Kaspersky se bloque a 61 %

andy37 -
andy37 - 6 janv. 2009 à 10:18

Bonjour,

l'analyse de mon poste de travail se bloque a 61% et sa fait 6 fois que je recomence !!!! svp comment je pe fair pour analyser tous mon pc avec mon anativirus ( kaspersky 7.0 ) je tien a préciser que il a était acheter en maqasin donc il n'est pas pirater et il reste 112 jours d'activation

merci d'avance

Configuration: Windows Vista
Internet Explorer 7.0

Afficher la suite

A voir également:

Kaspersky se bloque a 61 %
Pad ordinateur bloqué - Guide
Code puk bloqué - Guide
Compte gmail bloqué - Guide
Telephone bloque - Guide
Windows update bloqué - Guide

21 réponses

Résumé de la discussion

Le souci central est l’analyse qui se bloque à 61% lors du balayage du poste, malgré plusieurs tentatives répétées, sous Windows Vista et Kaspersky Anti-Virus 7.0. Des conseils évoquant l’utilisation d’HijackThis pour générer un rapport détaillé et le partager avec l’entourage technique afin d’identifier les éléments suspects et guider les interventions proposées. D’autres proposent l’emploi de ComboFix avec des avertissements stricts et des précautions (désactiver defenses, suivre le tutoriel, sauvegarder le système) pour nettoyer des infections potentielles et obtenir un rapport exploitable. Certains évoquent des questions de licences — par exemple le nombre de postes autorisés — comme facteur éventuel, sans apporter de conclusion sur l’état global du fil.

Réponse 1 / 21
td947 Messages postés 2094 Date d'inscription Statut Membre Dernière intervention 299

Télécharge HijackThis de TrendMicro sur ton Bureau: http://www.trendsecure.com/portal/fr/tools/security_tools/hijackthis/download
* Procède à son installation.
* Une fois l'installation achevée, lance le via son icône sur le bureau ou bien via Démarrer>Tout les Programmes>HijackThis>Hijackthis
* Clique sur "Do a system scan and save a logfile".
* Le rapport s'affiche dans le bloc-note à présent.
* Copie colle son contenu dans ton prochain message sur le forum.

Attends que quelqu'un vienne t'aider a décrypter le rapport.
1
1. andy37
  
  ok merci mais a mon avi mon pc est bleinder de virus car le peu qu'il analyse il yen a et sa fait 6 moi que je lai et il a jamais était analyser 1 seul foi
  
  0
2. andy37
  
  j'ai oblier il est compatible vista votre logicielle ?
  
  0
Réponse 2 / 21
td947 Messages postés 2094 Date d'inscription Statut Membre Dernière intervention 299

Bonjour.
A chaque fois qu'il se bloque, tu attends combien de temps avant de stopper l'analyse?
0
1. andy37
  
  toute la nuit je le laisse et la journer pareille mais il fait rien et sa fait 6 moi que mon pc n'a pas était analiser car je pe pas
  
  0
Réponse 3 / 21
td947 Messages postés 2094 Date d'inscription Statut Membre Dernière intervention 299

Ah oui effectivement si ça dure aussi longtemps, il y a un soucis.
Est ce que tu sais si ça bloque sur un fichier précis?
0
1. andy37
  
  l'analyse se bloque sur ma partion j et a chaque foit a 61% et il veu rien savoir je suis obliger de fair reset
  
  0
Réponse 4 / 21
td947 Messages postés 2094 Date d'inscription Statut Membre Dernière intervention 299

Oui
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 21
V-X

Salut,

▶ Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
comment désactiver L'UAC

▶ Télécharge hijackthis

▶ Enregistre la cible sous .... "le bureau"

▶ Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

▶ Clique sur Install ensuite sur "I Accept"

▶ Clique sur" Do a scan system and save log file"

▶ Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

▶ Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
1. td947 Messages postés 2094 Date d'inscription Statut Membre Dernière intervention 299
  
  Pourquoi tu repostes exactement ce que j'ai mis au dessus? :p
  
  0
Réponse 6 / 21
V-X

Re,

Il est sous vista .

Donc il doit désactiver l'UAC avant .

Ciao.
0
Réponse 7 / 21
td947 Messages postés 2094 Date d'inscription Statut Membre Dernière intervention 299

Pas forcément.
Il fais clic droit sur l'icone sur le bureau et exécuter en tant qu'administrateur. Ca marche aussi bien.
0
Réponse 8 / 21
V-X

Re,

Tu veut m'apprendre là ?
0
1. andy37
  
  sa ma fait error pui sa :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 21:45:56, on 04/01/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Windows\System32\mobsync.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = andy.rateau@neuf.fr:80
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - J:\Programmes files\ms office 07\Office12\GrooveShellExtensions.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - (no file)
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
  O4 - HKLM\..\Run: [ClockGen] C:\Users\Andy\Desktop\Utilitaires\ClockGen.exe -i p=0
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
  O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
  O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
  O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - J:\PROGRA~1\MSOFFI~1\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - J:\PROGRA~1\MSOFFI~1\Office12\ONBttnIE.dll
  O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
  O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - J:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
  O13 - Gopher Prefix:
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{EF27949C-3396-428F-8AB4-C10F9AF26B9F}: NameServer = 192.168.1.2
  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - J:\Programmes files\ms office 07\Office12\GrooveSystemServices.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
  O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
  O23 - Service: Acronis OS Selector Reinstall Service (AcronisOSSReinstallSvc) - Unknown owner - C:\Program Files\Common Files\Acronis\Partition Suite\oss_reinstall_svc.exe (file missing)
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NBService - Unknown owner - D:\Programmes files\Nero 7\Nero BackItUp\NBService.exe (file missing)
  O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - J:\Programmes files\Nero\Nero8\Nero BackItUp\NBService.exe
  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
  O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
  
  0
  1. td947 Messages postés 2094 Date d'inscription Statut Membre Dernière intervention 299 > andy37
    
    Fais comme je t'ai dis: clic droit sur l'icone sur le bureau et exécuter en tant qu'administrateur.
    
    0
Réponse 9 / 21
td947 Messages postés 2094 Date d'inscription Statut Membre Dernière intervention 299

C'est ironique ce que tu dis?
0
Réponse 10 / 21
V-X

Re,

▶ Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

▶ Double clique sur RSIT.exe pour lancer l'outil.

▶ Clique sur ' continue ' à l'écran Disclaimer.

▶ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
1. andy37
  
  log :
  
  Logfile of random's system information tool 1.05 (written by random/random)
  Run by Andy at 2009-01-04 21:49:48
  Microsoft® Windows Vista™ Édition Intégrale Service Pack 1
  System drive C: has 7 GB (22%) free of 31 GB
  Total RAM: 2047 MB (53% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 21:49:50, on 04/01/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Windows\System32\mobsync.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Users\Andy\Desktop\RSIT.exe
  C:\Program Files\Trend Micro\HijackThis\Andy.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = andy.rateau@neuf.fr:80
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - J:\Programmes files\ms office 07\Office12\GrooveShellExtensions.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - (no file)
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
  O4 - HKLM\..\Run: [ClockGen] C:\Users\Andy\Desktop\Utilitaires\ClockGen.exe -i p=0
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
  O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
  O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
  O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - J:\PROGRA~1\MSOFFI~1\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - J:\PROGRA~1\MSOFFI~1\Office12\ONBttnIE.dll
  O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
  O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - J:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
  O13 - Gopher Prefix:
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{EF27949C-3396-428F-8AB4-C10F9AF26B9F}: NameServer = 192.168.1.2
  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - J:\Programmes files\ms office 07\Office12\GrooveSystemServices.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
  O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
  O23 - Service: Acronis OS Selector Reinstall Service (AcronisOSSReinstallSvc) - Unknown owner - C:\Program Files\Common Files\Acronis\Partition Suite\oss_reinstall_svc.exe (file missing)
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NBService - Unknown owner - D:\Programmes files\Nero 7\Nero BackItUp\NBService.exe (file missing)
  O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - J:\Programmes files\Nero\Nero8\Nero BackItUp\NBService.exe
  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
  O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
  
  0
Réponse 11 / 21
V-X

Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
1. andy37
  
  voila le raport :
  
  ComboFix 09-01-02.01 - Andy 2009-01-04 22:06:50.3 - NTFSx86
  Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1036.18.2047.1132 [GMT 1:00]
  Lancé depuis: c:\users\Andy\Desktop\ComboFix.exe
  * Un nouveau point de restauration a été créé
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  c:\windows\system32\drivers\asc3550p.sys
  c:\windows\system32\service.exe
  
  .
  ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_ASC3550P
  -------\Service_asc3550p
  
  ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-04 au 2009-01-04 ))))))))))))))))))))))))))))))))))))
  .
  
  2009-01-04 21:49 . 2009-01-04 21:49 <REP> d-------- C:\rsit
  2009-01-02 22:48 . 2009-01-02 22:48 <REP> d-------- c:\users\All Users\Messenger Plus!
  2009-01-02 22:48 . 2009-01-02 22:48 <REP> d-------- c:\programdata\Messenger Plus!
  2009-01-02 16:01 . 2009-01-02 16:05 <REP> d-------- c:\program files\Windows Live Safety Center
  2009-01-02 15:58 . 2009-01-02 15:58 <REP> d-------- c:\program files\Messenger Plus! Live
  2009-01-01 18:24 . 2009-01-01 18:24 <REP> d-------- c:\program files\CamStudio
  2009-01-01 15:31 . 1998-02-06 21:37 299,520 --a------ c:\windows\uninst.exe
  2008-12-31 12:00 . 2008-12-31 12:00 <REP> d-------- c:\users\Andy\AppData\Roaming\ATI
  2008-12-31 12:00 . 2008-12-31 12:00 <REP> d-------- c:\users\All Users\ATI
  2008-12-31 12:00 . 2008-12-31 12:00 <REP> d-------- c:\programdata\ATI
  2008-12-31 11:55 . 2008-12-31 11:55 <REP> d-------- c:\program files\Common Files\ATI Technologies
  2008-12-31 11:55 . 2008-12-31 11:55 0 --a------ c:\windows\ativpsrm.bin
  2008-12-31 11:54 . 2008-08-01 05:15 3,107,788 --a------ c:\windows\System32\atiumdva.dat
  2008-12-31 11:54 . 2008-08-01 05:47 425,984 --a------ c:\windows\System32\ATIDEMGX.dll
  2008-12-31 11:54 . 2006-08-23 22:26 328,162 --a------ c:\windows\System32\drivers\ativcaxx.cpa
  2008-12-31 11:54 . 2007-09-09 03:37 52,400 --a------ c:\windows\System32\drivers\ativvpxx.vp
  2008-12-31 11:54 . 2008-07-24 11:01 14,505 --a------ c:\windows\atiogl.xml
  2008-12-31 11:54 . 2008-07-06 16:07 3,568 --a------ c:\windows\System32\atiumdva.cap
  2008-12-31 11:54 . 2007-05-30 16:37 2,096 --a------ c:\windows\System32\drivers\ativpkxx.vp
  2008-12-31 11:54 . 2007-05-30 16:37 2,096 --a------ c:\windows\System32\drivers\ativokxx.vp
  2008-12-31 11:54 . 2007-04-18 13:19 2,096 --a------ c:\windows\System32\drivers\ativdkxx.vp
  2008-12-31 11:54 . 2006-08-23 22:26 929 --a------ c:\windows\System32\drivers\ativcaxx.vp
  2008-12-31 11:51 . 2008-12-31 11:56 <REP> d-------- c:\program files\ATI Technologies
  2008-12-31 11:51 . 2008-12-31 11:51 <REP> d-------- c:\program files\ATI
  2008-12-30 18:06 . 2008-12-30 18:06 <REP> d-------- c:\program files\SugarwareZ
  2008-12-29 16:31 . 2008-12-29 16:31 460,824 --a------ C:\img2-001.raw
  2008-12-29 16:19 . 2008-12-29 16:21 <REP> d-------- c:\program files\Microsoft LifeCam
  2008-12-27 17:58 . 2008-12-27 17:58 45 --a------ c:\windows\System32\initdebug.nfo
  2008-12-27 14:44 . 2009-01-01 13:52 <REP> d-------- C:\Fraps
  2008-12-20 00:30 . 2008-12-20 00:30 81,920 --a------ c:\windows\System32\frapsvid.dll
  2008-12-19 20:01 . 2008-01-29 01:09 392,674 --a------ c:\windows\System32\svshotsfond.dll
  2008-12-19 20:01 . 2008-01-31 00:56 302,591 --a------ c:\windows\System32\Msn Faniter 2.exe
  2008-12-19 20:01 . 2006-06-29 17:11 32,204 --a------ c:\windows\System32\2.wav
  2008-12-19 20:01 . 2008-01-31 00:20 22,486 --a------ c:\windows\System32\icon.ico
  2008-12-19 20:01 . 2008-01-29 00:28 9,754 --a------ c:\windows\System32\svshotspro.dll
  2008-12-19 20:01 . 2006-06-29 17:11 7,500 --a------ c:\windows\System32\1.wav
  2008-12-19 20:01 . 2006-06-29 17:11 3,750 --a------ c:\windows\System32\5.WAV
  2008-12-19 20:01 . 2008-01-29 00:32 670 --a------ c:\windows\System32\svshotstray.dll
  2008-12-19 20:01 . 2008-01-29 00:43 670 --a------ c:\windows\System32\closesvsshots.dll
  2008-12-18 21:31 . 2008-12-18 21:31 298 --a------ c:\windows\ST6UNST.000
  2008-12-16 22:11 . 2009-01-02 10:21 <REP> d-------- c:\users\Andy\Tracing
  2008-12-16 22:09 . 2008-12-16 22:09 <REP> d-------- c:\program files\Microsoft
  2008-12-16 22:04 . 2008-12-16 22:04 <REP> d-------- c:\program files\Common Files\Windows Live
  2008-12-13 09:02 . 2008-12-13 09:02 1,700,352 --a------ c:\windows\System32\gdiplus.dll
  2008-12-12 20:08 . 2008-12-12 20:08 <REP> d-------- c:\windows\System32\AGEIA
  2008-12-12 20:08 . 2008-12-12 20:08 <REP> d-------- c:\program files\Common Files\Wise Installation Wizard
  2008-12-12 20:08 . 2008-12-12 20:08 <REP> d-------- c:\program files\AGEIA Technologies
  2008-12-12 20:05 . 2008-12-12 20:05 <REP> d-------- C:\NVIDIA
  2008-12-11 18:20 . 2008-12-11 18:20 <REP> d-------- c:\windows\System32\xlive
  2008-12-11 18:20 . 2008-12-11 18:29 <REP> d-------- c:\program files\Microsoft Games for Windows - LIVE
  2008-12-10 17:55 . 2008-12-10 17:55 <REP> d-------- c:\windows\System32\Kaspersky Lab
  2008-12-10 15:57 . 2008-10-22 02:22 2,048 --a------ c:\windows\System32\tzres.dll
  2008-12-10 09:54 . 2008-10-21 06:25 296,960 --a------ c:\windows\System32\gdi32.dll
  2008-12-10 09:53 . 2008-11-01 02:21 4,240,384 --a------ c:\windows\System32\GameUXLegacyGDFs.dll
  2008-12-10 09:53 . 2008-11-01 04:44 28,672 --a------ c:\windows\System32\Apphlpdm.dll
  2008-12-10 09:48 . 2008-10-29 07:29 2,927,104 --a------ c:\windows\explorer.exe
  2008-12-10 09:48 . 2008-06-23 02:59 2,868,736 --a------ c:\windows\System32\mf.dll
  2008-12-10 09:48 . 2008-06-23 02:59 996,352 --a------ c:\windows\System32\WMNetMgr.dll
  2008-12-10 09:48 . 2008-10-16 05:47 827,392 --a------ c:\windows\System32\wininet.dll
  2008-12-10 09:48 . 2008-06-23 02:58 94,720 --a------ c:\windows\System32\logagent.exe
  2008-12-07 23:39 . 2008-12-07 23:39 <REP> d-------- c:\users\Andy\AppData\Roaming\Malwarebytes
  2008-12-07 23:39 . 2008-12-07 23:39 <REP> d-------- c:\users\All Users\Malwarebytes
  2008-12-07 23:39 . 2008-12-07 23:39 <REP> d-------- c:\programdata\Malwarebytes
  2008-12-07 23:39 . 2008-12-07 23:39 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
  2008-12-07 23:39 . 2008-12-03 19:52 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
  2008-12-07 23:39 . 2008-12-03 19:52 15,504 --a------ c:\windows\System32\drivers\mbam.sys
  2008-12-07 18:52 . 2008-12-07 21:20 <REP> d-------- c:\program files\Navilog1
  2008-12-07 17:53 . 2008-12-07 17:53 <REP> d-------- c:\program files\Trend Micro
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2009-01-04 21:08 3,204,524 --sha-w c:\windows\system32\drivers\fidbox.idx
  2009-01-04 21:08 241,041,376 --sha-w c:\windows\system32\drivers\fidbox.dat
  2009-01-04 20:43 --------- d-----w c:\programdata\Kaspersky Lab
  2009-01-03 19:08 --------- d-----w c:\users\Andy\AppData\Roaming\uTorrent
  2009-01-03 09:47 --------- d-----w c:\programdata\Spybot - Search & Destroy
  2009-01-02 14:57 --------- d-----w c:\program files\Windows Live
  2009-01-02 14:53 --------- d-----w c:\programdata\WLInstaller
  2009-01-01 14:09 --------- d-----w c:\users\Andy\AppData\Roaming\OpenOffice.org2
  2009-01-01 12:54 --------- d---a-w c:\programdata\TEMP
  2008-12-31 16:23 --------- d-----w c:\programdata\Microsoft Help
  2008-12-28 17:21 22,328 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
  2008-12-28 17:21 103,736 ----a-w c:\windows\System32\PnkBstrB.exe
  2008-12-28 17:11 --------- d--h--w c:\program files\InstallShield Installation Information
  2008-12-12 19:11 --------- d-----w c:\programdata\NVIDIA
  2008-12-10 15:01 --------- d-----w c:\program files\Windows Mail
  2008-12-07 18:20 --------- d-----w c:\program files\uTorrent
  2008-12-03 13:38 --------- d-----w c:\program files\Full Pack Codecs
  2008-11-30 16:13 --------- d-----w c:\program files\Spybot - Search & Destroy
  2008-11-30 12:57 --------- d-----w c:\program files\K-Lite Codec Pack
  2008-11-29 10:45 --------- d-----w c:\program files\Analog Devices
  2008-11-29 09:14 --------- d-----w c:\users\Andy\AppData\Roaming\Free Download Manager
  2008-11-23 16:08 --------- d-----w c:\program files\CCleaner
  2008-11-20 19:11 --------- d-----w c:\users\Andy\AppData\Roaming\HiYo
  2008-11-05 16:30 295,961 ----a-w c:\windows\Clean.exe
  2008-11-01 14:14 339,968 ----a-w c:\windows\System32\pythoncom25.dll
  2008-11-01 14:14 2,117,632 ----a-w c:\windows\System32\python25.dll
  2008-11-01 14:14 114,688 ----a-w c:\windows\System32\pywintypes25.dll
  2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
  2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
  2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
  2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
  2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
  2008-10-28 16:41 14,303,392 ----a-w c:\windows\System32\xlive.dll
  2008-10-28 16:41 13,643,936 ----a-w c:\windows\System32\xlivefnt.dll
  2008-10-28 11:18 66,872 ----a-w c:\windows\System32\PnkBstrA.exe
  2008-10-28 10:41 22,328 ----a-w c:\users\Andy\AppData\Roaming\PnkBstrK.sys
  2008-10-27 13:19 2,250,024 ----a-w c:\windows\System32\pbsvc.exe
  2008-10-22 03:57 241,152 ----a-w c:\windows\System32\PortableDeviceApi.dll
  2008-10-21 05:25 1,645,568 ----a-w c:\windows\System32\connect.dll
  2008-10-16 21:13 1,809,944 ----a-w c:\windows\System32\wuaueng.dll
  2008-10-16 21:12 561,688 ----a-w c:\windows\System32\wuapi.dll
  2008-10-16 21:09 51,224 ----a-w c:\windows\System32\wuauclt.exe
  2008-10-16 21:09 43,544 ----a-w c:\windows\System32\wups2.dll
  2008-10-16 21:08 34,328 ----a-w c:\windows\System32\wups.dll
  2008-10-16 20:56 1,524,736 ----a-w c:\windows\System32\wucltux.dll
  2008-10-16 20:55 83,456 ----a-w c:\windows\System32\wudriver.dll
  2008-10-16 13:08 162,064 ----a-w c:\windows\System32\wuwebv.dll
  2008-10-16 12:56 31,232 ----a-w c:\windows\System32\wuapp.exe
  2008-10-11 06:43 107,888 ----a-w c:\windows\System32\CmdLineExt.dll
  2008-08-17 12:27 174 --sha-w c:\program files\desktop.ini
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-12-10_16.42.12.90 )))))))))))))))))))))))))))))))))))))))))
  .
  + 2008-12-31 10:56:34 135,168 ----a-w c:\windows\assembly\GAC\AxInterop.MSComctlLib\2.0.0.0__90ba9c70f846762e\AxInterop.MSComctlLib.DLL
  + 2008-12-31 10:56:34 212,992 ----a-w c:\windows\assembly\GAC\AxInterop.MSForms\2.0.0.0__90ba9c70f846762e\AxInterop.MSForms.DLL
  + 2008-12-31 10:56:28 143,360 ----a-w c:\windows\assembly\GAC\ICSharpCode.SharpZipLib\[u]0/u.84.0.0__1b03e6acf1164f73\ICSharpCode.SharpZipLib.DLL
  + 2008-12-31 10:56:34 225,280 ----a-w c:\windows\assembly\GAC\Interop.MSComctlLib\2.0.0.0__90ba9c70f846762e\Interop.MSComctlLib.DLL
  + 2008-12-31 10:56:34 360,448 ----a-w c:\windows\assembly\GAC\Interop.MSForms\2.0.0.0__90ba9c70f846762e\Interop.MSForms.DLL
  + 2008-12-31 10:56:34 49,152 ----a-w c:\windows\assembly\GAC\Interop.NewIWshRuntimeLibrary\1.0.0.0__90ba9c70f846762e\Interop.NewIWshRuntimeLibrary.DLL
  + 2008-12-31 10:56:28 13,312 ----a-w c:\windows\assembly\GAC\Interop.WBOCXLib\1.0.0.0__90ba9c70f846762e\Interop.WBOCXLib.DLL
  - 2008-10-28 10:42:16 53,248 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.AudioVideoPlayback\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.AudioVideoPlayback.dll
  + 2008-12-29 15:19:03 53,248 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.AudioVideoPlayback\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.AudioVideoPlayback.dll
  - 2008-10-28 10:42:16 12,800 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Diagnostics\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Diagnostics.dll
  + 2008-12-29 15:19:03 12,800 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Diagnostics\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Diagnostics.dll
  - 2008-10-28 10:42:16 473,600 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3D\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3D.dll
  + 2008-12-29 15:19:04 473,600 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3D\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3D.dll
  - 2008-10-28 10:42:11 2,676,224 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:18:58 2,676,224 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:12 2,846,720 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2903.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:18:59 2,846,720 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2903.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:13 563,712 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2904.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:19:00 563,712 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2904.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:13 567,296 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2905.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:19:00 567,296 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2905.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:13 576,000 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2906.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:19:00 576,000 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2906.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:14 577,024 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2907.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:19:01 577,024 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2907.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:14 577,536 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2908.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:19:01 577,536 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2908.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:14 577,536 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2909.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:19:02 577,536 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2909.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:15 578,560 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2910.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:19:02 578,560 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2910.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:16 578,560 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2911.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  + 2008-12-29 15:19:04 578,560 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2911.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
  - 2008-10-28 10:42:17 145,920 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.DirectDraw\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectDraw.dll
  + 2008-12-29 15:19:04 145,920 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.DirectDraw\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectDraw.dll
  - 2008-10-28 10:42:17 159,232 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.DirectInput\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectInput.dll
  + 2008-12-29 15:19:04 159,232 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.DirectInput\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectInput.dll
  - 2008-10-28 10:42:17 364,544 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.DirectPlay\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectPlay.dll
  + 2008-12-29 15:19:05 364,544 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.DirectPlay\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectPlay.dll
  - 2008-10-28 10:42:17 178,176 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.DirectSound\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectSound.dll
  + 2008-12-29 15:19:05 178,176 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX.DirectSound\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectSound.dll
  - 2008-10-28 10:42:16 223,232 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.dll
  + 2008-12-29 15:19:03 223,232 ----a-w c:\windows\assembly\GAC\Microsoft.DirectX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.dll
  + 2008-12-31 10:56:29 24,576 ----a-w c:\windows\assembly\GAC_MSIL\ACE.Graphics.DisplaysManager.Shared\2.0.2573.17685__90ba9c70f846762e\ACE.Graphics.DisplaysManager.Shared.DLL
  + 2008-12-31 10:56:35 20,480 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Actions.CCAA.Shared\2.0.3119.30081__90ba9c70f846762e\AEM.Actions.CCAA.Shared.DLL
  + 2008-12-31 10:56:35 16,384 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Plugin.DPPE.Shared\2.0.3119.30176__90ba9c70f846762e\AEM.Plugin.DPPE.Shared.DLL
  + 2008-12-31 10:56:35 16,384 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Plugin.EEU.Shared\2.0.3119.30120__90ba9c70f846762e\AEM.Plugin.EEU.Shared.DLL
  + 2008-12-31 10:56:35 16,384 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Plugin.GD.Shared\2.0.3119.30177__90ba9c70f846762e\AEM.Plugin.GD.Shared.DLL
  + 2008-12-31 10:56:35 20,480 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Plugin.Hotkeys.Shared\2.0.3119.30092__90ba9c70f846762e\AEM.Plugin.Hotkeys.Shared.DLL
  + 2008-12-31 10:56:35 16,384 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Plugin.REG.Shared\2.0.3119.30146__90ba9c70f846762e\AEM.Plugin.REG.Shared.DLL
  + 2008-12-31 10:56:34 16,384 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Plugin.Source.EEU.Shared\2.0.3119.30174__90ba9c70f846762e\AEM.Plugin.Source.EEU.Shared.DLL
  + 2008-12-31 10:56:34 16,384 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Plugin.Source.GD.Shared\2.0.3119.30175__90ba9c70f846762e\AEM.Plugin.Source.GD.Shared.DLL
  + 2008-12-31 10:56:28 45,056 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Plugin.Source.Kit.Server\2.0.3134.40215__90ba9c70f846762e\AEM.Plugin.Source.Kit.Server.DLL
  + 2008-12-31 10:56:35 16,384 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Plugin.WinMessages.Shared\2.0.3119.30104__90ba9c70f846762e\AEM.Plugin.WinMessages.Shared.DLL
  + 2008-12-31 10:56:29 16,384 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Server.Shared\2.0.3119.30093__90ba9c70f846762e\AEM.Server.Shared.DLL
  + 2008-12-31 10:56:25 45,056 ----a-w c:\windows\assembly\GAC_MSIL\AEM.Server\2.0.3134.39948__90ba9c70f846762e\AEM.Server.DLL
  + 2008-12-31 10:56:29 20,480 ----a-w c:\windows\assembly\GAC_MSIL\AEM.UI.Shared\2.0.3119.30164__90ba9c70f846762e\AEM.UI.Shared.DLL
  + 2008-12-31 10:56:25 61,440 ----a-w c:\windows\assembly\GAC_MSIL\AEM.UI\2.0.3134.40185__90ba9c70f846762e\AEM.UI.DLL
  + 2008-12-31 10:56:29 20,480 ----a-w c:\windows\assembly\GAC_MSIL\APM.Foundation\2.0.3119.30119__90ba9c70f846762e\APM.Foundation.DLL
  + 2008-12-31 10:56:25 57,344 ----a-w c:\windows\assembly\GAC_MSIL\APM.Server\2.0.3134.39950__90ba9c70f846762e\APM.Server.DLL
  + 2008-12-31 10:56:25 32,768 ----a-w c:\windows\assembly\GAC_MSIL\ATICCCom\2.0.0.0__90ba9c70f846762e\ATICCCom.DLL
  + 2008-12-31 10:56:25 69,632 ----a-w c:\windows\assembly\GAC_MSIL\ATIDEMOS\2.0.3134.39952__90ba9c70f846762e\ATIDEMOS.DLL
  + 2008-12-31 10:56:34 6,656 ----a-w c:\windows\assembly\GAC_MSIL\atixclib\1.0.0.0__90ba9c70f846762e\atixclib.DLL
  + 2008-12-31 10:56:34 45,056 ----a-w c:\windows\assembly\GAC_MSIL\AxInterop.SHDocVw\1.1.0.0__90ba9c70f846762e\AxInterop.SHDocVw.DLL
  + 2008-12-31 10:56:28 14,848 ----a-w c:\windows\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.DLL
  + 2008-12-31 10:56:25 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CCC.Implementation\2.0.3134.40186__90ba9c70f846762e\CCC.Implementation.DLL
  + 2008-12-31 10:56:34 49,152 ----a-w c:\windows\assembly\GAC_MSIL\CCC\2.0.0.0__90ba9c70f846762e\CCC.EXE
  + 2008-12-31 10:56:24 262,144 ----a-w c:\windows\assembly\GAC_MSIL\CLI.AIB.TutorialInfoCentre.Tutorial.Dashboard\1.2.2600.29179__90ba9c70f846762e\CLI.AIB.TutorialInfoCentre.Tutorial.Dashboard.DLL
  + 2008-12-31 10:56:35 90,112 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.AForce.Graphics.Dashboard\2.0.3134.40215__90ba9c70f846762e\CLI.Aspect.AForce.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:35 12,288 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.AForce.Graphics.Runtime\2.0.3134.40214__90ba9c70f846762e\CLI.Aspect.AForce.Graphics.Runtime.DLL
  + 2008-12-31 10:56:29 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.AForce.Graphics.Shared\2.0.3119.30175__90ba9c70f846762e\CLI.Aspect.AForce.Graphics.Shared.DLL
  + 2008-12-31 10:56:30 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.CustomFormats.Graphics.Shared\2.0.3119.30122__90ba9c70f846762e\CLI.Aspect.CustomFormats.Graphics.Shared.DLL
  + 2008-12-31 10:56:25 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.CustomFormatSelection.Graphics.Dashboard.Shared.Private\2.0.3119.30168__90ba9c70f846762e\CLI.Aspect.CustomFormatSelection.Graphics.Dashboard.Shared.Private.DLL
  + 2008-12-31 10:56:35 98,304 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.CustomFormatSelection.Graphics.Dashboard\2.0.3134.40080__90ba9c70f846762e\CLI.Aspect.CustomFormatSelection.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:42 208,896 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeskMan.HydraVision.Dashboard\2.0.3134.40236__90ba9c70f846762e\CLI.Aspect.DeskMan.HydraVision.Dashboard.DLL
  + 2008-12-31 10:56:42 36,864 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeskMan.HydraVision.Runtime\2.0.3134.40236__90ba9c70f846762e\CLI.Aspect.DeskMan.HydraVision.Runtime.DLL
  + 2008-12-31 10:56:42 12,800 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeskMan.HydraVision.Shared\2.0.3134.40235__90ba9c70f846762e\CLI.Aspect.DeskMan.HydraVision.Shared.DLL
  + 2008-12-31 10:56:35 376,832 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Dashboard\2.0.3134.40098__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:35 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Runtime\2.0.3134.40098__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 53,248 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Shared\2.0.3119.30144__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Shared.DLL
  + 2008-12-31 10:56:40 65,536 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Dashboard.resources\2.0.3134.40127_fr_90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:35 671,744 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Dashboard\2.0.3134.40127__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:41 65,536 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Runtime\2.0.3134.40125__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Shared\2.0.3119.30148__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Shared.DLL
  + 2008-12-31 10:56:42 61,440 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Wizard.resources\2.0.3134.40143_fr_90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Wizard.resources.DLL
  + 2008-12-31 10:56:41 688,128 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Wizard\2.0.3134.40143__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Wizard.DLL
  + 2008-12-31 10:56:40 4,608 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Dashboard.resources\2.0.3134.40089_fr_90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:35 450,560 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Dashboard\2.0.3134.40089__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:35 61,440 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Runtime\2.0.3134.40097__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 49,152 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Shared\2.0.3119.30144__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Shared.DLL
  + 2008-12-31 10:56:36 401,408 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Dashboard\2.0.3134.40122__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:36 32,768 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Runtime\2.0.3134.40121__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Shared\2.0.3119.30130__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Shared.DLL
  + 2008-12-31 10:56:40 13,312 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Wizard.resources\2.0.3134.40018_fr_90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Wizard.resources.DLL
  + 2008-12-31 10:56:36 307,200 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Wizard\2.0.3134.40018__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Wizard.DLL
  + 2008-12-31 10:56:40 5,632 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Dashboard.Shared.resources\2.0.3134.40082_fr_90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Dashboard.Shared.resources.DLL
  + 2008-12-31 10:56:36 282,624 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Dashboard.Shared\2.0.3134.40082__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Dashboard.Shared.DLL
  + 2008-12-31 10:56:41 36,864 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Runtime\2.0.3134.40096__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 32,768 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Shared\2.0.3119.30118__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Shared.DLL
  + 2008-12-31 10:56:41 98,304 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Dashboard.resources\2.0.3134.40162_fr_90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:36 794,624 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Dashboard\2.0.3134.40162__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:41 77,824 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Runtime\2.0.3134.40160__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 65,536 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Shared\2.0.3119.30149__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Shared.DLL
  + 2008-12-31 10:56:41 4,608 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Wizard.resources\2.0.3134.40169_fr_90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Wizard.resources.DLL
  + 2008-12-31 10:56:41 364,544 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Wizard\2.0.3134.40169__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Wizard.DLL
  + 2008-12-31 10:56:40 5,120 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Dashboard.resources\2.0.3134.40011_fr_90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:36 585,728 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Dashboard\2.0.3134.40011__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:36 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Runtime\2.0.3134.40017__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Shared\2.0.3119.30141__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Shared.DLL
  + 2008-12-31 10:56:40 7,168 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Dashboard.resources\2.0.3134.39985_fr_90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:36 438,272 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Dashboard\2.0.3134.39985__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:41 1,691,648 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Wizard\2.0.3134.40006__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Wizard.DLL
  + 2008-12-31 10:56:36 118,784 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Dashboard\2.0.3134.40119__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:36 36,864 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Runtime\2.0.3134.40118__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Shared\2.0.3119.30146__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Shared.DLL
  + 2008-12-31 10:56:42 192,512 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Grid.HydraVision.Dashboard\2.0.3134.40227__90ba9c70f846762e\CLI.Aspect.Grid.HydraVision.Dashboard.DLL
  + 2008-12-31 10:56:42 36,864 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Grid.HydraVision.Runtime\2.0.3134.40228__90ba9c70f846762e\CLI.Aspect.Grid.HydraVision.Runtime.DLL
  + 2008-12-31 10:56:42 10,240 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Grid.HydraVision.Shared\2.0.3134.40227__90ba9c70f846762e\CLI.Aspect.Grid.HydraVision.Shared.DLL
  + 2008-12-31 10:56:41 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Runtime\2.0.3134.39983__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Shared\2.0.3119.30130__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Shared.DLL
  + 2008-12-31 10:56:42 307,200 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.HydraVision.Wizard\2.0.3134.40239__90ba9c70f846762e\CLI.Aspect.HydraVision.Wizard.DLL
  + 2008-12-31 10:56:36 225,280 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Dashboard\2.0.3134.40010__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:41 204,800 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Wizard\2.0.3134.40009__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Wizard.DLL
  + 2008-12-31 10:56:36 245,760 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.IntegratedUMAFrameBuffer.Graphics.Dashboard\2.0.3134.40034__90ba9c70f846762e\CLI.Aspect.IntegratedUMAFrameBuffer.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:36 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.IntegratedUMAFrameBuffer.Graphics.Runtime\2.0.3134.40034__90ba9c70f846762e\CLI.Aspect.IntegratedUMAFrameBuffer.Graphics.Runtime.DLL
  + 2008-12-31 10:56:30 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.IntegratedUMAFrameBuffer.Graphics.Shared\2.0.3119.30142__90ba9c70f846762e\CLI.Aspect.IntegratedUMAFrameBuffer.Graphics.Shared.DLL
  + 2008-12-31 10:56:42 258,048 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MDProp.HydraVision.Dashboard\2.0.3134.40237__90ba9c70f846762e\CLI.Aspect.MDProp.HydraVision.Dashboard.DLL
  + 2008-12-31 10:56:42 32,768 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MDProp.HydraVision.Runtime\2.0.3134.40237__90ba9c70f846762e\CLI.Aspect.MDProp.HydraVision.Runtime.DLL
  + 2008-12-31 10:56:42 10,240 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MDProp.HydraVision.Shared\2.0.3134.40236__90ba9c70f846762e\CLI.Aspect.MDProp.HydraVision.Shared.DLL
  + 2008-12-31 10:56:36 811,008 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Dashboard\2.0.3134.40100__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:36 77,824 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Runtime\2.0.3134.40099__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 53,248 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Shared\2.0.3119.30145__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Shared.DLL
  + 2008-12-31 10:56:37 405,504 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Wizard\2.0.3134.40149__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Wizard.DLL
  + 2008-12-31 10:56:42 282,624 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiDesk.HydraVision.Dashboard\2.0.3134.40238__90ba9c70f846762e\CLI.Aspect.MultiDesk.HydraVision.Dashboard.DLL
  + 2008-12-31 10:56:42 32,768 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiDesk.HydraVision.Runtime\2.0.3134.40238__90ba9c70f846762e\CLI.Aspect.MultiDesk.HydraVision.Runtime.DLL
  + 2008-12-31 10:56:43 9,728 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiDesk.HydraVision.Shared\2.0.3134.40237__90ba9c70f846762e\CLI.Aspect.MultiDesk.HydraVision.Shared.DLL
  + 2008-12-31 10:56:40 36,864 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU.Graphics.Dashboard.resources\2.0.3134.40104_fr_90ba9c70f846762e\CLI.Aspect.MultiVPU.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:37 204,800 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU.Graphics.Dashboard\2.0.3134.40104__90ba9c70f846762e\CLI.Aspect.MultiVPU.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:37 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU.Graphics.Runtime\2.0.3134.40101__90ba9c70f846762e\CLI.Aspect.MultiVPU.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU.Graphics.Shared\2.0.3119.30143__90ba9c70f846762e\CLI.Aspect.MultiVPU.Graphics.Shared.DLL
  + 2008-12-31 10:56:40 139,264 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU2.Graphics.Dashboard.resources\2.0.3134.40112_fr_90ba9c70f846762e\CLI.Aspect.MultiVPU2.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:37 204,800 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU2.Graphics.Dashboard\2.0.3134.40112__90ba9c70f846762e\CLI.Aspect.MultiVPU2.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:37 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU2.Graphics.Runtime\2.0.3134.40110__90ba9c70f846762e\CLI.Aspect.MultiVPU2.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU2.Graphics.Shared\2.0.3119.30145__90ba9c70f846762e\CLI.Aspect.MultiVPU2.Graphics.Shared.DLL
  + 2008-12-31 10:56:40 139,264 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU3.Graphics.Dashboard.resources\2.0.3134.40190_fr_90ba9c70f846762e\CLI.Aspect.MultiVPU3.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:37 208,896 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU3.Graphics.Dashboard\2.0.3134.40190__90ba9c70f846762e\CLI.Aspect.MultiVPU3.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:37 45,056 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU3.Graphics.Runtime\2.0.3134.40187__90ba9c70f846762e\CLI.Aspect.MultiVPU3.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU3.Graphics.Shared\2.0.3119.30167__90ba9c70f846762e\CLI.Aspect.MultiVPU3.Graphics.Shared.DLL
  + 2008-12-31 10:56:37 151,552 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU4.Graphics.Dashboard\2.0.3134.40232__90ba9c70f846762e\CLI.Aspect.MultiVPU4.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:37 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU4.Graphics.Runtime\2.0.3134.40230__90ba9c70f846762e\CLI.Aspect.MultiVPU4.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.MultiVPU4.Graphics.Shared\2.0.3119.30140__90ba9c70f846762e\CLI.Aspect.MultiVPU4.Graphics.Shared.DLL
  + 2008-12-31 10:56:40 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive2.Graphics.Dashboard.resources\2.0.3134.40036_fr_90ba9c70f846762e\CLI.Aspect.OverDrive2.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:38 479,232 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive2.Graphics.Dashboard\2.0.3134.40036__90ba9c70f846762e\CLI.Aspect.OverDrive2.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:37 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive2.Graphics.Runtime\2.0.3134.40035__90ba9c70f846762e\CLI.Aspect.OverDrive2.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive2.Graphics.Shared\2.0.3119.30142__90ba9c70f846762e\CLI.Aspect.OverDrive2.Graphics.Shared.DLL
  + 2008-12-31 10:56:40 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive3.Graphics.Dashboard.resources\2.0.3134.40058_fr_90ba9c70f846762e\CLI.Aspect.OverDrive3.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:38 1,032,192 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive3.Graphics.Dashboard\2.0.3134.40058__90ba9c70f846762e\CLI.Aspect.OverDrive3.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:40 11,776 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive3.Graphics.Runtime.resources\2.0.3134.40051_fr_90ba9c70f846762e\CLI.Aspect.OverDrive3.Graphics.Runtime.resources.DLL
  + 2008-12-31 10:56:38 61,440 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive3.Graphics.Runtime\2.0.3134.40051__90ba9c70f846762e\CLI.Aspect.OverDrive3.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive3.Graphics.Shared\2.0.3119.30143__90ba9c70f846762e\CLI.Aspect.OverDrive3.Graphics.Shared.DLL
  + 2008-12-31 10:56:38 471,040 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive5.Graphics.Dashboard\2.0.3134.40224__90ba9c70f846762e\CLI.Aspect.OverDrive5.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:38 73,728 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive5.Graphics.Runtime\2.0.3134.40222__90ba9c70f846762e\CLI.Aspect.OverDrive5.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 61,440 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive5.Graphics.Shared\2.0.3119.30169__90ba9c70f846762e\CLI.Aspect.OverDrive5.Graphics.Shared.DLL
  + 2008-12-31 10:56:38 172,032 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlay3.Graphics.Dashboard\2.0.3134.40123__90ba9c70f846762e\CLI.Aspect.PowerPlay3.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:38 49,152 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlay3.Graphics.Runtime\2.0.3134.40124__90ba9c70f846762e\CLI.Aspect.PowerPlay3.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlay3.Graphics.Shared\2.0.3119.30147__90ba9c70f846762e\CLI.Aspect.PowerPlay3.Graphics.Shared.DLL
  + 2008-12-31 10:56:38 147,456 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlay4.Graphics.Dashboard\2.0.3134.40206__90ba9c70f846762e\CLI.Aspect.PowerPlay4.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:38 45,056 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlay4.Graphics.Runtime\2.0.3134.40205__90ba9c70f846762e\CLI.Aspect.PowerPlay4.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlay4.Graphics.Shared\2.0.3119.30170__90ba9c70f846762e\CLI.Aspect.PowerPlay4.Graphics.Shared.DLL
  + 2008-12-31 10:56:38 147,456 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlayDPPE.Graphics.Dashboard\2.0.3134.40197__90ba9c70f846762e\CLI.Aspect.PowerPlayDPPE.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:38 45,056 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlayDPPE.Graphics.Runtime\2.0.3134.40196__90ba9c70f846762e\CLI.Aspect.PowerPlayDPPE.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerPlayDPPE.Graphics.Shared\2.0.3119.30167__90ba9c70f846762e\CLI.Aspect.PowerPlayDPPE.Graphics.Shared.DLL
  + 2008-12-31 10:56:38 172,032 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerXpress.Graphics.Dashboard\2.0.3134.40221__90ba9c70f846762e\CLI.Aspect.PowerXpress.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:38 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerXpress.Graphics.Runtime\2.0.3134.40221__90ba9c70f846762e\CLI.Aspect.PowerXpress.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.PowerXpress.Graphics.Shared\2.0.3119.30173__90ba9c70f846762e\CLI.Aspect.PowerXpress.Graphics.Shared.DLL
  + 2008-12-31 10:56:39 356,352 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Dashboard\2.0.3134.40134__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:39 61,440 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Runtime\2.0.3134.40133__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Runtime.DLL
  + 2008-12-31 10:56:31 53,248 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Shared\2.0.3119.30148__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Shared.DLL
  + 2008-12-31 10:56:40 8,192 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Wizard.resources\2.0.3134.40135_fr_90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Wizard.resources.DLL
  + 2008-12-31 10:56:39 90,112 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Wizard\2.0.3134.40135__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Wizard.DLL
  + 2008-12-31 10:56:40 49,152 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.SmartGart.Graphics.Dashboard.resources\2.0.3134.40026_fr_90ba9c70f846762e\CLI.Aspect.SmartGart.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:39 282,624 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.SmartGart.Graphics.Dashboard\2.0.3134.40026__90ba9c70f846762e\CLI.Aspect.SmartGart.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:39 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.SmartGart.Graphics.Runtime\2.0.3134.40033__90ba9c70f846762e\CLI.Aspect.SmartGart.Graphics.Runtime.DLL
  + 2008-12-31 10:56:32 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.SmartGart.Graphics.Shared\2.0.3119.30141__90ba9c70f846762e\CLI.Aspect.SmartGart.Graphics.Shared.DLL
  + 2008-12-31 10:56:32 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Shared\2.0.3119.30169__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Shared.DLL
  + 2008-12-31 10:56:41 483,328 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Wizard\2.0.3134.40198__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Wizard.DLL
  + 2008-12-31 10:56:39 167,936 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.VeryLargeDesktop.Graphics.Dashboard\2.0.3134.40121__90ba9c70f846762e\CLI.Aspect.VeryLargeDesktop.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:39 32,768 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.VeryLargeDesktop.Graphics.Runtime\2.0.3134.40120__90ba9c70f846762e\CLI.Aspect.VeryLargeDesktop.Graphics.Runtime.DLL
  + 2008-12-31 10:56:32 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.VeryLargeDesktop.Graphics.Shared\2.0.3119.30147__90ba9c70f846762e\CLI.Aspect.VeryLargeDesktop.Graphics.Shared.DLL
  + 2008-12-31 10:56:39 106,496 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.VPURecover.Graphics.Dashboard\2.0.3134.40008__90ba9c70f846762e\CLI.Aspect.VPURecover.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:39 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.VPURecover.Graphics.Runtime\2.0.3134.40007__90ba9c70f846762e\CLI.Aspect.VPURecover.Graphics.Runtime.DLL
  + 2008-12-31 10:56:32 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.VPURecover.Graphics.Shared\2.0.3119.30140__90ba9c70f846762e\CLI.Aspect.VPURecover.Graphics.Shared.DLL
  + 2008-12-31 10:56:40 65,536 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Dashboard.resources\2.0.3134.40199_fr_90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:39 135,168 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Dashboard\2.0.3134.40199__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:39 98,304 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.WorkstationConfig2.Graphics.Dashboard\2.0.3134.40233__90ba9c70f846762e\CLI.Aspect.WorkstationConfig2.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:39 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.WorkstationConfig2.Graphics.Runtime\2.0.3134.40234__90ba9c70f846762e\CLI.Aspect.WorkstationConfig2.Graphics.Runtime.DLL
  + 2008-12-31 10:56:32 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Aspect.WorkstationConfig2.Graphics.Shared\2.0.3119.30176__90ba9c70f846762e\CLI.Aspect.WorkstationConfig2.Graphics.Shared.DLL
  + 2008-12-31 10:56:41 7,680 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard.resources\2.0.3134.39977_fr_90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.resources.DLL
  + 2008-12-31 10:56:32 16,384 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard.Shared\2.0.3119.30129__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.Shared.DLL
  + 2008-12-31 10:56:39 73,728 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard\2.0.3134.39977__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.DLL
  + 2008-12-31 10:56:42 4,608 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime.resources\2.0.3134.39961_fr_90ba9c70f846762e\CLI.Caste.Graphics.Runtime.resources.DLL
  + 2008-12-31 10:56:25 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime.Shared.Private\2.0.3119.30150__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.Shared.Private.DLL
  + 2008-12-31 10:56:41 266,240 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime\2.0.3134.39961__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.DLL
  + 2008-12-31 10:56:32 53,248 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Shared\2.0.3119.30096__90ba9c70f846762e\CLI.Caste.Graphics.Shared.DLL
  + 2008-12-31 10:56:42 4,608 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard.resources\2.0.3134.39999_fr_90ba9c70f846762e\CLI.Caste.Graphics.Wizard.resources.DLL
  + 2008-12-31 10:56:32 16,384 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard.Shared\2.0.3119.30139__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.Shared.DLL
  + 2008-12-31 10:56:41 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard\2.0.3134.39999__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.DLL
  + 2008-12-31 10:56:42 7,680 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.HydraVision.Dashboard\2.0.3134.40226__90ba9c70f846762e\CLI.Caste.HydraVision.Dashboard.DLL
  + 2008-12-31 10:56:42 11,776 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.HydraVision.Runtime\2.0.3134.40227__90ba9c70f846762e\CLI.Caste.HydraVision.Runtime.DLL
  + 2008-12-31 10:56:42 8,704 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.HydraVision.Shared\2.0.3134.40226__90ba9c70f846762e\CLI.Caste.HydraVision.Shared.DLL
  + 2008-12-31 10:56:42 7,680 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Caste.HydraVision.Wizard\2.0.3134.40235__90ba9c70f846762e\CLI.Caste.HydraVision.Wizard.DLL
  + 2008-12-31 10:56:25 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.AutoRemoval\2.0.3134.40159__90ba9c70f846762e\CLI.Component.Autoremoval.DLL
  + 2008-12-31 10:56:25 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Client.Shared.Private\2.0.3119.30101__90ba9c70f846762e\CLI.Component.Client.Shared.Private.DLL
  + 2008-12-31 10:56:32 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Client.Shared\2.0.3119.30082__90ba9c70f846762e\CLI.Component.Client.Shared.DLL
  + 2008-12-31 10:56:28 98,304 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard.HotKeyManager.Resources\2.0.3134.40066_fr_90ba9c70f846762e\CLI.Component.Dashboard.HotKeyManager.resources.DLL
  + 2008-12-31 10:56:26 65,536 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard.HotKeyManager.Resources\2.0.3134.40071__90ba9c70f846762e\CLI.Component.Dashboard.HotKeyManager.Resources.DLL
  + 2008-12-31 10:56:25 196,608 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard.HotKeyManager\2.0.3134.40066__90ba9c70f846762e\CLI.Component.Dashboard.HotKeyManager.DLL
  + 2008-12-31 10:56:28 139,264 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard.ProfileManager.Resources\2.0.3134.40073_fr_90ba9c70f846762e\CLI.Component.Dashboard.ProfileManager.resources.DLL
  + 2008-12-31 10:56:26 65,536 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard.ProfileManager.Resources\2.0.3134.40080__90ba9c70f846762e\CLI.Component.Dashboard.ProfileManager.Resources.DLL
  + 2008-12-31 10:56:26 208,896 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard.ProfileManager\2.0.3134.40073__90ba9c70f846762e\CLI.Component.Dashboard.ProfileManager.DLL
  + 2008-12-31 10:56:28 32,768 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard.resources\2.0.3134.39970_fr_90ba9c70f846762e\CLI.Component.Dashboard.resources.DLL
  + 2008-12-31 10:56:26 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared.Private\2.0.3119.30113__90ba9c70f846762e\CLI.Component.Dashboard.Shared.Private.DLL
  + 2008-12-31 10:56:32 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared\2.0.3119.30089__90ba9c70f846762e\CLI.Component.Dashboard.Shared.DLL
  + 2008-12-31 10:56:25 999,424 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Dashboard\2.0.3134.39970__90ba9c70f846762e\CLI.Component.Dashboard.DLL
  + 2008-12-31 10:56:28 32,768 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Eeu.resources\2.0.3134.40152_fr_90ba9c70f846762e\CLI.Component.Eeu.resources.DLL
  + 2008-12-31 10:56:26 700,416 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Eeu\2.0.3134.40152__90ba9c70f846762e\CLI.Component.Eeu.DLL
  + 2008-12-31 10:56:28 7,680 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Erecord.resources\2.0.3134.40043_fr_90ba9c70f846762e\CLI.Component.Erecord.resources.DLL
  + 2008-12-31 10:56:26 57,344 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Erecord\2.0.3134.40043__90ba9c70f846762e\CLI.Component.Erecord.DLL
  + 2008-12-31 10:56:26 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Help\2.0.3134.40182__90ba9c70f846762e\CLI.Component.Help.DLL
  + 2008-12-31 10:56:26 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Icomponent\2.0.3134.40008__90ba9c70f846762e\CLI.Component.Icomponent.DLL
  + 2008-12-31 10:56:26 258,048 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Launchpad\2.0.3134.40222__90ba9c70f846762e\CLI.Component.Launchpad.DLL
  + 2008-12-31 10:56:26 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Load\2.0.3134.40183__90ba9c70f846762e\CLI.Component.Load.DLL
  + 2008-12-31 10:56:40 122,880 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.PowerXpressHybrid\2.0.3134.40240__90ba9c70f846762e\CLI.Component.PowerXpressHybrid.DLL
  + 2008-12-31 10:56:28 7,168 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Runtime.Extension.EEU\2.0.3134.39948__90ba9c70f846762e\CLI.Component.Runtime.Extension.EEU.DLL
  + 2008-12-31 10:56:26 45,056 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared.Private\2.0.3119.30123__90ba9c70f846762e\CLI.Component.Runtime.Shared.Private.DLL
  + 2008-12-31 10:56:32 16,384 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared\2.0.3119.30094__90ba9c70f846762e\CLI.Component.Runtime.Shared.DLL
  + 2008-12-31 10:56:26 53,248 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Runtime\2.0.3134.39951__90ba9c70f846762e\CLI.Component.Runtime.DLL
  + 2008-12-31 10:56:29 6,656 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.SkinFactory.resources\2.0.3134.39953_fr_90ba9c70f846762e\CLI.Component.SkinFactory.resources.DLL
  + 2008-12-31 10:56:26 53,248 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.SkinFactory\2.0.3134.39953__90ba9c70f846762e\CLI.Component.SkinFactory.DLL
  + 2008-12-31 10:56:28 5,120 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Systemtray.resources\2.0.3134.40175_fr_90ba9c70f846762e\CLI.Component.Systemtray.resources.DLL
  + 2008-12-31 10:56:26 417,792 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Systemtray\2.0.3134.40175__90ba9c70f846762e\CLI.Component.Systemtray.DLL
  + 2008-12-31 10:56:28 11,776 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Wizard.resources\2.0.3134.39992_fr_90ba9c70f846762e\CLI.Component.Wizard.resources.DLL
  + 2008-12-31 10:56:27 24,576 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared.Private\2.0.3119.30121__90ba9c70f846762e\CLI.Component.Wizard.Shared.Private.DLL
  + 2008-12-31 10:56:33 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared\2.0.3119.30100__90ba9c70f846762e\CLI.Component.Wizard.Shared.DLL
  + 2008-12-31 10:56:27 397,312 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Component.Wizard\2.0.3134.39992__90ba9c70f846762e\CLI.Component.Wizard.DLL
  + 2008-12-31 10:56:27 40,960 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Foundation.Private\2.0.3119.30076__90ba9c70f846762e\CLI.Foundation.Private.DLL
  + 2008-12-31 10:56:33 28,672 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Foundation.XManifest\2.0.3119.30232__90ba9c70f846762e\CLI.Foundation.XManifest.DLL
  + 2008-12-31 10:56:33 53,248 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Foundation\2.0.3119.30067__90ba9c70f846762e\CLI.Foundation.DLL
  + 2008-12-31 10:56:27 20,480 ----a-w c:\windows\assembly\GAC_MSIL\CLI.Implementation\2.0.3134.39946__90ba9c70f846762e\CLI.Implementation.DLL
  + 2008-12-31 10:56:34 49,152 ----a-w c:\windows\assembly\GAC_MSIL\CLI\2.0.0.0__90ba9c70f846762e\CLI.EXE
  + 2008-12-31 10:56:33 16,384 ----a-w c:\windows\assembly\GAC_MSIL\DEM.Foundation\2.0.2573.17684__90ba9c70f846762e\DEM.Foundation.DLL
  + 2008-12-31 10:56:33 45,056 ----a-w c:\windows\assembly\GAC_MSIL\DEM.Graphics.I0601\2.0.2573.17685__90ba9c70f846762e\DEM.Graphics.I0601.DLL
  + 2008-12-31 10:56:33 16,384 ----a-w c:\windows\assembly\GAC_MSIL\DEM.Graphics.I0702\2.0.2594.25693__90ba9c70f846762e\DEM.Graphics.I0702.DLL
  + 2008-12-31 10:56:33 20,480 ----a-w c:\windows\assembly\GAC_MSIL\DEM.Graphics.I0703\2.0.2651.18802__90ba9c70f846762e\DEM.Graphics.I0703.DLL
  + 2008-12-31 10:56:33 16,384 ----a-w c:\windows\assembly\GAC_MSIL\DEM.Graphics.I0706\2.0.2743.23304__90ba9c70f846762e\DEM.Graphics.I0706.DLL
  + 2008-12-31 10:56:33 16,384 ----a-w c:\windows\assembly\GAC_MSIL\DEM.Graphics\2.0.3119.30128__90ba9c70f846762e\DEM.Graphics.DLL
  + 2008-12-31 10:56:33 20,480 ----a-w c:\windows\assembly\GAC_MSIL\DEM.OS.I0602\2.0.3119.30127__90ba9c70f846762e\DEM.OS.I0602.DLL
  + 2008-12-31 10:56:33 16,384 ----a-w c:\windows\assembly\GAC_MSIL\DEM.OS\2.0.3119.30171__90ba9c70f846762e\DEM.OS.DLL
  + 2008-12-31 10:56:34 131,072 ----a-w c:\windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__90ba9c70f846762e\Interop.SHDocVw.DLL
  + 2008-12-31 10:56:28 11,264 ----a-w c:\windows\assembly\GAC_MSIL\LOCALIZATION.Foundation.Implementation\2.0.3134.40228__90ba9c70f846762e\LOCALIZATION.Foundation.Implementation.DLL
  + 2008-12-31 10:56:28 16,384 ----a-w c:\windows\assembly\GAC_MSIL\LOCALIZATION.Foundation.Private\2.0.3119.30074__90ba9c70f846762e\LOCALIZATION.Foundation.Private.DLL
  + 2008-12-31 10:56:27 20,480 ----a-w c:\windows\assembly\GAC_MSIL\LOG.Foundation.Implementation.Private\2.0.3119.30121__90ba9c70f846762e\LOG.Foundation.Implementation.Private.DLL
  + 2008-12-31 10:56:27 61,440 ----a-w c:\windows\assembly\GAC_MSIL\LOG.Foundation.Implementation\2.0.3134.40183__90ba9c70f846762e\LOG.Foundation.Implementation.DLL
  + 2008-12-31 10:56:27 32,768 ----a-w c:\windows\assembly\GAC_MSIL\LOG.Foundation.Private\2.0.3119.30085__90ba9c70f846762e\LOG.Foundation.Private.DLL
  + 2008-12-31 10:56:33 32,768 ----a-w c:\windows\assembly\GAC_MSIL\LOG.Foundation\2.0.3119.30063__90ba9c70f846762e\LOG.Foundation.DLL
  + 2008-12-31 10:56:28 86,016 ----a-w c:\windows\assembly\GAC_MSIL\LOG\2.0.3134.40184__90ba9c70f846762e\LOG.EXE
  + 2008-12-31 10:56:33 16,384 ----a-w c:\windows\assembly\GAC_MSIL\MOM.Foundation\2.0.3119.30117__90ba9c70f846762e\MOM.Foundation.DLL
  + 2008-12-31 10:56:27 106,496 ----a-w c:\windows\assembly\GAC_MSIL\MOM.Implementation\2.0.3134.40186__90ba9c70f846762e\MOM.Implementation.DLL
  + 2008-12-31 10:56:34 49,152 ----a-w c:\windows\assembly\GAC_MSIL\MOM\2.0.0.0__90ba9c70f846762e\MOM.EXE
  + 2008-12-31 10:56:34 28,672 ----a-w c:\windows\assembly\GAC_MSIL\NEWAEM.Foundation\2.0.3119.30065__90ba9c70f846762e\NEWAEM.Foundation.DLL
  + 2008-12-31 10:56:29 4,608 ----a-w c:\windows\assembly\GAC_MSIL\PCKGHLP.Foundation.Implementation.resources\2.0.3134.40216_fr_90ba9c70f846762e\PCKGHLP.Foundation.Implementation.resources.DLL
  + 2008-12-31 10:56:28 19,456 ----a-w c:\windows\assembly\GAC_MSIL\PCKGHLP.Foundation.Implementation\2.0.3134.40216__90ba9c70f846762e\PCKGHLP.Foundation.Implementation.DLL
  + 2008-12-31 10:56:27 16,384 ----a-w c:\windows\assembly\GAC_MSIL\PCKGHLP.Foundation.Private\2.0.3119.30166__90ba9c70f846762e\PCKGHLP.Foundation.Private.DLL
  + 2008-12-17 18:36:35 2,428,928 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\ehepg\3cdca1e5ca98fe7c3f4ab8acd32e8c1c\ehepg.ni.dll
  + 2008-12-17 18:37:21 44,544 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\ehExtCOM\71f21fd19fc743332713e929b7f466ba\ehExtCOM.ni.dll
  + 2008-12-17 18:37:22 270,336 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\ehExtHost\ca3894e7058fbb4133c887b8f967c5f0\ehExtHost.ni.exe
  + 2008-12-17 18:36:48 839,680 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\ehiVidCtl\f14b581820693d30efb00f6c2753ff1a\ehiVidCtl.ni.dll
  + 2008-12-17 18:36:50 1,949,696 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\ehRecObj\d7fd9d0533242d48d6914a1bf993aadb\ehRecObj.ni.dll
  + 2008-12-17 18:36:47 12,742,656 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\ehshell\bc7c35ef31af1909c89cb067da0e0970\ehshell.ni.dll
  + 2008-12-17 18:36:32 737,280 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\mcstore\26383f385450d35ef11998a1c60e6c45\mcstore.ni.dll
  + 2008-12-17 18:36:51 274,432 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\mcupdate\5ffe0057899c1579c865c000554b239b\mcupdate.ni.exe
  + 2008-12-17 18:36:28 5,861,376 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.MediaCent#\32c2ab90485e11277b825ec8260de0dc\Microsoft.MediaCenter.UI.ni.dll
  + 2008-12-17 18:36:36 704,512 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.MediaCent#\5978cf38d967c9ec0ab694134129b82c\Microsoft.MediaCenter.Sports.ni.dll
  + 2008-12-17 18:36:31 618,496 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.MediaCent#\a859b69e0f608b63f6ec8b4dbfa8966a\Microsoft.MediaCenter.ni.dll
  + 2008-12-17 18:36:30 253,952 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.MediaCent#\fe6a1bdca6598998fd80b3ee04053741\Microsoft.MediaCenter.Shell.ni.dll
  + 2008-12-17 18:36:30 44,544 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\stdole\[u]0/u7c3757edda55c714c4e69a94be4e35e\stdole.ni.dll
  + 2008-12-17 18:37:13 163,840 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Client\c5c32fbf27e7ead62dd407e75b2bba3c\WindowsLive.Client.ni.dll
  + 2008-12-17 18:37:16 139,264 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\[u]0/u499a64809f8c4e8bed2cf1243e2543e\WindowsLive.Writer.FileDestinations.ni.dll
  + 2008-12-17 18:37:07 475,136 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\30b57901be754e0b5c4843518b04ed83\WindowsLive.Writer.Localization.ni.dll
  + 2008-12-17 18:37:00 6,492,160 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\437a7b5f2b52cdc559c7e6e9c8df16e9\WindowsLive.Writer.PostEditor.ni.dll
  + 2008-12-17 18:37:05 335,872 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\6b8770ed54c5c288891059e17223ee67\WindowsLive.Writer.Interop.ni.dll
  + 2008-12-17 18:37:06 335,872 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\6ed6b7860b640cafbb6421ecb6e2bd4d\WindowsLive.Writer.Interop.Mshtml.ni.dll
  + 2008-12-17 18:37:08 131,072 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\711568ec9d49480a021952dcd390c23a\WindowsLive.Writer.Passport.ni.dll
  + 2008-12-17 18:37:10 143,360 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\7609cbd0a744df1624348637e141e4ef\WindowsLive.Writer.Extensibility.ni.dll
  + 2008-12-17 18:37:11 114,688 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\7f276d345c8b1aab67c5cbff9ef764f3\WindowsLive.Writer.Api.ni.dll
  + 2008-12-17 18:37:05 200,704 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\97fd59313e3bc4af6b2160266a06b310\WindowsLive.Writer.BrowserControl.ni.dll
  + 2008-12-17 18:37:10 1,155,072 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\b15cf375e4c2763a5f06b76284acc48d\WindowsLive.Writer.ApplicationFramework.ni.dll
  + 2008-12-17 18:37:15 376,832 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\b2489bb82d4695a7397f3b0e87e1c0ec\WindowsLive.Writer.SpellChecker.ni.dll
  + 2008-12-17 18:37:08 282,624 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\b40088c4b641e9d149d796e1915d820a\WindowsLive.Writer.Mshtml.ni.dll
  + 2008-12-17 18:37:16 163,840 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\d7592ccc766632e79cccf9bda26fec20\WindowsLive.Writer.Instrumentation.ni.dll
  + 2008-12-17 18:37:02 868,352 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\df1cd81bcf96dd4eb0f89d7d2a0dec41\WindowsLive.Writer.Controls.ni.dll
  + 2008-12-17 18:37:13 921,600 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\e27e4491e140df589386049b1b2e9c60\WindowsLive.Writer.BlogClient.ni.dll
  + 2008-12-17 18:37:14 634,880 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\e309aabf9f953707722ab26e897a0b08\WindowsLive.Writer.HtmlEditor.ni.dll
  + 2008-12-17 18:37:06 348,160 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\e340fd213043cf00b61dd2d0c999404e\WindowsLive.Writer.Interop.SHDocVw.ni.dll
  + 2008-12-17 18:37:04 2,080,768 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\e533f362e49dae58fd0700f5c104c7d4\WindowsLive.Writer.CoreServices.ni.dll
  + 2008-12-17 18:37:07 176,128 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\fade9362fcfe0e56fa5b70f09fc78884\WindowsLive.Writer.HtmlParser.ni.dll
  + 2008-12-17 18:37:18 634,880 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLiveLocal.Wr#\b8eff9d26d635e425bceb1ec4e8c21a9\WindowsLiveLocal.WriterPlugin.ni.dll
  + 2008-12-17 18:36:55 49,152 ----a-w c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLiveWriter\7521dbc219854a26cf3d9fe5b48ec4c4\WindowsLiveWriter.ni.exe
  + 2007-02-22 22:41:12 304,544 ----a-w c:\windows\Downloaded Program Files\Mess
  
  0
Réponse 12 / 21
V-X

Re,

Redémarre ton PC normalement et refait un rapport avec RSIT.

Poste le en deux fois car il passe pas entièrement sur le forum.

A++
0
1. andy37
  
  voila :
  
  Logfile of random's system information tool 1.05 (written by random/random)
  Run by Andy at 2009-01-04 22:22:52
  Microsoft® Windows Vista™ Édition Intégrale Service Pack 1
  System drive C: has 6 GB (20%) free of 31 GB
  Total RAM: 2047 MB (58% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 22:23:34, on 04/01/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Users\Andy\Desktop\RSIT.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Program Files\Trend Micro\HijackThis\Andy.exe
  C:\Windows\system32\SearchProtocolHost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = andy.rateau@neuf.fr:80
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - J:\Programmes files\ms office 07\Office12\GrooveShellExtensions.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - (no file)
  O4 - HKLM\..\Run: [ClockGen] C:\Users\Andy\Desktop\Utilitaires\ClockGen.exe -i p=0
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
  O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
  O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
  O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - J:\PROGRA~1\MSOFFI~1\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - J:\PROGRA~1\MSOFFI~1\Office12\ONBttnIE.dll
  O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
  O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - J:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
  O13 - Gopher Prefix:
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{EF27949C-3396-428F-8AB4-C10F9AF26B9F}: NameServer = 192.168.1.2
  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - J:\Programmes files\ms office 07\Office12\GrooveSystemServices.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
  O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
  O23 - Service: Acronis OS Selector Reinstall Service (AcronisOSSReinstallSvc) - Unknown owner - C:\Program Files\Common Files\Acronis\Partition Suite\oss_reinstall_svc.exe (file missing)
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NBService - Unknown owner - D:\Programmes files\Nero 7\Nero BackItUp\NBService.exe (file missing)
  O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - J:\Programmes files\Nero\Nero8\Nero BackItUp\NBService.exe
  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
  O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
  
  0
Réponse 13 / 21
V-X

Re,

▶ Relance hijack et clique sur "Do a system scan only"

▶ Ensuite recherche ces lignes et coches les cases

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - (no file)
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

▶ Ensuite clique sur "Fix checked"
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

▶ Mets le à jour

▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

▶ Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

▶ clique sur Rechercher

▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Tutoriel pour MalwareByte's
0
1. andy37
  
  ok merci je ferait tous sa demain car la je vais me coucher et oui la rentrer lol bonne nuit et encore merci
  
  0
Réponse 14 / 21
V-X

Re,

OKI.

A++
0
1. andy37
  
  re le raport :
  
  Malwarebytes' Anti-Malware 1.32
  Version de la base de données: 1619
  Windows 6.0.6001 Service Pack 1
  
  05/01/2009 22:37:33
  mbam-log-2009-01-05 (22-37-33).txt
  
  Type de recherche: Examen complet (C:\|D:\|J:\|)
  Eléments examinés: 189355
  Temps écoulé: 1 hour(s), 24 minute(s), 43 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 15 / 21
V-X

Re,

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Aller dans le Menu Démarrer puis dans Programmes,

▶ Ensuite dans Accessoires et enfin dans Outils système,

▶ Choisir Restauration du système,

▶ Sélectionner Restaurer mon ordinateur à une heure antérieure,

▶ Cliquer sur Suivant,

▶ Choisir dans le calendrier affiché la date du point de restauration (à gauche),

▶ Choisir dans la liste de droite (si un choix est possible) le point de restauration précis,

▶ Cliquer sur Suivant,

▶ Cliquer à nouveau sur Suivant,

▶ Le système va redémarrer pour restaurer les fichiers systèmes modifiés.

Comment mettre en résolu le topic
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans régukliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

▶ Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

▶ Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

▶ Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

▶ Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

▶ teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

▶ tests firewall: ici

▶ Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

Tutoriel

================================================================
▶ Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
Rappel sur les principales causes d'infection :

▶ L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks

▶ Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

▶ Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici

▶ Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

▶ Pourquoi éviter le P2P :
> ici
> et ici
> et la

▶ Faire attention avec les ActiveX :
ici
et comment :
là

▶ Prévention sur deux autres types d'infection d'actualité :

▶ MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici

▶ Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
▶ Prévention & Sécurité sur internet

projet anti-malware
0
1. andy37
  
  re ce que je comprend pas c'est que mon antivirus bloque toujours je peu rien i fair a sa ??
  
  0
2. andy37
  
  merci bocoup pour ton aide :)
  
  0
Réponse 16 / 21
V-X

Re,

C'est quel version que tu as ?

La tu acheter ?
0
1. andy37
  
  re
  
  kaspersky Anti-Virus version 7.0.1.325 et oui je les acheter a auchan
  
  0
Réponse 17 / 21
V-X

Re,

Désinstalle le correctement et passe ccleaner et ensuite tu le réinstalle et dit quoi.
0
1. andy37
  
  ok mais je pourais le reactiver acec ma clé aprer ???
  
  0
Réponse 18 / 21
V-X

Re,

Ben oui si tu la acheter tu as bien du le faire une fois !!
0
1. andy37
  
  oui je les deja fait mais ce que j'ai pas di c'est que yavais 2 license et les 2 on était utilier sur 2 poste differrent je c'est pas si sa change quelque ou pas j'ai jamais rien compris a leur système d'activation
  
  0
Réponse 19 / 21
V-X

Re,

Ta licence ou tes licences comporte combien de pc ?
0
1. andy37
  
  2 licence donc pour le mettre sur 2 poste ma grand-mèr la acheter a auchan et moi j'ais pri la 2 license et la il reste 109 jour d'actvation
  
  0
Réponse 20 / 21
V-X

Re,

certains antivirus tu peut mettre deux ou trois pc !!

fait l'essai sinon installe cet Antivirus:

ANTIVIR

▶ Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

▶ Dans Antivir, choisis Outils puis Configuration.

▶ Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
0
1. andy37
  
  ok je ferais sa quand je retournerais la voir car j'ais pa le cd juste la clé noter sur 1 bout de papier merci
  
  0

Kaspersky se bloque a 61 %

21 réponses

Discussions similaires

Newsletters