18:33 --------- d-----w g:\program files\Trend Micro
    2008-09-17 05:30 --------- d-----w g:\program files\TeaTimer (Spybot - Search & Destroy)
    2008-09-16 17:27 --------- d-----w g:\program files\AVG
    2008-09-15 15:26 1,846,528 ----a-w g:\windows\system32\win32k.sys
    2008-09-15 01:09 --------- d-----w g:\program files\Dassault Systemes
    2008-09-15 01:07 --------- d-----w g:\documents and settings\Moi\Application Data\DassaultSystemes
    2008-09-15 00:35 --------- d-----w g:\program files\Notepad++
    2008-09-14 21:09 --------- d-----w g:\documents and settings\Moi\Application Data\DivX
    2008-09-14 15:22 --------- d-----w g:\program files\DAEMON Tools Lite
    2008-09-14 15:06 --------- d-----w g:\program files\Microsoft Visual Studio 9.0
    2008-09-14 15:05 --------- d-----w g:\program files\Microsoft.NET
    2008-09-14 15:05 --------- d-----w g:\program files\Fichiers communs\Merge Modules
    2008-09-14 15:04 --------- d-----w g:\program files\Microsoft SDKs
    2008-09-14 15:01 --------- d-----w g:\program files\Reference Assemblies
    2008-09-14 14:53 717,296 ----a-w g:\windows\system32\drivers\sptd.sys
    2008-09-14 14:53 --------- d-----w g:\documents and settings\Moi\Application Data\DAEMON Tools
    2008-09-14 14:32 --------- d-----w g:\program files\Sun
    2008-09-13 07:10 --------- d-----w g:\documents and settings\Moi\Application Data\CoSoSys
    2008-09-12 19:49 --------- d-----w g:\documents and settings\Invité\Application Data\Nero
    2008-09-12 19:44 --------- dcsh--w g:\program files\Fichiers communs\WindowsLiveInstaller
    2008-09-12 19:44 --------- d-----w g:\program files\Windows Live
    2008-09-12 19:41 --------- d-----w g:\documents and settings\All Users\Application Data\WLInstaller
    2008-09-12 19:08 --------- d-----w g:\documents and settings\Moi\Application Data\MSNInstaller
    2008-09-12 17:19 --------- d-----w g:\documents and settings\All Users\Application Data\Pinnacle
    2008-09-12 17:15 --------- d-----w g:\program files\MSXML 4.0
    2008-09-12 17:14 --------- d-----w g:\program files\Pinnacle
    2008-09-10 01:15 1,307,648 ------w g:\windows\system32\msxml6.dll
    2008-09-08 16:33 3,497,832 ----a-w g:\windows\system32\d3dx9_34.dll
    2008-09-04 17:16 1,106,944 ----a-w g:\windows\system32\msxml3.dll
    2008-09-01 16:25 315,392 ----a-w g:\windows\HideWin.exe
    2008-08-26 08:11 826,368 ----a-w g:\windows\system32\wininet.dll
    2008-08-14 13:23 2,147,328 ----a-w g:\windows\system32\ntoskrnl.exe
    2008-08-14 13:23 2,025,984 ----a-w g:\windows\system32\ntkrnlpa.exe
    .

    ((((((((((((((((((((((((((((( snapshot_2008-09-30_23.12.48.29 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2008-06-30 09:39:58 128,256 ----a-w g:\windows\Downloaded Program Files\as2stubie.dll
    + 2008-06-14 17:33:37 272,768 ------w g:\windows\Driver Cache\i386\bthport.sys
    + 2008-08-14 13:23:44 2,147,328 ------w g:\windows\Driver Cache\i386\ntkrnlmp.exe
    + 2008-08-14 13:23:49 2,068,096 ------w g:\windows\Driver Cache\i386\ntkrnlpa.exe
    + 2008-08-14 13:23:44 2,025,984 ------w g:\windows\Driver Cache\i386\ntkrpamp.exe
    + 2008-08-14 13:23:49 2,191,232 ------w g:\windows\Driver Cache\i386\ntoskrnl.exe
    - 2005-10-20 18:02:28 163,328 ----a-w g:\windows\erdnt\Hiv-backup\ERDNT.EXE
    + 2005-10-20 19:02:28 163,328 ----a-w g:\windows\erdnt\Hiv-backup\ERDNT.EXE
    - 2000-08-31 06:00:00 89,504 ----a-w g:\windows\fdsv.exe
    + 2000-08-31 07:00:00 89,504 ----a-w g:\windows\fdsv.exe
    - 2000-08-31 06:00:00 80,412 ----a-w g:\windows\grep.exe
    + 2000-08-31 07:00:00 80,412 ----a-w g:\windows\grep.exe
    + 2007-03-06 01:34:38 216,800 -c----w g:\windows\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe
    + 2007-03-06 01:35:47 394,976 -c----w g:\windows\ie7updates\KB938127-v2-IE7\spuninst\updspapi.dll
    + 2007-08-13 16:54:10 765,952 -c----w g:\windows\ie7updates\KB938127-v2-IE7\vgx.dll
    + 2007-08-13 16:39:00 123,904 -c----w g:\windows\ie7updates\KB956390-IE7\advpack.dll
    + 2007-08-13 16:35:46 346,624 -c----w g:\windows\ie7updates\KB956390-IE7\dxtmsft.dll
    + 2007-08-13 16:35:38 214,528 -c----w g:\windows\ie7updates\KB956390-IE7\dxtrans.dll
    + 2007-08-13 16:54:10 131,584 -c----w g:\windows\ie7updates\KB956390-IE7\extmgr.dll
    + 2007-08-13 16:36:26 61,952 -c----w g:\windows\ie7updates\KB956390-IE7\icardie.dll
    + 2007-08-13 16:39:06 54,784 -c----w g:\windows\ie7updates\KB956390-IE7\ie4uinit.exe
    + 2007-08-13 16:39:26 152,064 -c----w g:\windows\ie7updates\KB956390-IE7\ieakeng.dll
    + 2007-08-13 16:39:54 229,376 -c----w g:\windows\ie7updates\KB956390-IE7\ieaksie.dll
    + 2007-08-13 15:56:54 161,792 -c----w g:\windows\ie7updates\KB956390-IE7\ieakui.dll
    + 2007-02-12 14:10:12 2,451,312 -c----w g:\windows\ie7updates\KB956390-IE7\ieapfltr.dat
    + 2007-07-11 10:27:48 383,488 -c----w g:\windows\ie7updates\KB956390-IE7\ieapfltr.dll
    + 2007-08-13 16:39:50 382,976 -c----w g:\windows\ie7updates\KB956390-IE7\iedkcs32.dll
    + 2007-08-13 16:54:10 6,049,280 -c----w g:\windows\ie7updates\KB956390-IE7\ieframe.dll
    + 2007-08-13 16:39:10 43,008 -c----w g:\windows\ie7updates\KB956390-IE7\iernonce.dll
    + 2007-08-13 16:34:04 266,752 -c----w g:\windows\ie7updates\KB956390-IE7\iertutil.dll
    + 2007-08-13 16:39:10 13,312 -c----w g:\windows\ie7updates\KB956390-IE7\ieudinit.exe
    + 2007-08-13 16:43:56 622,080 -c----w g:\windows\ie7updates\KB956390-IE7\iexplore.exe
    + 2007-08-13 16:54:10 27,136 -c----w g:\windows\ie7updates\KB956390-IE7\jsproxy.dll
    + 2007-08-13 16:54:10 458,752 -c----w g:\windows\ie7updates\KB956390-IE7\msfeeds.dll
    + 2007-08-13 16:54:10 50,688 -c----w g:\windows\ie7updates\KB956390-IE7\msfeedsbs.dll
    + 2007-08-13 16:54:12 3,578,368 -c----w g:\windows\ie7updates\KB956390-IE7\mshtml.dll
    + 2007-08-13 16:54:10 475,648 -c----w g:\windows\ie7updates\KB956390-IE7\mshtmled.dll
    + 2007-08-13 16:44:26 192,000 -c----w g:\windows\ie7updates\KB956390-IE7\msrating.dll
    + 2007-08-13 16:54:10 670,720 -c----w g:\windows\ie7updates\KB956390-IE7\mstime.dll
    + 2007-08-13 16:44:06 101,376 -c----w g:\windows\ie7updates\KB956390-IE7\occache.dll
    + 2007-08-13 16:36:12 44,544 -c----w g:\windows\ie7updates\KB956390-IE7\pngfilt.dll
    + 2007-03-06 01:34:38 216,800 -c----w g:\windows\ie7updates\KB956390-IE7\spuninst\spuninst.exe
    + 2007-03-06 01:35:48 394,976 -c----w g:\windows\ie7updates\KB956390-IE7\spuninst\updspapi.dll
    + 2007-08-13 16:44:30 105,984 -c----w g:\windows\ie7updates\KB956390-IE7\url.dll
    + 2007-08-13 16:54:10 1,162,240 -c----w g:\windows\ie7updates\KB956390-IE7\urlmon.dll
    + 2007-08-13 16:54:10 231,424 -c----w g:\windows\ie7updates\KB956390-IE7\webcheck.dll
    + 2007-08-13 16:54:10 818,688 -c----w g:\windows\ie7updates\KB956390-IE7\wininet.dll
    + 2006-10-26 17:49:48 1,011,488 ----a-r g:\windows\Installer\$PatchCache$\Managed\000021090100C0400000000000F01FEC\12.0.4518\MSDAIPP.DLL
    + 2006-10-26 17:49:46 970,528 ----a-r g:\windows\Installer\$PatchCache$\Managed\000021090100C0400000000000F01FEC\12.0.4518\MSONSEXT.DLL
    + 2006-10-27 13:00:10 576,376 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACACEDAO.DLL
    + 2006-10-26 19:18:12 162,616 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACCWIZ.DLL
    + 2006-10-27 13:00:12 1,751,904 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACECORE.DLL
    + 2006-10-27 13:00:10 576,376 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEDAO.DLL
    + 2006-10-27 13:00:06 47,976 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEERR.DLL
    + 2006-10-27 13:00:08 191,360 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEES.DLL
    + 2006-10-26 18:13:34 338,800 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEEXCH.DLL
    + 2006-10-26 18:13:44 629,616 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEEXCL.DLL
    + 2006-10-26 18:13:28 207,736 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACELTS.DLL
    + 2006-10-26 18:13:32 279,352 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODBC.DLL
    + 2006-10-26 18:13:08 15,160 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODDBS.DLL
    + 2006-10-26 18:13:08 15,160 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODEXL.DLL
    + 2006-10-26 18:13:08 15,160 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODPDX.DLL
    + 2006-10-26 18:13:12 15,160 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODTXT.DLL
    + 2006-10-27 13:00:06 387,960 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEOLEDB.DLL
    + 2006-10-26 18:13:38 392,048 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEPDE.DLL
    + 2006-10-26 18:13:30 260,976 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACER2X.DLL
    + 2006-10-26 18:13:32 289,648 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACER3X.DLL
    + 2006-10-26 18:13:20 56,120 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACERCLR.DLL
    + 2006-10-26 18:13:38 551,800 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEREP.DLL
    + 2006-10-26 18:13:30 224,104 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACETXT.DLL
    + 2006-10-27 13:40:34 208,760 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEWSS.DLL
    + 2006-10-26 18:13:34 371,568 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEXBE.DLL
    + 2006-10-27 13:41:04 399,640 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\CDLMSO.DLL
    + 2006-10-26 17:59:24 205,616 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\CLVIEW.EXE
    + 2006-10-26 19:30:42 65,312 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\COLLIMP.DLL
    + 2006-10-27 13:16:36 133,936 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\CONTAB32.DLL
    + 2006-10-26 18:12:52 189,760 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\CONTACTPICKER.DLL
    + 2006-10-26 18:55:32 87,344 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\DLGSETP.DLL
    + 2006-10-26 17:48:14 439,568 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\DWDCW20.DLL
    + 2006-10-26 17:48:14 434,528 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\DWTRIG20.EXE
    + 2006-10-27 13:07:36 17,891,112 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\EXCEL.EXE
    + 2006-10-26 12:10:08 1,190,688 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\FM20.DLL
    + 2006-10-26 12:04:58 75,576 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\FORM.DLL
    + 2006-10-26 17:21:24 1,682,232 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\FPSRVUTL.DLL
    + 2006-10-27 13:09:36 983,376 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\FPWEC.DLL
    + 2006-10-26 18:02:12 2,526,520 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\GRAPH.EXE
    + 2006-10-26 18:12:52 173,328 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IEAWSDC.DLL
    + 2006-10-26 18:55:38 138,024 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IMPMAIL.DLL
    + 2006-10-27 13:10:08 1,439,032 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\INFOPATH.EXE
    + 2006-10-27 13:10:10 5,456,704 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IPDESIGN.DLL
    + 2006-10-27 13:10:10 5,281,592 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IPEDITOR.DLL
    + 2006-10-26 19:42:00 176,976 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IPOLK.DLL
    + 2006-10-26 17:58:24 793,392 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MDIGRAPH.DLL
    + 2006-10-26 17:58:18 274,776 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MDIINK.DLL
    + 2006-10-26 17:55:10 828,704 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MEDCAT.DLL
    + 2006-10-26 18:55:48 340,248 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MIMEDIR.DLL
    + 2006-10-27 13:04:08 497,504 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MORPH9.DLL
    + 2006-10-27 13:01:34 10,371,880 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSACCESS.EXE
    + 2006-10-26 19:18:06 66,880 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSAEXP30.DLL
    + 2006-10-26 11:58:14 117,552 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSCONV97.DLL
    + 2006-10-27 13:26:40 16,870,712 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSO.DLL
    + 2006-10-27 12:59:06 161,080 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOCF.DLL
    + 2006-10-26 17:48:12 14,664 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOCFU.DLL
    + 2006-10-26 18:12:58 428,816 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSODCW.DLL
    + 2006-10-26 19:13:36 26,936 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOEURO.DLL
    + 2006-10-26 18:00:08 6,635,320 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSORES.DLL
    + 2006-10-26 11:56:36 436,520 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSORUN.DLL
    + 2006-10-26 17:58:26 1,057,632 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSPCORE.DLL
    + 2006-10-26 17:58:22 772,944 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSPFILT.DLL
    + 2006-10-27 13:04:10 9,581,360 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSPUB.EXE
    + 2006-10-26 17:50:04 672,024 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSQRY32.EXE
    + 2006-10-26 11:56:40 505,136 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSSOAP30.DLL
    + 2006-10-26 17:55:12 832,800 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSTORDB.EXE
    + 2006-10-26 17:55:06 538,904 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSTORES.DLL
    + 2006-10-26 18:12:30 65,824 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\NAME.DLL
    + 2006-10-27 13:14:34 14,151,456 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OART.DLL
    + 2006-10-26 18:42:36 8,423,224 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OARTCONV.DLL
    + 2006-10-26 18:06:54 232,816 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ODEPLOY.EXE
    + 2006-10-26 18:14:06 7,033,152 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OFFOWC.DLL
    + 2006-10-27 13:18:36 1,658,152 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OGL.DLL
    + 2006-10-26 18:00:08 274,744 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OIS.EXE
    + 2006-10-26 18:00:12 998,208 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OISAPP.DLL
    + 2006-10-26 18:00:10 285,008 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OISGRAPH.DLL
    + 2006-10-27 13:16:46 2,939,704 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OLMAPI32.DLL
    + 2006-10-26 18:34:12 660,792 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OMSMAIN.DLL
    + 2006-10-26 18:34:10 192,848 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OMSXP32.DLL
    + 2006-10-26 11:58:40 540,008 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ORGCHART.EXE
    + 2006-10-26 18:07:04 6,536,992 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OSETUP.DLL
    + 2006-09-15 14:25:18 3,611,416 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLFLTR.DAT
    + 2006-07-26 16:53:56 459,080 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLFLTR.DLL
    + 2006-10-27 13:16:44 594,256 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLMIME.DLL
    + 2006-10-27 13:16:48 12,813,096 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLOOK.EXE
    + 2006-10-27 13:16:40 176,976 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLPH.DLL
    + 2006-10-27 13:16:36 46,864 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLRPC.DLL
    + 2006-10-26 19:30:44 482,088 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PORTCONN.DLL
    + 2006-10-27 13:04:06 465,200 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\POWERPNT.EXE
    + 2006-10-27 13:04:06 7,980,848 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PPCORE.DLL
    + 2006-10-26 17:52:10 2,012,480 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PPTVIEW.EXE
    + 2006-10-26 18:09:36 136,008 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PRTF9.DLL
    + 2006-10-26 12:05:00 77,144 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PSOM.DLL
    + 2006-10-26 18:55:54 413,472 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PSTPRX32.DLL
    + 2006-10-27 13:04:06 624,456 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PTXT9.DLL
    + 2006-10-26 18:09:44 590,144 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PUBCONV.DLL
    + 2006-10-26 19:13:38 38,168 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\REFEDIT.DLL
    + 2006-10-26 19:42:12 744,808 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\REGFORM.EXE
    + 2006-10-26 12:04:44 19,784 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\REVERSE.DLL
    + 2006-10-26 18:55:44 263,520 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SCNPST32.DLL
    + 2006-10-26 18:55:44 272,744 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SCNPST64.DLL
    + 2006-10-26 18:13:00 503,624 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SELFCERT.EXE
    + 2006-10-26 18:06:58 439,600 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SETUP.EXE
    + 2006-10-26 19:18:16 502,608 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SOA.DLL
    + 2006-07-28 13:21:58 277,320 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SSGEN.DLL
    + 2006-10-27 12:57:08 2,330,968 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\STSLIST.DLL
    + 2006-10-26 12:04:48 29,976 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\THOCRAPI.DLL
    + 2006-10-26 12:05:04 126,784 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\TWCUTCHR.DLL
    + 2006-10-26 12:05:02 86,840 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\TWCUTLIN.DLL
    + 2006-10-26 12:04:56 58,168 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\TWLAY32.DLL
    + 2006-10-26 12:04:48 27,456 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\TWORIENT.DLL
    + 2006-10-26 12:04:54 51,008 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\TWRECE.DLL
    + 2006-10-26 12:04:44 19,784 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\TWRECS.DLL
    + 2006-10-26 12:04:58 76,624 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\TWSTRUCT.DLL
    + 2006-09-29 22:42:56 2,583,344 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\VBE6.DLL
    + 2006-10-26 21:00:12 1,841,984 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\VVIEWDWG.DLL
    + 2006-10-26 20:58:38 3,732,792 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\VVIEWER.DLL
    + 2006-10-27 13:23:04 347,432 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WINWORD.EXE
    + 2006-10-27 13:11:38 4,235,560 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WRD12CNV.DLL
    + 2006-10-27 13:11:36 21,264 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WRD12EXE.EXE
    + 2006-10-27 13:23:08 17,483,560 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WWLIB.DLL
    + 2006-10-26 12:05:08 1,181,520 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\XIMAGE3B.DLL
    + 2006-10-26 19:13:08 14,674,216 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\XL12CNV.EXE
    + 2006-10-26 19:17:08 11,072 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\XLCALL32.DLL
    + 2006-10-26 12:05:08 530,760 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\XPAGE3C.DLL
    + 2007-09-14 20:45:58 16,901,168 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6215\MSO.DLL
    + 2007-08-28 23:19:24 1,654,648 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6215\OGL.DLL
    + 2007-08-28 22:06:16 467,840 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6215\POWERPNT.EXE
    + 2007-08-28 22:06:44 7,990,144 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6215\PPCORE.DLL
    + 2007-10-02 19:00:06 14,708,760 ----a-r g:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6215\XL12CNV.EXE
    + 2008-11-12 03:17:26 32,768 ----a-r g:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
    - 2008-09-01 16:51:48 1,165,584 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe
    + 2008-11-12 03:21:56 1,165,584 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe
    - 2008-09-01 16:51:48 20,240 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe
    + 2008-11-12 03:21:57 20,240 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe
    - 2008-09-01 16:51:48 159,504 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe
    + 2008-11-12 03:21:57 159,504 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe
    - 2008-09-01 16:51:48 217,864 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe
    + 2008-11-12 03:21:57 217,864 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe
    - 2008-09-01 16:51:48 18,704 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe
    + 2008-11-12 03:21:57 18,704 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe
    - 2008-09-01 16:51:48 35,088 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe
    + 2008-11-12 03:21:58 35,088 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe
    - 2008-09-01 16:51:48 845,584 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe
    + 2008-11-12 03:21:57 845,584 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe
    - 2008-09-01 16:51:48 922,384 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe
    + 2008-11-12 03:21:57 922,384 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe
    - 2008-09-01 16:51:48 272,648 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe
    + 2008-11-12 03:21:57 272,648 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe
    - 2008-09-01 16:51:48 888,080 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe
    + 2008-11-12 03:21:57 888,080 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe
    - 2008-09-01 16:51:48 1,172,240 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe
    + 2008-11-12 03:21:56 1,172,240 ----a-r g:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe
    - 2008-09-01 16:49:20 217,864 ----a-r g:\windows\Installer\{90120000-006E-040C-0000-0000000FF1CE}\misc.exe
    + 2008-11-11 21:23:05 217,864 ----a-r g:\windows\Installer\{90120000-006E-040C-0000-0000000FF1CE}\misc.exe
    - 2000-08-31 06:00:00 28,672 ----a-w g:\windows\Nircmd.exe
    + 2000-08-31 07:00:00 28,672 ----a-w g:\windows\Nircmd.exe
    - 2000-08-31 06:00:00 98,816 ----a-w g:\windows\sed.exe
    + 2000-08-31 07:00:00 98,816 ----a-w g:\windows\sed.exe
    - 2000-08-31 06:00:00 161,792 ----a-w g:\windows\swreg.exe
    + 2000-08-31 07:00:00 161,792 ----a-w g:\windows\SWREG.exe
    - 2000-08-31 06:00:00 136,704 ----a-w g:\windows\SWSC.exe
    + 2000-08-31 07:00:00 136,704 ----a-w g:\windows\SWSC.exe
    - 2000-08-31 06:00:00 212,480 ----a-w g:\windows\swxcacls.exe
    + 2000-08-31 07:00:00 212,480 ----a-w g:\windows\SWXCACLS.exe
    - 2007-08-13 16:39:00 123,904 ----a-w g:\windows\system32\advpack.dll
    + 2008-08-26 08:11:45 124,928 ----a-w g:\windows\system32\advpack.dll
    - 2008-04-13 17:34:00 139,264 ----a-w g:\windows\system32\cscript.exe
    + 2008-05-07 09:07:23 135,168 ----a-w g:\windows\system32\cscript.exe
    - 2007-08-13 16:39:00 123,904 -c----w g:\windows\system32\dllcache\advpack.dll
    + 2008-08-26 08:11:45 124,928 -c----w g:\windows\system32\dllcache\advpack.dll
    + 2008-05-07 09:07:23 135,168 -c----w g:\windows\system32\dllcache\cscript.exe
    - 2007-08-13 16:35:46 346,624 -c----w g:\windows\system32\dllcache\dxtmsft.dll
    + 2008-08-26 08:11:45 347,136 -c----w g:\windows\system32\dllcache\dxtmsft.dll
    - 2007-08-13 16:35:38 214,528 -c----w g:\windows\system32\dllcache\dxtrans.dll
    + 2008-08-26 08:11:45 214,528 -c----w g:\windows\system32\dllcache\dxtrans.dll
    + 2008-07-07 20:28:20 253,952 -c----w g:\windows\system32\dllcache\es.dll
    - 2007-08-13 16:54:10 131,584 -c----w g:\windows\system32\dllcache\extmgr.dll
    + 2008-08-26 08:11:45 133,120 -c----w g:\windows\system32\dllcache\extmgr.dll
    + 2008-08-26 08:11:45 63,488 -c----w g:\windows\system32\dllcache\icardie.dll
    - 2007-08-13 16:39:06 54,784 -c----w g:\windows\system32\dllcache\ie4uinit.exe
    + 2008-08-25 08:39:40 70,656 -c----w g:\windows\system32\dllcache\ie4uinit.exe
    - 2007-08-13 16:39:26 152,064 -c----w g:\windows\system32\dllcache\ieakeng.dll
    + 2008-08-26 08:11:45 153,088 -c----w g:\windows\system32\dllcache\ieakeng.dll
    - 2007-08-13 16:39:54 229,376 -c----w g:\windows\system32\dllcache\ieaksie.dll
    + 2008-08-26 08:11:45 230,400 -c----w g:\windows\system32\dllcache\ieaksie.dll
    - 2007-08-13 15:56:54 161,792 -c--a-w g:\windows\system32\dllcache\ieakui.dll
    + 2008-08-23 05:54:51 161,792 -c--a-w g:\windows\system32\dllcache\ieakui.dll
    + 2007-04-17 09:32:38 2,455,488 -c----w g:\windows\system32\dllcache\ieapfltr.dat
    + 2008-08-26 08:11:46 383,488 -c----w g:\windows\system32\dllcache\ieapfltr.dll
    - 2007-08-13 16:39:50 382,976 -c----w g:\windows\system32\dllcache\iedkcs32.dll
    + 2008-08-26 08:11:46 384,512 -c----w g:\windows\system32\dllcache\iedkcs32.dll
    + 2008-10-03 17:12:27 6,066,176 -c----w g:\windows\system32\dllcache\ieframe.dll
    - 2007-08-13 16:39:10 43,008 -c----w g:\windows\system32\dllcache\iernonce.dll
    + 2008-08-26 08:11:48 44,544 -c----w g:\windows\system32\dllcache\iernonce.dll
    + 2008-08-26 08:11:48 267,776 -c----w g:\windows\system32\dllcache\iertutil.dll
    + 2008-08-25 08:38:00 13,824 -c----w g:\windows\system32\dllcache\ieudinit.exe
    - 2007-08-13 16:43:56 622,080 -c----w g:\windows\system32\dllcache\iexplore.exe
    + 2008-08-23 05:56:15 635,848 -c----w g:\windows\system32\dllcache\iexplore.exe
    - 2007-08-13 16:38:04 491,520 -c----w g:\windows\system32\dllcache\jscript.dll
    + 2008-05-09 10:55:00 512,000 -c----w g:\windows\system32\dllcache\jscript.dll
    - 2007-08-13 16:54:10 27,136 -c----w g:\windows\system32\dllcache\jsproxy.dll
    + 2008-08-26 08:11:49 27,648 -c----w g:\windows\system32\dllcache\jsproxy.dll
    + 2008-06-24 16:44:02 74,240 -c----w g:\windows\system32\dllcache\mscms.dll
    + 2008-08-26 08:11:49 459,264 -c----w g:\windows\system32\dllcache\msfeeds.dll
    + 2008-08-26 08:11:49 52,224 -c----w g:\windows\system32\dllcache\msfeedsbs.dll
    - 2007-08-13 16:54:12 3,578,368 -c----w g:\windows\system32\dllcache\mshtml.dll
    + 2008-08-27 09:11:52 3,593,216 -c----w g:\windows\system32\dllcache\mshtml.dll
    - 2007-08-13 16:54:10 475,648 -c----w g:\windows\system32\dllcache\mshtmled.dll
    + 2008-08-26 08:11:52 477,696 -c----w g:\windows\system32\dllcache\mshtmled.dll
    - 2007-08-13 16:44:26 192,000 -c----w g:\windows\system32\dllcache\msrating.dll
    + 2008-08-26 08:11:52 193,024 -c----w g:\windows\system32\dllcache\msrating.dll
    - 2006-10-18 19:47:16 414,208 -c--a-w g:\windows\system32\dllcache\msscp.dll
    + 2006-12-04 15:21:50 414,720 -c--a-w g:\windows\system32\dllcache\msscp.dll
    - 2007-08-13 16:54:10 670,720 -c----w g:\windows\system32\dllcache\mstime.dll
    + 2008-08-26 08:11:52 671,232 -c----w g:\windows\system32\dllcache\mstime.dll
    - 2008-04-13 17:33:36 1,306,624 -c----w g:\windows\system32\dllcache\msxml6.dll
    + 2008-09-10 01:15:15 1,307,648 -c----w g:\windows\system32\dllcache\msxml6.dll
    - 2007-08-13 16:44:06 101,376 -c----w g:\windows\system32\dllcache\occache.dll
    + 2008-08-26 08:11:52 102,912 -c----w g:\windows\system32\dllcache\occache.dll
    - 2007-08-13 16:36:12 44,544 -c----w g:\windows\system32\dllcache\pngfilt.dll
    + 2008-08-26 08:11:52 44,544 -c----w g:\windows\system32\dllcache\pngfilt.dll
    + 2008-05-07 05:11:24 1,294,336 -c----w g:\windows\system32\dllcache\quartz.dll
    + 2008-05-09 10:55:00 180,224 -c----w g:\windows\system32\dllcache\scrobj.dll
    + 2008-05-09 10:55:00 172,032 -c----w g:\windows\system32\dllcache\scrrun.dll
    - 2007-08-13 16:44:30 105,984 -c----w g:\windows\system32\dllcache\url.dll
    + 2008-08-26 08:11:52 105,984 -c----w g:\windows\system32\dllcache\url.dll
    - 2007-08-13 16:54:10 1,162,240 -c----w g:\windows\system32\dllcache\urlmon.dll
    + 2008-08-26 08:11:53 1,159,680 -c----w g:\windows\system32\dllcache\urlmon.dll
    - 2007-08-13 16:54:10 413,696 -c----w g:\windows\system32\dllcache\vbscript.dll
    + 2008-05-09 10:55:00 430,080 -c----w g:\windows\system32\dllcache\vbscript.dll
    - 2007-08-13 16:54:10 765,952 -c----w g:\windows\system32\dllcache\VGX.dll
    + 2008-05-27 17:25:06 765,952 -c----w g:\windows\system32\dllcache\vgx.dll
    - 2007-08-13 16:54:10 231,424 -c----w g:\windows\system32\dllcache\webcheck.dll
    + 2008-08-26 08:11:53 233,472 -c----w g:\windows\system32\dllcache\webcheck.dll
    + 2008-09-05 22:30:46 267,304 -c----w g:\windows\system32\dllcache\wgaLogon.dll
    + 2008-09-05 22:30:04 952,360 -c----w g:\windows\system32\dllcache\WgaTray.exe
    - 2007-08-13 16:54:10 818,688 -c----w g:\windows\system32\dllcache\wininet.dll
    + 2008-08-26 08:11:54 826,368 -c----w g:\windows\system32\dllcache\wininet.dll
    - 2006-10-18 19:47:18 222,208 -c--a-w g:\windows\system32\dllcache\WMASF.dll
    + 2007-10-25 08:28:30 222,720 -c--a-w g:\windows\system32\dllcache\wmasf.dll
    + 2008-05-08 11:24:44 155,648 -c----w g:\windows\system32\dllcache\wscript.exe
    + 2008-05-09 10:55:00 90,112 -c----w g:\windows\system32\dllcache\wshext.dll
    - 2008-04-13 10:19:24 138,112 ----a-w g:\windows\system32\drivers\afd.sys
    + 2008-08-14 10:04:36 138,496 ----a-w g:\windows\system32\drivers\afd.sys
    - 2008-06-27 13:03:55 75,072 ----a-w g:\windows\system32\drivers\avipbb.sys
    + 2008-11-11 00:04:00 75,072 ----a-w g:\windows\system32\drivers\avipbb.sys
    - 2008-04-13 16:58:02 273,664 ------w g:\windows\system32\drivers\bthport.sys
    + 2008-06-14 17:33:37 272,768 ------w g:\windows\system32\drivers\bthport.sys
    - 2007-04-24 16:52:10 16,688 ----a-w g:\windows\system32\drivers\LUMDriver.sys
    + 2007-04-23 20:00:00 16,688 ----a-w g:\windows\system32\drivers\LUMDriver.sys
    - 2008-04-13 09:55:10 202,624 ----a-w g:\windows\system32\drivers\rmcast.sys
    + 2008-05-08 14:02:52 203,136 ----a-w g:\windows\system32\drivers\rmcast.sys
    - 2008-04-13 10:15:12 334,848 ----a-w g:\windows\system32\drivers\srv.sys
    + 2008-09-08 10:41:42 333,824 ----a-w g:\windows\system32\drivers\srv.sys
    - 2007-08-13 16:35:46 346,624 ----a-w g:\windows\system32\dxtmsft.dll
    + 2008-08-26 08:11:45 347,136 ----a-w g:\windows\system32\dxtmsft.dll
    - 2007-08-13 16:35:38 214,528 ----a-w g:\windows\system32\dxtrans.dll
    + 2008-08-26 08:11:45 214,528 ----a-w g:\windows\system32\dxtrans.dll
    - 2008-04-13 17:33:26 246,272 ----a-w g:\windows\system32\es.dll
    + 2008-07-07 20:28:20 253,952 ----a-w g:\windows\system32\es.dll
    - 2007-08-13 16:54:10 131,584 ----a-w g:\windows\system32\extmgr.dll
    + 2008-08-26 08:11:45 133,120 ----a-w g:\windows\system32\extmgr.dll
    - 2006-10-26 12:10:08 1,190,688 ----a-w g:\windows\system32\FM20.DLL
    + 2007-08-23 00:03:38 1,195,888 ----a-w g:\windows\system32\FM20.DLL
    - 2008-09-22 22:37:33 302,824 ----a-w g:\windows\system32\FNTCACHE.DAT
    + 2008-11-11 21:36:41 298,848 ----a-w g:\windows\system32\FNTCACHE.DAT
    - 2007-08-13 16:36:26 61,952 ------w g:\windows\system32\icardie.dll
    + 2008-08-26 08:11:45 63,488 ----a-w g:\windows\system32\icardie.dll
    - 2007-08-13 16:39:06 54,784 ----a-w g:\windows\system32\ie4uinit.exe
    + 2008-08-25 08:39:40 70,656 ----a-w g:\windows\system32\ie4uinit.exe
    - 2007-08-13 16:39:26 152,064 ----a-w g:\windows\system32\ieakeng.dll
    + 2008-08-26 08:11:45 153,088 ----a-w g:\windows\system32\ieakeng.dll
    - 2007-08-13 16:39:54 229,376 ----a-w g:\windows\system32\ieaksie.dll
    + 2008-08-26 08:11:45 230,400 ----a-w g:\windows\system32\ieaksie.dll
    - 2007-08-13 15:56:54 161,792 ----a-w g:\windows\system32\ieakui.dll
    + 2008-08-23 05:54:51 161,792 ----a-w g:\windows\system32\ieakui.dll
    - 2007-02-12 14:10:12 2,451,312 ------w g:\windows\system32\ieapfltr.dat
    + 2007-04-17 09:32:38 2,455,488 ----a-w g:\windows\system32\ieapfltr.dat
    - 2007-07-11 10:27:48 383,488 ------w g:\windows\system32\ieapfltr.dll
    + 2008-08-26 08:11:46 383,488 ----a-w g:\windows\system32\ieapfltr.dll
    - 2007-08-13 16:39:50 382,976 ----a-w g:\windows\system32\iedkcs32.dll
    + 2008-08-26 08:11:46 384,512 ----a-w g:\windows\system32\iedkcs32.dll
    - 2007-08-13 16:54:10 6,049,280 ------w g:\windows\system32\ieframe.dll
    + 2008-10-03 17:12:27 6,066,176 ----a-w g:\windows\system32\ieframe.dll
    - 2007-08-13 16:39:10 43,008 ----a-w g:\windows\system32\iernonce.dll
    + 2008-08-26 08:11:48 44,544 ----a-w g:\windows\system32\iernonce.dll
    - 2007-08-13 16:34:04 266,752 ------w g:\windows\system32\iertutil.dll
    + 2008-08-26 08:11:48 267,776 ----a-w g:\windows\system32\iertutil.dll
    - 2007-08-13 16:39:10 13,312 ----a-w g:\windows\system32\ieudinit.exe
    + 2008-08-25 08:38:00 13,824 ----a-w g:\windows\system32\ieudinit.exe
    - 2008-04-13 17:33:28 691,712 ----a-w g:\windows\system32\inetcomm.dll
    + 2008-04-11 19:05:22 691,712 ----a-w g:\windows\system32\inetcomm.dll
    - 2008-04-13 17:33:28 512,000 ----a-w g:\windows\system32\jscript.dll
    + 2008-05-09 10:55:00 512,000 ----a-w g:\windows\system32\jscript.dll
    - 2007-08-13 16:54:10 27,136 ----a-w g:\windows\system32\jsproxy.dll
    + 2008-08-26 08:11:49 27,648 ----a-w g:\windows\system32\jsproxy.dll
    - 2008-03-20 16:06:36 1,480,232 ------w g:\windows\system32\LegitCheckControl.dll
    + 2008-09-05 22:30:06 1,480,232 ------w g:\windows\system32\LegitCheckControl.dll
    + 2008-11-03 15:10:26 17,318,336 ----a-w g:\windows\system32\MRT.exe
    - 2008-04-13 17:33:32 73,728 ----a-w g:\windows\system32\mscms.dll
    + 2008-06-24 16:44:02 74,240 ----a-w g:\windows\system32\mscms.dll
    - 2007-08-13 16:54:10 458,752 ------w g:\windows\system32\msfeeds.dll
    + 2008-08-26 08:11:49 459,264 ----a-w g:\windows\system32\msfeeds.dll
    - 2007-08-13 16:54:10 50,688 ------w g:\windows\system32\msfeedsbs.dll
    + 2008-08-26 08:11:49 52,224 ----a-w g:\windows\system32\msfeedsbs.dll
    - 2007-08-13 16:54:12 3,578,368 ----a-w g:\windows\system32\mshtml.dll
    + 2008-08-27 09:11:52 3,593,216 ----a-w g:\windows\system32\mshtml.dll
    - 2007-08-13 16:54:10 475,648 ----a-w g:\windows\system32\mshtmled.dll
    + 2008-08-26 08:11:52 477,696 ----a-w g:\windows\system32\mshtmled.dll
    - 2007-08-13 16:44:26 192,000 ----a-w g:\windows\system32\msrating.dll
    + 2008-08-26 08:11:52 193,024 ----a-w g:\windows\system32\msrating.dll
    - 2006-10-18 19:47:16 414,208 ----a-w g:\windows\system32\msscp.dll
    + 2006-12-04 15:21:50 414,720 ----a-w g:\windows\system32\msscp.dll
    - 2007-08-13 16:54:10 670,720 ----a-w g:\windows\system32\mstime.dll
    + 2008-08-26 08:11:52 671,232 ----a-w g:\windows\system32\mstime.dll
    + 2007-07-30 18:18:34 207,736 ----a-w g:\windows\system32\muweb.dll
    - 2008-04-13 17:33:36 337,408 ----a-w g:\windows\system32\netapi32.dll
    + 2008-10-15 16:35:43 337,408 ----a-w g:\windows\system32\netapi32.dll
    - 2007-08-13 16:44:06 101,376 ----a-w g:\windows\system32\occache.dll
    + 2008-08-26 08:11:52 102,912 ----a-w g:\windows\system32\occache.dll
    - 2008-09-14 15:01:49 68,404 ----a-w g:\windows\system32\perfc009.dat
    + 2008-11-09 21:29:18 68,404 ----a-w g:\windows\system32\perfc009.dat
    - 2008-09-14 15:01:49 81,678 ----a-w g:\windows\system32\perfc00C.dat
    + 2008-11-09 21:29:19 81,678 ----a-w g:\windows\system32\perfc00C.dat
    - 2008-09-14 15:01:49 435,760 ----a-w g:\windows\system32\perfh009.dat
    + 2008-11-09 21:29:19 435,760 ----a-w g:\windows\system32\perfh009.dat
    - 2008-09-14 15:01:49 503,650 ----a-w g:\windows\system32\perfh00C.dat
    + 2008-11-09 21:29:19 503,650 ----a-w g:\windows\system32\perfh00C.dat
    - 2007-08-13 16:36:12 44,544 ----a-w g:\windows\system32\pngfilt.dll
    + 2008-08-26 08:11:52 44,544 ----a-w g:\windows\system32\pngfilt.dll
    - 2008-04-13 17:33:40 1,294,336 ----a-w g:\windows\system32\quartz.dll
    + 2008-05-07 05:11:24 1,294,336 ----a-w g:\windows\system32\quartz.dll
    - 2008-04-13 17:33:42 180,224 ----a-w g:\windows\system32\scrobj.dll
    + 2008-05-09 10:55:00 180,224 ----a-w g:\windows\system32\scrobj.dll
    - 2008-04-13 17:33:42 172,032 ----a-w g:\windows\system32\scrrun.dll
    + 2008-05-09 10:55:00 172,032 ----a-w g:\windows\system32\scrrun.dll
    - 2008-03-20 12:41:20 14,640 ------w g:\windows\system32\spmsg.dll
    + 2007-11-30 11:19:06 18,296 ------w g:\windows\system32\spmsg.dll
    - 2006-10-26 17:58:24 793,392 ----a-w g:\windows\system32\spool\drivers\w32x86\3\mdigraph.dll
    + 2007-08-24 02:39:38 796,032 ----a-w g:\windows\system32\spool\drivers\w32x86\3\mdigraph.dll
    - 2006-10-26 17:58:24 793,392 ----a-w g:\windows\system32\spool\drivers\w32x86\mdigraph.dll
    + 2007-08-24 02:39:38 796,032 ----a-w g:\windows\system32\spool\drivers\w32x86\mdigraph.dll
    - 2008-04-13 17:34:26 60,416 ------w g:\windows\system32\tzchange.exe
    + 2008-07-11 12:42:28 62,976 ------w g:\windows\system32\tzchange.exe
    - 2007-08-13 16:44:30 105,984 ----a-w g:\windows\system32\url.dll
    + 2008-08-26 08:11:52 105,984 ----a-w g:\windows\system32\url.dll
    - 2007-08-13 16:54:10 1,162,240 ----a-w g:\windows\system32\urlmon.dll
    + 2008-08-26 08:11:53 1,159,680 ----a-w g:\windows\system32\urlmon.dll
    - 2008-04-13 17:33:50 434,176 ----a-w g:\windows\system32\vbscript.dll
    + 2008-05-09 10:55:00 430,080 ----a-w g:\windows\system32\vbscript.dll
    - 2007-08-13 16:54:10 231,424 ----a-w g:\windows\system32\webcheck.dll
    + 2008-08-26 08:11:53 233,472 ----a-w g:\windows\system32\webcheck.dll
    + 2008-09-05 22:30:46 267,304 ------w g:\windows\system32\WgaLogon.dll
    + 2008-09-05 22:30:04 952,360 ------w g:\windows\system32\WgaTray.exe
    - 2006-10-18 19:47:18 222,208 ----a-w g:\windows\system32\WMASF.dll
    + 2007-10-25 08:28:30 222,720 ----a-w g:\windows\system32\wmasf.dll
    - 2008-04-13 17:34:30 155,648 ----a-w g:\windows\system32\wscript.exe
    + 2008-05-08 11:24:44 155,648 ----a-w g:\windows\system32\wscript.exe
    - 2008-04-13 17:33:52 90,112 ----a-w g:\windows\system32\wshext.dll
    + 2008-05-09 10:55:00 90,112 ----a-w g:\windows\system32\wshext.dll
    - 2000-08-31 06:00:00 49,152 ----a-w g:\windows\VFind.exe
    + 2000-08-31 07:00:00 49,152 ----a-w g:\windows\VFIND.exe
    + 2008-09-30 15:42:08 1,286,152 ----a-w g:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9870.0_x-ww_a32d74cf\msxml4.dll
    + 2008-09-30 18:11:10 105,480 ----a-w g:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll
    + 2008-04-15 17:49:31 1,724,416 ----a-w g:\windows\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\GdiPlus.dll
    - 2000-08-31 06:00:00 68,096 ----a-w g:\windows\zip.exe
    + 2000-08-31 07:00:00 68,096 ----a-w g:\windows\zip.exe
    .
    -- Instantané actualisé --
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="g:\windows\system32\ctfmon.exe" [2008-04-13 15360]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="g:\program files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]
    "SuperCopier2.exe"="g:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
    "PMCLoader"="g:\program files\Pinnacle\TVCenter Pro\PMCLoader.exe" [2008-06-23 644368]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="g:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "36X Raid Configurer"="g:\windows\system32\xRaidSetup.exe" [2007-05-25 1957888]
    "NvCplDaemon"="g:\windows\system32\NvCpl.dll" [2007-12-04 8523776]
    "NvMediaCenter"="g:\windows\system32\NvMcTray.dll" [2007-12-04 81920]
    "ISUSPM Startup"="g:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-08-11 249856]
    "ISUSScheduler"="g:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-08-11 81920]
    "NeroFilterCheck"="g:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
    "NBKeyScan"="g:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 1836328]
    "SunJavaUpdateSched"="g:\program files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975]
    "avgnt"="g:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "nwiz"="nwiz.exe" [2007-12-04 g:\windows\system32\nwiz.exe]
    "RTHDCPL"="RTHDCPL.EXE" [2007-11-30 g:\windows\RTHDCPL.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="g:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

    g:\documents and settings\Moi\Menu D‚marrer\Programmes\D‚marrage\
    GIGABYTE Gamer HUD.exe.lnk - g:\documents and settings\Moi\Application Data\Microsoft\Installer\{B2BE514B-F1B3-43AB-84DD-3377ADBA1A7F}\HUD.exe1_CC5DF1A2468043D58FABB63B71468005.exe [2008-09-01 40960]

    g:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Pinnacle Streaming Server.lnk - g:\program files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe [2008-03-25 603408]
    WiFi Station.lnk - g:\program files\Hercules\WiFi Station\WifiStation.exe [2008-09-11 654336]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=xmypgy.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
    --a------ 2008-07-24 16:02 490952 g:\program files\DAEMON Tools Lite\daemon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001
    "UpdatesDisableNotify"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "g:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "g:\\wamp\\bin\\apache\\apache2.2.8\\bin\\httpd.exe"=
    "g:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
    "g:\\Program Files\\Counter-Strike Source\\hl2.exe"=
    "g:\\WINDOWS\\system32\\dplaysvr.exe"=
    "g:\\Program Files\\Microsoft Games\\Age of Empires II\\EMPIRES2.EXE"=
    "g:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "g:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "g:\\Program Files\\Microsoft Games\\Age of Empires II\\age2_x1\\age2_x1.exe"=
    "d:\\Jeux\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
    "g:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
    "g:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
    "g:\\WINDOWS\\system32\\PnkBstrA.exe"=
    "g:\\WINDOWS\\system32\\PnkBstrB.exe"=
    "d:\\Jeux\\Rise of Nations Gold Edition\\thrones.exe"=
    "g:\\WINDOWS\\system32\\dpvsetup.exe"=
    "d:\\Informatique\\Imagerie Informatique\\Modélisation\\CATIA\\intel_a\\code\\bin\\orbixd.exe"=
    "d:\\Informatique\\Imagerie Informatique\\Modélisation\\CATIA\\intel_a\\code\\bin\\CNEXT.exe"=
    "g:\\Program Files\\EA Games\\Command and Conquer Generals\\game.dat"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "13939:TCP"= 13939:TCP:BitComet 13939 TCP
    "13939:UDP"= 13939:UDP:BitComet 13939 UDP

    R0 pavboot;pavboot;g:\windows\system32\drivers\pavboot.sys [2008-06-19 28544]
    R1 LUMDriver;LUMDriver;g:\windows\system32\drivers\LUMDriver.sys [2007-04-23 16688]
    R1 VBoxDrv;VirtualBox Service;g:\windows\system32\DRIVERS\VBoxDrv.sys [2008-08-26 54896]
    R1 VBoxUSBMon;VirtualBox USB Monitor Driver;g:\windows\system32\DRIVERS\VBoxUSBMon.sys [2008-08-26 41616]
    R2 BBDemon;Backbone Service;d:\informatique\Imagerie Informatique\Modélisation\CATIA\intel_a\code\bin\CATSysDemon.exe [2007-05-04 36864]
    S3 getPlus(R) Helper;getPlus(R) Helper;g:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-10-06 33752]
    S3 Ltn_stk7070P;PCTV based TV tuner device;g:\windows\system32\DRIVERS\Ltn_stk7070P.sys [2007-06-14 466048]
    S3 Ltn_stkrc;PCTV Infrared Receiver;g:\windows\system32\DRIVERS\Ltn_stkrc.sys [2007-06-13 13440]
    S3 USBSTOR;Pilote de stockage de masse USB;g:\windows\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    S3 wampapache;wampapache;g:\wamp\bin\apache\apache2.2.8\bin\httpd.exe [2008-01-18 24635]
    S3 wampmysqld;wampmysqld;g:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe wampmysqld [ ]
    .
    .
    ------- Examen supplémentaire -------
    .
    FireFox -: Profile - g:\documents and settings\Moi\Application Data\Mozilla\Firefox\Profiles\qjyik1j7.default\
    FF -: plugin - g:\documents and settings\Moi\Application Data\Mozilla\Firefox\Profiles\qjyik1j7.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}\plugins\np_gp.dll
    FF -: plugin - g:\program files\Java\jre1.5.0_06\bin\NPJava11.dll
    FF -: plugin - g:\program files\Java\jre1.5.0_06\bin\NPJava12.dll
    FF -: plugin - g:\program files\Java\jre1.5.0_06\bin\NPJava13.dll
    FF -: plugin - g:\program files\Java\jre1.5.0_06\bin\NPJava14.dll
    FF -: plugin - g:\program files\Java\jre1.5.0_06\bin\NPJava32.dll
    FF -: plugin - g:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll
    FF -: plugin - g:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll
    FF -: plugin - g:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.1.0.20926.0.dll
    FF -: plugin - g:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.dll
    FF -: plugin - g:\program files\Mozilla Firefox\plugins\np_gp.dll
    FF -: plugin - g:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-12 20:47:21
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...


    g:\documents and settings\Moi\Local Settings\Application Data\Ahead\Nero Home\is2.db-journal

    Scan terminé avec succès
    Fichiers cachés: 1

    **************************************************************************

    [HKEY_LOCAL_MACHINE\system\ControlSet003\Services\mchInjDrv]
    "ImagePath"="\??\g:\docume~1\Moi\LOCALS~1\Temp\mc23.tmp"
    .
    Heure de fin: 2008-11-12 20:50:39
    ComboFix-quarantined-files.txt 2008-11-12 19:50:36
    ComboFix2.txt 2008-09-30 21:13:06
    ComboFix3.txt 2008-09-19 16:40:29
    ComboFix4.txt 2008-09-18 15:14:02

    Avant-CF: 33 378 316 288 octets libres
    Après-CF: 33,644,343,296 octets libres

    638 --- E O F --- 2008-11-12 03:22:03
    13 Novembre 2008 12:20:49

    Re,

    Pas grand chose ....'

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    13 Novembre 2008 22:40:02

    Malwarebytes' Anti-Malware 1.30
    Version de la base de données: 1395
    Windows 5.1.2600 Service Pack 3

    13/11/2008 22:32:23
    mbam-log-2008-11-13 (22-32-23).txt

    Type de recherche: Examen complet (D:\|G:\|)
    Eléments examinés: 348609
    Temps écoulé: 2 hour(s), 44 minute(s), 13 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    G:\System Volume Information\_restore{0C8FD2EE-A833-4A74-977F-D3828E39D7E4}\RP50\A0010238.sys (Trojan.Downloader) -> Quarantined and deleted successfully.
    14 Novembre 2008 08:27:40

    Re,

    C'est mieux ?

    Pas grand chose de visible ..

    Poste un nouveau rapport HijackThis )
    14 Novembre 2008 11:35:39



    ce qu'il se passe, c'est que j'ai l'impression d'avoir un processus "invisible : mon UC a une utilisation de 40 à 50%, parfois plus, généralement au premier démarrage d'un programme sur la session en cours, alors que le processus inactif est à 98, 97%, et le processus correspondant au logiciel est à 2, ou 3%. donc même pour des programmes vraiment pas gourmands en ressource, je peux avoir une petite latence pendant 5 secondes voir plus, alors que mon processeur ne faisait pas ça avant. je ne comprends pas. sinon depuis la suppression du trojan, c un peu moins violent, mais quand même. c pas super handicapant, mais à la longue, ç'est un peu pénible, surtout sur un PC qui a 3 mois...

    voila le rapport Hjackthis

    j'ai mis 2 lignes en orange, car je me demande si elles sont normales.
    la première correspond à un répertoire d'un programme que j'ai cracké. p-e que ç'est ça vu que mes soucis on commencés avec l'installation de ce programme (cf premier post). ensuite, je l'ai désinstallé, puis j'ai trouvé une autre version, qui ne semblait pas faire de problèmes. l'autre ne me dit rien.

    merci pour ton aide

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:14:22, on 14/11/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    G:\WINDOWS\System32\smss.exe
    G:\WINDOWS\system32\csrss.exe
    G:\WINDOWS\system32\winlogon.exe
    G:\WINDOWS\system32\services.exe
    G:\WINDOWS\system32\lsass.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\System32\svchost.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\system32\spoolsv.exe
    G:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    G:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    D:\Informatique\Imagerie Informatique\Modélisation\CATIA\intel_a\code\bin\CATSysDemon.exe
    G:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
    G:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    G:\WINDOWS\Explorer.EXE
    G:\WINDOWS\system32\nvsvc32.exe
    G:\WINDOWS\system32\PnkBstrA.exe
    G:\WINDOWS\system32\wbem\wmiprvse.exe
    G:\WINDOWS\system32\RUNDLL32.EXE
    G:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
    G:\WINDOWS\RTHDCPL.EXE
    G:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    G:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    G:\WINDOWS\system32\ctfmon.exe
    G:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
    G:\Program Files\SuperCopier2\SuperCopier2.exe
    G:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe
    G:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
    G:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    G:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
    G:\Program Files\Hercules\WiFi Station\WifiStation.exe
    G:\WINDOWS\System32\alg.exe
    G:\WINDOWS\system32\wuauclt.exe
    G:\Program Files\GIGABYTE\Gamer GIGABYTE Gamer HUD\HUD.exe
    G:\WINDOWS\system32\taskmgr.exe
    G:\WINDOWS\System32\svchost.exe
    G:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.live.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O4 - HKLM\..\Run: [JMB36X IDE Setup] G:\WINDOWS\RaidTool\xInsIDE.exe
    O4 - HKLM\..\Run: [36X Raid Configurer] G:\WINDOWS\system32\xRaidSetup.exe boot
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [ISUSPM Startup] "G:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "G:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [NeroFilterCheck] G:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NBKeyScan] "G:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [avgnt] "G:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [SuperCopier2.exe] G:\Program Files\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [PMCLoader] G:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe -checktasks
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: GIGABYTE Gamer HUD.exe.lnk = ?
    O4 - Global Startup: Pinnacle Streaming Server.lnk = G:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
    O4 - Global Startup: WiFi Station.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - G:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - G:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie....
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Cont...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
    O20 - AppInit_DLLs: xmypgy.dll
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - D:\Informatique\Imagerie Informatique\Modélisation\CATIA\intel_a\code\bin\CATSysDemon.exe
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - G:\Program Files\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - G:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - G:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA - Unknown owner - G:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: wampapache - Apache Software Foundation - G:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
    O23 - Service: wampmysqld - Unknown owner - G:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe

    --
    End of file - 7226 bytes
    14 Novembre 2008 21:10:54

    Re,

    Tu pointes la bonne ligne en 020.
    Ce que je peux te conseiller, c'est virere définitivement le crack s'il est à l'origine des problèmes.

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Coche Afficher les fichiers et dossiers cachés
    - Décoche Masquer les extensions des fichiers dont le type est connu
    - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

    Fais analyser le(s) fichier(s) suivants sur Virustotal

  • Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier : C:\Windows\system32 ou C:\Windows\xmypgy.dll
  • Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image :
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS