Virus qui spam mes contact msn

bOnjour , j'ai fais comme prévu avec le MSnfix , j'ai du redemarrer mon pc , ensuite j'ai dl HiJackthis et j'obtiens


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:00:54, on 21/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\firewalls.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Nwk\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Nwk\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\System32\winsys2.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [Windows Firewall Control Center] firewalls.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Program Files\Fichiers communs\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_0428.MSI" TRANSFORMS="C:\Program Files\Fichiers communs\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_0428.MST" WISE_SETUP_EXE_PATH="c:\nvidia\displaydriver\186.18\international\PhysX_9.09.0428_SystemSoftware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Nwk\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 7847520640
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/micros [...] 7907778484
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 6797 bytes

Bonjour,

• Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
• Double-clique sur RSIT.exe afin de lancer le programme.

(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

• Clique sur Continue à l'écran Disclaimer.
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

info.txt logfile of random's system information tool 1.06 2009-07-23 11:07:18

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 6.0.1-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A00000000001}
AirPlus G-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2B7E4354-0492-460A-BDB1-1F59EE141025}\setup.exe" -l0x40c -removeonly
ANIO Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\setup.exe"
ANIWZCS2 Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\setup.exe"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
a-squared Free 4.5-->"C:\Program Files\a-squared Free\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver-->"C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\Setup.exe" -runfromtemp -l0x040c -removeonly
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Call of Duty(R) 4 - Modern Warfare(TM)-->C:\Program Files\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x040c
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
EPU-6 Engine-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{56B83336-FBC1-4C46-8613-90A9E3B440D6}\setup.exe" -l0x40c
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
HijackThis 2.0.2-->"C:\Documents and Settings\Nwk\Bureau\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
marvell 61xx-->C:\Program Files\Marvell\61xx\uninst-61xx.exe
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NVIDIA Drivers-->C:\WINDOWS\System32\nvuninst.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
VLC 0.9.8-->"C:\Program Files\VLC\unins000.exe"
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

Hosts File Missing
======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090722-0]

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=170a
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

.

• Relance MBAM, va dans Quarantaine et supprime tout.

Tu tiens à Avast ?

voilà j'ai supprimé

• Mets à jour Adobe Reader.

• Installe AntiVir et mets-le à jour.
• Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.
• Dans AntiVir, choisis Outils puis Configuration.
• Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
• Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

Tutoriel : Scanner le(s) disque(s) dur(s)

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 23 juillet 2009 17:53

La recherche porte sur 1562813 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : Nwk
Nom de l'ordinateur : LQMBO

Informations de version :
BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 17/06/2009 12:43:57
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 15:45:23
ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 15:45:27
ANTIVIR3.VDF : 7.1.5.22 143872 Bytes 23/07/2009 15:45:27
Version du moteur : 8.2.0.228
AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 10:52:04
AESCRIPT.DLL : 8.1.2.18 442746 Bytes 23/07/2009 15:45:32
AESCN.DLL : 8.1.2.4 127348 Bytes 23/07/2009 15:45:31
AERDL.DLL : 8.1.2.4 430452 Bytes 23/07/2009 15:45:31
AEPACK.DLL : 8.1.3.18 401783 Bytes 27/05/2009 15:07:20
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23/07/2009 15:45:31
AEHEUR.DLL : 8.1.0.143 1864055 Bytes 23/07/2009 15:45:30
AEHELP.DLL : 8.1.5.3 233846 Bytes 23/07/2009 15:45:28
AEGEN.DLL : 8.1.1.50 352629 Bytes 23/07/2009 15:45:28
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 23/07/2009 15:45:28
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: c:\program files\avira\antivir desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 23 juillet 2009 17:53

La recherche d'objets cachés commence.
'53412' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashWebSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashMaiSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AirGCFG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SixEngine.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'38' processus ont été contrôlés avec '38' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '60' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <Lqmbo>
D:\daterets.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [1005]: Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système
Recherche débutant dans 'F:\' <Audio CD>

Début de la désinfection :
D:\daterets.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4adc8b37.qua' !


Fin de la recherche : jeudi 23 juillet 2009 18:07
Temps nécessaire: 14:30 Minute(s)

La recherche a été effectuée intégralement

2972 Les répertoires ont été contrôlés
141397 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
141395 Fichiers non infectés
769 Les archives ont été contrôlées
1 Avertissements
2 Consignes
53412 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Logfile of random's system information tool 1.06 (written by random/random)
Run by Nwk at 2009-07-23 19:28:42
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 85 GB (85%) free of 100 GB
Total RAM: 2047 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:28:49, on 23/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Nwk\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Documents and Settings\Nwk\Bureau\RSIT.exe
C:\Documents and Settings\Nwk\Bureau\Nwk.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\System32\winsys2.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Update Service] msupdate32.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Program Files\Fichiers communs\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_0428.MSI" TRANSFORMS="C:\Program Files\Fichiers communs\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_0428.MST" WISE_SETUP_EXE_PATH="c:\nvidia\displaydriver\186.18\international\PhysX_9.09.0428_SystemSoftware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Nwk\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 7847520640
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/micros [...] 7907778484
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 7289 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\WGASetup.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-05-16 16862720]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"Six Engine"=C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe [2008-06-03 5964800]
"WinSys2"=C:\WINDOWS\System32\winsys2.exe [2008-07-17 208896]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\System32\NvMcTray.dll [2008-07-09 86016]
"NvCplDaemon"=C:\WINDOWS\System32\NvCpl.dll [2008-07-09 13533184]
"D-Link AirPlus G"=C:\Program Files\D-Link\AirPlus G\AirGCFG.exe [2006-11-17 1552384]
"ANIWZCS2Service"=C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe [2006-06-29 49152]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
"Windows Update Service"=msupdate32.exe []
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"WiseStubReboot"=MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I C:\Program Files\Fichiers communs\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_0428.MSI TRANSFORMS=C:\Program Files\Fichiers communs\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_0428.MST WISE_SETUP_EXE_PATH=c:\nvidia\displaydriver\186.18\international\PhysX_9.09.0428_SystemSoftware.exe []

C:\Documents and Settings\Nwk\Menu Démarrer\Programmes\Démarrage
Notification de cadeaux MSN.lnk - C:\Documents and Settings\Nwk\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"G:\driver\usb\usb_driver.exe"="G:\driver\usb\usb_driver.exe:*:Enabled:Windows Data Serivce"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\WINDOWS\wmdupdate.exe"="C:\WINDOWS\wmdupdate.exe:*:Enabled:wmdupdate"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:EnablednkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:EnablednkBstrB"
"D:\Call of Duty 4 - Modern Warfare\iw3mp.exe"="D:\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{db7ec2c9-72ea-11de-b2f1-0023544a82ed}]
shell\AutoRun\command - G:\driver\usb\usb_driver.exe
shell\open\command - G:\driver\usb\usb_driver.exe


======List of files/folders created in the last 1 months======

2009-07-23 17:39:51 ----D---- C:\WINDOWS\LastGood
2009-07-23 17:39:45 ----D---- C:\Program Files\Avira
2009-07-23 17:39:45 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-07-23 17:33:17 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-07-23 17:25:13 ----D---- C:\Documents and Settings\Nwk\Application Data\AdobeUM
2009-07-23 17:25:06 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-07-23 16:24:31 ----D---- C:\Documents and Settings\Nwk\Application Data\Malwarebytes
2009-07-23 16:24:27 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-07-23 16:24:27 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-07-23 11:07:11 ----D---- C:\rsit
2009-07-21 12:16:09 ----A---- C:\lopR.txt
2009-07-21 12:04:05 ----A---- C:\ProgF.txt
2009-07-21 11:52:51 ----A---- C:\WINDOWS\msnfix.txt
2009-07-21 10:48:11 ----D---- C:\WINDOWS\Minidump
2009-07-21 00:06:26 ----D---- C:\Program Files\a-squared Free
2009-07-21 00:04:52 ----D---- C:\WINDOWS\system32\appmgmt
2009-07-21 00:00:32 ----D---- C:\Program Files\GeCAD
2009-07-20 21:50:54 ----A---- C:\WINDOWS\system32\MSVCR71.dll
2009-07-20 21:50:54 ----A---- C:\WINDOWS\system32\MSVCP71.dll
2009-07-20 21:50:54 ----A---- C:\WINDOWS\system32\MFC71.dll
2009-07-20 21:50:54 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-07-20 21:50:53 ----D---- C:\Program Files\Alwil Software
2009-07-20 21:32:14 ----D---- C:\Documents and Settings\Nwk\Application Data\WinRAR
2009-07-20 21:32:09 ----D---- C:\Program Files\WinRAR
2009-07-19 11:33:13 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-07-19 11:33:07 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-07-18 23:14:09 ----D---- C:\Documents and Settings\Nwk\Application Data\Adobe
2009-07-18 22:13:19 ----D---- C:\Documents and Settings\Nwk\Application Data\vlc
2009-07-18 22:12:47 ----D---- C:\Program Files\VideoLAN
2009-07-18 22:12:38 ----D---- C:\Program Files\VLC
2009-07-18 16:48:10 ----D---- C:\WINDOWS\Prefetch
2009-07-18 16:45:45 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-07-18 16:45:41 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-07-18 16:45:36 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-07-18 16:45:31 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-07-18 16:45:27 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-07-18 16:45:24 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-07-18 16:45:20 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-07-18 16:45:17 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-07-18 16:45:13 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-07-18 16:45:10 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-07-18 16:45:06 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-07-18 16:45:03 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-07-18 16:45:00 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-07-18 16:44:56 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-07-18 16:44:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-07-18 16:44:47 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-07-18 16:44:42 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-07-18 16:44:38 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-07-18 16:44:35 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-07-18 16:44:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-07-18 16:44:27 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-07-18 16:44:22 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-07-18 16:44:18 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-07-18 16:44:15 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-07-18 16:44:12 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-07-18 16:44:08 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-07-18 16:44:05 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-07-18 16:44:02 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-07-18 16:43:58 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-07-18 16:41:17 ----D---- C:\WINDOWS\system32\fr
2009-07-18 16:41:17 ----D---- C:\WINDOWS\l2schemas
2009-07-18 16:37:45 ----D---- C:\WINDOWS\network diagnostic
2009-07-18 16:26:02 ----SHD---- C:\RECYCLER
2009-07-18 16:23:17 ----HD---- C:\WINDOWS\msdownld.tmp
2009-07-18 16:23:01 ----D---- C:\WINDOWS\ie8updates
2009-07-18 16:22:37 ----D---- C:\WINDOWS\WBEM
2009-07-18 16:21:42 ----HDC---- C:\WINDOWS\ie8
2009-07-18 16:21:42 ----D---- C:\WINDOWS\system32\fr-FR
2009-07-18 16:20:56 ----HDC---- C:\WINDOWS\$NtUninstallKB932823-v3$
2009-07-18 16:15:37 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-07-18 16:15:33 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-07-18 16:15:28 ----HDC---- C:\WINDOWS\$NtUninstallKB959426_0$
2009-07-18 16:15:24 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-07-18 16:15:19 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2009-07-18 16:15:16 ----HDC---- C:\WINDOWS\$NtUninstallKB935448$
2009-07-18 16:15:11 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-07-18 16:15:09 ----D---- C:\WINDOWS\system32\KB905474
2009-07-18 16:14:57 ----HDC---- C:\WINDOWS\$NtUninstallKB961503_0$
2009-07-18 16:14:53 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-07-18 16:14:49 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$
2009-07-18 16:14:45 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-07-18 16:14:34 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$
2009-07-18 16:14:29 ----HDC---- C:\WINDOWS\$NtUninstallKB961501_0$
2009-07-18 16:14:19 ----HDC---- C:\WINDOWS\$NtUninstallKB969897$
2009-07-18 16:14:14 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2_0$
2009-07-18 16:14:10 ----HDC---- C:\WINDOWS\$NtUninstallKB971633_0$
2009-07-18 16:14:05 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-07-18 16:14:01 ----HDC---- C:\WINDOWS\$NtUninstallKB952004_0$
2009-07-18 16:13:57 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-07-18 16:13:53 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
2009-07-18 16:13:49 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$
2009-07-18 16:13:45 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-07-18 16:13:39 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$
2009-07-18 16:13:33 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-07-18 16:10:27 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$
2009-07-18 16:10:22 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$
2009-07-18 16:10:18 ----HDC---- C:\WINDOWS\$NtUninstallKB960803_0$
2009-07-18 16:10:14 ----HDC---- C:\WINDOWS\$NtUninstallKB968537_0$
2009-07-18 16:10:10 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
2009-07-18 16:10:06 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2009-07-18 16:10:02 ----HDC---- C:\WINDOWS\$NtUninstallKB961371_0$
2009-07-18 16:09:58 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
2009-07-18 16:09:54 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-07-18 16:09:45 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-07-18 16:09:39 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$
2009-07-18 13:00:56 ----N---- C:\WINDOWS\system32\tspkg.dll
2009-07-18 13:00:56 ----N---- C:\WINDOWS\system32\tsgqec.dll
2009-07-18 13:00:49 ----N---- C:\WINDOWS\system32\setupn.exe
2009-07-18 13:00:47 ----N---- C:\WINDOWS\system32\rhttpaa.dll
2009-07-18 13:00:46 ----N---- C:\WINDOWS\system32\rasqec.dll
2009-07-18 13:00:45 ----N---- C:\WINDOWS\system32\qutil.dll
2009-07-18 13:00:45 ----N---- C:\WINDOWS\system32\qcliprov.dll
2009-07-18 13:00:45 ----N---- C:\WINDOWS\system32\qagentrt.dll
2009-07-18 13:00:45 ----N---- C:\WINDOWS\system32\qagent.dll
2009-07-18 13:00:43 ----N---- C:\WINDOWS\system32\onex.dll
2009-07-18 13:00:38 ----N---- C:\WINDOWS\system32\napstat.exe
2009-07-18 13:00:38 ----N---- C:\WINDOWS\system32\napmontr.dll
2009-07-18 13:00:38 ----N---- C:\WINDOWS\system32\napipsec.dll
2009-07-18 13:00:38 ----N---- C:\WINDOWS\system32\msxml6r.dll
2009-07-18 13:00:38 ----A---- C:\WINDOWS\system32\msxml6.dll
2009-07-18 13:00:37 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2009-07-18 13:00:37 ----N---- C:\WINDOWS\system32\mssha.dll
2009-07-18 13:00:33 ----N---- C:\WINDOWS\system32\mmcperf.exe
2009-07-18 13:00:33 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2009-07-18 13:00:33 ----N---- C:\WINDOWS\system32\mmcex.dll
2009-07-18 13:00:33 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2009-07-18 13:00:30 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2009-07-18 13:00:30 ----N---- C:\WINDOWS\system32\kmsvc.dll
2009-07-18 13:00:30 ----N---- C:\WINDOWS\system32\kbdpash.dll
2009-07-18 13:00:30 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2009-07-18 13:00:30 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2009-07-18 13:00:30 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2009-07-18 13:00:29 ----N---- C:\WINDOWS\system32\smtpapi.dll
2009-07-18 13:00:29 ----N---- C:\WINDOWS\system32\rwnh.dll
2009-07-18 13:00:28 ----N---- C:\WINDOWS\system32\ieencode.dll
2009-07-18 13:00:27 ----N---- C:\WINDOWS\system32\eapsvc.dll
2009-07-18 13:00:27 ----N---- C:\WINDOWS\system32\eapqec.dll
2009-07-18 13:00:27 ----N---- C:\WINDOWS\system32\eappprxy.dll
2009-07-18 13:00:27 ----N---- C:\WINDOWS\system32\eapphost.dll
2009-07-18 13:00:27 ----N---- C:\WINDOWS\system32\eappgnui.dll
2009-07-18 13:00:27 ----N---- C:\WINDOWS\system32\eappcfg.dll
2009-07-18 13:00:27 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2009-07-18 13:00:27 ----N---- C:\WINDOWS\system32\eapolqec.dll
2009-07-18 13:00:27 ----A---- C:\WINDOWS\005685_.tmp
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dot3ui.dll
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dot3svc.dll
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dot3msm.dll
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dot3api.dll
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dimsroam.dll
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2009-07-18 13:00:26 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2009-07-18 13:00:25 ----N---- C:\WINDOWS\system32\credssp.dll
2009-07-18 13:00:24 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2009-07-18 13:00:24 ----N---- C:\WINDOWS\system32\azroles.dll
2009-07-18 13:00:23 ----N---- C:\WINDOWS\system32\aaclient.dll
2009-07-18 12:43:24 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-07-18 12:43:23 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-07-18 11:31:36 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2009-07-18 11:31:36 ----A---- C:\WINDOWS\system32\x3daudio1_2.dll
2009-07-18 11:31:36 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2009-07-18 11:31:36 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2009-07-18 11:31:35 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-07-18 11:31:35 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-07-18 11:31:34 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-07-18 11:31:34 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-07-18 11:31:34 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-07-18 11:31:33 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-07-18 11:31:33 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-07-18 11:31:32 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-07-18 11:31:32 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-07-18 11:31:32 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-07-18 11:31:32 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-07-18 11:31:32 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-07-18 11:31:31 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-07-18 11:31:31 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-07-18 11:31:31 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-07-18 11:31:31 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-07-18 11:31:31 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-07-18 11:31:31 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-07-18 11:31:31 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-07-18 11:31:30 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-07-18 11:31:30 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-07-18 11:31:29 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-07-18 11:31:29 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-07-18 11:31:28 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-07-18 11:30:32 ----A---- C:\WINDOWS\system32\PnkBstrB.exe
2009-07-18 11:30:30 ----D---- C:\WINDOWS\system32\LogFiles
2009-07-18 11:30:30 ----A---- C:\WINDOWS\system32\PnkBstrA.exe
2009-07-18 11:30:28 ----A---- C:\WINDOWS\game.ini
2009-07-18 11:12:40 ----D---- C:\Documents and Settings\Nwk\Application Data\Macromedia
2009-07-18 11:12:38 ----SHD---- C:\WINDOWS\ftpcache
2009-07-17 21:51:11 ----A---- C:\nod32tmp.txt
2009-07-17 20:44:41 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-07-17 20:44:37 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-07-17 20:44:24 ----HDC---- C:\WINDOWS\$NtUninstallWIC$
2009-07-17 20:43:57 ----D---- C:\Program Files\Microsoft
2009-07-17 20:43:43 ----D---- C:\Program Files\Windows Live SkyDrive
2009-07-17 20:43:24 ----D---- C:\Program Files\Windows Live
2009-07-17 20:28:46 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-07-17 20:26:38 ----A---- C:\WINDOWS\nod32tmp.txt
2009-07-17 20:24:17 ----HDC---- C:\WINDOWS\$NtUninstallKB911565$
2009-07-17 20:19:27 ----HDC---- C:\WINDOWS\$NtUninstallKB924496$
2009-07-17 20:19:17 ----HDC---- C:\WINDOWS\$NtUninstallKB924191$
2009-07-17 20:19:06 ----HDC---- C:\WINDOWS\$NtUninstallKB923414$
2009-07-17 20:18:55 ----HDC---- C:\WINDOWS\$NtUninstallKB923191$
2009-07-17 20:18:44 ----HDC---- C:\WINDOWS\$NtUninstallKB922819$
2009-07-17 20:18:34 ----HDC---- C:\WINDOWS\$NtUninstallKB922616$
2009-07-17 20:18:24 ----HDC---- C:\WINDOWS\$NtUninstallKB921883$
2009-07-17 20:18:12 ----HDC---- C:\WINDOWS\$NtUninstallKB921398$
2009-07-17 20:18:00 ----HDC---- C:\WINDOWS\$NtUninstallKB920685$
2009-07-17 20:17:50 ----HDC---- C:\WINDOWS\$NtUninstallKB920683$
2009-07-17 20:17:40 ----HDC---- C:\WINDOWS\$NtUninstallKB920670$
2009-07-17 20:17:31 ----HDC---- C:\WINDOWS\$NtUninstallKB919007$
2009-07-17 20:17:21 ----HDC---- C:\WINDOWS\$NtUninstallKB917953$
2009-07-17 20:17:10 ----HDC---- C:\WINDOWS\$NtUninstallKB917422$
2009-07-17 20:17:00 ----HDC---- C:\WINDOWS\$NtUninstallKB917344$
2009-07-17 20:16:49 ----HDC---- C:\WINDOWS\$NtUninstallKB914389$
2009-07-17 20:16:38 ----HDC---- C:\WINDOWS\$NtUninstallKB914388$
2009-07-17 20:16:26 ----HDC---- C:\WINDOWS\$NtUninstallKB913580$
2009-07-17 20:16:12 ----HDC---- C:\WINDOWS\$NtUninstallKB912919$
2009-07-17 20:15:58 ----HDC---- C:\WINDOWS\$NtUninstallKB911927$
2009-07-17 20:15:49 ----HDC---- C:\WINDOWS\$NtUninstallKB911562$
2009-07-17 20:15:39 ----HDC---- C:\WINDOWS\$NtUninstallKB911280$
2009-07-17 20:15:28 ----HDC---- C:\WINDOWS\$NtUninstallKB910437$
2009-07-17 20:15:15 ----HDC---- C:\WINDOWS\$NtUninstallKB908531$
2009-07-17 20:15:04 ----HDC---- C:\WINDOWS\$NtUninstallKB908519$
2009-07-17 20:14:53 ----HDC---- C:\WINDOWS\$NtUninstallKB905749$
2009-07-17 20:14:42 ----HDC---- C:\WINDOWS\$NtUninstallKB905414$
2009-07-17 20:14:31 ----HDC---- C:\WINDOWS\$NtUninstallKB904706$
2009-07-17 20:14:19 ----HDC---- C:\WINDOWS\$NtUninstallKB902400$
2009-07-17 20:14:09 ----HDC---- C:\WINDOWS\$NtUninstallKB901214$
2009-07-17 20:13:59 ----HDC---- C:\WINDOWS\$NtUninstallKB901017$
2009-07-17 20:13:46 ----HDC---- C:\WINDOWS\$NtUninstallKB900725$
2009-07-17 20:13:36 ----HDC---- C:\WINDOWS\$NtUninstallKB899591$
2009-07-17 20:13:26 ----HDC---- C:\WINDOWS\$NtUninstallKB899587$
2009-07-17 20:13:15 ----HDC---- C:\WINDOWS\$NtUninstallKB896428$
2009-07-17 20:13:04 ----HDC---- C:\WINDOWS\$NtUninstallKB896424$
2009-07-17 20:12:53 ----HDC---- C:\WINDOWS\$NtUninstallKB896423$
2009-07-17 20:12:43 ----HDC---- C:\WINDOWS\$NtUninstallKB896358$
2009-07-17 20:12:33 ----HDC---- C:\WINDOWS\$NtUninstallKB893756$
2009-07-17 20:12:22 ----HDC---- C:\WINDOWS\$NtUninstallKB891781$
2009-07-17 20:12:09 ----HDC---- C:\WINDOWS\$NtUninstallKB890859$
2009-07-17 20:11:59 ----HDC---- C:\WINDOWS\$NtUninstallKB890046$
2009-07-17 20:11:48 ----HDC---- C:\WINDOWS\$NtUninstallKB888302$
2009-07-17 20:11:37 ----HDC---- C:\WINDOWS\$NtUninstallKB885836$
2009-07-17 20:11:25 ----HDC---- C:\WINDOWS\$NtUninstallKB885835$
2009-07-17 20:11:13 ----HDC---- C:\WINDOWS\$NtUninstallKB873339$
2009-07-17 20:08:21 ----D---- C:\WINDOWS\peernet
2009-07-17 20:08:20 ----D---- C:\WINDOWS\provisioning
2009-07-17 20:07:38 ----D---- C:\WINDOWS\ServicePackFiles
2009-07-17 20:04:30 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-07-17 20:04:29 ----D---- C:\WINDOWS\EHome
2009-07-17 19:59:57 ----HDC---- C:\WINDOWS\$NtUninstallKB899587_0$
2009-07-17 19:59:43 ----HDC---- C:\WINDOWS\$NtUninstallKB924191_0$
2009-07-17 19:59:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922819_0$
2009-07-17 19:59:14 ----HDC---- C:\WINDOWS\$NtUninstallKB885835_0$
2009-07-17 19:59:01 ----HDC---- C:\WINDOWS\$NtUninstallKB885836_0$
2009-07-17 19:58:48 ----HDC---- C:\WINDOWS\$NtUninstallKB923414_0$
2009-07-17 19:58:36 ----HDC---- C:\WINDOWS\$NtUninstallKB921883_0$
2009-07-17 19:58:24 ----HDC---- C:\WINDOWS\$NtUninstallKB911927_0$
2009-07-17 19:58:11 ----HDC---- C:\WINDOWS\$NtUninstallKB922616_0$
2009-07-17 19:57:59 ----HDC---- C:\WINDOWS\$NtUninstallKB901017_0$
2009-07-17 19:57:46 ----HDC---- C:\WINDOWS\$NtUninstallKB899591_0$
2009-07-17 19:57:33 ----HDC---- C:\WINDOWS\$NtUninstallKB920685_0$
2009-07-17 19:57:20 ----HDC---- C:\WINDOWS\$NtUninstallKB896424_0$
2009-07-17 19:57:06 ----HDC---- C:\WINDOWS\$NtUninstallKB893756_0$
2009-07-17 19:56:50 ----HDC---- C:\WINDOWS\$NtUninstallKB911280_0$
2009-07-17 19:56:38 ----HDC---- C:\WINDOWS\$NtUninstallKB911562_0$
2009-07-17 19:56:23 ----HDC---- C:\WINDOWS\$NtUninstallKB896423_0$
2009-07-17 19:56:11 ----HDC---- C:\WINDOWS\$NtUninstallKB873339_0$
2009-07-17 19:55:52 ----HDC---- C:\WINDOWS\$NtUninstallKB924496_0$
2009-07-17 19:55:41 ----HDC---- C:\WINDOWS\$NtUninstallKB925486-IE6SP1-20060918.120000$
2009-07-17 19:55:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921398_0$
2009-07-17 19:55:17 ----HDC---- C:\WINDOWS\$NtUninstallKB918439-IE6SP1-20060530.145346$
2009-07-17 19:55:06 ----HDC---- C:\WINDOWS\$NtUninstallKB896358_0$
2009-07-17 19:54:54 ----HDC---- C:\WINDOWS\$NtUninstallKB910437_0$
2009-07-17 19:54:44 ----HDC---- C:\WINDOWS\$NtUninstallKB905495$
2009-07-17 19:54:31 ----HDC---- C:\WINDOWS\$NtUninstallKB911564$
2009-07-17 19:54:16 ----HDC---- C:\WINDOWS\$NtUninstallKB902400_0$
2009-07-17 19:54:03 ----HDC---- C:\WINDOWS\$NtUninstallKB920670_0$
2009-07-17 19:53:53 ----HDC---- C:\WINDOWS\$NtUninstallKB891781_0$
2009-07-17 19:53:44 ----HDC---- C:\WINDOWS\$NtUninstallKB890046_0$
2009-07-17 19:53:34 ----HDC---- C:\WINDOWS\$NtUninstallKB919007_0$
2009-07-17 19:53:22 ----HDC---- C:\WINDOWS\$NtUninstallKB914388_0$
2009-07-17 19:53:11 ----HDC---- C:\WINDOWS\$NtUninstallKB917344_0$
2009-07-17 19:53:02 ----HDC---- C:\WINDOWS\$NtUninstallKB905414_0$
2009-07-17 19:52:52 ----HDC---- C:\WINDOWS\$NtUninstallKB917953_0$
2009-07-17 19:52:00 ----HDC---- C:\WINDOWS\$NtUninstallKB917734_WMP8$
2009-07-17 19:51:43 ----HDC---- C:\WINDOWS\$NtUninstallKB901214_0$
2009-07-17 19:51:32 ----HDC---- C:\WINDOWS\$NtUninstallKB923191_0$
2009-07-17 19:51:21 ----HDC---- C:\WINDOWS\$NtUninstallKB917422_0$
2009-07-17 19:51:11 ----HDC---- C:\WINDOWS\$NtUninstallKB892944$
2009-07-17 19:51:02 ----HDC---- C:\WINDOWS\$NtUninstallKB888302_0$
2009-07-17 19:50:50 ----HDC---- C:\WINDOWS\$NtUninstallKB900725_0$
2009-07-17 19:50:40 ----HDC---- C:\WINDOWS\$NtUninstallKB912919_0$
2009-07-17 19:50:27 ----HDC---- C:\WINDOWS\$NtUninstallKB918899-IE6SP1-20060725.123917$
2009-07-17 19:50:14 ----HDC---- C:\WINDOWS\$NtUninstallKB911567-OE6SP1-20060316.165634$
2009-07-17 19:50:02 ----HDC---- C:\WINDOWS\$NtUninstallKB904706_0$
2009-07-17 19:49:37 ----A---- C:\WINDOWS\system32\MRT.exe
2009-07-17 19:49:25 ----HDC---- C:\WINDOWS\$NtUninstallKB908531_0$
2009-07-17 19:49:16 ----HDC---- C:\WINDOWS\$NtUninstallKB905749_0$
2009-07-17 19:49:04 ----HDC---- C:\WINDOWS\$NtUninstallKB913580_0$
2009-07-17 19:48:56 ----HDC---- C:\WINDOWS\$NtUninstallKB896428_0$
2009-07-17 19:48:48 ----HDC---- C:\WINDOWS\$NtUninstallKB835409$
2009-07-17 19:48:40 ----HDC---- C:\WINDOWS\$NtUninstallKB908519_0$
2009-07-17 19:48:32 ----HDC---- C:\WINDOWS\$NtUninstallKB920683_0$
2009-07-17 19:48:23 ----HDC---- C:\WINDOWS\$NtUninstallKB914389_0$
2009-07-17 19:48:07 ----HDC---- C:\WINDOWS\$NtUninstallKB890859_0$
2009-07-17 19:18:10 ----RASH---- C:\boot.ini
2009-07-17 19:14:46 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-07-17 19:14:46 ----RSD---- C:\WINDOWS\Fonts
2009-07-17 19:14:46 ----RD---- C:\WINDOWS\Web
2009-07-17 19:14:46 ----HD---- C:\WINDOWS\inf
2009-07-17 19:14:46 ----D---- C:\WINDOWS\WinSxS
2009-07-17 19:14:46 ----D---- C:\WINDOWS\twain_32
2009-07-17 19:14:46 ----D---- C:\WINDOWS\Temp
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\wins
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\wbem
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\usmt
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\spool
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\ShellExt
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\Setup
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\ras
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\oobe
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\npp
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\mui
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\inetsrv
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\IME
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\icsxml
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\ias
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\export
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\drivers
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\dhcp
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\config
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\3com_dmi
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\3076
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\2052
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\1054
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\1042
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\1041
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\1037
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\1036
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\1033
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\1031
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\1028
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32\1025
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system32
2009-07-17 19:14:46 ----D---- C:\WINDOWS\system
2009-07-17 19:14:46 ----D---- C:\WINDOWS\security
2009-07-17 19:14:46 ----D---- C:\WINDOWS\Resources
2009-07-17 19:14:46 ----D---- C:\WINDOWS\repair
2009-07-17 19:14:46 ----D---- C:\WINDOWS\mui
2009-07-17 19:14:46 ----D---- C:\WINDOWS\msapps
2009-07-17 19:14:46 ----D---- C:\WINDOWS\msagent
2009-07-17 19:14:46 ----D---- C:\WINDOWS\Media
2009-07-17 19:14:46 ----D---- C:\WINDOWS\java
2009-07-17 19:14:46 ----D---- C:\WINDOWS\ime
2009-07-17 19:14:46 ----D---- C:\WINDOWS\Help
2009-07-17 19:14:46 ----D---- C:\WINDOWS\Driver Cache
2009-07-17 19:14:46 ----D---- C:\WINDOWS\Debug
2009-07-17 19:14:46 ----D---- C:\WINDOWS\Cursors
2009-07-17 19:14:46 ----D---- C:\WINDOWS\Connection Wizard
2009-07-17 19:14:46 ----D---- C:\WINDOWS\Config
2009-07-17 19:14:46 ----D---- C:\WINDOWS\AppPatch
2009-07-17 19:14:46 ----D---- C:\WINDOWS\addins
2009-07-17 19:14:46 ----D---- C:\WINDOWS
2009-07-17 18:37:12 ----N---- C:\WINDOWS\system32\spnpinst.exe
2009-07-17 18:28:35 ----A---- C:\WINDOWS\system32\esent.dll
2009-07-17 18:23:09 ----A---- C:\WINDOWS\system32\h323log.txt
2009-07-17 18:22:54 ----D---- C:\WINDOWS\system32\bits
2009-07-17 18:22:49 ----HDC---- C:\WINDOWS\$NtUninstallKB842773$
2009-07-17 18:22:42 ----D---- C:\WINDOWS\system32\PreInstall
2009-07-17 18:22:40 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-07-17 18:22:40 ----HD---- C:\WINDOWS\$hf_mig$
2009-07-17 18:22:30 ----N---- C:\WINDOWS\system32\bitsprx3.dll
2009-07-17 18:22:30 ----N---- C:\WINDOWS\system32\bitsprx2.dll
2009-07-17 18:22:30 ----A---- C:\WINDOWS\system32\winhttp.dll
2009-07-17 18:22:30 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-07-17 18:20:08 ----A---- C:\WINDOWS\imsins.BAK
2009-07-17 18:20:05 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-07-17 18:20:05 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-07-17 18:20:05 ----A---- C:\WINDOWS\ODBCINST.INI
2009-07-17 18:20:02 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-07-17 18:20:01 ----RD---- C:\Program Files
2009-07-17 18:20:01 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-07-17 18:20:01 ----D---- C:\Program Files\Fichiers communs
2009-07-17 18:20:00 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-07-17 18:20:00 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-07-17 18:20:00 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-07-17 18:19:59 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-07-17 18:19:59 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-07-17 18:19:59 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-07-17 18:19:59 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-07-17 18:19:59 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-07-17 18:19:58 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-07-17 18:19:58 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-07-17 18:19:58 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-07-17 18:19:58 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-07-17 18:19:58 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-07-17 18:19:58 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-07-17 18:19:58 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-07-17 18:19:57 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-07-17 18:19:57 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-07-17 18:19:57 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-07-17 18:19:57 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-07-17 18:19:57 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-07-17 18:19:57 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-07-17 18:19:57 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-07-17 18:19:56 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-07-17 18:19:56 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-07-17 18:19:56 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-07-17 18:19:56 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-07-17 18:19:56 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-07-17 18:19:55 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-07-17 18:19:54 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-07-17 18:19:54 ----A---- C:\WINDOWS\system32\irclass.dll
2009-07-17 18:19:54 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-07-17 18:19:54 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-07-17 18:19:54 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-07-17 18:19:52 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-07-17 18:19:52 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-07-17 18:19:52 ----A---- C:\WINDOWS\system32\storprop.dll
2009-07-17 18:19:52 ----A---- C:\WINDOWS\system32\batt.dll
2009-07-17 18:19:52 ----A---- C:\WINDOWS\notepad.exe
2009-07-17 18:19:49 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-07-17 18:19:47 ----RA---- C:\WINDOWS\SETA.tmp
2009-07-17 18:19:43 ----RA---- C:\WINDOWS\SET3.tmp
2009-07-17 18:19:39 ----D---- C:\WINDOWS\system32\CatRoot2
2009-07-17 18:19:39 ----D---- C:\WINDOWS\system32\CatRoot
2009-07-17 18:19:33 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-07-17 18:19:22 ----A---- C:\WINDOWS\setuplog.txt
2009-07-17 18:19:19 ----D---- C:\Documents and Settings
2009-07-17 18:19:09 ----A---- C:\WINDOWS\system32\wups2.dll
2009-07-17 18:19:09 ----A---- C:\WINDOWS\system32\wups.dll
2009-07-17 18:19:09 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2009-07-17 18:19:09 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-07-17 18:19:09 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2009-07-17 18:19:09 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2009-07-17 18:19:09 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-07-17 18:18:46 ----D---- C:\WINDOWS\SoftwareDistribution
2009-07-17 18:12:35 ----A---- C:\WINDOWS\msicpl.ini
2009-07-17 18:09:05 ----D---- C:\Program Files\Adobe
2009-07-17 18:08:27 ----D---- C:\WINDOWS\Cache
2009-07-17 18:08:07 ----N---- C:\WINDOWS\system32\wlanapi.dll
2009-07-17 18:08:07 ----A---- C:\WINDOWS\system32\wnicapi.dll
2009-07-17 18:08:07 ----A---- C:\WINDOWS\system32\WlanApp.dll
2009-07-17 18:08:07 ----A---- C:\WINDOWS\system32\odSupp_M.dll
2009-07-17 18:08:07 ----A---- C:\WINDOWS\system32\JJAKEn.dll
2009-07-17 18:08:07 ----A---- C:\WINDOWS\system32\AQCKGen.dll
2009-07-17 18:08:07 ----A---- C:\WINDOWS\system32\ANIWZCS2.dll
2009-07-17 18:08:07 ----A---- C:\WINDOWS\system32\ANICtl.dll
2009-07-17 18:08:07 ----A---- C:\WINDOWS\system32\aIPH.dll
2009-07-17 18:08:05 ----D---- C:\Program Files\ANI
2009-07-17 18:08:05 ----A---- C:\WINDOWS\system32\ANIOApi.dll
2009-07-17 18:07:59 ----D---- C:\Program Files\D-Link
2009-07-17 18:04:11 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-07-17 18:03:58 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-07-17 18:03:54 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$
2009-07-17 18:03:26 ----D---- C:\NVIDIA
2009-07-17 18:02:35 ----D---- C:\WINDOWS\nview
2009-07-17 18:02:35 ----A---- C:\WINDOWS\system32\nvudisp.exe
2009-07-17 18:02:34 ----RA---- C:\WINDOWS\system32\smdll.dll
2009-07-17 18:02:34 ----RA---- C:\WINDOWS\system32\MadCHook.dll
2009-07-17 18:02:34 ----RA---- C:\WINDOWS\system32\d3dx9_28.dll
2009-07-17 18:02:33 ----RA---- C:\WINDOWS\system32\WinSys2.exe
2009-07-17 18:02:33 ----RA---- C:\WINDOWS\system32\msvcr80.dll
2009-07-17 18:02:33 ----RA---- C:\WINDOWS\system32\HookShield.dll
2009-07-17 18:02:33 ----RA---- C:\WINDOWS\system32\HookMAp.dll
2009-07-17 18:02:33 ----RA---- C:\WINDOWS\system32\d3dx9_27.dll
2009-07-17 18:02:33 ----RA---- C:\WINDOWS\system32\Auxiliary.dll
2009-07-17 18:02:32 ----RA---- C:\WINDOWS\system32\msicpl.dll
2009-07-17 18:01:55 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2009-07-17 17:58:37 ----RA---- C:\WINDOWS\system32\AsIO.dll
2009-07-17 17:58:36 ----D---- C:\Program Files\ASUS
2009-07-17 17:58:26 ----D---- C:\Program Files\Marvell
2009-07-17 17:57:41 ----D---- C:\WINDOWS\system32\Atheros_L1e
2009-07-17 17:49:48 ----D---- C:\WINDOWS\system32\Lang
2009-07-17 17:47:50 ----R---- C:\WINDOWS\system32\ChCfg.exe
2009-07-17 17:47:34 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-07-17 17:47:32 ----D---- C:\WINDOWS\system32\RTCOM
2009-07-17 17:47:07 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-07-17 17:47:06 ----HDC---- C:\WINDOWS\$NtUninstallKB888111WXP$
2009-07-17 17:47:04 ----R---- C:\WINDOWS\SoundMan.exe
2009-07-17 17:47:03 ----R---- C:\WINDOWS\SkyTel.exe
2009-07-17 17:47:03 ----R---- C:\WINDOWS\RtlUpd.exe
2009-07-17 17:47:02 ----R---- C:\WINDOWS\RTLCPL.exe
2009-07-17 17:46:59 ----R---- C:\WINDOWS\RTHDCPL.exe
2009-07-17 17:46:58 ----R---- C:\WINDOWS\MicCal.exe
2009-07-17 17:46:57 ----R---- C:\WINDOWS\alcwzrd.exe
2009-07-17 17:46:57 ----R---- C:\WINDOWS\Alcmtr.exe
2009-07-17 17:46:56 ----HD---- C:\Program Files\InstallShield Installation Information
2009-07-17 17:46:56 ----D---- C:\Program Files\Realtek
2009-07-17 17:46:53 ----R---- C:\WINDOWS\RtlExUpd.dll
2009-07-17 17:46:53 ----A---- C:\WINDOWS\HideWin.exe
2009-07-17 17:46:50 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-07-17 17:43:41 ----A---- C:\WINDOWS\system32\usbui.dll
2009-07-17 17:43:23 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-07-17 17:43:22 ----RA---- C:\WINDOWS\system32\CSVer.dll
2009-07-17 17:43:22 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-07-17 17:43:22 ----D---- C:\Program Files\Intel
2009-07-17 17:43:06 ----D---- C:\Intel
2009-07-17 17:42:45 ----A---- C:\WINDOWS\Ascd_tmp.ini
2009-07-17 17:31:18 ----SD---- C:\WINDOWS\system32\Microsoft
2009-07-17 17:30:58 ----SHD---- C:\WINDOWS\Installer
2009-07-17 17:30:57 ----D---- C:\Documents and Settings\Nwk\Application Data\Identities
2009-07-17 17:30:51 ----HD---- C:\Program Files\Uninstall Information
2009-07-17 17:30:49 ----SD---- C:\Documents and Settings\Nwk\Application Data\Microsoft
2009-07-17 17:30:49 ----ASH---- C:\Documents and Settings\Nwk\Application Data\desktop.ini
2009-07-17 17:30:13 ----SHD---- C:\System Volume Information
2009-07-17 17:30:13 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-07-17 17:27:31 ----D---- C:\WINDOWS\system32\xircom
2009-07-17 17:27:31 ----D---- C:\Program Files\xerox
2009-07-17 17:27:31 ----D---- C:\Program Files\microsoft frontpage
2009-07-17 17:26:47 ----A---- C:\WINDOWS\control.ini
2009-07-17 17:26:47 ----A---- C:\AUTOEXEC.BAT
2009-07-17 17:26:42 ----A---- C:\WINDOWS\OEWABLog.txt
2009-07-17 17:26:38 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-07-17 17:26:04 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-07-17 17:26:04 ----RD---- C:\WINDOWS\Offline Web Pages
2009-07-17 17:26:04 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-07-17 17:26:00 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-07-17 17:25:45 ----D---- C:\WINDOWS\system32\DirectX
2009-07-17 17:25:25 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-07-17 17:25:25 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-07-17 17:25:25 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-07-17 17:25:25 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-07-17 17:25:25 ----A---- C:\WINDOWS\system32\atrace.dll
2009-07-17 17:25:22 ----A---- C:\WINDOWS\system32\desktop.ini
2009-07-17 17:25:22 ----A---- C:\WINDOWS\desktop.ini
2009-07-17 17:25:18 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-07-17 17:25:18 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-07-17 17:25:18 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-07-17 17:25:17 ----A---- C:\WINDOWS\system32\acctres.dll
2009-07-17 17:25:16 ----D---- C:\Program Files\Fichiers communs\Services
2009-07-17 17:25:16 ----A---- C:\WINDOWS\system32\inetres.dll
2009-07-17 17:25:14 ----SD---- C:\WINDOWS\Tasks
2009-07-17 17:25:13 ----A---- C:\WINDOWS\system32\isign32.dll
2009-07-17 17:25:13 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-07-17 17:25:13 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-07-17 17:25:13 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-07-17 17:25:13 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-07-17 17:25:12 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-07-17 17:25:08 ----D---- C:\WINDOWS\system32\Macromed
2009-07-17 17:25:08 ----D---- C:\WINDOWS\srchasst
2009-07-17 17:25:07 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-07-17 17:25:06 ----D---- C:\Program Files\Movie Maker
2009-07-17 17:25:03 ----D---- C:\WINDOWS\system32\Restore
2009-07-17 17:25:03 ----D---- C:\WINDOWS\PCHealth
2009-07-17 17:25:03 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-07-17 17:25:03 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-07-17 17:25:03 ----A---- C:\WINDOWS\system32\srclient.dll
2009-07-17 17:25:02 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-07-17 17:25:02 ----A---- C:\WINDOWS\system32\msconf.dll
2009-07-17 17:25:02 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-07-17 17:25:02 ----A---- C:\WINDOWS\system32\ils.dll
2009-07-17 17:25:00 ----D---- C:\Program Files\NetMeeting
2009-07-17 17:25:00 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-07-17 17:25:00 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-07-17 17:25:00 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-07-17 17:24:59 ----D---- C:\Program Files\Outlook Express
2009-07-17 17:24:59 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-07-17 17:24:59 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-07-17 17:24:59 ----A---- C:\WINDOWS\system32\mstask.dll
2009-07-17 17:24:54 ----D---- C:\Program Files\Internet Explorer
2009-07-17 17:24:54 ----D---- C:\Program Files\Fichiers communs\System
2009-07-17 17:24:35 ----D---- C:\Program Files\ComPlus Applications
2009-07-17 17:24:34 ----A---- C:\WINDOWS\vbaddin.ini
2009-07-17 17:24:34 ----A---- C:\WINDOWS\vb.ini
2009-07-17 17:24:31 ----D---- C:\WINDOWS\Registration
2009-07-17 17:24:25 ----HD---- C:\Program Files\WindowsUpdate
2009-07-17 17:24:25 ----D---- C:\Program Files\Windows Media Player
2009-07-17 17:24:25 ----D---- C:\Program Files\Services en ligne
2009-07-17 17:24:22 ----D---- C:\Program Files\Messenger
2009-07-17 17:24:18 ----D---- C:\Program Files\MSN Gaming Zone
2009-07-17 17:24:18 ----A---- C:\WINDOWS\system32\write.exe
2009-07-17 17:24:12 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-07-17 17:24:12 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-07-17 17:24:12 ----A---- C:\WINDOWS\system32\hticons.dll
2009-07-17 17:24:12 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-07-17 17:24:11 ----A---- C:\WINDOWS\system32\winchat.exe
2009-07-17 17:24:11 ----A---- C:\WINDOWS\system32\avwav.dll
2009-07-17 17:24:11 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-07-17 17:24:11 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-07-17 17:24:07 ----A---- C:\WINDOWS\system32\getuname.dll
2009-07-17 17:24:07 ----A---- C:\WINDOWS\system32\charmap.exe
2009-07-17 17:24:07 ----A---- C:\WINDOWS\system32\calc.exe
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\winmine.exe
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\tskill.exe
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\sol.exe
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\reset.exe
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-07-17 17:24:06 ----A---- C:\WINDOWS\system32\freecell.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\tscon.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\shadow.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\regini.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\msg.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\logoff.exe
2009-07-17 17:24:05 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-07-17 17:24:04 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-07-17 17:24:04 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-07-17 17:24:04 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-07-17 17:24:04 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-07-17 17:24:04 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\stclient.dll
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\comuid.dll
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-07-17 17:24:03 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-07-17 17:23:57 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-07-17 17:23:57 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-07-17 17:23:57 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-07-17 17:23:57 ----A---- C:\WINDOWS\system32\cmprops.dll
2009-07-17 17:23:53 ----D---- C:\Program Files\Windows NT
2009-07-17 17:23:53 ----D---- C:\Program Files\MSN
2009-07-17 17:23:53 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-07-17 17:23:53 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-07-17 17:23:53 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-07-17 17:23:52 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-07-17 17:23:52 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-07-17 17:23:52 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-07-17 17:23:52 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-07-17 17:23:52 ----A---- C:\WINDOWS\system32\spider.exe
2009-07-17 17:23:52 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-07-17 17:23:52 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-07-17 17:23:51 ----D---- C:\WINDOWS\system32\MsDtc
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-07-17 17:23:51 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-07-17 17:23:50 ----D---- C:\WINDOWS\system32\Com
2009-07-17 17:23:47 ----A---- C:\WINDOWS\system32\licwmi.dll

======List of files/folders modified in the last 1 months======

2009-07-17 20:08:47 ----A---- C:\WINDOWS\win.ini
2009-07-17 20:06:11 ----RASH---- C:\NTDETECT.COM
2009-07-17 18:20:01 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 AsIO;AsIO; C:\WINDOWS\system32\drivers\AsIO.sys [2007-12-17 12400]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 ANIO;ANIO Service; \??\C:\WINDOWS\System32\ANIO.SYS []
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\System32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-05-20 4800000]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:\WINDOWS\System32\DRIVERS\l1e51x86.sys [2008-06-25 36864]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2009-06-10 8087712]
R3 RT73;D-Link USB Wireless LAN Card Driver; C:\WINDOWS\System32\DRIVERS\Dr71WU.sys [2005-11-03 245504]
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 Bridge;Pont MAC; C:\WINDOWS\System32\DRIVERS\bridge.sys [2008-04-13 71552]
S3 BridgeMP;Miniport de pont MAC; C:\WINDOWS\System32\DRIVERS\bridge.sys [2008-04-13 71552]
S3 catchme;catchme; \??\C:\DOCUME~1\Nwk\LOCALS~1\Temp\catchme.sys []
S3 GMSIPCI;GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS []
S3 PnkBstrK;PnkBstrK; \??\C:\WINDOWS\system32\drivers\PnkBstrK.sys []
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 a2free;a-squared Free Service; C:\Program Files\a-squared Free\a2service.exe [2009-07-13 719392]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-05-11 185089]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2009-07-18 75064]
R2 PnkBstrB;PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [2009-07-22 189104]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S2 ANIWZCSdService;ANIWZCSd Service; C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe [2006-07-03 49152]
S2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\System32\nvsvc32.exe [2008-07-09 159812]

-----------------EOF-----------------