Pb avec trojan banker et IE8 [ Résolu]

fr1 · le 8 juin 2010

Bonjour à vous

Suite à une réponse d' Apolo que j'ai lu sur le forum je m'adresse à vous parce que j'ai un petit souci et je ne sais + comment faire

Donc si vous pouviez vous intéresser un peu à mon cas je vous remerci d'avance

Il y a quelques temps j'ai installé : CyberLink.PowerDVD.Ultra.3D je m'en suis servi une ou deux fois (sans + mais ça n'est pas le sujet)

Vendredi matin j'ai lancé Mailwarebytes et voilà le résultat :

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Version de la base de données: 4168

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

04/06/2010 08:23:32

mbam-log-2010-06-04 (08-23-32).txt

Type d'examen: Examen rapide

Elément(s) analysé(s): 134734

Temps écoulé: 9 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 7

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 1

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

C:\WINDOWS\system32\AcroIEHelpe012.dll (Trojan.Banker) -> Delete on reboot.

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\linkrdr.aiebho (Trojan.Banker) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\linkrdr.aiebho.1 (Trojan.Banker) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

C:\WINDOWS\system32\xmldm (Stolen.Data) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):

C:\WINDOWS\system32\AcroIEHelpe012.dll (Trojan.Banker) -> Delete on reboot.

Donc suite à ça j'ai fait supprimer la sélection et puis derrière ça j'ai rebooter et j'ai relancé un scan et là remeleu, de nouveau le même log donc re re supprimer et re reboot

suite à ça j'ai relancé une analyse avec mon antivirus mcAfee, qui lui ne trouve rien

suite à ça j'ai télécharché a2sqare qui lui ma trouvé des choses mais pas du tout avec les mêmes noms, j'ai donc corrigé puis rebooter

et derrière ça j'ai relancé un scan avec Malwarebyte et toc tjours les mêmes infections

j'ai donc regardé les derniers softs que j'ai installé et il se trouve que c'est power DVD que j'ai donc décidé de desinstaller

puis j'ai fait un reboot

et relancé un scan et voici le log:

Version de la base de données: 4174

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

07/06/2010 17:14:46

mbam-log-2010-06-07 (17-14-46).txt

Type d'examen: Examen rapide

Elément(s) analysé(s): 132129

Temps écoulé: 9 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

C:\WINDOWS\system32\xmldm (Stolen.Data) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

d'ou ma conclusion que power dvd y était pour quelque chose, et entre temps j'avais également trouvé que si je n'était pas connecté et que je lançais un scan Malwarebyte ne trouvait rien mais dès que je me reconnectais c'était reparti comme en 14 et hop détection

Suite à ça j'ai installé avira et relancé un scan complet là lui aussi a touver des choses que j'ai supprimé.

Aprés j'ai relancé un scan et la je n'ai + que 2 détections que voici :

Version de la base de données: 4177

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

08/06/2010 15:36:39

mbam-log-2010-06-08 (15-36-39).txt

Type d'examen: Examen rapide

Elément(s) analysé(s): 133197

Temps écoulé: 6 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

C:\WINDOWS\system32\xmldm (Stolen.Data) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

J'ai donc essayé bitdefender parce que j'avais lu qu'il était pas mal pour ce genre de Probème mais là encore aucune détection alors que dès que je lance un scan avec Malwarebyte j'ai 2 détections !!!

Aprés d'autres manips j'ai remarqué que tant que je ne lance pas internet explorer Malwarebyte ne fais pas de détection et aprés plusieurs autres manips je suis arrivé à la conclusion que si je lance IE sans les modules complémentaires je n'ai pas de détection non +

j'ai donc relancé EI normalement et dans outils j'ai déactivé tous les modules complémentaires puis j'ai quitté IE, fais le ménage et relancé IE et derrière de suite un scan et là de nouveau 2 détedtions je suis donc retourné dans modules complémentaires et j'ai vu qu'un module était de nouveau activé et il s'agit de "Adobe PDF Reader Link Help " et à côté il y marqué non vérifié et c'est en date d'aujourd'hui et la version et de 3.0.0.1

Un peu + haut je retrouve le même fichier avec d'autre fichiers d'adobe et il est daté du 11/06/2008 et la version est 9.0.0.332 et celui-ci reste déactivé

J'ai oublié de dire que j'ai desinstallé IE8 et réinstallé la dernière version de chez microsoft ça n'a rien changer le pb demeure

donc conclusion c'est ce fichier qui pose problème alors 2 questions

1 ) IL doit y avoir un executable qui réactive systhématiquement ce module comment le trouver ?

2 ) Comment virer ce module je n'ai pas trouvé de fonction supprimer

D'autre part comme EI pose problème j'ai installé Chrome de Google et là pas de problème aucune détection

Voilà mon problème et si quelqu'un pouvais me donner un petit coup de mais ça serai super

Merci d'avance

fr1

Modifié le 8 juin 2010 par fr1

Apollo · le 8 juin 2010

Bonjour,

Jamais tu n'as pensé à faire une analyse complète, c'est à dire de tous les disques et/ou partitions et supports amovibles (usb) connectés?

Cette fontion existe donc elle doit servir. L'examen rapide est capable de répérer de gros poissons mais laisse passer des choses moins graves mais infectieuses quand-même.

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Important :
* Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

* Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
Valide par Appliquer.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

@++

Modifié le 8 juin 2010 par Apollo

fr1 · le 8 juin 2010

Bonjour Apollo

merci de ta réponse je vais faire comme c'est indiqué

pour ce qui est des scans complets

j'en ai fait un avec McAféé rien trouvé

avec avira des détections que j'ai suprimées

et avec Malwarebyte aprés la suppression de powerDVD et là de même q'avec le scan rapide 3 détections

je m'occupe de RST

@+

fr1 · le 8 juin 2010

Voici le log RSIT

Logfile of random's system information tool 1.07 (written by random/random)

Run by Luc at 2010-06-08 18:24:03

Microsoft Windows XP Professionnel Service Pack 3

System drive C: has 115 GB (46%) free of 250 GB

Total RAM: 2046 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 18:24:31, on 08/06/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\a-squared Free\a2service.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\Fichiers communs\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe

C:\Program Files\Fichiers communs\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe

C:\WINDOWS\system32\fsproflt.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\McAfee\SiteAdvisor\McSACore.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe

c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe

C:\Program Files\McAfee\MPF\MPFSrv.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\McAfee\MSK\MskSrver.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\stsystra.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\McAfee.com\Agent\mcagent.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\PrivacyEraser Computing\Free Internet Eraser\InternetEraser.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Documents and Settings\Luc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\OutClock\OutClock.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Luc\Bureau\RSIT.exe

C:\Program Files\trend micro\Luc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\appconf32.exe,

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: Adobe PDF Reader Link Helper - {F22C37FD-2BCB-40b6-A12E-77DDA1FBDD88} - C:\WINDOWS\system32\AcroIEHelpe012.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Free Internet Eraser] C:\Program Files\PrivacyEraser Computing\Free Internet Eraser\InternetEraser.exe /Startup

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Luc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm

O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/...can8/oscan8.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{3A01D5AB-53C6-4446-9F6F-4DE3BC3141B0}: NameServer = 80.10.246.2,80.10.246.129

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: CADopia License Manager - Macrovision Corporation - C:\Cadence\SPB_15.5\INTELL~1\LicenseManager\lmgrd.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe

O23 - Service: Emma Device Management (EmmaDevMgmtSvc) - Sony Ericsson Mobile Communications - C:\Program Files\Fichiers communs\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe

O23 - Service: Emma Update Management (EmmaUpdMgmtSvc) - Sony Ericsson Mobile Communications - C:\Program Files\Fichiers communs\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: FSPro Filter Service (fsproflt) - FSPro Labs - C:\WINDOWS\system32\fsproflt.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Flexlm (lmgrd) - Macrovision Corporation - C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmgrd.exe

O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe

O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Avira GmbH - (no file)

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--

End of file - 14320 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1229272821-299502267-839522115-1003Core.job

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1229272821-299502267-839522115-1003UA.job

C:\WINDOWS\tasks\McDefragTask.job

C:\WINDOWS\tasks\McQcTask.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]

Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]

Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-08-04 1586472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{27B4851A-3207-45A2-B947-BE8AFE6163AB}]

McAfee Phishing Filter - c:\PROGRA~1\mcafee\msk\mskapbho.dll [2009-10-02 246800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7DB2D5A0-7241-4E79-B68D-6309F01C5231}]

scriptproxy - C:\Program Files\McAfee\VirusScan\scriptsn.dll [2009-09-16 62784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]

Adobe PDF Conversion Toolbar Helper - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll [2006-12-18 231160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF}]

McAfee SiteAdvisor BHO - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll [2008-07-23 120608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf00e119-21a3-4fd1-b178-3b8537e75c92}]

IeMonitorBho Class - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll [2009-12-01 108544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-06-02 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-06-02 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F22C37FD-2BCB-40b6-A12E-77DDA1FBDD88}]

Adobe PDF Reader Link Helper - C:\WINDOWS\system32\AcroIEHelpe012.dll [2010-06-05 208208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll [2006-12-18 231160]

{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - McAfee SiteAdvisor Toolbar - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll [2008-07-23 120608]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"ehTray"=C:\WINDOWS\ehome\ehtray.exe [2005-08-05 64512]

"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]

"SigmatelSysTrayApp"=C:\WINDOWS\stsystra.exe [2006-03-24 282624]

"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2006-03-08 761947]

"mcagent_exe"=C:\Program Files\McAfee.com\Agent\mcagent.exe [2009-10-29 1218008]

"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"Free Internet Eraser"=C:\Program Files\PrivacyEraser Computing\Free Internet Eraser\InternetEraser.exe [2004-04-18 523776]

"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2009-10-09 25623336]

"Google Update"=C:\Documents and Settings\Luc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-06-08 135664]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]

C:\WINDOWS\system32\Ati2evxx.dll [2006-05-23 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\fsproflt]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\fsproflt]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mcmscsvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MCODS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MpfService]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles

"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=0x95000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe"="C:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.1"

"C:\Cadence\SPB_15.5\setconfig.exe"="C:\Cadence\SPB_15.5\setconfig.exe:*:Enabled:setconfig (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\IntelliCAD 4\icad.exe"="C:\Cadence\SPB_15.5\IntelliCAD 4\icad.exe:*:Enabled:icad (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\cadopia.exe"="C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\cadopia.exe:*:Enabled:cadopia (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\installs.exe"="C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\installs.exe:*:Enabled:installs (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmdown.exe"="C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmdown.exe:*:Enabled:lmdown (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmgrd.exe"="C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmgrd.exe:*:Enabled:lmgrd (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmhostid.exe"="C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmhostid.exe:*:Enabled:lmhostid (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmtools.exe"="C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmtools.exe:*:Enabled:lmtools (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmutil.exe"="C:\Cadence\SPB_15.5\IntelliCAD 4\LicenseManager\lmutil.exe:*:Enabled:lmutil (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\ccpDfIICatUpdtr.exe"="C:\Cadence\SPB_15.5\tools\bin\ccpDfIICatUpdtr.exe:*:Enabled:ccpDfIICatUpdtr (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\ccpVerilogUpdtr.exe"="C:\Cadence\SPB_15.5\tools\bin\ccpVerilogUpdtr.exe:*:Enabled:ccpVerilogUpdtr (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\ccpVhdlUpdtr.exe"="C:\Cadence\SPB_15.5\tools\bin\ccpVhdlUpdtr.exe:*:Enabled:ccpVhdlUpdtr (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsCopyShell.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsCopyShell.exe:*:Enabled:cdsCopyShell (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsdoc.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsdoc.exe:*:Enabled:cdsdoc (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsinfo.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsinfo.exe:*:Enabled:cdsinfo (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsmps.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsmps.exe:*:Enabled:cdsmps (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsMsgServer.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsMsgServer.exe:*:Enabled:cdsMsgServer (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsNameServer.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsNameServer.exe:*:Enabled:cdsNameServer (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsqmgr.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsqmgr.exe:*:Enabled:cdsqmgr (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsRemshClient.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsRemshClient.exe:*:Enabled:cdsRemshClient (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsrshd.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsrshd.exe:*:Enabled:cdsrshd (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsRunHidden.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsRunHidden.exe:*:Enabled:cdsRunHidden (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsserv.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsserv.exe:*:Enabled:cdsserv (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsUnzip.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsUnzip.exe:*:Enabled:cdsUnzip (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdswhich.exe"="C:\Cadence\SPB_15.5\tools\bin\cdswhich.exe:*:Enabled:cdswhich (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cdsZip.exe"="C:\Cadence\SPB_15.5\tools\bin\cdsZip.exe:*:Enabled:cdsZip (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cds_root.exe"="C:\Cadence\SPB_15.5\tools\bin\cds_root.exe:*:Enabled:cds_root (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\ci.exe"="C:\Cadence\SPB_15.5\tools\bin\ci.exe:*:Enabled:ci (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\clsAdminTool.exe"="C:\Cadence\SPB_15.5\tools\bin\clsAdminTool.exe:*:Enabled:clsAdminTool (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\clsbd.exe"="C:\Cadence\SPB_15.5\tools\bin\clsbd.exe:*:Enabled:clsbd (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\clu.exe"="C:\Cadence\SPB_15.5\tools\bin\clu.exe:*:Enabled:clu (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cmfeedback.exe"="C:\Cadence\SPB_15.5\tools\bin\cmfeedback.exe:*:Enabled:cmfeedback (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\cnskill.exe"="C:\Cadence\SPB_15.5\tools\bin\cnskill.exe:*:Enabled:cnskill (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\co.exe"="C:\Cadence\SPB_15.5\tools\bin\co.exe:*:Enabled:co (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\consmgr.exe"="C:\Cadence\SPB_15.5\tools\bin\consmgr.exe:*:Enabled:consmgr (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\designstudio.exe"="C:\Cadence\SPB_15.5\tools\bin\designstudio.exe:*:Enabled:designstudio (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\diff.exe"="C:\Cadence\SPB_15.5\tools\bin\diff.exe:*:Enabled:diff (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\dregprint.exe"="C:\Cadence\SPB_15.5\tools\bin\dregprint.exe:*:Enabled:dregprint (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\dsarchive.exe"="C:\Cadence\SPB_15.5\tools\bin\dsarchive.exe:*:Enabled:dsarchive (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\DSArchiver.exe"="C:\Cadence\SPB_15.5\tools\bin\DSArchiver.exe:*:Enabled:DSArchiver (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\dsreportgen.exe"="C:\Cadence\SPB_15.5\tools\bin\dsreportgen.exe:*:Enabled:dsreportgen (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\dsschgendoc.exe"="C:\Cadence\SPB_15.5\tools\bin\dsschgendoc.exe:*:Enabled:dsschgendoc (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\edbconfig.exe"="C:\Cadence\SPB_15.5\tools\bin\edbconfig.exe:*:Enabled:edbconfig (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmcancel.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmcancel.exe:*:Enabled:gdmcancel (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmci.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmci.exe:*:Enabled:gdmci (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmco.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmco.exe:*:Enabled:gdmco (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmdelete.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmdelete.exe:*:Enabled:gdmdelete (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmexport.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmexport.exe:*:Enabled:gdmexport (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmhistory.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmhistory.exe:*:Enabled:gdmhistory (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmimport.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmimport.exe:*:Enabled:gdmimport (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmsetdefver.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmsetdefver.exe:*:Enabled:gdmsetdefver (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmsetname.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmsetname.exe:*:Enabled:gdmsetname (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmstatus.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmstatus.exe:*:Enabled:gdmstatus (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmsubmit.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmsubmit.exe:*:Enabled:gdmsubmit (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\gdmupdate.exe"="C:\Cadence\SPB_15.5\tools\bin\gdmupdate.exe:*:Enabled:gdmupdate (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\lbsrun.exe"="C:\Cadence\SPB_15.5\tools\bin\lbsrun.exe:*:Enabled:lbsrun (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\mpsinfo.exe"="C:\Cadence\SPB_15.5\tools\bin\mpsinfo.exe:*:Enabled:mpsinfo (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\nmp.exe"="C:\Cadence\SPB_15.5\tools\bin\nmp.exe:*:Enabled:nmp (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\nmppath.exe"="C:\Cadence\SPB_15.5\tools\bin\nmppath.exe:*:Enabled:nmppath (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\obServer.exe"="C:\Cadence\SPB_15.5\tools\bin\obServer.exe:*:Enabled:obServer (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\rcs.exe"="C:\Cadence\SPB_15.5\tools\bin\rcs.exe:*:Enabled:rcs (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\rcsdiff.exe"="C:\Cadence\SPB_15.5\tools\bin\rcsdiff.exe:*:Enabled:rcsdiff (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\switchversion.exe"="C:\Cadence\SPB_15.5\tools\bin\switchversion.exe:*:Enabled:switchversion (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\van.exe"="C:\Cadence\SPB_15.5\tools\bin\van.exe:*:Enabled:van (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\versionviewer.exe"="C:\Cadence\SPB_15.5\tools\bin\versionviewer.exe:*:Enabled:versionviewer (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vscancel.exe"="C:\Cadence\SPB_15.5\tools\bin\vscancel.exe:*:Enabled:vscancel (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vsci.exe"="C:\Cadence\SPB_15.5\tools\bin\vsci.exe:*:Enabled:vsci (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vsco.exe"="C:\Cadence\SPB_15.5\tools\bin\vsco.exe:*:Enabled:vsco (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vsdelete.exe"="C:\Cadence\SPB_15.5\tools\bin\vsdelete.exe:*:Enabled:vsdelete (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vsexport.exe"="C:\Cadence\SPB_15.5\tools\bin\vsexport.exe:*:Enabled:vsexport (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vsgdmconfig.exe"="C:\Cadence\SPB_15.5\tools\bin\vsgdmconfig.exe:*:Enabled:vsgdmconfig (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vsinfo.exe"="C:\Cadence\SPB_15.5\tools\bin\vsinfo.exe:*:Enabled:vsinfo (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vssetname.exe"="C:\Cadence\SPB_15.5\tools\bin\vssetname.exe:*:Enabled:vssetname (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vssetvault.exe"="C:\Cadence\SPB_15.5\tools\bin\vssetvault.exe:*:Enabled:vssetvault (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vssetvers.exe"="C:\Cadence\SPB_15.5\tools\bin\vssetvers.exe:*:Enabled:vssetvers (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\bin\vsupdate.exe"="C:\Cadence\SPB_15.5\tools\bin\vsupdate.exe:*:Enabled:vsupdate (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\capture\capture.exe"="C:\Cadence\SPB_15.5\tools\capture\capture.exe:*:Enabled:capture (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\capture\comp16.exe"="C:\Cadence\SPB_15.5\tools\capture\comp16.exe:*:Enabled:comp16 (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\capture\pcadi.exe"="C:\Cadence\SPB_15.5\tools\capture\pcadi.exe:*:Enabled:pcadi (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\capture\pspiceexplorersrvr.exe"="C:\Cadence\SPB_15.5\tools\capture\pspiceexplorersrvr.exe:*:Enabled:pspiceexplorersrvr (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\capture\pstswp.exe"="C:\Cadence\SPB_15.5\tools\capture\pstswp.exe:*:Enabled:pstswp (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\capture\regsvr32.exe"="C:\Cadence\SPB_15.5\tools\capture\regsvr32.exe:*:Enabled:regsvr32 (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\capture\sch2cap.exe"="C:\Cadence\SPB_15.5\tools\capture\sch2cap.exe:*:Enabled:sch2cap (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\capture\SETBROWS.EXE"="C:\Cadence\SPB_15.5\tools\capture\SETBROWS.EXE:*:Enabled:SETBROWS (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\capture\tutorial\CAPTUTOR.EXE"="C:\Cadence\SPB_15.5\tools\capture\tutorial\CAPTUTOR.EXE:*:Enabled:CAPTUTOR (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\cdsdoc\bin\cdsdocIndexer.exe"="C:\Cadence\SPB_15.5\tools\cdsdoc\bin\cdsdocIndexer.exe:*:Enabled:cdsdocIndexer (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\cdsdoc\bin\obServer.exe"="C:\Cadence\SPB_15.5\tools\cdsdoc\bin\obServer.exe:*:Enabled:obServer (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\dfII\bin\cdsservipc.exe"="C:\Cadence\SPB_15.5\tools\dfII\bin\cdsservipc.exe:*:Enabled:cdsservipc (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\dfII\bin\skill.exe"="C:\Cadence\SPB_15.5\tools\dfII\bin\skill.exe:*:Enabled:skill (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\dfII\bin\skill_g.exe"="C:\Cadence\SPB_15.5\tools\dfII\bin\skill_g.exe:*:Enabled:skill_g (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\fet\bin\act2cds.exe"="C:\Cadence\SPB_15.5\tools\fet\bin\act2cds.exe:*:Enabled:act2cds (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\fet\bin\alt2cds.exe"="C:\Cadence\SPB_15.5\tools\fet\bin\alt2cds.exe:*:Enabled:alt2cds (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\fet\bin\apd2con.exe"="C:\Cadence\SPB_15.5\tools\fet\bin\apd2con.exe:*:Enabled:apd2con (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\fet\bin\appmgr.exe"="C:\Cadence\SPB_15.5\tools\fet\bin\appmgr.exe:*:Enabled:appmgr (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\fet\bin\archcore.exe"="C:\Cadence\SPB_15.5\tools\fet\bin\archcore.exe:*:Enabled:archcore (Cadence SPB 15.5)"

"C:\Cadence\SPB_15.5\tools\fet\bin\archiver.exe"="C:\Cadence\SPB_15.5\tools\fet\bin\archiver.exe:*:Enabled:archiver (Cadence SPB 15.5)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]