Csrss.exe

Salut ledarch,

Télécharge HijackThis ici :

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:02, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
d:\Program Files\Dassault Systemes\B16\intel_a\code\bin\CATSysDemon.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\taskmgr.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ::1 localhost
O1 - Hosts: 66.249.93.99 www.google.fr
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Consulter les dictionnaires (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/lookup.js
O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Post Image to Blog - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5003
O8 - Extra context menu item: Tag This Image - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5002
O8 - Extra context menu item: Traduire (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/translate.js
O8 - Extra context menu item: Transload Image to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5004
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5001
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - d:\Program Files\Dassault Systemes\B16\intel_a\code\bin\CATSysDemon.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - D:\nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SecuROM User Access Service (UserAccess) - Unknown owner - C:\WINDOWS\system32\UAService.exe
End of file - 10927 bytes

en faite c bon g trouvé d'ou venait le probleme

ledarch,

tu as fais quoi au juste?

@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

Salut ledarch,

post un nouveau hijack this voir...

@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

re,
oui je veux bien voir le processus
@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

http://img152.imageshack.us/my.php?image=sanstitrept6.png

voila ce que sa donne et c'est toujours comme sa pendant que mon ordinateur est allumé.

a+

Re,

oui je voie...

A l´aide de hijack this coche et fix les lignes suivantes :

O1 - Hosts: 66.249.93.99 www.google.fr
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis

Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Réinitialiser Fichier Hosts
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC

puis :

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\WINDOWS\system32\csrss.exe

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

ps : si le fichier n´est pas dans le system32, changes le chemin...

@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

re,

voici le rapport comme prévu
[Custom Input]
< C:\WINDOWS\system32\csrss.exe >
Item C:\WINDOWS\system32\csrss.exe is whitelisted and cannot be moved.

OTMoveIt2 v1.0.20 log created on 02292008_225709

Salut ledarche

Ce n´est pas le bon, on va voire si oad en trouve un autre...

fais ceci :

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de :

csrss

- Type de recherche : sélectionne l'option 6 puis valide

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

01/03/2008 ---- 0:37:13,35

----------------------------------
§§§§§§ [csrss] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete


********************
[Registre]
********************


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\SubSystems\CSRSS]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\SysProcs]
"csrss.exe"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Control\Terminal Server\SysProcs]
"csrss.exe"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\CSRSS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\SysProcs]
"csrss.exe"=dword:00000000

[HKEY_USERS\S-1-5-21-776561741-492894223-1801674531-1002\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU]
"000"="csrss"

*******************
[Fichier]
*******************

c:\WINDOWS\ServicePackFiles\i386\csrss.exe
c:\WINDOWS\system32\csrss.exe
c:\WINDOWS\system32\dllcache\csrss.exe


*********************
[Même date]
*********************

[19/08/2004 ] ---> C:\WINDOWS\088 regedit.exe
[19/08/2004 ] ---> C:\WINDOWS\256 winhlp32.exe
[19/08/2004 ] ---> C:\WINDOWS\688 twain_32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\000 dbghelp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\000 iuengine.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\000 samlib.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\003 520 setupapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\004 032 msgina.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\008 appwiz.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\008 dx7vb.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\008 htui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\016 imapi.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\016 lpk.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\016 msapsspc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\016 sclgntfy.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\016 sl_anet.acm
[19/08/2004 ] ---> C:\WINDOWS\system32\023 msltus40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\024 asycfilt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\024 fsquirt.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\024 pautoenr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\028 096 mfc42.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\029 msexch40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\032 photowiz.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\032 rtutils.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\032 sstext3d.scr
[19/08/2004 ] ---> C:\WINDOWS\system32\032 wshbth.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\040 ersvc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\040 mciseq.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\040 mprapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\040 msvcrt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\040 netlogon.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\040 psapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\040 qdv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\040 rcp.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\040 setup.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\048 activeds.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\048 ksproxy.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\048 wmvds32.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\056 advapi32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\056 rasapi32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\056 rasdlg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\064 dpmodemx.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\064 fldrclnr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\064 moricons.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\064 pidgen.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\072 eudcedit.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\072 ntdsapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\077 mstext40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\080 ftp.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\080 imm32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\088 at.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\088 comdlg32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\088 davclnt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\088 defrag.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\088 mqlogmgr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\088 rasauto.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\088 shfolder.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\088 shmedia.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\088 userinit.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\088 wsock32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 actmovie.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\096 adsmsext.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 dsprpres.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 ipsmsnap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 ksuser.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 MP43DMOD.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 MP4SDMOD.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 MPG4DMOD.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 nddeapir.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\096 osuninst.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 shgina.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 sti.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 tracerpt.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\096 wmsdmod.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 wmsdmoe2.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 wmvdmod.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\096 wmvdmoe2.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\104 cmdl32.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\104 mqdscli.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\104 samsrv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\104 ssmypics.scr
[19/08/2004 ] ---> C:\WINDOWS\system32\104 tcpmonui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\104 wiavideo.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\112 skeys.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\112 vdmdbg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\113 536 dxdiagn.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\117 696 WMADMOE.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\120 dllhost.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\120 MSCTFP.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\120 nusrmgr.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\120 sfc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\120 syncui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\126 msdxmlc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\128 duser.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\128 msprivs.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\128 upnpui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\136 ddrawex.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\136 efsadu.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\136 msftedit.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\136 mspmsnsv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\136 perfdisk.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\136 userenv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\144 browselc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\144 csrss.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\144 intl.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\144 joy.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\144 kbdinbe1.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\144 kbdmlt47.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\144 kbdmlt48.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\144 mpg4ds32.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\152 autochk.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\152 mqrt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\152 MSCTFIME.IME
[19/08/2004 ] ---> C:\WINDOWS\system32\152 powercfg.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\152 rastls.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\152 riched20.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\160 filemgmt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\160 modemui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\160 shscrap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\160 tapi3.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 hccoin.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 kbdfi1.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 kbdno1.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 kbdukx.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 odbcconf.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 rdpdd.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 scarddlg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 shsvcs.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 sigverif.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\168 themeui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 tlntsvrp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\168 tsddd.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\176 netdde.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\176 utilman.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\176 xmlprovi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\179 648 d3d8.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\184 findstr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\184 hdwwiz.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\184 keymgr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\184 msadds32.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\184 ntdll.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\184 sdhcinst.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\184 smlogsvc.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\184 wmidx.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\189 mspbde40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\189 msxbde40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\192 certcli.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\192 d3d8thk.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\192 dsdmoprp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\192 igmpagnt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\192 msacm32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\192 ntlsapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\192 smbinst.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\192 spdwnwxp.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\192 webvw.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\200 dgnet.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\200 qedit.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\200 wmsdmoe.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\200 wstdecod.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\208 atmlib.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\208 bthserv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\208 dplaysvr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\208 hidphone.tsp
[19/08/2004 ] ---> C:\WINDOWS\system32\208 mspatcha.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\208 pdh.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\208 timedate.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\208 wlnotify.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\216 gptext.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\216 magnify.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\216 scrnsave.scr
[19/08/2004 ] ---> C:\WINDOWS\system32\216 ssflwbox.scr
[19/08/2004 ] ---> C:\WINDOWS\system32\216 wow32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\224 dwwin.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\227 264 dx8vb.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\230 848 ntbackup.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\232 drmstor.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\232 MSIMTF.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\232 sbeio.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\232 winhttp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\240 ddraw.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\240 desk.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\240 gpkrsrc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\240 lprhelp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\240 mlang.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\240 mqad.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\240 sti_ci.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\248 dmime.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\248 mqtgsvc.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\248 netplwiz.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\248 ntmsdba.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\248 reg.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\248 vbicodec.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\248 wmadmod.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\256 cmdial32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\256 wpabaln.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\264 atmadm.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\264 autolfn.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\264 inetpp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\264 LAPRXY.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\264 locator.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\264 msrle32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\264 tlntsvr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\272 mpeg2data.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\272 ntmssvc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\272 powercfg.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\279 msjter40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\280 clipsrv.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\280 cryptdll.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\280 dmadmin.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\280 dpcdll.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\280 inetmib1.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\280 kmddsp.tsp
[19/08/2004 ] ---> C:\WINDOWS\system32\280 mqoa.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\288 fdeploy.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\288 mscpx32r.dLL
[19/08/2004 ] ---> C:\WINDOWS\system32\288 netrap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\288 odbcp32r.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\288 regsvr32.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\292 352 wmploc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\294 336 dsound3d.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\296 aclui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\296 dataclen.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\296 dpnet.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\296 narrator.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\296 npptools.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\296 sendmail.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\298 432 dxdiag.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\304 ahui.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\304 cscript.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\304 odbcint.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\304 pstorsvc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\304 slbiop.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\304 sspipes.scr
[19/08/2004 ] ---> C:\WINDOWS\system32\312 browser.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\312 lsass.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\312 tracert.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\312 usbui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\320 mdminst.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\320 shimgvw.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\320 snmpsnap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\328 dpnhpast.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\328 mciqtz32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\328 pid.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\329 152 WMSPDMOE.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\336 auditusr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\336 browsewm.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\336 drprov.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\336 msdmo.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\336 rasppp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\336 runonce.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\336 ssstars.scr
[19/08/2004 ] ---> C:\WINDOWS\system32\336 svchost.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\336 wiaservc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\336 wship6.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\344 d3dim700.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\344 framebuf.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\344 msasn1.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\344 ndptsp.tsp
[19/08/2004 ] ---> C:\WINDOWS\system32\344 rasphone.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\344 upnphost.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\351 msjint40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\352 loadperf.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\352 localsec.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\352 ncobjapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\352 scardsvr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\352 winscard.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\352 wstpager.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\360 adsldpc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\360 ctfmon.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\360 mqutil.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\360 msorcl32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\360 nslookup.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\360 pjlmon.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\360 taskmgr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\368 encdec.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\368 ipconfig.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\368 msxml.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\368 scecli.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\368 sqlsrv32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\368 stobject.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\368 winlogon.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\376 cewmdm.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\376 dinput.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\376 wmdmps.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\384 ds32gt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\384 hnetwiz.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\384 iccvid.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\384 imaadp32.acm
[19/08/2004 ] ---> C:\WINDOWS\system32\384 imagehlp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\384 inetppui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\384 ipsink.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\384 mobsync.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\384 odbc32gt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\384 tlntsess.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\384 wmerror.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\392 els.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\392 gpresult.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\392 mqrtdep.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\392 newdev.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\400 MSCTF.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\400 win32spl.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\400 wsecedit.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\408 alrsvc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\408 bidispl.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\408 dsprop.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\408 ipconf.tsp
[19/08/2004 ] ---> C:\WINDOWS\system32\408 msyuv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\408 powrprof.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\408 winshfhc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\416 cryptsvc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\416 fwcfg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\416 msieftp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\416 shdoclc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\416 untfs.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\423 msrd3x40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\424 dfrgsnap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\424 dmsynth.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\424 grpconv.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\424 rcbdyctl.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\424 vssvc.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\429 mswstr10.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\432 cryptui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\432 dfrgfat.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\432 dmscript.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\432 dpnsvr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\432 mobsync.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\432 nddeapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\432 ups.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\432 wiashext.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\432 wtsapi32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\433 600 msvidctl.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\440 compatUI.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\440 dmcompos.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\440 msxml2.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\440 rasman.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\440 xpob2res.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\448 cmmon32.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\448 dmusic.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\450 944 wmvcore.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\456 dpvsetup.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\456 dswave.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\456 initpki.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\456 nddenb32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\456 netui0.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\456 odbctrac.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\456 olepro32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\456 ping.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\456 qasf.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\456 secedit.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\464 input.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\472 ipsecsnp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\480 cliconfg.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\480 encapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\480 shutdown.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\480 wmpcd.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\480 wmpcore.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\480 wmpui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\488 cryptnet.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\488 tlntadmn.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\496 audiosrv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\496 net.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\496 odbccp32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\496 perfctrs.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\496 polstore.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\496 shmgrate.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\496 winbrand.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\496 wsnmp32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\504 avifil32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\504 cabview.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\504 cdm.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\504 diantz.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\504 dpvacm.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\504 dpvoice.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\504 feclient.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\504 fontview.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\504 makecab.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\504 mciavi32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\504 regwizc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\504 spupdwxp.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\507 356 msjet40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\510 odexl32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\510 odfox32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\510 odpdx32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\511 oddbse32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\511 odtext32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\512 qcap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\517 msexcl40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\519 mswdat10.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\520 ntlanman.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\520 pstorec.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\520 rsnotify.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\520 sccsccp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\520 sysocmgr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\528 mfcsubs.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\528 usp10.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\536 cleanmgr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\536 cmstp.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\536 gpedit.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\536 msv1_0.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\536 mswmdm.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\536 odbccr32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\536 odbccu32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\536 shimeng.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\536 wshext.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\536 xmlprov.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\544 alg.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\544 iernonce.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\544 services.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\544 wldap32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\552 mciwave.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\552 msdart.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\552 scrrun.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\552 wdmaud.drv
[19/08/2004 ] ---> C:\WINDOWS\system32\559 odbcjt32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\559 wmv8ds32.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\560 printui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\560 schtasks.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\560 wextract.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\568 dnsrslvr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\568 extrac32.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\568 progman.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\576 dbmsrpcn.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\576 dmserver.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\576 httpapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\576 ipxroute.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\576 localspl.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\576 msorc32r.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\576 netsh.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\576 odbcbcp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\576 osk.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\584 dpnaddr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\584 dpnlobby.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\584 icmp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\584 logonui.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\584 msafd.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\584 msutb.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\592 appmgr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\592 bthprops.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\592 dbnetlib.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\592 oleprn.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\592 tcpmon.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\592 vssapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\600 mslbui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\600 netsetup.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\600 slayerxp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\600 udhisapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\608 digest.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\608 mqsvc.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\608 msimg32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\608 ss3dfo.scr
[19/08/2004 ] ---> C:\WINDOWS\system32\608 upnp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\616 adsldp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\616 dsound.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\616 iyuv_32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\616 mspmsp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\616 wmstream.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\616 wstrenderer.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\624 ivfsrc.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\624 perfos.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\624 trkwks.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\632 cisvc.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\632 kbdmaori.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\632 mqsnap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\632 msscds32.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\632 odbcconf.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\632 raschap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\632 security.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\632 winver.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\632 wmi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\632 xpsp1res.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\640 appmgmts.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\640 docprop2.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\640 dsquery.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\640 mqupgrd.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\640 ntmsmgr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\640 wintrust.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\648 conime.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\648 hnetcfg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\648 ntprint.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\648 profmap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\648 WMSPDMOD.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\648 xactsrv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\656 amstream.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\656 kbdinben.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\656 kbdinmal.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\656 msidle.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\656 mssap.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\656 sensapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\664 dsuiext.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\664 regapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\664 w32time.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\672 batmeter.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\672 crypt32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\672 dbnmpntw.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\672 dfsshlex.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\672 dmband.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\672 sysmon.ocx
[19/08/2004 ] ---> C:\WINDOWS\system32\672 wshcon.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\680 adsnt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\680 asferror.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\680 iac25_32.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\680 kbdsmsfi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\680 kbdsmsno.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\680 openfiles.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\680 ssdpsrv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\688 btpanui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\688 camocx.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\688 cnbjmon.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\688 drmclien.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\688 mmsystem.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\688 proquota.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\688 smlogcfg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\688 smss.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\688 wmpasf.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\688 wscript.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\689 088 d3d9.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\693 msjtes40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\696 atmfd.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\696 dskquota.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\696 logon.scr
[19/08/2004 ] ---> C:\WINDOWS\system32\696 msvcp60.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\696 qedwipes.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\696 sendcmsg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\704 batt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\704 dciman32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\704 dmdskmgr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\704 msw3prt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\704 scesrv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\712 asctrls.ocx
[19/08/2004 ] ---> C:\WINDOWS\system32\712 msident.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\712 msnetobj.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\712 mstlsapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\712 odbcji32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\712 vdmredir.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\720 asr_fmt.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\720 blackbox.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\720 msscp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\720 vbisurf.ax
[19/08/2004 ] ---> C:\WINDOWS\system32\720 wmasf.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\720 xcopy.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\728 opengl32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\728 proxycfg.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\736 basesrv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\736 dpvvox.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\736 dssec.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\736 eventcreate.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\736 winmm.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\744 ddeshare.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\744 drmv2clt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\744 mqsec.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\744 rtipxmib.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\744 scrobj.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\749 vbajet32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\752 dumprep.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\752 h323.tsp
[19/08/2004 ] ---> C:\WINDOWS\system32\752 spoolss.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\760 dsdmo.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\760 ipv6.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\760 mfc42u.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\760 netui1.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\760 tapi32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\760 winsta.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\768 asr_pfu.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\768 csrsrv.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\768 objsel.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\768 odbcad32.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\768 odbccp32.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\768 sethc.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\768 winipsec.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\768 wpnpinst.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\776 cryptdlg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\776 localui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\776 spnpinst.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\776 strmfilt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\776 wiascr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\776 WshRm.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\784 cryptext.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\784 ixsso.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\784 msdadiag.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\784 msvcirt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\784 wiaacmgr.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\788 Dcache.bin
[19/08/2004 ] ---> C:\WINDOWS\system32\792 msgsvc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\792 rundll32.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\792 wmdmlog.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\800 ipnathlp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\800 mswebdvd.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\800 netsetup.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\800 sqlunirl.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\808 eventlog.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\808 iasrad.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\808 mswsock.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\808 ntmarta.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\808 secur32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\808 ulib.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\816 devmgr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\816 l3codeca.acm
[19/08/2004 ] ---> C:\WINDOWS\system32\816 msnsspc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\816 psbase.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\816 ssdpapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\824 cliconfg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\824 cmsetACL.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\824 lmhsvc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\824 savedump.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\824 sigtab.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\824 uniplat.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\832 cipher.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\832 offfilt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\834 944 wmp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\840 dmloader.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\840 ippromon.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\840 perfproc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\840 rcimlby.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\840 wmpshell.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\848 ifmon.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\848 mcastmib.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\848 mgmtapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\848 msadp32.acm
[19/08/2004 ] ---> C:\WINDOWS\system32\848 rexec.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\848 sbe.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\848 sdbinst.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\848 shrpubw.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\848 stimon.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\848 tcpmib.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\848 unimdmat.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\856 clusapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\856 dpwsockx.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\856 idq.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\856 msvfw32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\856 netcfgx.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\856 odbc32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\856 synceng.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\864 logagent.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\864 mscpxl32.dLL
[19/08/2004 ] ---> C:\WINDOWS\system32\864 ntvdm.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\864 umandlg.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\872 cmcfg32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\872 dmremote.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\872 lmrt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\872 perfmon.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\872 rsh.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\872 unimdm.tsp
[19/08/2004 ] ---> C:\WINDOWS\system32\872 w3ssl.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\880 atl.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\880 dmutil.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\880 mqtrig.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\880 rastapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\880 resutils.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\880 wmpdxm.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\888 actxprxy.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\888 credui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\888 dplayx.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\888 netstat.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\896 cfgmgr32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\896 cmd.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\896 faultrep.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\896 mqise.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\896 netid.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\896 rassapi.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\896 schannel.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\896 upnpcont.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\896 usbmon.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\896 winrnr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\904 cabinet.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\904 devenum.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\904 dfrgui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\904 dinput8.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\904 glu32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\904 ipv6mon.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\904 mpr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\904 packager.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\904 regsvc.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\912 compstui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\912 cscdll.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\912 h323msp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\912 msaud32.acm
[19/08/2004 ] ---> C:\WINDOWS\system32\912 msh263.drv
[19/08/2004 ] ---> C:\WINDOWS\system32\912 oleaut32.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\912 sens.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\912 termmgr.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\919 msrd2x40.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\920 cscui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\920 dvdupgrd.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\920 ntshrui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\920 wiadefui.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\921 imeshare.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\922 msdxm.ocx
[19/08/2004 ] ---> C:\WINDOWS\system32\928 dpnhupnp.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\928 irprops.cpl
[19/08/2004 ] ---> C:\WINDOWS\system32\928 miglibnt.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\928 net1.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\928 wiadss.dll
[19/08/2004 ] ---> C:\WINDOWS\system32\936 diskpart.exe
[19/08/2004 ] ---> C:\WINDOWS\system32\936 nlhtml.dll
[19/08/2004 ] --