Votre question

fenetre de pub et porno qui souvre tout seul

Tags :
  • Internet Explorer
  • Sécurité
Dernière réponse : dans Sécurité et virus
31 Janvier 2007 17:40:54

bonjours, voila, depuis 1 semaine environs, j'ai reformate mon ordinateur, et mainteant, j'ai des fentre firefox, internet explorer qui s'ouvre toutes seul, et c'est toujours de la pub ou des site pornographiue). Je ne suis j'amais allez decut. Comme dans mes recherche j'ai vu qu'on demande un rapport hitjackthis, alors voila le mien.

Citation :
Logfile of HijackThis v1.99.1
Scan saved at 17:31:16, on 31/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\hitjack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [syswin] C:\WINDOWS\system32\v6.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [UDial] C:\WINDOWS\system32/udial.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0000272 (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe



merci de m'aide le plus vite possible.

Autres pages sur : fenetre pub porno souvre seul

a b 8 Sécurité
31 Janvier 2007 17:44:38

Bonjour,

Infection Vundo apparemment.

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
  • Double-clique VundoFix.exe afin de le lancer
  • Clique sur le bouton Scan for Vundo
  • Lorsque le scan est complété, clique sur le bouton Remove Vundo
  • Une invite te demandera si tu veux supprimer les fichiers, clique YES
  • Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  • Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  • Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
    31 Janvier 2007 18:01:26

    voila le rapport vundofix

    Citation :
    VundoFix V6.3.5

    Checking Java version...

    Java version is 1.4.2.3

    Scan started at 17:45:19 31/01/2007

    Listing files found while scanning....

    C:\Documents and settings\Compaq_Propriétaire\Application Data\SearchToolbarCorp\Toolbar Vision\PageHistory.txt
    C:\Documents and settings\Compaq_Propriétaire\Application Data\SearchToolbarCorp\Toolbar Vision\WebHistory.txt
    C:\WINDOWS\system32\awvvs.dll
    C:\WINDOWS\system32\efcbccd.dll
    C:\WINDOWS\system32\jqcbjxji.dll
    C:\WINDOWS\system32\svvwa.bak1
    C:\WINDOWS\system32\svvwa.bak2
    C:\WINDOWS\system32\svvwa.ini
    C:\WINDOWS\system32\svvwa.ini2
    C:\WINDOWS\system32\svvwa.tmp

    Beginning removal...

    Attempting to delete C:\Documents and settings\Compaq_Propriétaire\Application Data\SearchToolbarCorp\Toolbar Vision\PageHistory.txt
    C:\Documents and settings\Compaq_Propriétaire\Application Data\SearchToolbarCorp\Toolbar Vision\PageHistory.txt Has been deleted!

    Attempting to delete C:\Documents and settings\Compaq_Propriétaire\Application Data\SearchToolbarCorp\Toolbar Vision\WebHistory.txt
    C:\Documents and settings\Compaq_Propriétaire\Application Data\SearchToolbarCorp\Toolbar Vision\WebHistory.txt Has been deleted!

    Attempting to delete C:\WINDOWS\system32\awvvs.dll
    C:\WINDOWS\system32\awvvs.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\efcbccd.dll
    C:\WINDOWS\system32\efcbccd.dll Could not be deleted.

    Attempting to delete C:\WINDOWS\system32\jqcbjxji.dll
    C:\WINDOWS\system32\jqcbjxji.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\svvwa.bak1
    C:\WINDOWS\system32\svvwa.bak1 Has been deleted!

    Attempting to delete C:\WINDOWS\system32\svvwa.bak2
    C:\WINDOWS\system32\svvwa.bak2 Has been deleted!

    Attempting to delete C:\WINDOWS\system32\svvwa.ini
    C:\WINDOWS\system32\svvwa.ini Has been deleted!

    Attempting to delete C:\WINDOWS\system32\svvwa.ini2
    C:\WINDOWS\system32\svvwa.ini2 Has been deleted!


    et le rapport hitjackthis

    Citation :
    Logfile of HijackThis v1.99.1
    Scan saved at 17:57:35, on 31/01/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\windows\system\hpsysdrv.exe
    C:\HP\KBD\KBD.EXE
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\RocketDock\RocketDock.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\MSN Messenger\livecall.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Compaq_Propriétaire\Bureau\hitjack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
    O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - C:\WINDOWS\system32\jqcbjxji.dll (file missing)
    O2 - BHO: (no name) - {7937686A-DB61-4182-9694-6C45F364A08D} - C:\WINDOWS\system32\awvvs.dll (file missing)
    O2 - BHO: (no name) - {79FA17CE-E3F8-4986-B64B-5D08DCFF49F4} - C:\WINDOWS\system32\efcbccd.dll (file missing)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
    O4 - HKLM\..\Run: [syswin] C:\WINDOWS\system32\v6.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
    O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: winmxw32 - C:\WINDOWS\SYSTEM32\winmxw32.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0000272 (file missing)
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
    Contenus similaires
    a b 8 Sécurité
    31 Janvier 2007 18:07:05

    Re,

    Télécharge ce fichier Combofix.exe
    et sauvegarde le sur ton bureau et pas ailleurs !

    Clique sur le menu Démarrer puis executer et copie/colle ceci :
    "%userprofile%\Bureau\combofix.exe" /v winmxw32
    puis clic sur OK.

    Suis les invites.

    Ne touche a rien et attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
    31 Janvier 2007 18:21:01

    desoler pour l'attente, voila le rapport

    Citation :
    "Compaq_Propri‚taire" - 07-01-31 18:11:07 Service Pack 2
    ComboFix 07.01.31 - Running from: "C:\Documents and Settings\Compaq_Propri‚taire\Bureau"
    Command switches used :: /v winmxw32

    (((((((((((((((((((((((((((((((((((((((((((((((( Vundo Log )))))))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\winmxw32.dll


    * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *



    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\unsvchosts.lzma
    C:\Program Files\Fichiers communs\{3C1C9~1
    C:\Program Files\Fichiers communs\{DC1C9~1
    C:\DOCUME~1\COMPAQ~1\Application Data\SearchToolbarCorp
    C:\Program Files\VSAdd-in


    ((((((((((((((((((((((((((((((( Files Created from 2006-12-31 to 2007-01-31 ))))))))))))))))))))))))))))))))))


    2007-01-31 18:12 <REP> d-------- C:\WINDOWS\ERDNT
    2007-01-31 17:45 <REP> d-------- C:\VundoFix Backups
    2007-01-30 21:10 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\InterVideo
    2007-01-30 21:03 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\ATI
    2007-01-30 21:00 <REP> d-------- C:\WINDOWS\SiS
    2007-01-30 20:59 32,768 --a------ C:\WINDOWS\system32\drivers\sisnicxp.sys
    2007-01-30 20:58 <REP> d-------- C:\Program Files\sisagp
    2007-01-30 20:50 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2007-01-30 19:27 <REP> d-------- C:\Program Files\StuffPlug3
    2007-01-30 17:17 <REP> d-------- C:\Program Files\Frog Creator V0.4
    2007-01-28 17:03 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\Adobe
    2007-01-28 16:14 <REP> d-------- C:\Program Files\Steam
    2007-01-28 14:20 <REP> d-------- C:\Program Files\Norton Internet Security
    2007-01-28 14:18 48,776 --a------ C:\WINDOWS\system32\S32EVNT1.DLL
    2007-01-28 14:18 115,000 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS
    2007-01-28 14:18 <REP> d-------- C:\Program Files\Symantec
    2007-01-27 20:10 636,568 -r------- C:\WINDOWS\system32\NSRSte.dll
    2007-01-27 18:53 <REP> d--h----- C:\WINDOWS\PIF
    2007-01-27 16:41 79,360 --a------ C:\WINDOWS\system32\swxcacls.exe
    2007-01-27 16:41 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2007-01-27 16:41 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2007-01-27 16:41 40,960 --a------ C:\WINDOWS\system32\swsc.exe
    2007-01-27 16:41 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2007-01-27 16:41 135,168 --a------ C:\WINDOWS\system32\swreg.exe
    2007-01-27 16:41 1,914 --a------ C:\WINDOWS\system32\tmp.reg
    2007-01-27 13:40 <REP> d-------- C:\Program Files\Yahoo!
    2007-01-27 13:40 <REP> d-------- C:\Program Files\CCleaner
    2007-01-27 13:29 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\Sonic
    2007-01-27 13:28 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\Leadertech
    2007-01-27 13:13 <REP> d-------- C:\Program Files\RocketDock
    2007-01-27 12:50 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\SmartCom
    2007-01-27 12:49 65,536 --a------ C:\WINDOWS\system32\DragnDropCopyHook.dll
    2007-01-27 12:49 241,664 --a------ C:\WINDOWS\system32\SerialPortLib.dll
    2007-01-27 12:41 <REP> d-------- C:\WINDOWS\Options
    2007-01-27 06:33 <REP> d-------- C:\WINDOWS\I386
    2007-01-27 06:29 <REP> dr--s---- C:\WINDOWS\assembly
    2007-01-27 06:20 94,864 --a------ C:\WINDOWS\twain.dll
    2007-01-27 06:20 9,728 --a------ C:\WINDOWS\system32\sprestrt.exe
    2007-01-27 06:20 9,344 --a------ C:\WINDOWS\system32\vga.dll
    2007-01-27 06:20 9,216 --a------ C:\WINDOWS\system32\wshatm.dll
    2007-01-27 06:20 9,216 --a------ C:\WINDOWS\system32\winfax.dll
    2007-01-27 06:20 9,216 --a------ C:\WINDOWS\system32\wifeman.dll
    2007-01-27 06:20 9,216 --a------ C:\WINDOWS\system32\subst.exe
    2007-01-27 06:20 9,104 --a------ C:\WINDOWS\system32\ver.dll
    2007-01-27 06:20 9,104 --a------ C:\WINDOWS\system\VER.DLL
    2007-01-27 06:20 87,040 --a------ C:\WINDOWS\system32\tapiui.dll
    2007-01-27 06:20 82,432 --a------ C:\WINDOWS\system32\ufat.dll
    2007-01-27 06:20 707 --a------ C:\WINDOWS\_default.pif
    2007-01-27 06:20 7,680 --a------ C:\WINDOWS\system32\vcdex.dll
    2007-01-27 06:20 7,168 --a------ C:\WINDOWS\system32\wshnetbs.dll
    2007-01-27 06:20 60,928 --a------ C:\WINDOWS\system32\wmerrFRA.dll
    2007-01-27 06:20 6,144 --a------ C:\WINDOWS\system32\svcpack.dll
    2007-01-27 06:20 57,392 --a------ C:\WINDOWS\system32\wshfr.dll
    2007-01-27 06:20 54,272 --a------ C:\WINDOWS\system32\stclient.dll
    2007-01-27 06:20 52,224 --a------ C:\WINDOWS\system32\tsappcmp.dll
    2007-01-27 06:20 51,712 --a------ C:\WINDOWS\system32\w32tm.exe
    2007-01-27 06:20 51,456 --a------ C:\WINDOWS\system32\vga256.dll
    2007-01-27 06:20 51,200 --a------ C:\WINDOWS\system32\syncapp.exe
    2007-01-27 06:20 5,632 --a------ C:\WINDOWS\system32\write.exe
    2007-01-27 06:20 5,632 --a------ C:\WINDOWS\system32\tapiperf.dll
    2007-01-27 06:20 5,120 --a------ C:\WINDOWS\system32\winnls.dll
    2007-01-27 06:20 49,680 --a------ C:\WINDOWS\twunk_16.exe
    2007-01-27 06:20 49,179 --a------ C:\WINDOWS\system32\sqlwoa.dll
    2007-01-27 06:20 47,872 --a------ C:\WINDOWS\system32\user.exe
    2007-01-27 06:20 40,960 --a------ C:\WINDOWS\system32\webhits.dll
    2007-01-27 06:20 4,736 --a------ C:\WINDOWS\system32\drivers\usbd.sys
    2007-01-27 06:20 4,608 --a------ C:\WINDOWS\system32\vjoy.dll
    2007-01-27 06:20 4,352 --a------ C:\WINDOWS\system32\drivers\wmilib.sys
    2007-01-27 06:20 4,208 --a------ C:\WINDOWS\system32\storage.dll
    2007-01-27 06:20 4,096 --a------ C:\WINDOWS\system32\unlodctr.exe
    2007-01-27 06:20 37,888 --a------ C:\WINDOWS\system32\syskey.exe
    2007-01-27 06:20 35,840 --a------ C:\WINDOWS\system32\winchat.exe
    2007-01-27 06:20 34,304 --a------ C:\WINDOWS\system32\vssadmin.exe
    2007-01-27 06:20 32,256 --a------ C:\WINDOWS\system32\wupdmgr.exe
    2007-01-27 06:20 32,256 --a------ C:\WINDOWS\system32\tracert6.exe
    2007-01-27 06:20 31,232 --a------ C:\WINDOWS\system32\traffic.dll
    2007-01-27 06:20 3,072 --a------ C:\WINDOWS\system32\systray.exe
    2007-01-27 06:20 26,112 --a------ C:\WINDOWS\system32\utildll.dll
    2007-01-27 06:20 256,768 --a------ C:\WINDOWS\winhelp.exe
    2007-01-27 06:20 25,600 --a------ C:\WINDOWS\twunk_32.exe
    2007-01-27 06:20 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
    2007-01-27 06:20 24,624 --a------ C:\WINDOWS\system32\vbsfr.dll
    2007-01-27 06:20 24,603 --a------ C:\WINDOWS\system32\sqlwid.dll
    2007-01-27 06:20 22,016 --a------ C:\WINDOWS\system32\w32topl.dll
    2007-01-27 06:20 21,504 --a------ C:\WINDOWS\system32\winstrm.dll
    2007-01-27 06:20 208,896 --a------ C:\WINDOWS\system32\wavemsp.dll
    2007-01-27 06:20 20,535 --a------ C:\WINDOWS\system32\vfpodbc.dll
    2007-01-27 06:20 2,864 --a------ C:\WINDOWS\system32\winsock.dll
    2007-01-27 06:20 2,736 --a------ C:\WINDOWS\system32\wowdeb.exe
    2007-01-27 06:20 2,112 --a------ C:\WINDOWS\system32\winspool.exe
    2007-01-27 06:20 19,456 --a------ C:\WINDOWS\system32\wmiprop.dll
    2007-01-27 06:20 19,456 --a------ C:\WINDOWS\system32\tcpsvcs.exe
    2007-01-27 06:20 19,216 --a------ C:\WINDOWS\system32\sysedit.exe
    2007-01-27 06:20 19,200 --a------ C:\WINDOWS\system32\tapi.dll
    2007-01-27 06:20 19,200 --a------ C:\WINDOWS\system\TAPI.DLL
    2007-01-27 06:20 18,944 --a------ C:\WINDOWS\vmmreg32.dll
    2007-01-27 06:20 18,432 --a------ C:\WINDOWS\system32\win.com
    2007-01-27 06:20 18,176 --a------ C:\WINDOWS\system32\vga64k.dll
    2007-01-27 06:20 177,856 --a------ C:\WINDOWS\system32\typelib.dll
    2007-01-27 06:20 17,920 --a------ C:\WINDOWS\system32\ureg.dll
    2007-01-27 06:20 17,920 --a------ C:\WINDOWS\system32\tftp.exe
    2007-01-27 06:20 17,408 --a------ C:\WINDOWS\system32\tsshutdn.exe
    2007-01-27 06:20 16,896 --a------ C:\WINDOWS\system32\vss_ps.dll
    2007-01-27 06:20 16,896 --a------ C:\WINDOWS\system32\tskill.exe
    2007-01-27 06:20 15,872 --a------ C:\WINDOWS\TASKMAN.EXE
    2007-01-27 06:20 15,872 --a------ C:\WINDOWS\system32\taskman.exe
    2007-01-27 06:20 15,872 --a------ C:\WINDOWS\system32\sysinv.dll
    2007-01-27 06:20 15,360 --a------ C:\WINDOWS\system32\tsd32.dll
    2007-01-27 06:20 15,360 --a------ C:\WINDOWS\system32\tscon.exe
    2007-01-27 06:20 145,408 --a------ C:\WINDOWS\system32\wiavusd.dll
    2007-01-27 06:20 14,848 --a------ C:\WINDOWS\system32\tsdiscon.exe
    2007-01-27 06:20 139,264 --a------ C:\WINDOWS\system32\swprv.dll
    2007-01-27 06:20 13,888 --a------ C:\WINDOWS\system32\toolhelp.dll
    2007-01-27 06:20 13,312 --a------ C:\WINDOWS\system32\win87em.dll
    2007-01-27 06:20 13,312 --a------ C:\WINDOWS\system32\verifier.dll
    2007-01-27 06:20 13,312 --a------ C:\WINDOWS\system32\umdmxfrm.dll
    2007-01-27 06:20 13,312 --a------ C:\WINDOWS\system32\tcmsetup.exe
    2007-01-27 06:20 12,032 --a------ C:\WINDOWS\system32\drivers\ws2ifsl.sys
    2007-01-27 06:20 119,808 --a------ C:\WINDOWS\system32\winmine.exe
    2007-01-27 06:20 11,776 --a------ C:\WINDOWS\system32\wshisn.dll
    2007-01-27 06:20 11,776 --a------ C:\WINDOWS\system32\winmsd.exe
    2007-01-27 06:20 11,264 --a------ C:\WINDOWS\system32\tree.com
    2007-01-27 06:20 102,912 --a------ C:\WINDOWS\system32\verifier.exe
    2007-01-27 06:20 10,608 --a------ C:\WINDOWS\system32\wowexec.exe
    2007-01-27 06:20 1,263 --a------ C:\WINDOWS\system32\usrlogon.cmd
    2007-01-27 06:19 98,304 --a------ C:\WINDOWS\system32\rtm.dll
    2007-01-27 06:19 94,282 --a------ C:\WINDOWS\system32\msencode.dll
    2007-01-27 06:19 924,432 --a------ C:\WINDOWS\system32\mfc40u.dll
    2007-01-27 06:19 924,432 --a------ C:\WINDOWS\system32\mfc40.dll
    2007-01-27 06:19 90,624 --a------ C:\WINDOWS\system32\mycomput.dll
    2007-01-27 06:19 90,112 --a------ C:\WINDOWS\system32\rsvpsp.dll
    2007-01-27 06:19 9,728 --a------ C:\WINDOWS\system32\rsvpperf.dll
    2007-01-27 06:19 9,600 --a------ C:\WINDOWS\system32\drivers\ndistapi.sys
    2007-01-27 06:19 9,216 --a------ C:\WINDOWS\system32\print.exe
    2007-01-27 06:19 882 --a------ C:\WINDOWS\system32\share.exe
    2007-01-27 06:19 83,456 --a------ C:\WINDOWS\system32\olecli.dll
    2007-01-27 06:19 83,456 --a------ C:\WINDOWS\system\OLECLI.DLL
    2007-01-27 06:19 817 --a------ C:\WINDOWS\system32\mscdexnt.exe
    2007-01-27 06:19 8,832 --a------ C:\WINDOWS\system32\drivers\rasacd.sys
    2007-01-27 06:19 8,192 --a------ C:\WINDOWS\system32\qosname.dll
    2007-01-27 06:19 8,192 --a------ C:\WINDOWS\system32\psnppagn.dll
    2007-01-27 06:19 8,192 --a------ C:\WINDOWS\system32\mountvol.exe
    2007-01-27 06:19 8,192 --a------ C:\WINDOWS\system32\mciole16.dll
    2007-01-27 06:19 77,312 --a------ C:\WINDOWS\system32\msaudite.dll
    2007-01-27 06:19 75,264 --a------ C:\WINDOWS\system32\olecli32.dll
    2007-01-27 06:19 73,802 --a------ C:\WINDOWS\system32\msrclr40.dll
    2007-01-27 06:19 7,680 --a------ C:\WINDOWS\system32\ncxpnt.dll
    2007-01-27 06:19 7,680 --a------ C:\WINDOWS\system32\mll_mtf.dll
    2007-01-27 06:19 7,680 --a------ C:\WINDOWS\system32\mciole32.dll
    2007-01-27 06:19 7,680 --a------ C:\WINDOWS\system32\drivers\mcd.sys
    2007-01-27 06:19 7,168 --a------ C:\WINDOWS\system32\recover.exe
    2007-01-27 06:19 7,168 --a------ C:\WINDOWS\system32\msr2cenu.dll
    2007-01-27 06:19 7,168 --a------ C:\WINDOWS\system32\mscat32.dll
    2007-01-27 06:19 7,116 --a------ C:\WINDOWS\system32\nlsfunc.exe
    2007-01-27 06:19 69,632 --a------ C:\WINDOWS\system32\msr2c.dll
    2007-01-27 06:19 69,120 --a------ C:\WINDOWS\system32\olethk32.dll
    2007-01-27 06:19 69,120 --a------ C:\WINDOWS\system32\mprddm.dll
    2007-01-27 06:19 65,536 --a------ C:\WINDOWS\system32\msratelc.dll
    2007-01-27 06:19 63,232 --a------ C:\WINDOWS\system32\drivers\nwlnknb.sys
    2007-01-27 06:19 62,976 --a------ C:\WINDOWS\system32\ocmanage.dll
    2007-01-27 06:19 61,312 --a------ C:\WINDOWS\system32\msacm.dll
    2007-01-27 06:19 6,912 --a------ C:\WINDOWS\system32\drivers\parvdm.sys
    2007-01-27 06:19 6,656 --a------ C:\WINDOWS\system32\routetab.dll
    2007-01-27 06:19 6,656 --a------ C:\WINDOWS\system32\msswchx.exe
    2007-01-27 06:19 59,392 --a------ C:\WINDOWS\system32\ntlanui.dll
    2007-01-27 06:19 57,344 --a------ C:\WINDOWS\system32\sol.exe
    2007-01-27 06:19 565,760 --a------ C:\WINDOWS\system32\msvcp50.dll
    2007-01-27 06:19 55,936 --a------ C:\WINDOWS\system32\drivers\nwlnkspx.sys
    2007-01-27 06:19 53,248 --a------ C:\WINDOWS\system32\rsm.exe
    2007-01-27 06:19 52,736 --a------ C:\WINDOWS\system32\migpwd.exe
    2007-01-27 06:19 51,200 --a------ C:\WINDOWS\system32\msxml3r.dll
    2007-01-27 06:19 50,176 --a------ C:\WINDOWS\system32\mdhcp.dll
    2007-01-27 06:19 5,888 --a------ C:\WINDOWS\system32\drivers\rootmdm.sys
    2007-01-27 06:19 5,632 --a------ C:\WINDOWS\system32\softpub.dll
    2007-01-27 06:19 5,632 --a------ C:\WINDOWS\system32\skdll.dll
    2007-01-27 06:19 5,632 --a------ C:\WINDOWS\system32\mll_qic.dll
    2007-01-27 06:19 5,120 --a------ C:\WINDOWS\system32\shell.dll
    2007-01-27 06:19 5,120 --a------ C:\WINDOWS\system\SHELL.DLL
    2007-01-27 06:19 49,664 --a------ C:\WINDOWS\system32\rsmui.exe
    2007-01-27 06:19 49,152 --a------ C:\WINDOWS\system32\mprdim.dll
    2007-01-27 06:19 47,616 --a------ C:\WINDOWS\system32\mprui.dll
    2007-01-27 06:19 468,480 --a------ C:\WINDOWS\system32\sndvol32.exe
    2007-01-27 06:19 46,592 --a------ C:\WINDOWS\system32\pmspl.dll
    2007-01-27 06:19 45,056 --a------ C:\WINDOWS\system32\ntmsevt.dll
    2007-01-27 06:19 43,792 --a------ C:\WINDOWS\system32\msxml2r.dll
    2007-01-27 06:19 43,008 --a------ C:\WINDOWS\system32\msports.dll
    2007-01-27 06:19 421,376 --a------ C:\WINDOWS\system32\setupdll.dll
    2007-01-27 06:19 41,984 --a------ C:\WINDOWS\system32\osuninst.exe
    2007-01-27 06:19 4,608 --a------ C:\WINDOWS\system32\regwiz.exe
    2007-01-27 06:19 4,608 --a------ C:\WINDOWS\system32\rdpcfgex.dll
    2007-01-27 06:19 4,608 --a------ C:\WINDOWS\system32\mssip32.dll
    2007-01-27 06:19 4,608 --a------ C:\WINDOWS\system32\mchgrcoi.dll
    2007-01-27 06:19 4,224 --a------ C:\WINDOWS\system32\drivers\rdpcdd.sys
    2007-01-27 06:19 4,224 --a------ C:\WINDOWS\system32\drivers\mnmdd.sys
    2007-01-27 06:19 4,096 --a------ C:\WINDOWS\system32\mtxex.dll
    2007-01-27 06:19 39,744 --a------ C:\WINDOWS\system32\ole2.dll
    2007-01-27 06:19 39,434 --a------ C:\WINDOWS\system32\mem.exe
    2007-01-27 06:19 38,016 --a------ C:\WINDOWS\system32\drivers\ndproxy.sys
    2007-01-27 06:19 37,888 --a------ C:\WINDOWS\system32\olecnv32.dll
    2007-01-27 06:19 37,376 --a------ C:\WINDOWS\system32\msobjs.dll
    2007-01-27 06:19 36,352 --a------ C:\WINDOWS\system32\narrhook.dll
    2007-01-27 06:19 36,352 --a------ C:\WINDOWS\system32\mssign32.dll
    2007-01-27 06:19 35,328 --a------ C:\WINDOWS\system32\pifmgr.dll
    2007-01-27 06:19 34,432 --a------ C:\WINDOWS\system32\drivers\rawwan.sys
    2007-01-27 06:19 34,304 --a------ C:\WINDOWS\system32\ping6.exe
    2007-01-27 06:19 33,792 --a------ C:\WINDOWS\system32\regini.exe
    2007-01-27 06:19 32,512 --a------ C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    2007-01-27 06:19 312,832 --a------ C:\WINDOWS\system32\netui2.dll
    2007-01-27 06:19 31,232 --a------ C:\WINDOWS\system32\sc.exe
    2007-01-27 06:19 30,720 --a------ C:\WINDOWS\system32\plustab.dll
    2007-01-27 06:19 30,720 --a------ C:\WINDOWS\system32\msxmlr.dll
    2007-01-27 06:19 3,862 --a------ C:\WINDOWS\system32\pubprn.vbs
    2007-01-27 06:19 3,584 --a------ C:\WINDOWS\system32\riched32.dll
    2007-01-27 06:19 3,584 --a------ C:\WINDOWS\system32\regedt32.exe
    2007-01-27 06:19 3,584 --a------ C:\WINDOWS\system32\mll_hp.dll
    2007-01-27 06:19 3,456 --a------ C:\WINDOWS\system32\drivers\oprghdlr.sys
    2007-01-27 06:19 3,328 --a------ C:\WINDOWS\system32\drivers\pciide.sys
    2007-01-27 06:19 3,072 --a------ C:\WINDOWS\system32\rnr20.dll
    2007-01-27 06:19 291,328 --a------ C:\WINDOWS\system32\neth.dll
    2007-01-27 06:19 29,696 --a------ C:\WINDOWS\system32\rsvpmsg.dll
    2007-01-27 06:19 29,370 --a------ C:\WINDOWS\system32\ntdos411.sys
    2007-01-27 06:19 29,274 --a------ C:\WINDOWS\system32\ntdos412.sys
    2007-01-27 06:19 29,146 --a------ C:\WINDOWS\system32\ntdos804.sys
    2007-01-27 06:19 29,146 --a------ C:\WINDOWS\system32\ntdos404.sys
    2007-01-27 06:19 28,746 --a------ C:\WINDOWS\system32\msrecr40.dll
    2007-01-27 06:19 27,916 --a------ C:\WINDOWS\system32\ntdos.sys
    2007-01-27 06:19 27,440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2007-01-27 06:19 26,624 --a------ C:\WINDOWS\system32\scredir.dll
    2007-01-27 06:19 26,224 --a------ C:\WINDOWS\system32\odbc16gt.dll
    2007-01-27 06:19 253,952 --a------ C:\WINDOWS\system32\msvcrt20.dll
    2007-01-27 06:19 251,392 --a------ C:\WINDOWS\system32\netevent.dll
    2007-01-27 06:19 25,600 --a------ C:\WINDOWS\system32\routemon.exe
    2007-01-27 06:19 25,600 --a------ C:\WINDOWS\system32\msvidc32.dll
    2007-01-27 06:19 25,088 --a------ C:\WINDOWS\system32\sort.exe
    2007-01-27 06:19 25,088 --a------ C:\WINDOWS\system32\mtxlegih.dll
    2007-01-27 06:19 24,626 --a------ C:\WINDOWS\system32\scrrnfr.dll
    2007-01-27 06:19 24,624 --a------ C:\WINDOWS\system32\scofr.dll
    2007-01-27 06:19 24,576 --a------ C:\WINDOWS\system32\rsmsink.exe
    2007-01-27 06:19 24,064 --a------ C:\WINDOWS\system32\olesvr.dll
    2007-01-27 06:19 24,064 --a------ C:\WINDOWS\system\OLESVR.DLL
    2007-01-27 06:19 23,552 --a------ C:\WINDOWS\system32\sfmapi.dll
    2007-01-27 06:19 23,552 --a------ C:\WINDOWS\system32\rasrad.dll
    2007-01-27 06:19 22,528 --a------ C:\WINDOWS\system32\rasmxs.dll
    2007-01-27 06:19 22,528 --a------ C:\WINDOWS\system32\qwinsta.exe
    2007-01-27 06:19 22,528 --a------ C:\WINDOWS\system32\pathping.exe
    2007-01-27 06:19 22,528 --a------ C:\WINDOWS\system32\msg.exe
    2007-01-27 06:19 22,016 --a------ C:\WINDOWS\system32\rpcns4.dll
    2007-01-27 06:19 22,016 --a------ C:\WINDOWS\system32\olesvr32.dll
    2007-01-27 06:19 22,016 --a------ C:\WINDOWS\system32\mpnotify.exe
    2007-01-27 06:19 21,504 --a------ C:\WINDOWS\system32\route.exe
    2007-01-27 06:19 21,504 --a------ C:\WINDOWS\system32\nbtstat.exe
    2007-01-27 06:19 202,240 --a------ C:\WINDOWS\system32\drivers\rmcast.sys
    2007-01-27 06:19 200,192 --a------ C:\WINDOWS\system32\netmsg.dll
    2007-01-27 06:19 20,480 --a------ C:\WINDOWS\system32\mtxdm.dll
    2007-01-27 06:19 2,944 --a------ C:\WINDOWS\system32\drivers\null.sys
    2007-01-27 06:19 19,456 --a------ C:\WINDOWS\system32\mode.com
    2007-01-27 06:19 18,944 --a------ C:\WINDOWS\system32\prflbmsg.dll
    2007-01-27 06:19 18,944 --a------ C:\WINDOWS\system32\oleaccrc.dll
    2007-01-27 06:19 18,944 --a------ C:\WINDOWS\system32\mimefilt.dll
    2007-01-27 06:19 18,688 --a------ C:\WINDOWS\system32\drivers\partmgr.sys
    2007-01-27 06:19 17,792 --a------ C:\WINDOWS\system32\drivers\ptilink.sys
    2007-01-27 06:19 17,408 --a------ C:\WINDOWS\system32\runas.exe
    2007-01-27 06:19 17,408 --a------ C:\WINDOWS\system32\qappsrv.exe
    2007-01-27 06:19 17,408 --a------ C:\WINDOWS\system32\perfnet.dll
    2007-01-27 06:19 17,408 --a------ C:\WINDOWS\system32\mcicda.dll
    2007-01-27 06:19 169,520 --a------ C:\WINDOWS\system32\ole2disp.dll
    2007-01-27 06:19 163,328 --a------ C:\WINDOWS\system32\oleacc.dll
    2007-01-27 06:19 16,896 --a------ C:\WINDOWS\system32\msidntld.dll
    2007-01-27 06:19 16,512 --a------ C:\WINDOWS\system32\drivers\raspti.sys
    2007-01-27 06:19 16,384 --a------ C:\WINDOWS\system32\slbrccsp.dll
    2007-01-27 06:19 16,384 --a------ C:\WINDOWS\system32\rwinsta.exe
    2007-01-27 06:19 156,160 --a------ C:\WINDOWS\system32\msls31.dll
    2007-01-27 06:19 153,008 --a------ C:\WINDOWS\system32\ole2nls.dll
    2007-01-27 06:19 15,872 --a------ C:\WINDOWS\system32\more.com
    2007-01-27 06:19 15,360 --a------ C:\WINDOWS\system32\shadow.exe
    2007-01-27 06:19 15,360 --a------ C:\WINDOWS\system32\pentnt.exe
    2007-01-27 06:19 148,480 --a------ C:\WINDOWS\system32\rasmontr.dll
    2007-01-27 06:19 14,848 --a------ C:\WINDOWS\system32\serwvdrv.dll
    2007-01-27 06:19 14,848 --a------ C:\WINDOWS\system32\serialui.dll
    2007-01-27 06:19 14,848 --a------ C:\WINDOWS\system32\ntlanui2.dll
    2007-01-27 06:19 14,592 --a------ C:\WINDOWS\system32\drivers\smclib.sys
    2007-01-27 06:19 14,336 --a------ C:\WINDOWS\system32\mrinfo.exe
    2007-01-27 06:19 132,608 --a------ C:\WINDOWS\system32\rsvp.exe
    2007-01-27 06:19 130,048 --a------ C:\WINDOWS\system32\sdpblb.dll
    2007-01-27 06:19 13,824 --a------ C:\WINDOWS\system32\sisbkup.dll
    2007-01-27 06:19 13,824 --a------ C:\WINDOWS\system32\senscfg.dll
    2007-01-27 06:19 13,312 --a------ C:\WINDOWS\system32\ntvdmd.dll
    2007-01-27 06:19 13,312 --a------ C:\WINDOWS\system32\msswch.dll
    2007-01-27 06:19 128,000 --a------ C:\WINDOWS\system32\mshearts.exe
    2007-01-27 06:19 127,168 --a------ C:\WINDOWS\system32\msvideo.dll
    2007-01-27 06:19 127,168 --a------ C:\WINDOWS\system\MSVIDEO.DLL
    2007-01-27 06:19 12,800 --a------ C:\WINDOWS\system32\replace.exe
    2007-01-27 06:19 12,800 --a------ C:\WINDOWS\system32\rasser.dll
    2007-01-27 06:19 12,416 --a------ C:\WINDOWS\system32\drivers\nwlnkflt.sys
    2007-01-27 06:19 12,288 --a------ C:\WINDOWS\system32\rasctrs.dll
    2007-01-27 06:19 12,288 --a------ C:\WINDOWS\system32\perfts.dll
    2007-01-27 06:19 12,288 --a------ C:\WINDOWS\system32\nmevtmsg.dll
    2007-01-27 06:19 12,288 --a------ C:\WINDOWS\system32\mmdrv.dll
    2007-01-27 06:19 12,067 --a------ C:\WINDOWS\system32\setver.exe
    2007-01-27 06:19 119,808 --a------ C:\WINDOWS\system32\oledlg.dll
    2007-01-27 06:19 119,808 --a------ C:\WINDOWS\system32\mmutilse.dll
    2007-01-27 06:19 118,784 --a------ C:\WINDOWS\system32\scardssp.dll
    2007-01-27 06:19 114,688 --a------ C:\WINDOWS\system32\mprmsg.dll
    2007-01-27 06:19 11,776 --a------ C:\WINDOWS\system32\rasdial.exe
    2007-01-27 06:19 11,776 --a------ C:\WINDOWS\system32\rasautou.exe
    2007-01-27 06:19 108,512 --a------ C:\WINDOWS\system32\netapi.dll
    2007-01-27 06:19 107,520 --a------ C:\WINDOWS\system32\rend.dll
    2007-01-27 06:19 102,912 --a------ C:\WINDOWS\system32\msaatext.dll
    2007-01-27 06:19 10,752 --a------ C:\WINDOWS\system32\pschdprf.dll
    2007-01-27 06:19 10,496 --a------ C:\WINDOWS\system32\mcdsrv32.dll
    2007-01-27 06:19 10,240 --a------ C:\WINDOWS\system32\sfc.exe
    2007-01-27 06:19 10,240 --a------ C:\WINDOWS\system32\reset.exe
    2007-01-27 06:19 10,240 --a------ C:\WINDOWS\system32\panmap.dll
    2007-01-27 06:19 10,240 --a------ C:\WINDOWS\system32\mcd32.dll
    2007-01-27 06:19 10,112 --a------ C:\WINDOWS\system32\modex.dll
    2007-01-27 06:19 1,355,776 --a------ C:\WINDOWS\system32\msvbvm50.dll
    2007-01-27 06:18 91,648 --a------ C:\WINDOWS\system32\ipxmontr.dll
    2007-01-27 06:18 9,936 --a------ C:\WINDOWS\system32\lzexpand.dll
    2007-01-27 06:18 9,936 --a------ C:\WINDOWS\system\LZEXPAND.DLL
    2007-01-27 06:18 9,728 --a------ C:\WINDOWS\system32\label.exe
    2007-01-27 06:18 9,216 --a------ C:\WINDOWS\system32\lprmonui.dll
    2007-01-27 06:18 9,216 --a------ C:\WINDOWS\system32\lpr.exe
    2007-01-27 06:18 9,216 --a------ C:\WINDOWS\system32\find.exe
    2007-01-27 06:18 9,216 --a------ C:\WINDOWS\system32\eventvwr.exe
    2007-01-27 06:18 89,600 --a------ C:\WINDOWS\system32\langwrbk.dll
    2007-01-27 06:18 882 --a------ C:\WINDOWS\system32\fastopen.exe
    2007-01-27 06:18 86,528 --a------ C:\WINDOWS\system32\iassam.dll
    2007-01-27 06:18 81,920 --a------ C:\WINDOWS\system32\fsusd.dll
    2007-01-27 06:18 80,896 --a------ C:\WINDOWS\system32\fontsub.dll
    2007-01-27 06:18 8,704 --a------ C:\WINDOWS\system32\hostname.exe
    2007-01-27 06:18 8,424 --a------ C:\WINDOWS\system32\exe2bin.exe
    2007-01-27 06:18 8,192 --a------ C:\WINDOWS\system32\mag_hook.dll
    2007-01-27 06:18 77,824 --a------ C:\WINDOWS\system32\gcdef.dll
    2007-01-27 06:18 74,240 --a------ C:\WINDOWS\system32\ipxpromn.dll
    2007-01-27 06:18 72,704 --a------ C:\WINDOWS\system32\hlink.dll
    2007-01-27 06:18 71,102 --a------ C:\WINDOWS\system32\edit.com
    2007-01-27 06:18 70,656 --a------ C:\WINDOWS\system32\ifsutil.dll
    2007-01-27 06:18 7,936 --a------ C:\WINDOWS\system32\drivers\fs_rec.sys
    2007-01-27 06:18 7,680 --a------ C:\WINDOWS\system32\kbdcan.dll
    2007-01-27 06:18 7,168 --a------ C:\WINDOWS\system32\forcedos.exe
    2007-01-27 06:18 7,040 --a------ C:\WINDOWS\system32\kdcom.dll
    2007-01-27 06:18 66,560 --a------ C:\WINDOWS\system32\ipxsap.dll
    2007-01-27 06:18 65,536 --a------ C:\WINDOWS\system32\jgsh400.dll
    2007-01-27 06:18 634,880 --a------ C:\WINDOWS\system32\getuname.dll
    2007-01-27 06:18 62,976 --a------ C:\WINDOWS\system32\iassvcs.dll
    2007-01-27 06:18 62,464 --a------ C:\WINDOWS\system32\iasnap.dll
    2007-01-27 06:18 61,952 --a------ C:\WINDOWS\system32\fsutil.exe
    2007-01-27 06:18 6,144 --a------ C:\WINDOWS\system32\lpq.exe
    2007-01-27 06:18 6,144 --a------ C:\WINDOWS\system32\kbdmac.dll
    2007-01-27 06:18 6,144 --a------ C:\WINDOWS\system32\kbdfo.dll
    2007-01-27 06:18 6,144 --a------ C:\WINDOWS\system32\kbdbene.dll
    2007-01-27 06:18 56,320 --a------ C:\WINDOWS\system32\icmui.dll
    2007-01-27 06:18 55,808 --a------ C:\WINDOWS\system32\freecell.exe
    2007-01-27 06:18 50,688 --a------ C:\WINDOWS\system32\loghours.dll
    2007-01-27 06:18 5,120 --a------ C:\WINDOWS\system32\lodctr.exe
    2007-01-27 06:18 49,488 --a------ C:\WINDOWS\system32\jobexec.dll
    2007-01-27 06:18 46,080 --a------ C:\WINDOWS\system32\ipsec6.exe
    2007-01-27 06:18 450,560 --a------ C:\WINDOWS\system32\infosoft.dll
    2007-01-27 06:18 45,568 --a------ C:\WINDOWS\system32\jgsd400.dll
    2007-01-27 06:18 44,544 --a------ C:\WINDOWS\system32\jgaw400.dll
    2007-01-27 06:18 44,544 --a------ C:\WINDOWS\system32\hticons.dll
    2007-01-27 06:18 42,809 --a------ C:\WINDOWS\system32\key01.sys
    2007-01-27 06:18 41,472 --a------ C:\WINDOWS\system32\iasads.dll
    2007-01-27 06:18 4,912 --a------ C:\WINDOWS\system32\himem.sys
    2007-01-27 06:18 4,096 --a------ C:\WINDOWS\system32\iprtprio.dll
    2007-01-27 06:18 39,936 --a------ C:\WINDOWS\system32\ipxrtmgr.dll
    2007-01-27 06:18 39,936 --a------ C:\WINDOWS\system32\iologmsg.dll
    2007-01-27 06:18 39,424 --a------ C:\WINDOWS\system32\esentutl.exe
    2007-01-27 06:18 362,496 --a------ C:\WINDOWS\system32\jet500.dll
    2007-01-27 06:18 36,224 --a------ C:\WINDOWS\system32\drivers\isapnp.sys
    2007-01-27 06:18 35,840 --a------ C:\WINDOWS\system32\jgmd400.dll
    2007-01-27 06:18 35,072 --a------ C:\WINDOWS\system32\drivers\fips.sys
    2007-01-27 06:18 33,280 --a------ C:\WINDOWS\system32\eventcls.dll
    2007-01-27 06:18 32,896 --a------ C:\WINDOWS\system32\drivers\ipfltdrv.sys
    2007-01-27 06:18 32,256 --a------ C:\WINDOWS\system32\iashlpr.dll
    2007-01-27 06:18 31,744 --a------ C:\WINDOWS\system32\fxsroute.dll
    2007-01-27 06:18 30,208 --a------ C:\WINDOWS\system32\lights.exe
    2007-01-27 06:18 3,584 --a------ C:\WINDOWS\system32\iprop.dll
    2007-01-27 06:18 3,072 --a------ C:\WINDOWS\system32\fixmapi.exe
    2007-01-27 06:18 285,184 --a------ C:\WINDOWS\system32\glmf32.dll
    2007-01-27 06:18 28,719 --a------ C:\WINDOWS\system32\jsfr.dll
    2007-01-27 06:18 26,624 --a------ C:\WINDOWS\system32\lnkstub.exe
    2007-01-27 06:18 26,112 --a------ C:\WINDOWS\system32\graftabl.com
    2007-01-27 06:18 253,440 --a------ C:\WINDOWS\system32\iassdo.dll
    2007-01-27 06:18 25,600 --a------ C:\WINDOWS\system32\format.com
    2007-01-27 06:18 24,576 --a------ C:\WINDOWS\system32\gdi.exe
    2007-01-27 06:18 23,552 --a------ C:\WINDOWS\system32\iasacct.dll
    2007-01-27 06:18 21,504 --a------ C:\WINDOWS\system32\ipxrip.dll
    2007-01-27 06:18 20,992 --a------ C:\WINDOWS\system32\ipxwan.dll
    2007-01-27 06:18 2,560 --a------ C:\WINDOWS\system32\lz32.dll
    2007-01-27 06:18 199,168 --a------ C:\WINDOWS\system32\ir32_32.dll
    2007-01-27 06:18 19,902 --a------ C:\WINDOWS\system32\graphics.com
    2007-01-27 06:18 177,152 --a------ C:\WINDOWS\system32\ftsrch.dll
    2007-01-27 06:18 17,920 --a------ C:\WINDOWS\system32\iaspolcy.dll
    2007-01-27 06:18 17,408 --a------ C:\WINDOWS\system32\esentprf.dll
    2007-01-27 06:18 169,984 --a------ C:\WINDOWS\system32\iprtrmgr.dll
    2007-01-27 06:18 167,424 --a------ C:\WINDOWS\system32\ipmontr.dll
    2007-01-27 06:18 161,792 --a------ C:\WINDOWS\system32\ieakui.dll
    2007-01-27 06:18 16,384 --a------ C:\WINDOWS\system32\icfgnt5.dll
    2007-01-27 06:18 16,384 --a------ C:\WINDOWS\system32\help.exe
    2007-01-27 06:18 16,384 --a------ C:\WINDOWS\system32\fmifs.dll
    2007-01-27 06:18 15,872 --a------ C:\WINDOWS\system32\logoff.exe
    2007-01-27 06:18 15,360 --a------ C:\WINDOWS\system32\hnetmon.dll
    2007-01-27 06:18 141,312 --a------ C:\WINDOWS\system32\iasrecst.dll
    2007-01-27 06:18 141,312 --a------ C:\WINDOWS\system32\fxsclntR.dll
    2007-01-27 06:18 14,848 --a------ C:\WINDOWS\system32\fc.exe
    2007-01-27 06:18 14,841 --a------ C:\WINDOWS\system32\kb16.com
    2007-01-27 06:18 13,312 --a------ C:\WINDOWS\system32\irclass.dll
    2007-01-27 06:18 13,010 --a------ C:\WINDOWS\system32\edlin.exe
    2007-01-27 06:18 126,080 --a------ C:\WINDOWS\system32\drivers\ftdisk.sys
    2007-01-27 06:18 113,664 --a------ C:\WINDOWS\system32\fxscfgwz.dll
    2007-01-27 06:18 112,128 --a------ C:\WINDOWS\system32\mapistub.dll
    2007-01-27 06:18 11,776 --a------ C:\WINDOWS\system32\fxssend.exe
    2007-01-27 06:18 103,424 --a------ C:\WINDOWS\system32\EqnClass.Dll
    2007-01-27 06:18 101,888 --a------ C:\WINDOWS\system32\gpkcsp.dll
    2007-01-27 06:18 10,240 --a------ C:\WINDOWS\system32\finger.exe
    2007-01-27 06:18 1,187 --a------ C:\WINDOWS\system32\loadfix.com
    2007-01-27 06:18 1,114,896 --a------ C:\WINDOWS\system32\esent97.dll
    2007-01-27 06:18 1,013,760 --a------ C:\WINDOWS\system32\inetcplc.dll
    2007-01-27 06:17 62,976 --a------ C:\WINDOWS\system32\dsauth.dll
    2007-01-27 06:17 47,104 --a------ C:\WINDOWS\system32\drwtsn32.exe
    2007-01-27 06:17 4,656 --a------ C:\WINDOWS\system32\ds16gt.dLL
    2007-01-27 06:17 3,328 --a------ C:\WINDOWS\system32\drivers\dxgthk.sys
    2007-01-27 06:17 28,400 --a------ C:\WINDOWS\system32\drwatson.exe
    2007-01-27 06:17 150,016 --a------ C:\WINDOWS\system32\dskquoui.dll
    2007-01-27 06:17 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys
    2007-01-27 06:16 97,792 --a------ C:\WINDOWS\system32\comrepl.dll
    2007-01-27 06:16 9,216 --a------ C:\WINDOWS\system32\diskcomp.com
    2007-01-27 06:16 86,044 --a------ C:\WINDOWS\system32\dgsetup.dll
    2007-01-27 06:16 80,896 --a------ C:\WINDOWS\system32\charmap.exe
    2007-01-27 06:16 8,192 --a------ C:\WINDOWS\system32\control.exe
    2007-01-27 06:16 8,192 --a------ C:\WINDOWS\system32\cidaemon.exe
    2007-01-27 06:16 78,848 --a------ C:\WINDOWS\system32\dhcpsapi.dll
    2007-01-27 06:16 73,728 --a------ C:\WINDOWS\system32\csseqchk.dll
    2007-01-27 06:16 7,680 --a------ C:\WINDOWS\system32\ckcnv.exe
    2007-01-27 06:16 7,680 --a------ C:\WINDOWS\system32\chcp.com
    2007-01-27 06:16 7,168 --a------ C:\WINDOWS\system32\diskcopy.com
    2007-01-27 06:16 62,464 --a------ C:\WINDOWS\system32\dpnmodem.dll
    2007-01-27 06:16 61,952 --a------ C:\WINDOWS\system32\dpnwsock.dll
    2007-01-27 06:16 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll
    2007-01-27 06:16 55,808 --a------ C:\WINDOWS\system32\dfrgres.dll
    2007-01-27 06:16 54,032 --a------ C:\WINDOWS\system32\dpserial.dll
    2007-01-27 06:16 52,103 --a------ C:\WINDOWS\system32\command.com
    2007-01-27 06:16 5,888 --a------ C:\WINDOWS\system32\drivers\dmload.sys
    2007-01-27 06:16 5,120 --a------ C:\WINDOWS\system32\dcomcnfg.exe
    2007-01-27 06:16 5,120 --a------ C:\WINDOWS\system32\bootvrfy.exe
    2007-01-27 06:16 47,616 --a------ C:\WINDOWS\system32\docprop.dll
    2007-01-27 06:16 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll
    2007-01-27 06:16 460,288 --a------ C:\WINDOWS\system32\console.dll
    2007-01-27 06:16 45,083 --a------ C:\WINDOWS\system32\dispex.dll
    2007-01-27 06:16 44,032 --a------ C:\WINDOWS\system32\dimap.dll
    2007-01-27 06:16 436,224 --a------ C:\WINDOWS\system32\d3dim.dll
    2007-01-27 06:16 42,768 --a------ C:\WINDOWS\system32\dpwsock.dll
    2007-01-27 06:16 401,408 --a------ C:\WINDOWS\system32\dhcpmon.dll
    2007-01-27 06:16 4,608 --a------ C:\WINDOWS\system32\dllhst3g.exe
    2007-01-27 06:16 4,608 --a------ C:\WINDOWS\system32\bootok.exe
    2007-01-27 06:16 4,224 --a------ C:\WINDOWS\system32\drivers\beep.sys
    2007-01-27 06:16 395,264 --a------ C:\WINDOWS\system32\diactfrm.dll
    2007-01-27 06:16 39,424 --a------ C:\WINDOWS\system32\ddeml.dll
    2007-01-27 06:16 359,936 --a------ C:\WINDOWS\system32\cards.dll
    2007-01-27 06:16 350,208 --a------ C:\WINDOWS\system32\d3drm.dll
    2007-01-27 06:16 346,112 --a------ C:\WINDOWS\system32\confmsp.dll
    2007-01-27 06:16 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll
    2007-01-27 06:16 330,752 --a------ C:\WINDOWS\system32\dmconfig.dll
    2007-01-27 06:16 33,904 --a------ C:\WINDOWS\system32\commdlg.dll
    2007-01-27 06:16 33,904 --a------ C:\WINDOWS\system\COMMDLG.DLL
    2007-01-27 06:16 33,040 --a------ C:\WINDOWS\system32\dplay.dll
    2007-01-27 06:16 32,768 --a------ C:\WINDOWS\system32\cnetcfg.dll
    2007-01-27 06:16 30,160 --a------ C:\WINDOWS\system32\compobj.dll
    2007-01-27 06:16 3,584 --a------ C:\WINDOWS\system32\comcat.dll
    2007-01-27 06:16 273,920 --a------ C:\WINDOWS\system32\dmdlgs.dll
    2007-01-27 06:16 27,648 --a------ C:\WINDOWS\system32\ccfgnt.dll
    2007-01-27 06:16 27,200 -ra------ C:\WINDOWS\system32\ctl3dv2.dll
    2007-01-27 06:16 27,136 --a------ C:\WINDOWS\system32\ctl3d32.dll
    2007-01-27 06:16 27,097 --a------ C:\WINDOWS\system32\country.sys
    2007-01-27 06:16 26,624 --a------ C:\WINDOWS\system32\cnvfat.dll
    2007-01-27 06:16 25,600 --a------ C:\WINDOWS\system32\comaddin.dll
    2007-01-27 06:16 21,162 --a------ C:\WINDOWS\system32\debug.exe
    2007-01-27 06:16 19,456 --a------ C:\WINDOWS\system32\dmocx.dll
    2007-01-27 06:16 19,456 --a------ C:\WINDOWS\system32\diskperf.exe
    2007-01-27 06:16 19,456 --a------ C:\WINDOWS\system32\cacls.exe
    2007-01-27 06:16 18,944 --a------ C:\WINDOWS\system32\deskperf.dll
    2007-01-27 06:16 18,432 --a------ C:\WINDOWS\system32\dmintf.dll
    2007-01-27 06:16 18,432 --a------ C:\WINDOWS\system32\compact.exe
    2007-01-27 06:16 176,157 --a------ C:\WINDOWS\system32\dgrpsetu.dll
    2007-01-27 06:16 166,400 --a------ C:\WINDOWS\system32\ciadmin.dll
    2007-01-27 06:16 16,896 --a------ C:\WINDOWS\system32\deskmon.dll
    2007-01-27 06:16 16,896 --a------ C:\WINDOWS\system32\deskadp.dll
    2007-01-27 06:16 152,064 --a------ C:\WINDOWS\system32\datime.dll
    2007-01-27 06:16 15,872 --a------ C:\WINDOWS\system32\comp.exe
    2007-01-27 06:16 15,872 --a------ C:\WINDOWS\system32\cdmodem.dll
    2007-01-27 06:16 149,019 --a------ C:\WINDOWS\system32\crtdll.dll
    2007-01-27 06:16 147,456 --a------ C:\WINDOWS\system32\comsnap.dll
    2007-01-27 06:16 146,432 --a------ C:\WINDOWS\system32\capesnpn.dll
    2007-01-27 06:16 14,336 --a------ C:\WINDOWS\system32\cmpbk32.dll
    2007-01-27 06:16 134,656 --a------ C:\WINDOWS\system32\dmdskres.dll
    2007-01-27 06:16 13,952 --a------ C:\WINDOWS\system32\drivers\cbidf2k.sys
    2007-01-27 06:16 13,824 --a------ C:\WINDOWS\system32\convert.exe
    2007-01-27 06:16 12,288 --a------ C:\WINDOWS\system32\bootvid.dll
    2007-01-27 06:16 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe
    2007-01-27 06:16 11,264 --a------ C:\WINDOWS\system32\clb.dll
    2007-01-27 06:16 11,264 --a------ C:\WINDOWS\system32\chkntfs.exe
    2007-01-27 06:16 109,568 --a------ C:\WINDOWS\system32\cic.dll
    2007-01-27 06:16 109,056 --a------ C:\WINDOWS\system32\calc.exe
    2007-01-27 06:16 10,752 --a------ C:\WINDOWS\system32\doskey.exe
    2007-01-27 06:16 1,502,208 --a------ C:\WINDOWS\system32\diskcopy.dll
    2007-01-27 06:08 9,037 --a------ C:\WINDOWS\system32\ansi.sys
    2007-01-27 06:08 81,408 --a------ C:\WINDOWS\system32\autodisc.dll
    2007-01-27 06:08 73,216 --a------ C:\WINDOWS\system32\avwav.dll
    2007-01-27 06:08 70,352 --a------ C:\WINDOWS\system32\avicap.dll
    2007-01-27 06:08 70,352 --a------ C:\WINDOWS\system\AVICAP.DLL
    2007-01-27 06:08 66,048 --a------ C:\WINDOWS\system32\avicap32.dll
    2007-01-27 06:08 352,256 --a------ C:\WINDOWS\system32\drivers\atmuni.sys
    2007-01-27 06:08 34,816 --a------ C:\WINDOWS\system32\atmpvcno.dll
    2007-01-27 06:08 31,360 --a------ C:\WINDOWS\system32\drivers\atmepvc.sys
    2007-01-27 06:08 26,112 --a------ C:\WINDOWS\system32\adptif.dll
    2007-01-27 06:08 232,960 --a------ C:\WINDOWS\system32\avtapi.dll
    2007-01-27 06:08 19,968 --a------ C:\WINDOWS\system32\arp.exe
    2007-01-27 06:08 16,384 --a------ C:\WINDOWS\system32\avmeter.dll
    2007-01-27 06:08 14,336 --a------ C:\WINDOWS\system32\atkctrs.dll
    2007-01-27 06:08 12,642 --a------ C:\WINDOWS\system32\append.exe
    2007-01-27 06:08 11,264 --a------ C:\WINDOWS\system32\attrib.exe
    2007-01-27 06:08 11,264 --a------ C:\WINDOWS\system32\atrace.dll
    2007-01-27 06:08 109,568 --a------ C:\WINDOWS\system32\avifile.dll
    2007-01-27 06:08 109,568 --a------ C:\WINDOWS\system\AVIFILE.DLL
    2007-01-27 06:08 102,912 --a------ C:\WINDOWS\system32\apcups.dll
    2007-01-27 06:07 72,192 --a------ C:\WINDOWS\system32\acctres.dll
    2007-01-27 06:07 26,624 --a------ C:\WINDOWS\system32\aaaamon.dll
    2007-01-27 06:07 135,680 --a------ C:\WINDOWS\system32\acledit.dll
    2007-01-27 06:07 12,032 --a------ C:\WINDOWS\system32\drivers\acpiec.sys
    2007-01-27 00:30 47,251 --a------ C:\WINDOWS\BricoPackUninst.cmd
    2007-01-27 00:26 2,165 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
    2007-01-27 00:25 <REP> d-------- C:\WINDOWS\BricoPacks
    2007-01-27 00:21 162,816 --a------ C:\WINDOWS\system32\fmod.dll
    2007-01-27 00:05 <REP> d-------- C:\Program Files\Messenger Plus! Live
    2007-01-27 00:02 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Contacts
    2007-01-27 00:01 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
    2007-01-27 00:01 <REP> d-------- C:\Program Files\MSN Messenger
    2007-01-27 00:00 <REP> d-------- C:\WINDOWS\WBEM
    2007-01-27 00:00 <REP> d-------- C:\WINDOWS\system32\fr-fr
    2007-01-26 23:58 <REP> d--h-c--- C:\WINDOWS\ie7
    2007-01-26 23:57 121,856 --------- C:\WINDOWS\system32\xmllite.dll
    2007-01-26 23:57 <REP> d-------- C:\WINDOWS\network diagnostic
    2007-01-26 23:56 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Windows Genuine Advantage
    2007-01-26 23:54 <REP> d-------- C:\Program Files\SmartCom
    2007-01-26 23:45 51,456 --a------ C:\WINDOWS\system32\drivers\UsbSagCom.sys
    2007-01-26 23:45 <REP> d-------- C:\Program Files\SAGEM
    2007-01-26 23:40 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
    2007-01-26 23:37 <REP> d-------- C:\Program Files\Fichiers communs\ATI Technologies
    2007-01-26 23:37 <REP> d-------- C:\ATI
    2007-01-26 23:36 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\Talkback
    2007-01-26 23:24 <REP> d-------- C:\Program Files\Mozilla Firefox
    2007-01-26 23:21 <REP> d---s---- C:\DOCUME~1\COMPAQ~1\UserData
    2007-01-26 23:03 <REP> dr-hs---- C:\cmdcons
    2007-01-26 23:03 <REP> d-------- C:\WINDOWS\setup.pss
    2007-01-26 23:02 <REP> d-------- C:\WINDOWS\setupupd
    2007-01-26 22:57 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\Motive
    2007-01-26 22:53 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
    2007-01-26 22:53 <REP> d-------- C:\WINDOWS\system32\PreInstall
    2007-01-26 22:51 <REP> d--hs---- C:\RECYCLER
    2007-01-26 22:50 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
    2007-01-26 22:49 <REP> dr------- C:\DOCUME~1\COMPAQ~1\Mes documents
    2007-01-26 22:49 <REP> dr------- C:\DOCUME~1\COMPAQ~1\Favoris
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\WINDOWS
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Voisinage r‚seau
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Voisinage d'impression
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\ModŠles
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Menu D‚marrer
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Bureau
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\Symantec
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\Sun
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\SampleView
    2007-01-26 22:49 <REP> d-------- C:\DOCUME~1\COMPAQ~1\Application Data\Apple Computer
    2007-01-26 22:47 <REP> d-------- C:\WINDOWS\system32\SoftwareDistribution
    2007-01-26 22:47 <REP> d-------- C:\DOCUME~1\DEFAUL~1\WINDOWS
    2007-01-26 22:47 <REP> d-------- C:\DOCUME~1\DEFAUL~1\Application Data\Symantec
    2007-01-26 22:47 <REP> d-------- C:\DOCUME~1\DEFAUL~1\Application Data\Sun
    2007-01-26 22:47 <REP> d-------- C:\DOCUME~1\DEFAUL~1\Application Data\SampleView
    2007-01-26 22:47 <REP> d-------- C:\DOCUME~1\DEFAUL~1\Application Data\Apple Computer
    2007-01-26 22:46 <REP> d-------- C:\WINDOWS\Prefetch
    2007-01-26 22:45 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
    2007-01-26 22:44 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
    2007-01-26 22:44 <REP> d--hs---- C:\System Volume Information
    2007-01-19 12:53 51,056 --a------ C:\WINDOWS\system32\sirenacm.dll


    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


    2007-01-30 22:05 -------- d-------- C:\Program Files\Fichiers communs\symantec shared
    2007-01-30 21:10 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\intervideo
    2007-01-30 21:03 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\ati
    2007-01-30 21:00 -------- d--h----- C:\Program Files\installshield installation information
    2007-01-30 20:52 -------- d-------- C:\Program Files\ati technologies
    2007-01-30 19:33 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\microsoft
    2007-01-28 18:37 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\adobe
    2007-01-27 13:29 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\sonic
    2007-01-27 13:28 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\leadertech
    2007-01-27 06:33 -------- d-------- C:\Program Files\windows nt
    2007-01-27 00:31 -------- d-------- C:\Program Files\easy internet signup
    2007-01-27 00:01 -------- d-------- C:\Program Files\messenger
    2007-01-26 23:36 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\talkback
    2007-01-26 23:25 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\mozilla
    2007-01-26 22:57 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\motive
    2007-01-26 22:57 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\macromedia
    2007-01-26 22:53 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\symantec
    2006-12-19 17:09 276792 --a------ C:\WINDOWS\system32\drivers\srtspl.sys
    2006-12-19 17:09 25400 --a------ C:\WINDOWS\system32\drivers\srtspx.sys
    2006-12-19 17:09 247096 --a------ C:\WINDOWS\system32\drivers\srtsp.sys
    2006-12-07 17:02 2174976 --a------ C:\WINDOWS\system32\wmvcore.dll
    2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
    2006-11-07 21:03 870400 --a------ C:\WINDOWS\system32\webcheck.dll
    2006-11-07 21:03 6049280 --------- C:\WINDOWS\system32\ieframe.dll
    2006-11-07 21:03 50688 --------- C:\WINDOWS\system32\msfeedsbs.dll
    2006-11-07 21:03 458752 --------- C:\WINDOWS\system32\msfeeds.dll
    2006-11-07 21:03 413696 --a------ C:\WINDOWS\system32\vbscript.dll
    2006-11-07 21:03 180736 --------- C:\WINDOWS\system32\ieui.dll
    2006-11-07 03:27 382976 --a------ C:\WINDOWS\system32\iedkcs32.dll
    2006-11-07 03:27 229376 --a------ C:\WINDOWS\system32\ieaksie.dll
    2006-11-07 03:26 71680 --a------ C:\WINDOWS\system32\admparse.dll
    2006-11-07 03:26 55296 --a------ C:\WINDOWS\system32\iesetup.dll
    2006-11-07 03:26 54784 --a------ C:\WINDOWS\system32\ie4uinit.exe
    2006-11-07 03:26 43008 --a------ C:\WINDOWS\system32\iernonce.dll
    2006-11-07 03:26 152064 --a------ C:\WINDOWS\system32\ieakeng.dll
    2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe
    2006-11-07 03:26 123904 --a------ C:\WINDOWS\system32\advpack.dll


    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

    *Note* empty entries & legit default entries are not shown

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
    "MsnMsgr"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"
    "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
    "RocketDock"="\"C:\\Program Files\\RocketDock\\RocketDock.exe\""
    "Steam"="\"C:\\Program Files\\Steam\\Steam.exe\" -silent"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
    "SunJavaUpdateSched"="C:\\Program Files\\Java\\j2re1.4.2_03\\bin\\jusched.exe"
    "hpsysdrv"="c:\\windows\\system\\hpsysdrv.exe"
    "KBD"="C:\\HP\\KBD\\KBD.EXE"
    "iTunesHelper"="C:\\Program Files\\iTunes\\iTunesHelper.exe"
    "Recguard"="C:\\WINDOWS\\SMINST\\RECGUARD.EXE"
    "ATIPTA"="C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
    "AlcxMonitor"="ALCXMNTR.EXE"
    "PS2"="C:\\WINDOWS\\system32\\ps2.exe"
    "LSBWatcher"="c:\\hp\\drivers\\hplsbwatcher\\lsburnwatcher.exe"
    "syswin"="C:\\WINDOWS\\system32\\v6.exe"
    "AGRSMMSG"="AGRSMMSG.exe"
    "ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""
    "osCheck"="\"C:\\Program Files\\Norton Internet Security\\osCheck.exe\""
    "ATICCC"="\"C:\\Program Files\\ATI Technologies\\ATI.ACE\\cli.exe\" runtime -Delay"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
    "{79FA17CE-E3F8-4986-B64B-5D08DCFF49F4}"=""

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
    "NoCDBurning"=dword:00000000

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
    "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"


    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
    HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
    LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
    NetworkService REG_MULTI_SZ DnsCache\0\0
    DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
    rpcss REG_MULTI_SZ RpcSs\0\0
    imgsvc REG_MULTI_SZ StiSvc\0\0
    termsvcs REG_MULTI_SZ TermService\0\0


    [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4ae8e904-ad86-11db-9330-806d6172696f}]
    Shell\AutoRun\command C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480
    *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_COMHOST


    Contents of the 'Scheduled Tasks' folder
    C:\WINDOWS\tasks\Norton Internet Security - Analyse systŠme complŠte - Compaq_Propri‚taire.job

    Completion time: 07-01-31 18:14:03
    a b 8 Sécurité
    31 Janvier 2007 18:35:55

    Reposte un rapport Hijackthis.
    31 Janvier 2007 18:44:13

    le voila

    Citation :
    Logfile of HijackThis v1.99.1
    Scan saved at 18:43:47, on 31/01/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\windows\system\hpsysdrv.exe
    C:\HP\KBD\KBD.EXE
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\RocketDock\RocketDock.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\MSN Messenger\livecall.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Compaq_Propriétaire\Bureau\hitjack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
    O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - C:\WINDOWS\system32\jqcbjxji.dll (file missing)
    O2 - BHO: (no name) - {7937686A-DB61-4182-9694-6C45F364A08D} - C:\WINDOWS\system32\awvvs.dll (file missing)
    O2 - BHO: (no name) - {79FA17CE-E3F8-4986-B64B-5D08DCFF49F4} - C:\WINDOWS\system32\efcbccd.dll (file missing)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
    O4 - HKLM\..\Run: [syswin] C:\WINDOWS\system32\v6.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
    O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

    a b 8 Sécurité
    31 Janvier 2007 19:14:37

    Re,

    Télécharge Clean.zip (de Malekal),
    Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
    Ouvre le dossier clean, double-clique sur clean.cmd.
    Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

    - Lance Hijackthis ->Do a system scan only
    ->Coche les lignes ci-dessous :

    O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - C:\WINDOWS\system32\jqcbjxji.dll (file missing)
    O2 - BHO: (no name) - {7937686A-DB61-4182-9694-6C45F364A08D} - C:\WINDOWS\system32\awvvs.dll (file missing)
    O2 - BHO: (no name) - {79FA17CE-E3F8-4986-B64B-5D08DCFF49F4} - C:\WINDOWS\system32\efcbccd.dll (file missing)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    Clique sur Fix checked (en bas à gauche)
    31 Janvier 2007 19:20:08

    voila le rapport de clean

    Citation :
    Rapport clean par Malekal_morte - http://www.malekal.com
    Option 1, executee le 31/01/2007 a 19:15:50,92

    *** Recherche de fichiers sur C:

    *** Recherche des fichiers dans C:\WINDOWS\
    C:\WINDOWS\ALCXMNTR.EXE FOUND

    *** Recherche des fichiers dans C:\WINDOWS\system32

    *** Fin du rapport !
    a b 8 Sécurité
    31 Janvier 2007 19:30:37

    Re,

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

    AIDE : Configurer le contrôle des ActiveX

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
    a b 8 Sécurité
    31 Janvier 2007 21:10:15

    Re,

    Supprime ce fichier :
    C:\WINDOWS\system32\v6.exe~

    Désactive puis réactive la restauration du système.
    31 Janvier 2007 21:12:44

    cela est fait, je doit faire quoi maintenant ?
    a b 8 Sécurité
    31 Janvier 2007 21:14:49

    Rien.
    D'autres problèmes ?
    31 Janvier 2007 21:15:24

    Non pas por l'instant. Merci
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS