system fix

Question

YBonsoir

Je me permet de vous demander de l' aide car ca fait 2 h que je galere.

Mon pc ne veut plus fonctionner depuis que windows a trouver un trojan. Mon pcest devenu lent et il a ensuite redemarrer tres tres lentement et depuis jai un logiciel system fix qui souvre ( je me suis renseigner sur google et.apparement c.un logiciel.bidon qui fait croire que le.pc. A planté. Jai essaye de installer malawarbite .... Mais il ne veut rien installer. Pourriez vous maider.

Merci beaucoup

Configuration: iPhone / Safari 533.1

juju666 · Answer

Bonjour fais ceci avant malwarebytes :

&#9654 Télécharge sur le bureau RogueKiller  (par tigzy)   

&#9654 &#9654 Sous Windows XP, double clic gauche   

&#9654 &#9654  Sous Vista/Seven, clique droit, lancer en tant qu'administrateur   

&#9654 Quitte tous tes programmes en cours   
&#9654 Lance RogueKiller.exe.   
&#9654 Un scan se lance, puis tu verra d''indiqué dans la fenêtre  
&#9830 1. Recherche (écrit en vert) 
&#9830 2. Suppression(écrit en rouge)  
&#9830 3. Hosts RAZ (écrit en rouge)  
&#9830 4. Proxy RAZ (écrit en rouge) 
&#9830 5. DNS RAZ (écrit en rouge) 
&#9830 6. Raccourcis RAZ (écrit en rouge) 
&#9830 0. Quitter (écrit en vert) 
&#9654  A ce moment tape 2 et valide   

&#9654 Une fois terminé, un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse.
&#9654 Utilise l'option 0 pour fermer RogueKiller à ce moment là.

&#9654 Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=24

elody79 · Answer

merci pour l'info, je te tiens au courant pour voir si ca fonctionne

elody79 · Answer

<bonsoir,

je suis en train de faire le scan mais ca fait une heure que c'est en recherche.
C'est normal que ce soit aussi long ???

<merci

juju666 · Answer

Le rapport a du s'ouvrir.

elody79 · Answer

je vois rien d'ouvert en tout cas.

la derniere ligne de roguekiller c'est recherche d'une nouvelle version en ligne

juju666 · Answer

redémarre le pc voir  ?

elody79 · Answer

ok je le redemarre mais quand je l'ai fait hier soir ca faisait pareil a un moment donné ca ma soulé donc j'ai arreté

juju666 · Answer

si roguekiller foire encore ...


désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu 

Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

&#9830 Enregistre le sur ton bureau  
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau 

&#9654 Exécute Pre_scan. 
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique. 
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy  et que tu n'en n'as pas installé  clique sur "supprimer le proxy"

&#9654 Une fois qu'il aura fini, un rapport s'ouvrira. 

&#9830 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.


Tutoriel Pre_Scan : http://forums-fec.be/entraide/viewtopic.php?f=55&t=47

elody79 · Answer

le rapport de roguekiller arrive au bout de combien de temps en général ??

elody79 · Answer

ayé c'est arrivé : RogueKiller V6.1.10 [18/11/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: Elodie [Droits d'admin] Mode: Suppression -- Date : 22/11/2011 19:54:14 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 11 ¤¤¤ [SUSP PATH] HKLM\[...]\Run : cpOWKCjiOfDN.exe (C:\ProgramData\cpOWKCjiOfDN.exe) -> DELETED [HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> DELETED [HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> DELETED [HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1) [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

juju666 · Answer

Ok.

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=10

elody79 · Answer

merci pour ton retour

bon ya du mieux mais c'est pas encore ca

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8218

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19088

22/11/2011 20:12:48
mbam-log-2011-11-22 (20-12-48).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 169919
Temps écoulé: 5 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\ServiceDll (Hijack.LanmanServer) -> Bad: (%CommonProgramFiles%\microsoft shared\pxdpimif.shl) Good: (%SystemRoot%\System32\srvsvc.dll) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\cpowkcjiofdn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Elodie\chaussettes.exe (Backdoor.Sdbot) -> Quarantined and deleted successfully.


ps : j'ai recommencé avec l'examen complet mais j'ai viré les 3 fichiers infecté mais system fix est toujours la

juju666 · Answer

désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu 

Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

&#9830 Enregistre le sur ton bureau  
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau 

&#9654 Exécute Pre_scan. 
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique. 
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy  et que tu n'en n'as pas installé  clique sur "supprimer le proxy"

&#9654 Une fois qu'il aura fini, un rapport s'ouvrira. 

&#9830 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.


Tutoriel Pre_Scan : http://forums-fec.be/entraide/viewtopic.php?f=55&t=47

elody79 · Answer

alors le scan complet de male... est fini :**


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8218

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19088

22/11/2011 21:26:31
mbam-log-2011-11-22 (21-26-31).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 346239
Temps écoulé: 1 heure(s), 8 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Elodie\AppData\LocalLow\Sun\Java\deployment\cache\6.0\55\63ca7fb7-16ea9014 (Trojan.Downloader.adb) -> Quarantined and deleted successfully.
c:\Users\Elodie\AppData\LocalLow\Sun\Java\deployment\cache\6.0\55\63ca7fb7-1a2e03b1 (Trojan.Downloader.adb) -> Quarantined and deleted successfully.
c:\Users\Elodie\AppData\Roaming\desktopicon\ebayshortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
c:\Users\Elodie\Desktop\rk_quarantine\cpowkcjiofdn.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.

juju666 · Answer

Redémarre le pc.

toujours là le rogue?

elody79 · Answer

ouaip la ya pre scan qui est en route

tu peux me dire comment tu reconnais le rogue STP??

juju666 · Answer

les symptômes :)

elody79 · Answer

ah bon la ya avast qui vient de me dire que ya encore un logiciel malveillannt

juju666 · Answer

normal pre_scan l'a chatouillé ton logiciel malveillant ^^

elody79 · Answer

ah !

le lien cijoint... ya qu'une page blanche

elody79 · Answer

et voila !!!!!

http://cjoint.com/?AKwv0iAW5Jn

juju666 · Answer

désinstalle babylon toolbar 

~~

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16

elody79 · Answer

merci babylon est dégagé

et c'est reparti pour un scan, c'est vraiment des me*** ces trucs

juju666 · Answer

faut faire attention à ce que tu télécharges :)
babylon ça s'installe avec des programmes gratuits en général, faut décocher les options :)

elody79 · Answer

je peux pas t'envoyer le fichier donc je te le met en cijoint 

http://cjoint.com/confirm.php?cjoint=AKwwjYJXsFK

pour babylone je voulais le virer mais j'ai zappé

juju666 · Answer

Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16

elody79 · Answer

c'est normal que ce soit si long a supprimer ???

juju666 · Answer

Normalement, très rapide.

elody79 · Answer

a ba ya un souci alors

elody79 · Answer

je pense que ca a bloqué et je ^peut pas fermer le programme
qu'est ce que je peut faire ???

g3n-h@ckm@n · Answer

salut 

un reste de Zaccess => C:\Windows\$NtUninstallKB643$

Warning: possible MBR rootkit infection

elody79 · Answer

Bonsoir,

je comprend pas ce que je dois faire

juju666 · Answer

yes me voilà :) ▶ /!\ IMPORTANT /!\ Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix : Protections résidentes : https://forum.pcastuces.com/default.asp et https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/ ~~ Pare feu Windows XP : http://support.microsoft.com/kb/283673/fr Pare feu Windows Vista/7 : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US ~~ Windows Defender : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US _______________________________________________________________ ▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) : http://download.bleepingcomputer.com/sUBs/ComboFix.exe ▶ Double-clique sur ComboFix.exe ♦ Ne touche à rien (souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC ▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. ▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu ♦ /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\ Notes: ♦ Le rapport se trouve également là : C:\ComboFix.txt ♦ tutoriel combofix

elody79 · Answer

bon apparement j'avais un rootkit et le logo system fix est enfin parti du pc  

voici le rapport : 

ComboFix 11-11-23.01 - Elodie 23/11/2011  19:43:28.1.2 - x86 
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3066.1918 [GMT 1:00] 
Lancé depuis: c:\users\Elodie\Desktop\elodie.exe 
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308} 
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5} 
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} 
. 
. 
((((((((((((((((((((((((((((((((((((   Autres suppressions   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
c:\programdata\Roaming 
c:\programdata\Roaming\Intel\Wireless\Settings\Settings.ini 
c:\users\Elodie\AppData\Roaming\Desktopicon 
c:\users\Elodie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk 
c:\windows\$NtUninstallKB643$\3431517707\@ 
c:\windows\$NtUninstallKB643$\3431517707\bckfg.tmp 
c:\windows\$NtUninstallKB643$\3431517707\cfg.ini 
c:\windows\$NtUninstallKB643$\3431517707\Desktop.ini 
c:\windows\$NtUninstallKB643$\3431517707\kwrd.dll 
c:\windows\$NtUninstallKB643$\3431517707\L\qnbwvoto 
c:\windows\$NtUninstallKB643$\3431517707\U\00000001.@ 
c:\windows\$NtUninstallKB643$\3431517707\U\00000002.@ 
c:\windows\$NtUninstallKB643$\3431517707\U\00000004.@ 
c:\windows\$NtUninstallKB643$\3431517707\U\80000000.@ 
c:\windows\$NtUninstallKB643$\3431517707\U\80000004.@ 
c:\windows\$NtUninstallKB643$\3431517707\U\80000032.@ 
c:\windows\$NtUninstallKB643$\3894842349 
c:\windows\system32\AutoRun.inf 
c:\windows\system32\muzapp.exe 
c:\windows\$NtUninstallKB643$ . . . . impossible à supprimer 
. 
. 
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   ))))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
-------\Service_Boonty Games 
. 
. 
(((((((((((((((((((((((((((((   Fichiers créés du 2011-10-23 au 2011-11-23  )))))))))))))))))))))))))))))))))))) 
. 
. 
2011-11-23 19:10 . 2011-11-23 19:10 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{D9319A64-C14F-48AD-B5E6-573EE6832CED}\offreg.dll 
2011-11-23 19:00 . 2011-11-23 19:13 -------- d-----w- c:\users\Elodie\AppData\Local	emp 
2011-11-23 19:00 . 2011-11-23 19:00 -------- d-----w- c:\users\Default\AppData\Local	emp 
2011-11-22 20:33 . 2011-11-22 20:40 -------- d-----w- C:\Kill'em 
2011-11-22 19:04 . 2011-08-31 16:00 22216 ----a-w- c:\windows\system32\drivers\mbam.sys 
2011-11-22 18:58 . 2011-11-22 19:05 1802824 ----a-w- c:\windows\system32\PerfStringBackup.TMP 
2011-11-18 17:13 . 2011-10-07 03:48 6668624 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{D9319A64-C14F-48AD-B5E6-573EE6832CED}\mpengine.dll 
2011-11-10 17:26 . 2011-11-18 17:08 -------- d-----w- c:\users\Elodie\AppData\Local\Akamai 
. 
. 
. 
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
2011-10-10 19:09 . 2011-10-10 19:09 653576 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll 
. 
. 
(((((((((((((((((((((((((((((((((   Points de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés  
REGEDIT4 
. 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920] 
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656] 
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952] 
"KiesHelper"="c:\program files\Samsung\Kies\KiesHelper.exe" [2011-03-17 896912] 
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2011-03-17 3373456] 
"KiesPDLR"="c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2011-03-17 19872] 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-07-26 13548064] 
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-07-26 92704] 
"RtHDVCpl"="RtHDVCpl.exe" [2008-07-08 6273568] 
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-10-26 1029416] 
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-21 148888] 
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] 
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152] 
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2008-01-21 215552] 
"MimBoot"="c:\progra~1\MUSICM~1\MUSICM~1\mimboot.exe" [2006-01-19 11776] 
"MMTray"="c:\program files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2006-01-19 110592] 
"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712] 
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912] 
"SMSTray"="c:\program files\Samsung\EmoDio\SMSTray.exe" [2009-03-21 484888] 
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2009-12-18 40368] 
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288] 
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608] 
. 
c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ 
IMVU.lnk - c:\users\Elodie\AppData\Roaming\IMVUClient\IMVUQualityAgent.exe [N/A] 
. 
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ 
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-2-12 723496] 
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520] 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] 
"ConsentPromptBehaviorAdmin"= 0 (0x0) 
"EnableLUA"= 0 (0x0) 
"PromptOnSecureDesktop"= 0 (0x0) 
"EnableUIADesktopToggle"= 0 (0x0) 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] 
"mixer"=wdmaud.drv 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware] 
"DisableMonitoring"=dword:00000001 
. 
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] 
R3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\Drivers\ssadadb.sys [2010-12-21 30312] 
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2011-03-08 20032] 
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [x] 
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers
mwcdnsu.sys [2009-12-30 137344] 
R3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers
mwcdnsuc.sys [2009-12-30 8320] 
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [2011-01-03 121192] 
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [2011-01-03 12776] 
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [2011-01-03 136680] 
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-06-10 721904] 
S1 aswSP;aswSP; [x] 
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2008-01-21 21504] 
S2 aswFsBlk;aswFsBlk; [x] 
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768] 
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2010-09-06 217088] 
S2 KMDFMEMIO;SAMSUNG Kernel Driver;c:\windows\system32\DRIVERS\kmdfmemio.sys [2008-12-30 13312] 
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152] 
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-09-06 36640] 
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-08-31 22216] 
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [2008-08-05 44576] 
S3 VMC302;Vimicro Camera Service VMC302;c:\windows\system32\Drivers\VMC302.sys [2008-06-05 242048] 
S3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504] 
. 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] 
bthsvcs REG_MULTI_SZ    BthServ 
HPZ12 REG_MULTI_SZ    Pml Driver HPZ12 Net Driver HPZ12 
WindowsMobile REG_MULTI_SZ    wcescomm rapimgr 
LocalServiceRestricted REG_MULTI_SZ    WcesComm RapiMgr 
hpdevmgmt REG_MULTI_SZ    hpqcxs08 hpqddsvc 
Akamai REG_MULTI_SZ    Akamai 
. 
Contenu du dossier 'Tâches planifiées' 
. 
2011-11-23 c:\windows\Tasks\User_Feed_Synchronization-{5F93CE6C-5393-4CAC-B18F-6E60BDD11487}.job 
- c:\windows\system32\msfeedssync.exe [2011-06-17 04:32] 
. 
. 
------- Examen supplémentaire ------- 
. 
uStart Page = hxxp://www.google.com/ 
uInternet Settings,ProxyOverride = *.local 
IE: &Télécharger avec NetTransport - c:\program files\Xi\NetTransport 2\NTAddLink.html 
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 
IE: Tout t&élécharger avec NetTransport - c:\program files\Xi\NetTransport 2\NTAddList.html 
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk 
Trusted Zone: musicmatch.com\online 
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240 
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game10.zylom.com/activex/zylomgamesplayer.cab 
FF - ProfilePath - c:\users\Elodie\AppData\Roaming\Mozilla\Firefox\Profiles\yyjp7hcl.default\ 
. 
- - - - ORPHELINS SUPPRIMES - - - - 
. 
BHO-{5C3FF33E-6686-49f1-B4DB-8D24CD1FCF6F} - c:\program files\Mailocash\Resources\Extensions\MailoramaBHO_Win32.dll 
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe 
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe 
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe 
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe 
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe 
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe 
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe 
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe 
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe 
AddRemove-21_Searsburg - c:\program files\Samsung\USB Drivers\21_Searsburg\Uninstall.exe 
AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe 
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe 
. 
. 
. 
************************************************************************** 
. 
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net 
Rootkit scan 2011-11-23 20:11 
Windows 6.0.6001 Service Pack 1 NTFS 
. 
Recherche de processus cachés ...  
. 
Recherche d'éléments en démarrage automatique cachés ...  
. 
Recherche de fichiers cachés ...  
. 
. 
c:\windows\TEMP\TMP0000000A79327AA48C9110F5 524288 bytes 
. 
Scan terminé avec succès 
Fichiers cachés: 1 
. 
************************************************************************** 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Akamai] 
"ServiceDll"="c:\program files\common files\akamai/netsession_win_d768ebc.dll" 
. 
--------------------- CLES DE REGISTRE BLOQUEES --------------------- 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
--------------------- DLLs chargées dans les processus actifs --------------------- 
. 
- - - - - - - > 'Explorer.exe'(3980) 
c:\windows\system32\btmmhook.dll 
c:\windows\system32\btncopy.dll 
c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll 
. 
------------------------ Autres processus actifs ------------------------ 
. 
c:\windows\system32
vvsvc.exe 
c:\windows\system32undll32.exe 
c:\program files\Alwil Software\Avast5\AvastSvc.exe 
c:\windows\system32\WLANExt.exe 
c:\program files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe 
c:\windows\System32undll32.exe 
c:\windows\RtHDVCpl.exe 
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe 
c:\program files\Intel\WiFi\bin\EvtEng.exe 
c:\program files\Common Files\Intel\WirelessCommon\RegSrvc.exe 
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe 
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe 
c:\program files\Musicmatch\Musicmatch Jukebox\MMDiag.exe 
c:\windows\system32\WUDFHost.exe 
c:\windows\ehome\ehmsas.exe 
c:\program files\Musicmatch\Musicmatch Jukebox\mim.exe 
c:\program files\PC Connectivity Solution\ServiceLayer.exe 
c:\program files\PC Connectivity Solution\Transports\NclUSBSrv.exe 
c:\program files\PC Connectivity Solution\Transports\NclRSSrv.exe 
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe 
. 
************************************************************************** 
. 
Heure de fin: 2011-11-23  20:29:10 - La machine a redémarré 
ComboFix-quarantined-files.txt  2011-11-23 19:28 
. 
Avant-CF: 42 354 487 296 octets libres 
Après-CF: 42 056 069 120 octets libres 
. 
- - End Of File - - E90C6E2A9BD6906E5F1E77A6C951620A

juju666 · Answer

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE

&#9654 &#9654 SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!! 

&#9654 Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::

Folder::
c:\windows\$NtUninstallKB643$




&#9654 Enregistre ce fichier sous le nom  CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

elody79 · Answer

voila

ComboFix 11-11-23.01 - Elodie 23/11/2011  20:53:36.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3066.1925 [GMT 1:00]
Lancé depuis: c:\users\Elodie\Desktop\elodie.exe
Commutateurs utilisés :: c:\users\Elodie\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-10-23 au 2011-11-23  ))))))))))))))))))))))))))))))))))))
.
.
2011-11-23 20:05 . 2011-11-23 20:05	56200	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{D9319A64-C14F-48AD-B5E6-573EE6832CED}\offreg.dll
2011-11-23 20:04 . 2011-11-23 20:13	--------	d-----w-	c:\users\Elodie\AppData\Local	emp
2011-11-23 20:04 . 2011-11-23 20:04	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-11-22 20:33 . 2011-11-22 20:40	--------	d-----w-	C:\Kill'em
2011-11-22 19:04 . 2011-08-31 16:00	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-11-22 18:58 . 2011-11-22 19:05	1802824	----a-w-	c:\windows\system32\PerfStringBackup.TMP
2011-11-18 17:13 . 2011-10-07 03:48	6668624	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{D9319A64-C14F-48AD-B5E6-573EE6832CED}\mpengine.dll
2011-11-10 17:26 . 2011-11-18 17:08	--------	d-----w-	c:\users\Elodie\AppData\Local\Akamai
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-10 19:09 . 2011-10-10 19:09	653576	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-11-23_19.11.21   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 02:23 . 2008-01-21 02:23	54272              c:\windows\winsxs\x86_wsdscdrv.inf_31bf3856ad364e35_6.0.6001.18000_none_d03e46f3c9815a07\WSDScPrx.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	16896              c:\windows\winsxs\x86_wsdprint.inf_31bf3856ad364e35_6.0.6002.18005_none_173ab75eae68bace\WSDPrint.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	56320              c:\windows\winsxs\x86_wsdprint.inf_31bf3856ad364e35_6.0.6001.18000_none_154f3e52b146ef82\WSDPrPxy.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	16896              c:\windows\winsxs\x86_wsdprint.inf_31bf3856ad364e35_6.0.6001.18000_none_154f3e52b146ef82\WSDPrint.sys
+ 2009-08-22 16:32 . 2008-06-20 01:13	25616              c:\windows\winsxs\x86_wpf-xamlviewer_31bf3856ad364e35_6.0.6001.22208_none_569fed8296034a38\XamlViewer_v0300.exe
+ 2009-08-22 16:32 . 2008-06-20 01:14	25616              c:\windows\winsxs\x86_wpf-xamlviewer_31bf3856ad364e35_6.0.6001.18096_none_55b2fef17d307612\XamlViewer_v0300.exe
+ 2008-01-21 02:25 . 2008-01-21 02:25	14848              c:\windows\winsxs\x86_wpf-xamlviewer_31bf3856ad364e35_6.0.6001.18000_none_560e4c817cece28f\XamlViewer_v0300.exe
+ 2009-08-22 16:32 . 2008-06-20 01:12	25616              c:\windows\winsxs\x86_wpf-xamlviewer_31bf3856ad364e35_6.0.6000.20864_none_5474ce2c9910fb91\XamlViewer_v0300.exe
+ 2009-08-22 16:32 . 2008-06-20 01:18	25616              c:\windows\winsxs\x86_wpf-xamlviewer_31bf3856ad364e35_6.0.6000.16708_none_543012117fbf197d\XamlViewer_v0300.exe
+ 2009-08-22 16:32 . 2008-06-20 01:13	94208              c:\windows\winsxs\x86_wpf-windowsformsintegration_31bf3856ad364e35_6.0.6001.22208_none_faadb06494e67934\WindowsFormsIntegration.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	94208              c:\windows\winsxs\x86_wpf-windowsformsintegration_31bf3856ad364e35_6.0.6001.18096_none_f9c0c1d37c13a50e\WindowsFormsIntegration.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	81920              c:\windows\winsxs\x86_wpf-windowsformsintegration_31bf3856ad364e35_6.0.6001.18000_none_fa1c0f637bd0118b\WindowsFormsIntegration.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	94208              c:\windows\winsxs\x86_wpf-windowsformsintegration_31bf3856ad364e35_6.0.6000.20864_none_f882910e97f42a8d\WindowsFormsIntegration.dll
+ 2009-08-22 16:32 . 2008-06-20 01:18	94208              c:\windows\winsxs\x86_wpf-windowsformsintegration_31bf3856ad364e35_6.0.6000.16708_none_f83dd4f37ea24879\WindowsFormsIntegration.dll
+ 2009-08-22 16:32 . 2008-06-20 01:13	98304              c:\windows\winsxs\x86_wpf-uiautomationtypes_31bf3856ad364e35_6.0.6001.22208_none_5da3c26eb406f41a\UIAutomationTypes.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	98304              c:\windows\winsxs\x86_wpf-uiautomationtypes_31bf3856ad364e35_6.0.6001.18096_none_5cb6d3dd9b341ff4\UIAutomationTypes.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	86016              c:\windows\winsxs\x86_wpf-uiautomationtypes_31bf3856ad364e35_6.0.6001.18000_none_5d12216d9af08c71\UIAutomationTypes.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	98304              c:\windows\winsxs\x86_wpf-uiautomationtypes_31bf3856ad364e35_6.0.6000.20864_none_5b78a318b714a573\UIAutomationTypes.dll
+ 2009-08-22 16:32 . 2008-06-20 01:18	98304              c:\windows\winsxs\x86_wpf-uiautomationtypes_31bf3856ad364e35_6.0.6000.16708_none_5b33e6fd9dc2c35f\UIAutomationTypes.dll
+ 2009-08-22 16:32 . 2008-06-20 01:13	40960              c:\windows\winsxs\x86_wpf-uiautomationprovider_31bf3856ad364e35_6.0.6001.22208_none_052e7256a4084ac0\UIAutomationProvider.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	40960              c:\windows\winsxs\x86_wpf-uiautomationprovider_31bf3856ad364e35_6.0.6001.18096_none_044183c58b35769a\UIAutomationProvider.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	32768              c:\windows\winsxs\x86_wpf-uiautomationprovider_31bf3856ad364e35_6.0.6001.18000_none_049cd1558af1e317\UIAutomationProvider.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	40960              c:\windows\winsxs\x86_wpf-uiautomationprovider_31bf3856ad364e35_6.0.6000.20864_none_03035300a715fc19\UIAutomationProvider.dll
+ 2009-08-22 16:32 . 2008-06-20 01:18	40960              c:\windows\winsxs\x86_wpf-uiautomationprovider_31bf3856ad364e35_6.0.6000.16708_none_02be96e58dc41a05\UIAutomationProvider.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	28672              c:\windows\winsxs\x86_wpf-terminalserverwpfwrapperexe_31bf3856ad364e35_6.0.6001.18000_none_245f3f8acb9f83ce\TsWpfWrp.exe
+ 2010-06-24 06:44 . 2009-11-08 08:55	99176              c:\windows\winsxs\x86_wpf-presentationhostproxy_31bf3856ad364e35_6.1.6001.18242_none_f290a8a118b9134c\PresentationHostProxy.dll
+ 2009-08-22 16:32 . 2008-06-20 01:13	43544              c:\windows\winsxs\x86_wpf-presentationhostproxy_31bf3856ad364e35_6.0.6001.22208_none_2b1cb7ad92e58514\PresentationHostProxy.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	43544              c:\windows\winsxs\x86_wpf-presentationhostproxy_31bf3856ad364e35_6.0.6001.18096_none_2a2fc91c7a12b0ee\PresentationHostProxy.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	33304              c:\windows\winsxs\x86_wpf-presentationhostproxy_31bf3856ad364e35_6.0.6001.18000_none_2a8b16ac79cf1d6b\PresentationHostProxy.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	43544              c:\windows\winsxs\x86_wpf-presentationhostproxy_31bf3856ad364e35_6.0.6000.20864_none_28f1985795f3366d\PresentationHostProxy.dll
+ 2009-08-22 16:32 . 2008-06-20 01:18	43544              c:\windows\winsxs\x86_wpf-presentationhostproxy_31bf3856ad364e35_6.0.6000.16708_none_28acdc3c7ca15459\PresentationHostProxy.dll
+ 2009-08-22 16:32 . 2008-06-20 01:13	46104              c:\windows\winsxs\x86_wpf-presentationfontcache_31bf3856ad364e35_6.0.6001.22208_none_062b37d02b447963\PresentationFontCache.exe
+ 2009-08-22 16:32 . 2008-06-20 01:14	46104              c:\windows\winsxs\x86_wpf-presentationfontcache_31bf3856ad364e35_6.0.6001.18096_none_053e493f1271a53d\PresentationFontCache.exe
+ 2008-01-21 02:25 . 2008-01-21 02:25	36864              c:\windows\winsxs\x86_wpf-presentationfontcache_31bf3856ad364e35_6.0.6001.18000_none_059996cf122e11ba\PresentationFontCache.exe
+ 2009-08-22 16:32 . 2008-06-20 01:12	46104              c:\windows\winsxs\x86_wpf-presentationfontcache_31bf3856ad364e35_6.0.6000.20864_none_0400187a2e522abc\PresentationFontCache.exe
+ 2009-08-22 16:32 . 2008-06-20 01:18	46104              c:\windows\winsxs\x86_wpf-presentationfontcache_31bf3856ad364e35_6.0.6000.16708_none_03bb5c5f150048a8\PresentationFontCache.exe
+ 2009-08-22 16:32 . 2008-06-20 01:13	71160              c:\windows\winsxs\x86_wpf-penimc_31bf3856ad364e35_6.0.6001.22208_none_ac42b3e91dc43b92\PenIMC.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	71160              c:\windows\winsxs\x86_wpf-penimc_31bf3856ad364e35_6.0.6001.18096_none_ab55c55804f1676c\PenIMC.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	76312              c:\windows\winsxs\x86_wpf-penimc_31bf3856ad364e35_6.0.6001.18000_none_abb112e804add3e9\PenIMC.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	71160              c:\windows\winsxs\x86_wpf-penimc_31bf3856ad364e35_6.0.6000.20864_none_aa17949320d1eceb\PenIMC.dll
+ 2009-08-22 16:32 . 2008-06-20 01:18	71160              c:\windows\winsxs\x86_wpf-penimc_31bf3856ad364e35_6.0.6000.16708_none_a9d2d87807800ad7\PenIMC.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	39936              c:\windows\winsxs\x86_wpdmtp.inf_31bf3856ad364e35_6.0.6002.18005_none_2185beaf83d2688d\WpdUsb.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	60928              c:\windows\winsxs\x86_wpdmtp.inf_31bf3856ad364e35_6.0.6002.18005_none_2185beaf83d2688d\WpdMtpUS.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	66560              c:\windows\winsxs\x86_wpdmtp.inf_31bf3856ad364e35_6.0.6002.18005_none_2185beaf83d2688d\WpdMtpIP.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	33280              c:\windows\winsxs\x86_wpdmtp.inf_31bf3856ad364e35_6.0.6002.18005_none_2185beaf83d2688d\WpdConns.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	39936              c:\windows\winsxs\x86_wpdmtp.inf_31bf3856ad364e35_6.0.6001.18000_none_1f9a45a386b09d41\WpdUsb.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	60928              c:\windows\winsxs\x86_wpdmtp.inf_31bf3856ad364e35_6.0.6001.18000_none_1f9a45a386b09d41\WpdMtpUS.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	66560              c:\windows\winsxs\x86_wpdmtp.inf_31bf3856ad364e35_6.0.6001.18000_none_1f9a45a386b09d41\WpdMtpIP.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	33280              c:\windows\winsxs\x86_wpdmtp.inf_31bf3856ad364e35_6.0.6001.18000_none_1f9a45a386b09d41\WpdConns.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	31616              c:\windows\winsxs\x86_winusb.inf_31bf3856ad364e35_6.0.6001.18000_none_f7f4e48615a15a51\winusb.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	20480              c:\windows\winsxs\x86_winmobil.inf_31bf3856ad364e35_6.0.6001.18000_none_9f841f055f7e71c2\wmcoinst.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	14848              c:\windows\winsxs\x86_winmobil.inf_31bf3856ad364e35_6.0.6001.18000_none_9f841f055f7e71c2\wcescpxy.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	16384              c:\windows\winsxs\x86_winmobil.inf_31bf3856ad364e35_6.0.6001.18000_none_9f841f055f7e71c2	cp2udp.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	14848              c:\windows\winsxs\x86_winmobil.inf_31bf3856ad364e35_6.0.6001.18000_none_9f841f055f7e71c2apispxy.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	91136              c:\windows\winsxs\x86_winmobil.inf_31bf3856ad364e35_6.0.6001.18000_none_9f841f055f7e71c2api.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	10752              c:\windows\winsxs\x86_winmobil.inf_31bf3856ad364e35_6.0.6001.18000_none_9f841f055f7e71c2\dtptdns.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	65536              c:\windows\winsxs\x86_winmobil.inf_31bf3856ad364e35_6.0.6001.18000_none_9f841f055f7e71c2\ceutil.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	22016              c:\windows\winsxs\x86_winmobil.inf_31bf3856ad364e35_6.0.6001.18000_none_9f841f055f7e71c2\btplugin.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	73216              c:\windows\winsxs\x86_windowssideshowenhanceddriver.inf_31bf3856ad364e35_6.0.6001.18000_none_a4bddb83ceadd56c\AuxiliaryDisplayEnhancedDriver.dll
+ 2008-12-30 02:05 . 2008-05-27 05:17	87552              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_7.0.6001.16503_none_3b8c27e8ba3dd3dd\SearchFilterHost.exe
+ 2008-12-30 02:05 . 2008-05-27 05:18	71680              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_7.0.6001.16503_none_3b8c27e8ba3dd3dd\propdefs.dll
+ 2008-12-30 02:05 . 2008-05-27 05:18	44032              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_7.0.6001.16503_none_3b8c27e8ba3dd3dd\msstrc.dll
+ 2008-12-30 02:05 . 2008-05-27 05:17	32768              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_7.0.6001.16503_none_3b8c27e8ba3dd3dd\mssprxy.dll
+ 2008-12-30 02:05 . 2008-05-27 05:17	87552              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_7.0.6001.16503_none_3b8c27e8ba3dd3dd\mssitlb.dll
+ 2008-12-30 02:05 . 2008-05-27 05:17	11776              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_7.0.6001.16503_none_3b8c27e8ba3dd3dd\msshooks.dll
+ 2008-12-30 02:05 . 2008-05-27 05:17	60416              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_7.0.6001.16503_none_3b8c27e8ba3dd3dd\msscntrs.dll
+ 2008-12-30 02:05 . 2008-05-27 05:17	34816              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_7.0.6001.16503_none_3b8c27e8ba3dd3dd\msscb.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	76800              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_6.0.6001.18000_none_4a1873b72f5a2088\SearchFilterHost.exe
+ 2008-01-21 02:23 . 2008-01-21 02:23	65536              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_6.0.6001.18000_none_4a1873b72f5a2088\propdefs.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	52224              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_6.0.6001.18000_none_4a1873b72f5a2088\msstrc.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	32256              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_6.0.6001.18000_none_4a1873b72f5a2088\mssprxy.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	98304              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_6.0.6001.18000_none_4a1873b72f5a2088\mssitlb.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	51200              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_6.0.6001.18000_none_4a1873b72f5a2088\msscntrs.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	23552              c:\windows\winsxs\x86_windowssearchengine_31bf3856ad364e35_6.0.6001.18000_none_4a1873b72f5a2088\msscb.dll
+ 2008-12-30 02:05 . 2008-05-27 04:59	18904              c:\windows\winsxs\x86_windowssearchengine..uredqueryschema.bin_31bf3856ad364e35_7.0.6002.18005_none_8ae0ca49e0ec3b69\StructuredQuerySchemaTrivial.bin
+ 2008-12-30 02:05 . 2008-05-27 04:59	18904              c:\windows\winsxs\x86_windowssearchengine..uredqueryschema.bin_31bf3856ad364e35_7.0.6001.16503_none_88f88929e3c77aa3\StructuredQuerySchemaTrivial.bin
+ 2006-11-02 07:22 . 2006-11-02 06:29	18271              c:\windows\winsxs\x86_windowssearchengine..uredqueryschema.bin_31bf3856ad364e35_6.0.6001.18000_none_9784d4f858e3c74e\StructuredQuerySchemaTrivial.bin
+ 2008-12-30 02:05 . 2008-05-27 05:18	13824              c:\windows\winsxs\x86_windowssearch-wtrservicingsupport_31bf3856ad364e35_7.0.6001.16503_none_163fe74a2171e12e\WSWTRSvc.exe
+ 2008-01-21 02:23 . 2008-01-21 02:23	73088              c:\windows\winsxs\x86_wdma_usb.inf_31bf3856ad364e35_6.0.6001.18000_none_6d17dba1b6dae561\USBAUDIO.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	22072              c:\windows\winsxs\x86_wd.inf_31bf3856ad364e35_6.0.6001.18000_none_13ae4ead610a7b3a\wd.sys
+ 2010-06-10 07:49 . 2010-04-12 12:22	17256              c:\windows\winsxs\x86_wcf-m_svc_mon_sup_dll_31bf3856ad364e35_6.0.6001.22668_none_a62ece5e64e56ec8\ServiceMonikerSupport.dll
+ 2009-08-22 16:32 . 2008-06-20 01:13	20504              c:\windows\winsxs\x86_wcf-m_svc_mon_sup_dll_31bf3856ad364e35_6.0.6001.22208_none_a66fa64e64b4d286\ServiceMonikerSupport.dll
+ 2010-06-10 07:49 . 2010-04-12 12:20	17256              c:\windows\winsxs\x86_wcf-m_svc_mon_sup_dll_31bf3856ad364e35_6.0.6001.18457_none_a5aeff4f4bc09c8f\ServiceMonikerSupport.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	20504              c:\windows\winsxs\x86_wcf-m_svc_mon_sup_dll_31bf3856ad364e35_6.0.6001.18096_none_a582b7bd4be1fe60\ServiceMonikerSupport.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	11264              c:\windows\winsxs\x86_wcf-m_svc_mon_sup_dll_31bf3856ad364e35_6.0.6001.18000_none_a5de054d4b9e6add\ServiceMonikerSupport.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	20504              c:\windows\winsxs\x86_wcf-m_svc_mon_sup_dll_31bf3856ad364e35_6.0.6000.20864_none_a44486f867c283df\ServiceMonikerSupport.dll
+ 2009-08-22 16:32 . 2008-06-20 01:17	20504              c:\windows\winsxs\x86_wcf-m_svc_mon_sup_dll_31bf3856ad364e35_6.0.6000.16708_none_a3ffcadd4e70a1cb\ServiceMonikerSupport.dll
+ 2009-08-22 16:32 . 2008-06-20 01:13	11288              c:\windows\winsxs\x86_wcf-m_sm_ins_rc_dll_31bf3856ad364e35_6.0.6001.22208_none_c98de65862db0acf\ServiceModelInstallRC.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	11288              c:\windows\winsxs\x86_wcf-m_sm_ins_rc_dll_31bf3856ad364e35_6.0.6001.18096_none_c8a0f7c74a0836a9\ServiceModelInstallRC.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	11288              c:\windows\winsxs\x86_wcf-m_sm_ins_rc_dll_31bf3856ad364e35_6.0.6000.20864_none_c762c70265e8bc28\ServiceModelInstallRC.dll
+ 2009-08-22 16:32 . 2008-06-20 01:17	11288              c:\windows\winsxs\x86_wcf-m_sm_ins_rc_dll_31bf3856ad364e35_6.0.6000.16708_none_c71e0ae74c96da14\ServiceModelInstallRC.dll
+ 2009-08-22 16:32 . 2008-06-20 01:13	11280              c:\windows\winsxs\x86_wcf-m_sm_evt_dll_vista_31bf3856ad364e35_6.0.6001.22208_none_78fbd1e5b178083c\ServiceModelEvents.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	11280              c:\windows\winsxs\x86_wcf-m_sm_evt_dll_vista_31bf3856ad364e35_6.0.6001.18096_none_780ee35498a53416\ServiceModelEvents.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	11280              c:\windows\winsxs\x86_wcf-m_sm_evt_dll_vista_31bf3856ad364e35_6.0.6000.20864_none_76d0b28fb485b995\ServiceModelEvents.dll
+ 2009-08-22 16:32 . 2008-06-20 01:17	11280              c:\windows\winsxs\x86_wcf-m_sm_evt_dll_vista_31bf3856ad364e35_6.0.6000.16708_none_768bf6749b33d781\ServiceModelEvents.dll
+ 2009-08-22 16:32 . 2008-06-20 01:13	97800              c:\windows\winsxs\x86_wcf-infocard_api_dll_31bf3856ad364e35_6.0.6001.22208_none_a4789bc9c8b69e2b\infocardapi.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	97800              c:\windows\winsxs\x86_wcf-infocard_api_dll_31bf3856ad364e35_6.0.6001.18096_none_a38bad38afe3ca05\infocardapi.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	88576              c:\windows\winsxs\x86_wcf-infocard_api_dll_31bf3856ad364e35_6.0.6001.18000_none_a3e6fac8afa03682\infocardapi.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	97800              c:\windows\winsxs\x86_wcf-infocard_api_dll_31bf3856ad364e35_6.0.6000.20864_none_a24d7c73cbc44f84\infocardapi.dll
+ 2009-08-22 16:32 . 2008-06-20 01:17	97800              c:\windows\winsxs\x86_wcf-infocard_api_dll_31bf3856ad364e35_6.0.6000.16708_none_a208c058b2726d70\infocardapi.dll
+ 2009-08-22 16:32 . 2008-06-20 01:13	11264              c:\windows\winsxs\x86_wcf-icardres_dll_vista_31bf3856ad364e35_6.0.6001.22208_none_119eed0383ee8cd5\icardres.dll
+ 2009-08-22 16:32 . 2008-06-20 01:14	11264              c:\windows\winsxs\x86_wcf-icardres_dll_vista_31bf3856ad364e35_6.0.6001.18096_none_10b1fe726b1bb8af\icardres.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	11776              c:\windows\winsxs\x86_wcf-icardres_dll_vista_31bf3856ad364e35_6.0.6001.18000_none_110d4c026ad8252c\icardres.dll
+ 2009-08-22 16:32 . 2008-06-20 01:12	11264              c:\windows\winsxs\x86_wcf-icardres_dll_vista_31bf3856ad364e35_6.0.6000.20864_none_0f73cdad86fc3e2e\icardres.dll
+ 2009-08-22 16:32 . 2008-06-20 01:17	11264              c:\windows\winsxs\x86_wcf-icardres_dll_vista_31bf3856ad364e35_6.0.6000.16708_none_0f2f11926daa5c1a\icardres.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	31616              c:\windows\winsxs\x86_wceusbsh.inf_31bf3856ad364e35_6.0.6001.18000_none_1ed992ec561f20c5\winusb.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	27136              c:\windows\winsxs\x86_viafir2k.inf_31bf3856ad364e35_6.0.6001.18000_none_a12e756a5b8b0d97\viairda.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	55296              c:\windows\winsxs\x86_usbstor.inf_31bf3856ad364e35_6.0.6001.18000_none_48864eb697d31b43\USBSTOR.SYS
+ 2008-01-21 02:23 . 2008-01-21 02:23	18944              c:\windows\winsxs\x86_usbprint.inf_31bf3856ad364e35_6.0.6001.18000_none_32f9c26ac169fb1e\usbprint.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	23552              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6002.18005_none_bfadd87f00af6ca2\usbuhci.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	15872              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6002.18005_none_bfadd87f00af6ca2\hcrstco.dll
+ 2008-12-30 02:17 . 2008-05-20 01:59	23552              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.22183_none_bdf87dbc1ce96cad\usbuhci.sys
+ 2008-12-30 02:17 . 2008-05-20 01:59	19456              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.22183_none_bdf87dbc1ce96cad\usbohci.sys
+ 2008-12-30 02:17 . 2008-05-20 01:59	39936              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.22183_none_bdf87dbc1ce96cad\usbehci.sys
+ 2008-12-30 02:17 . 2008-05-20 03:59	15872              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.22183_none_bdf87dbc1ce96cad\hcrstco.dll
+ 2008-12-30 02:15 . 2008-02-05 04:21	23552              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.22107_none_be52fe441ca4f281\usbuhci.sys
+ 2008-12-30 02:15 . 2008-02-05 04:21	19456              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.22107_none_be52fe441ca4f281\usbohci.sys
+ 2008-12-30 02:15 . 2008-02-05 04:21	39424              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.22107_none_be52fe441ca4f281\usbehci.sys
+ 2008-12-30 02:15 . 2008-02-05 06:22	15872              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.22107_none_be52fe441ca4f281\hcrstco.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	23552              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.18000_none_bdc25f73038da156\usbuhci.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	19456              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.18000_none_bdc25f73038da156\usbohci.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	39424              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.18000_none_bdc25f73038da156\usbehci.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	15872              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6001.18000_none_bdc25f73038da156\hcrstco.dll
+ 2008-12-30 02:17 . 2008-05-20 01:56	23552              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6000.20838_none_bc4d520a1f95cbe1\usbuhci.sys
+ 2008-12-30 02:17 . 2008-05-20 01:56	19456              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6000.20838_none_bc4d520a1f95cbe1\usbohci.sys
+ 2008-12-30 02:17 . 2008-05-20 01:56	38912              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6000.20838_none_bc4d520a1f95cbe1\usbehci.sys
+ 2008-12-30 02:17 . 2008-05-20 04:01	14336              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6000.20838_none_bc4d520a1f95cbe1\hcrstco.dll
+ 2008-12-30 02:15 . 2008-02-05 04:22	23552              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6000.20765_none_bc29df821fb0d688\usbuhci.sys
+ 2008-12-30 02:15 . 2008-02-05 04:22	19456              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6000.20765_none_bc29df821fb0d688\usbohci.sys
+ 2008-12-30 02:15 . 2008-02-05 04:22	38400              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6000.20765_none_bc29df821fb0d688\usbehci.sys
+ 2008-12-30 02:15 . 2008-02-05 06:24	14336              c:\windows\winsxs\x86_usbport.inf_31bf3856ad364e35_6.0.6000.20765_none_bc29df821fb0d688\hcrstco.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	68608              c:\windows\winsxs\x86_usbcir.inf_31bf3856ad364e35_6.0.6001.18000_none_9e47973ffc820d99\usbcir.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	30208              c:\windows\winsxs\x86_usbccid.inf_31bf3856ad364e35_6.0.6001.18000_none_3738b59cac24d81c\usbccid.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	73216              c:\windows\winsxs\x86_usb.inf_31bf3856ad364e35_6.0.6002.18005_none_cce3e0020b941ebb\usbccgp.sys
+ 2008-12-30 02:17 . 2008-05-20 01:59	73216              c:\windows\winsxs\x86_usb.inf_31bf3856ad364e35_6.0.6001.22183_none_cb2e853f27ce1ec6\usbccgp.sys
+ 2008-12-30 02:15 . 2008-02-05 04:21	73216              c:\windows\winsxs\x86_usb.inf_31bf3856ad364e35_6.0.6001.22107_none_cb8905c72789a49a\usbccgp.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	73216              c:\windows\winsxs\x86_usb.inf_31bf3856ad364e35_6.0.6001.18000_none_caf866f60e72536f\usbccgp.sys
+ 2008-12-30 02:17 . 2008-05-20 01:56	73216              c:\windows\winsxs\x86_usb.inf_31bf3856ad364e35_6.0.6000.20838_none_c983598d2a7a7dfa\usbccgp.sys
+ 2008-12-30 02:15 . 2008-02-05 04:23	73216              c:\windows\winsxs\x86_usb.inf_31bf3856ad364e35_6.0.6000.20765_none_c95fe7052a9588a1\usbccgp.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	34816              c:\windows\winsxs\x86_umbus.inf_31bf3856ad364e35_6.0.6001.18000_none_0bdbc8d7c49fa65d\umbus.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	51712              c:\windows\winsxs\x86_umb_31bf3856ad364e35_6.0.6001.18000_none_86b7486b17cbe4d9\umb.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	31616              c:\windows\winsxs\x86_transfercable.inf_31bf3856ad364e35_6.0.6001.18000_none_609fa33191d7d709\x86\winusb.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	45624              c:\windows\winsxs\x86_tpm.inf_31bf3856ad364e35_6.0.6001.18000_none_ac22eb370727a62a	pm.sys
+ 2008-12-30 02:13 . 2008-02-21 02:24	50688              c:\windows\winsxs\x86_tdibth.inf_31bf3856ad364e35_6.0.6001.22119_none_2e4d46c6acabfbb4fcomm.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	49664              c:\windows\winsxs\x86_tdibth.inf_31bf3856ad364e35_6.0.6001.18000_none_2dc5774d938e5beafcomm.sys
+ 2008-12-30 02:13 . 2008-02-21 02:30	50688              c:\windows\winsxs\x86_tdibth.inf_31bf3856ad364e35_6.0.6000.20776_none_2c2327baafb8c664fcomm.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	10240              c:\windows\winsxs\x86_tape.inf_31bf3856ad364e35_6.0.6001.18000_none_e67ad7997d7e1e1f\dlttape.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	13824              c:\windows\winsxs\x86_tape.inf_31bf3856ad364e35_6.0.6001.18000_none_e67ad7997d7e1e1f\4mmdat.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	41728              c:\windows\winsxs\x86_stusb2ir.inf_31bf3856ad364e35_6.0.6001.18000_none_02edc9968ab857ff\stusb2ir.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	89088              c:\windows\winsxs\x86_sti.inf_31bf3856ad364e35_6.0.6002.18005_none_5bca4a74dde86c1f\wiafbdrv.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	35328              c:\windows\winsxs\x86_sti.inf_31bf3856ad364e35_6.0.6002.18005_none_5bca4a74dde86c1f\usbscan.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	14848              c:\windows\winsxs\x86_sti.inf_31bf3856ad364e35_6.0.6002.18005_none_5bca4a74dde86c1f\scsiscan.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	19968              c:\windows\winsxs\x86_sti.inf_31bf3856ad364e35_6.0.6001.18000_none_59ded168e0c6a0d3\WSDScan.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	89088              c:\windows\winsxs\x86_sti.inf_31bf3856ad364e35_6.0.6001.18000_none_59ded168e0c6a0d3\wiafbdrv.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	35328              c:\windows\winsxs\x86_sti.inf_31bf3856ad364e35_6.0.6001.18000_none_59ded168e0c6a0d3\usbscan.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	14848              c:\windows\winsxs\x86_sti.inf_31bf3856ad364e35_6.0.6001.18000_none_59ded168e0c6a0d3\scsiscan.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	30720              c:\windows\winsxs\x86_smscirda.inf_31bf3856ad364e35_6.0.6001.18000_none_dce6111669c17531\smscirda.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	22016              c:\windows\winsxs\x86_smartcrd.inf_31bf3856ad364e35_6.0.6001.18000_none_72a9e15f343dcd03\stcusb.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	22528              c:\windows\winsxs\x86_smartcrd.inf_31bf3856ad364e35_6.0.6001.18000_none_72a9e15f343dcd03\SCR111.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	21504              c:\windows\winsxs\x86_smartcrd.inf_31bf3856ad364e35_6.0.6001.18000_none_72a9e15f343dcd03\scmstcs.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	18432              c:\windows\winsxs\x86_smartcrd.inf_31bf3856ad364e35_6.0.6001.18000_none_72a9e15f343dcd03\pscr.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	31232              c:\windows\winsxs\x86_smartcrd.inf_31bf3856ad364e35_6.0.6001.18000_none_72a9e15f343dcd03\grserial.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	22528              c:\windows\winsxs\x86_smartcrd.inf_31bf3856ad364e35_6.0.6001.18000_none_72a9e15f343dcd03\gpr400.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	56448              c:\windows\winsxs\x86_smartcrd.inf_31bf3856ad364e35_6.0.6001.18000_none_72a9e15f343dcd03\cxbp0wdm.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	20608              c:\windows\winsxs\x86_smartcrd.inf_31bf3856ad364e35_6.0.6001.18000_none_72a9e15f343dcd03\cmbp0wdm.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	74808              c:\windows\winsxs\x86_sisraid4.inf_31bf3856ad364e35_6.0.6001.18000_none_28424a1bb82e4340\sisraid4.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	41016              c:\windows\winsxs\x86_sisraid2.inf_31bf3856ad364e35_6.0.6001.18000_none_273025b185f1ca6e\sisraid2.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	13312              c:\windows\winsxs\x86_sffdisk.inf_31bf3856ad364e35_6.0.6002.18005_none_a627020ee70bbf15\sffdisk.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	11776              c:\windows\winsxs\x86_sffdisk.inf_31bf3856ad364e35_6.0.6001.18000_none_a43b8902e9e9f3c9\sffp_sd.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	12288              c:\windows\winsxs\x86_sffdisk.inf_31bf3856ad364e35_6.0.6001.18000_none_a43b8902e9e9f3c9\sffp_mmc.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	13312              c:\windows\winsxs\x86_sffdisk.inf_31bf3856ad364e35_6.0.6001.18000_none_a43b8902e9e9f3c9\sffdisk.sys
+ 2006-11-02 12:34 . 2006-11-02 12:34	11368              c:\windows\winsxs\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6002.18005_none_59a829d65550e411\MsMpLics.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	58936              c:\windows\winsxs\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6002.18005_none_59a829d65550e411\MpRtPlug.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	90680              c:\windows\winsxs\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6002.18005_none_59a829d65550e411\MpOAV.dll
+ 2006-11-02 12:34 . 2006-11-02 12:34	16488              c:\windows\winsxs\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6002.18005_none_59a829d65550e411\MpAsDesc.dll
+ 2006-11-02 12:34 . 2006-11-02 12:34	11368              c:\windows\winsxs\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_57bcb0ca582f18c5\MsMpLics.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	58936              c:\windows\winsxs\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_57bcb0ca582f18c5\MpRtPlug.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	90680              c:\windows\winsxs\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_57bcb0ca582f18c5\MpOAV.dll
+ 2006-11-02 12:34 . 2006-11-02 12:34	16488              c:\windows\winsxs\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_57bcb0ca582f18c5\MpAsDesc.dll
+ 2006-11-02 12:34 . 2006-11-02 12:34	65640              c:\windows\winsxs\x86_security-malware-windows-defender-events_31bf3856ad364e35_6.0.6000.16386_none_b3613e39beae266f\MpEvMsg.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	88576              c:\windows\winsxs\x86_sdbus.inf_31bf3856ad364e35_6.0.6001.18000_none_71e2bcc3ca5711da\sdbus.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	81464              c:\windows\winsxs\x86_sbp2.inf_31bf3856ad364e35_6.0.6001.18000_none_4538a4ecf623396e\sbp2port.sys
+ 2009-08-22 16:27 . 2008-07-27 17:58	32768              c:\windows\winsxs\x86_regsvcs_b03f5f7f11d50a3a_6.0.6001.22230_none_d364a943819c841d\RegSvcs.exe
+ 2009-08-22 16:27 . 2008-07-27 18:03	32768              c:\windows\winsxs\x86_regsvcs_b03f5f7f11d50a3a_6.0.6001.18111_none_ea3038a767f70b0a\RegSvcs.exe
+ 2008-01-21 02:24 . 2008-01-21 02:24	32768              c:\windows\winsxs\x86_regsvcs_b03f5f7f11d50a3a_6.0.6001.18000_none_ea2f4f4967f7d7c1\RegSvcs.exe
+ 2009-08-22 16:27 . 2008-07-27 17:55	32768              c:\windows\winsxs\x86_regsvcs_b03f5f7f11d50a3a_6.0.6000.20883_none_d38d6a958147435c\RegSvcs.exe
+ 2009-08-22 16:27 . 2008-07-27 18:00	32768              c:\windows\winsxs\x86_regsvcs_b03f5f7f11d50a3a_6.0.6000.16720_none_ea5553f167a4fe69\RegSvcs.exe
+ 2006-11-02 06:34 . 2006-10-20 01:14	32768              c:\windows\winsxs\x86_regsvcs_b03f5f7f11d50a3a_6.0.6000.16386_none_ea5acd8d67a02ef5\RegSvcs.exe
+ 2009-08-22 16:26 . 2008-07-27 17:58	53248              c:\windows\winsxs\x86_regasm_b03f5f7f11d50a3a_6.0.6001.22230_none_00497e9d2f298b6d\RegAsm.exe
+ 2009-08-22 16:26 . 2008-07-27 18:03	53248              c:\windows\winsxs\x86_regasm_b03f5f7f11d50a3a_6.0.6001.18111_none_17150e011584125a\RegAsm.exe
+ 2008-01-21 02:23 . 2008-01-21 02:23	53248              c:\windows\winsxs\x86_regasm_b03f5f7f11d50a3a_6.0.6001.18000_none_171424a31584df11\RegAsm.exe
+ 2009-08-22 16:26 . 2008-07-27 17:55	53248              c:\windows\winsxs\x86_regasm_b03f5f7f11d50a3a_6.0.6000.20883_none_00723fef2ed44aac\RegAsm.exe
+ 2009-08-22 16:26 . 2008-07-27 18:00	53248              c:\windows\winsxs\x86_regasm_b03f5f7f11d50a3a_6.0.6000.16720_none_173a294b153205b9\RegAsm.exe
+ 2006-11-02 06:34 . 2006-10-20 01:14	53248              c:\windows\winsxs\x86_regasm_b03f5f7f11d50a3a_6.0.6000.16386_none_173fa2e7152d3645\RegAsm.exe
+ 2008-01-21 02:23 . 2008-01-21 02:23	22528              c:\windows\winsxs\x86_ramdisk.inf_31bf3856ad364e35_6.0.6001.18000_none_b8ecbe6bda091ffcamdisk.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	79872              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZPRLHN.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	89600              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZPPLHN.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	37376              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZLLLHN.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	20992              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZISN12.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	34304              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZIPT12.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	37376              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZIPR12.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	52736              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZIPM12.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	43008              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZINW12.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	53248              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZIDR12.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	30208              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPZ3LLHN.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	90624              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPVUD50.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	49152              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPOEMUI.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	96768              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPFUD50.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	19968              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPFRES50.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	90624              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPCCLJUI.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	50176              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPCCLJ1.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	41984              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPCABOUT.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	11776              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPBPROPS.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	39936              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPBPRO.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	11776              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPBOIDPS.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	29184              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPBOID.DLL
+ 2008-01-21 02:23 . 2008-01-21 02:23	28160              c:\windows\winsxs\x86_prnhp001.inf_31bf3856ad364e35_6.0.6001.18000_none_d2d06b9620b04c9a\I386\HPBMIAPI.DLL
+ 2008-01-21 02:24 . 2008-01-21 02:24	53248              c:\windows\winsxs\x86_pnpxassocprx_31bf3856ad364e35_6.0.6001.18000_none_6785e5b061a1f36e\PNPXAssocPrx.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	69632              c:\windows\winsxs\x86_pnpxassoc_31bf3856ad364e35_6.0.6001.18000_none_3283e4336f7536aa\PNPXAssoc.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	45112              c:\windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.0.6001.18000_none_39dac327befea467
vstor.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	17408              c:\windows\winsxs\x86_ntprint.inf_31bf3856ad364e35_6.0.6001.18000_none_3b009d01bab2e138\I386\PJLMON.DLL
+ 2008-01-21 02:24 . 2008-01-21 02:24	17920              c:\windows\winsxs\x86_networking-mpssvc-svc_31bf3856ad364e35_6.0.6002.18005_none_9bffb484c4fe88e5\wfapigp.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	64000              c:\windows\winsxs\x86_networking-mpssvc-svc_31bf3856ad364e35_6.0.6002.18005_none_9bffb484c4fe88e5\mpsdrv.sys
+ 2008-01-21 02:24 . 2008-01-21 02:24	87552              c:\windows\winsxs\x86_networking-mpssvc-svc_31bf3856ad364e35_6.0.6002.18005_none_9bffb484c4fe88e5\icfupgd.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	17920              c:\windows\winsxs\x86_networking-mpssvc-svc_31bf3856ad364e35_6.0.6001.18000_none_9a143b78c7dcbd99\wfapigp.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	64000              c:\windows\winsxs\x86_networking-mpssvc-svc_31bf3856ad364e35_6.0.6001.18000_none_9a143b78c7dcbd99\mpsdrv.sys
+ 2008-01-21 02:24 . 2008-01-21 02:24	87552              c:\windows\winsxs\x86_networking-mpssvc-svc_31bf3856ad364e35_6.0.6001.18000_none_9a143b78c7dcbd99\icfupgd.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	54272              c:\windows\winsxs\x86_networking-mpssvc-netsh_31bf3856ad364e35_6.0.6001.18000_none_aef0952bc6afc011\fwcfg.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	47104              c:\windows\winsxs\x86_netvgx86.inf_31bf3856ad364e35_6.0.6001.18000_none_644cd6f3df223fbb\getnd6.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	15872              c:\windows\winsxs\x86_netrndis.inf_31bf3856ad364e35_6.0.6001.18000_none_c7c28f2a45cca308\usb8023x.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	33280              c:\windows\winsxs\x86_netrndis.inf_31bf3856ad364e35_6.0.6001.18000_none_c7c28f2a45cca308ndismpx.sys
+ 2008-01-21 02:23 . 2008-01-21 02:23	20992              c:\windows\winsxs\x86_netirsir.inf_31bf3856ad364e35_6.0.6001.18000_none_26c98065851e3463\irsir.sys
+ 2009-08-22 16:26 . 2008-07-27 17:58	37896              c:\windows\winsxs\x86_netfx-wminet_utils_dll_b03f5f7f11d50a3a_6.0.6001.22230_none_5c675395941257b3\WMINet_Utils.dll
+ 2009-08-22 16:26 . 2008-07-27 18:03	37896              c:\windows\winsxs\x86_netfx-wminet_utils_dll_b03f5f7f11d50a3a_6.0.6001.18111_none_7332e2f97a6cdea0\WMINet_Utils.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	37896              c:\windows\winsxs\x86_netfx-wminet_utils_dll_b03f5f7f11d50a3a_6.0.6001.18000_none_7331f99b7a6dab57\WMINet_Utils.dll
+ 2009-08-22 16:26 . 2008-07-27 17:55	37896              c:\windows\winsxs\x86_netfx-wminet_utils_dll_b03f5f7f11d50a3a_6.0.6000.20883_none_5c9014e793bd16f2\WMINet_Utils.dll
+ 2009-08-22 16:26 . 2008-07-27 18:00	37896              c:\windows\winsxs\x86_netfx-wminet_utils_dll_b03f5f7f11d50a3a_6.0.6000.16720_none_7357fe437a1ad1ff\WMINet_Utils.dll
+ 2006-11-02 06:34 . 2006-11-02 06:34	28160              c:\windows\winsxs\x86_netfx-wminet_utils_dll_b03f5f7f11d50a3a_6.0.6000.16386_none_735d77df7a16028b\WMINet_Utils.dll
+ 2009-08-22 16:26 . 2008-07-27 17:58	81400              c:\windows\winsxs\x86_netfx-tlbref_dll_b03f5f7f11d50a3a_6.0.6001.22230_none_4a46e49b6d8ffc7e\TLBREF.DLL
+ 2009-08-22 16:26 . 2008-07-27 18:03	81400              c:\windows\winsxs\x86_netfx-tlbref_dll_b03f5f7f11d50a3a_6.0.6001.18111_none_611273ff53ea836b\TLBREF.DLL
+ 2008-01-21 02:24 . 2008-01-21 02:24	81400              c:\windows\winsxs\x86_netfx-tlbref_dll_b03f5f7f11d50a3a_6.0.6001.18000_none_61118aa153eb5022\TLBREF.DLL
+ 2009-08-22 16:26 . 2008-07-27 17:55	81400              c:\windows\winsxs\x86_netfx-tlbref_dll_b03f5f7f11d50a3a_6.0.6000.20883_none_4a6fa5ed6d3abbbd\TLBREF.DLL
+ 2009-08-22 16:26 . 2008-07-27 18:00	81400              c:\windows\winsxs\x86_netfx-tlbref_dll_b03f5f7f11d50a3a_6.0.6000.16720_none_61378f49539876ca\TLBREF.DLL
+ 2006-11-02 06:34 . 2006-11-02 06:34	71680              c:\windows\winsxs\x86_netfx-tlbref_dll_b03f5f7f11d50a3a_6.0.6000.16386_none_613d08e55393a756\TLBREF.DLL
+ 2009-08-22 16:26 . 2008-07-27 17:58	95232              c:\windows\winsxs\x86_netfx-shfusion_res_dll_b03f5f7f11d50a3a_6.0.6001.22230_none_8f45fc5fe5d5bfa9\ShFusRes.dll
+ 2009-08-22 16:26 . 2008-07-27 18:03	95232              c:\windows\winsxs\x86_netfx-shfusion_res_dll_b03f5f7f11d50a3a_6.0.6001.18111_none_a6118bc3cc304696\ShFusRes.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	95232              c:\windows\winsxs\x86_netfx-shfusion_res_dll_b03f5f7f11d50a3a_6.0.6001.18000_none_a610a265cc31134d\ShFusRes.dll
+ 2009-08-22 16:26 . 2008-07-27 17:55	95232              c:\windows\winsxs\x86_netfx-shfusion_res_dll_b03f5f7f11d50a3a_6.0.6000.20883_none_8f6ebdb1e5807ee8\ShFusRes.dll
+ 2009-08-22 16:26 . 2008-07-27 18:00	95232              c:\windows\winsxs\x86_netfx-shfusion_res_dll_b03f5f7f11d50a3a_6.0.6000.16720_none_a636a70dcbde39f5\ShFusRes.dll
+ 2006-11-02 06:34 . 2006-11-02 06:34	85504              c:\windows\winsxs\x86_netfx-shfusion_res_dll_b03f5f7f11d50a3a_6.0.6000.16386_none_a63c20a9cbd96a81\ShFusRes.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	16896              c:\windows\winsxs\x86_netfx-shared_registry_whidbey_31bf3856ad364e35_6.0.6002.18005_none_6862e2e7643773d9\SharedReg12.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	16896              c:\windows\winsxs\x86_netfx-shared_registry_whidbey_31bf3856ad364e35_6.0.6001.22230_none_66e098c8804b9951\SharedReg12.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	16896              c:\windows\winsxs\x86_netfx-shared_registry_whidbey_31bf3856ad364e35_6.0.6001.18111_none_666d9c1f671cdafc\SharedReg12.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	16896              c:\windows\winsxs\x86_netfx-shared_registry_whidbey_31bf3856ad364e35_6.0.6001.18000_none_667769db6715a88d\SharedReg12.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	16896              c:\windows\winsxs\x86_netfx-shared_registry_whidbey_31bf3856ad364e35_6.0.6000.20883_none_64c74b64834ae01a\SharedReg12.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	16896              c:\windows\winsxs\x86_netfx-shared_registry_whidbey_31bf3856ad364e35_6.0.6000.16720_none_647b8d4369ff4ca5\SharedReg12.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_perfcounter_31bf3856ad364e35_6.0.6001.22230_none_4dba200b004deb5f\sbscmp20_perfcounter.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_perfcounter_31bf3856ad364e35_6.0.6001.18111_none_4d472361e71f2d0a\sbscmp20_perfcounter.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_perfcounter_31bf3856ad364e35_6.0.6001.18000_none_4d50f11de717fa9b\sbscmp20_perfcounter.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_perfcounter_31bf3856ad364e35_6.0.6000.20883_none_4ba0d2a7034d3228\sbscmp20_perfcounter.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_perfcounter_31bf3856ad364e35_6.0.6000.16720_none_4b551485ea019eb3\sbscmp20_perfcounter.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorwks_31bf3856ad364e35_6.0.6002.18005_none_8199f0814373a5b3\sbscmp20_mscorwks.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorwks_31bf3856ad364e35_6.0.6001.22230_none_8017a6625f87cb2b\sbscmp20_mscorwks.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorwks_31bf3856ad364e35_6.0.6001.18111_none_7fa4a9b946590cd6\sbscmp20_mscorwks.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorwks_31bf3856ad364e35_6.0.6001.18000_none_7fae77754651da67\sbscmp20_mscorwks.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorwks_31bf3856ad364e35_6.0.6000.20883_none_7dfe58fe628711f4\sbscmp20_mscorwks.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorwks_31bf3856ad364e35_6.0.6000.16720_none_7db29add493b7e7f\sbscmp20_mscorwks.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorlib_b03f5f7f11d50a3a_6.0.6002.18005_none_54ad0b7a61344e8c\sbscmp20_mscorlib.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorlib_b03f5f7f11d50a3a_6.0.6001.22230_none_3e06e0387a8766d4\sbscmp20_mscorlib.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorlib_b03f5f7f11d50a3a_6.0.6001.18111_none_54d26f9c60e1edc1\sbscmp20_mscorlib.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorlib_b03f5f7f11d50a3a_6.0.6001.18000_none_54d1863e60e2ba78\sbscmp20_mscorlib.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorlib_b03f5f7f11d50a3a_6.0.6000.20883_none_3e2fa18a7a322613\sbscmp20_mscorlib.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	16896              c:\windows\winsxs\x86_netfx-shared_netfx_20_mscorlib_b03f5f7f11d50a3a_6.0.6000.16720_none_54f78ae6608fe120\sbscmp20_mscorlib.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	16896              c:\windows\winsxs\x86_netfx-sbscmp10_dll_31bf3856ad364e35_6.0.6002.18005_none_76f179ae021db881\sbscmp10.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	16896              c:\windows\winsxs\x86_netfx-sbscmp10_dll_31bf3856ad364e35_6.0.6001.22230_none_756f2f8f1e31ddf9\sbscmp10.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	16896              c:\windows\winsxs\x86_netfx-sbscmp10_dll_31bf3856ad364e35_6.0.6001.18111_none_74fc32e605031fa4\sbscmp10.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	16896              c:\windows\winsxs\x86_netfx-sbscmp10_dll_31bf3856ad364e35_6.0.6001.18000_none_750600a204fbed35\sbscmp10.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	16896              c:\windows\winsxs\x86_netfx-sbscmp10_dll_31bf3856ad364e35_6.0.6000.20883_none_7355e22b213124c2\sbscmp10.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	16896              c:\windows\winsxs\x86_netfx-sbscmp10_dll_31bf3856ad364e35_6.0.6000.16720_none_730a240a07e5914d\sbscmp10.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14352              c:\windows\winsxs\x86_netfx-sbs_wminet_utils_dll_31bf3856ad364e35_6.0.6001.22230_none_010420a69ef36b65\sbs_wminet_utils.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14352              c:\windows\winsxs\x86_netfx-sbs_wminet_utils_dll_31bf3856ad364e35_6.0.6001.18111_none_009123fd85c4ad10\sbs_wminet_utils.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14352              c:\windows\winsxs\x86_netfx-sbs_wminet_utils_dll_31bf3856ad364e35_6.0.6001.18000_none_009af1b985bd7aa1\sbs_wminet_utils.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14352              c:\windows\winsxs\x86_netfx-sbs_wminet_utils_dll_31bf3856ad364e35_6.0.6000.20883_none_feead342a1f2b22e\sbs_wminet_utils.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14352              c:\windows\winsxs\x86_netfx-sbs_wminet_utils_dll_31bf3856ad364e35_6.0.6000.16720_none_fe9f152188a71eb9\sbs_wminet_utils.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14344              c:\windows\winsxs\x86_netfx-sbs_vsavb7rt_dll_31bf3856ad364e35_6.0.6001.22230_none_9418950086c65f54\sbs_VsaVb7rt.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14344              c:\windows\winsxs\x86_netfx-sbs_vsavb7rt_dll_31bf3856ad364e35_6.0.6001.18111_none_93a598576d97a0ff\sbs_VsaVb7rt.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14344              c:\windows\winsxs\x86_netfx-sbs_vsavb7rt_dll_31bf3856ad364e35_6.0.6001.18000_none_93af66136d906e90\sbs_VsaVb7rt.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14344              c:\windows\winsxs\x86_netfx-sbs_vsavb7rt_dll_31bf3856ad364e35_6.0.6000.20883_none_91ff479c89c5a61d\sbs_VsaVb7rt.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14344              c:\windows\winsxs\x86_netfx-sbs_vsavb7rt_dll_31bf3856ad364e35_6.0.6000.16720_none_91b3897b707a12a8\sbs_VsaVb7rt.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14376              c:\windows\winsxs\x86_netfx-sbs_sys_enterprisesvc_dll_31bf3856ad364e35_6.0.6001.22230_none_619288783f079556\sbs_system.enterpriseservices.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14376              c:\windows\winsxs\x86_netfx-sbs_sys_enterprisesvc_dll_31bf3856ad364e35_6.0.6001.18111_none_611f8bcf25d8d701\sbs_system.enterpriseservices.dll
+ 2008-01-21 02:23 . 2008-01-21 02:23	14376              c:\windows\winsxs\x86_netfx-sbs_sys_enterprisesvc_dll_31bf3856ad364e35_6.0.6001.18000_none_6129598b25d1a492\sbs_system.enterpriseservices.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14376              c:\windows\winsxs\x86_netfx-sbs_sys_enterprisesvc_dll_31bf3856ad364e35_6.0.6000.20883_none_5f793b144206dc1f\sbs_system.enterpriseservices.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14376              c:\windows\winsxs\x86_netfx-sbs_sys_enterprisesvc_dll_31bf3856ad364e35_6.0.6000.16720_none_5f2d7cf328bb48aa\sbs_system.enterpriseservices.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14352              c:\windows\winsxs\x86_netfx-sbs_sys_data_dll_31bf3856ad364e35_6.0.6001.22230_none_fef2effa05fca369\sbs_system.data.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14352              c:\windows\winsxs\x86_netfx-sbs_sys_data_dll_31bf3856ad364e35_6.0.6001.18111_none_fe7ff350eccde514\sbs_system.data.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14352              c:\windows\winsxs\x86_netfx-sbs_sys_data_dll_31bf3856ad364e35_6.0.6001.18000_none_fe89c10cecc6b2a5\sbs_system.data.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14352              c:\windows\winsxs\x86_netfx-sbs_sys_data_dll_31bf3856ad364e35_6.0.6000.20883_none_fcd9a29608fbea32\sbs_system.data.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14352              c:\windows\winsxs\x86_netfx-sbs_sys_data_dll_31bf3856ad364e35_6.0.6000.16720_none_fc8de474efb056bd\sbs_system.data.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14384              c:\windows\winsxs\x86_netfx-sbs_sys_config_install_dll_31bf3856ad364e35_6.0.6001.22230_none_bfb382834e9d9761\sbs_system.configuration.install.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14384              c:\windows\winsxs\x86_netfx-sbs_sys_config_install_dll_31bf3856ad364e35_6.0.6001.18111_none_bf4085da356ed90c\sbs_system.configuration.install.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14384              c:\windows\winsxs\x86_netfx-sbs_sys_config_install_dll_31bf3856ad364e35_6.0.6001.18000_none_bf4a53963567a69d\sbs_system.configuration.install.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14384              c:\windows\winsxs\x86_netfx-sbs_sys_config_install_dll_31bf3856ad364e35_6.0.6000.20883_none_bd9a351f519cde2a\sbs_system.configuration.install.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14384              c:\windows\winsxs\x86_netfx-sbs_sys_config_install_dll_31bf3856ad364e35_6.0.6000.16720_none_bd4e76fe38514ab5\sbs_system.configuration.install.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14344              c:\windows\winsxs\x86_netfx-sbs_mscorsec_dll_31bf3856ad364e35_6.0.6001.22230_none_e666deedf5675f6c\sbs_mscorsec.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14344              c:\windows\winsxs\x86_netfx-sbs_mscorsec_dll_31bf3856ad364e35_6.0.6001.18111_none_e5f3e244dc38a117\sbs_mscorsec.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14344              c:\windows\winsxs\x86_netfx-sbs_mscorsec_dll_31bf3856ad364e35_6.0.6001.18000_none_e5fdb000dc316ea8\sbs_mscorsec.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14344              c:\windows\winsxs\x86_netfx-sbs_mscorsec_dll_31bf3856ad364e35_6.0.6000.20883_none_e44d9189f866a635\sbs_mscorsec.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14344              c:\windows\winsxs\x86_netfx-sbs_mscorsec_dll_31bf3856ad364e35_6.0.6000.16720_none_e401d368df1b12c0\sbs_mscorsec.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14344              c:\windows\winsxs\x86_netfx-sbs_mscorrc_dll_31bf3856ad364e35_6.0.6001.22230_none_a1c30b4c8684fb9c\sbs_mscorrc.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14344              c:\windows\winsxs\x86_netfx-sbs_mscorrc_dll_31bf3856ad364e35_6.0.6001.18111_none_a1500ea36d563d47\sbs_mscorrc.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14344              c:\windows\winsxs\x86_netfx-sbs_mscorrc_dll_31bf3856ad364e35_6.0.6001.18000_none_a159dc5f6d4f0ad8\sbs_mscorrc.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14344              c:\windows\winsxs\x86_netfx-sbs_mscorrc_dll_31bf3856ad364e35_6.0.6000.20883_none_9fa9bde889844265\sbs_mscorrc.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14344              c:\windows\winsxs\x86_netfx-sbs_mscorrc_dll_31bf3856ad364e35_6.0.6000.16720_none_9f5dffc77038aef0\sbs_mscorrc.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14344              c:\windows\winsxs\x86_netfx-sbs_mscordbi_dll_31bf3856ad364e35_6.0.6001.22230_none_639928d25085ae4a\sbs_mscordbi.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14344              c:\windows\winsxs\x86_netfx-sbs_mscordbi_dll_31bf3856ad364e35_6.0.6001.18111_none_63262c293756eff5\sbs_mscordbi.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14344              c:\windows\winsxs\x86_netfx-sbs_mscordbi_dll_31bf3856ad364e35_6.0.6001.18000_none_632ff9e5374fbd86\sbs_mscordbi.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14344              c:\windows\winsxs\x86_netfx-sbs_mscordbi_dll_31bf3856ad364e35_6.0.6000.20883_none_617fdb6e5384f513\sbs_mscordbi.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14344              c:\windows\winsxs\x86_netfx-sbs_mscordbi_dll_31bf3856ad364e35_6.0.6000.16720_none_61341d4d3a39619e\sbs_mscordbi.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14904              c:\windows\winsxs\x86_netfx-sbs_ms_vsa_vb_codedomproc_31bf3856ad364e35_6.0.6001.22230_none_f8126c3faf315f4a\sbs_microsoft.vsa.vb.codedomprocessor.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14904              c:\windows\winsxs\x86_netfx-sbs_ms_vsa_vb_codedomproc_31bf3856ad364e35_6.0.6001.18111_none_f79f6f969602a0f5\sbs_microsoft.vsa.vb.codedomprocessor.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14904              c:\windows\winsxs\x86_netfx-sbs_ms_vsa_vb_codedomproc_31bf3856ad364e35_6.0.6001.18000_none_f7a93d5295fb6e86\sbs_microsoft.vsa.vb.codedomprocessor.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14904              c:\windows\winsxs\x86_netfx-sbs_ms_vsa_vb_codedomproc_31bf3856ad364e35_6.0.6000.20883_none_f5f91edbb230a613\sbs_microsoft.vsa.vb.codedomprocessor.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14904              c:\windows\winsxs\x86_netfx-sbs_ms_vsa_vb_codedomproc_31bf3856ad364e35_6.0.6000.16720_none_f5ad60ba98e5129e\sbs_microsoft.vsa.vb.codedomprocessor.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14360              c:\windows\winsxs\x86_netfx-sbs_microsoft_jscript_dll_31bf3856ad364e35_6.0.6001.22230_none_fd402afdaaaea2d1\sbs_microsoft.jscript.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14360              c:\windows\winsxs\x86_netfx-sbs_microsoft_jscript_dll_31bf3856ad364e35_6.0.6001.18111_none_fccd2e54917fe47c\sbs_microsoft.jscript.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14360              c:\windows\winsxs\x86_netfx-sbs_microsoft_jscript_dll_31bf3856ad364e35_6.0.6001.18000_none_fcd6fc109178b20d\sbs_microsoft.jscript.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14360              c:\windows\winsxs\x86_netfx-sbs_microsoft_jscript_dll_31bf3856ad364e35_6.0.6000.20883_none_fb26dd99adade99a\sbs_microsoft.jscript.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14360              c:\windows\winsxs\x86_netfx-sbs_microsoft_jscript_dll_31bf3856ad364e35_6.0.6000.16720_none_fadb1f7894625625\sbs_microsoft.jscript.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14336              c:\windows\winsxs\x86_netfx-sbs_iehost_dll_31bf3856ad364e35_6.0.6001.22230_none_1821598f5ba01811\sbs_iehost.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14336              c:\windows\winsxs\x86_netfx-sbs_iehost_dll_31bf3856ad364e35_6.0.6001.18111_none_17ae5ce6427159bc\sbs_iehost.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14336              c:\windows\winsxs\x86_netfx-sbs_iehost_dll_31bf3856ad364e35_6.0.6001.18000_none_17b82aa2426a274d\sbs_iehost.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14336              c:\windows\winsxs\x86_netfx-sbs_iehost_dll_31bf3856ad364e35_6.0.6000.20883_none_16080c2b5e9f5eda\sbs_iehost.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14336              c:\windows\winsxs\x86_netfx-sbs_iehost_dll_31bf3856ad364e35_6.0.6000.16720_none_15bc4e0a4553cb65\sbs_iehost.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	14352              c:\windows\winsxs\x86_netfx-sbs_diasymreader_dll_31bf3856ad364e35_6.0.6001.22230_none_a7185cc2f855ce77\sbs_diasymreader.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	14352              c:\windows\winsxs\x86_netfx-sbs_diasymreader_dll_31bf3856ad364e35_6.0.6001.18111_none_a6a56019df271022\sbs_diasymreader.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	14352              c:\windows\winsxs\x86_netfx-sbs_diasymreader_dll_31bf3856ad364e35_6.0.6001.18000_none_a6af2dd5df1fddb3\sbs_diasymreader.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	14352              c:\windows\winsxs\x86_netfx-sbs_diasymreader_dll_31bf3856ad364e35_6.0.6000.20883_none_a4ff0f5efb551540\sbs_diasymreader.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	14352              c:\windows\winsxs\x86_netfx-sbs_diasymreader_dll_31bf3856ad364e35_6.0.6000.16720_none_a4b3513de20981cb\sbs_diasymreader.dll
+ 2009-08-22 16:26 . 2008-07-27 17:58	88584              c:\windows\winsxs\x86_netfx-perfcounter_dll_b03f5f7f11d50a3a_6.0.6001.22230_none_130c52e1194d5fbe\PerfCounter.dll
+ 2009-08-22 16:26 . 2008-07-27 18:03	88584              c:\windows\winsxs\x86_netfx-perfcounter_dll_b03f5f7f11d50a3a_6.0.6001.18111_none_29d7e244ffa7e6ab\PerfCounter.dll
+ 2008-01-21 02:25 . 2008-01-21 02:25	89096              c:\windows\winsxs\x86_netfx-perfcounter_dll_b03f5f7f11d50a3a_6.0.6001.18000_none_29d6f8e6ffa8b362\PerfCounter.dll
+ 2009-08-22 16:26 . 2008-07-27 17:55	88584              c:\windows\winsxs\x86_netfx-perfcounter_dll_b03f5f7f11d50a3a_6.0.6000.20883_none_1335143318f81efd\PerfCounter.dll
+ 2009-08-22 16:26 . 2008-07-27 18:00	88584              c:\windows\winsxs\x86_netfx-perfcounter_dll_b03f5f7f11d50a3a_6.0.6000.16720_none_29fcfd8eff55da0a\PerfCounter.dll
+ 2006-11-02 06:34 . 2006-11-02 06:34	78336              c:\windows\winsxs\x86_netfx-perfcounter_dll_b03f5f7f11d50a3a_6.0.6000.16386_none_2a02772aff510a96\PerfCounter.dll
+ 2009-08-22 16:27 . 2008-07-27 17:58	24584              c:\windows\winsxs\x86_netfx-normalization_dll_b03f5f7f11d50a3a_6.0.6001.22230_none_c565cc64474bc4ea
ormalization.dll
+ 2009-08-22 16:27 . 2008-07-27 18:03	24584              c:\windows\winsxs\x86_netfx-normalization_dll_b03f5f7f11d50a3a_6.0.6001.18111_none_dc315bc82da64bd7
ormalization.dll
+ 2008-01-21 02:24 . 2008-01-21 02:24	24584              c:\windows\winsxs\x86_netfx-normalization_dll_b03f5f7f11d50a3a_6.0.6001.18000_none_dc30726a2da7188e
ormalization.dll
+ 2009-08-22 16:27 . 2008-07-27 17:55	24584              c:\windows\winsxs\x86_netfx-normalization_dll_b03f5f7f11d50a3a_6.0.6000.20883_none_c58e8db646f68429
ormalization.dll
+ 2009-08-22 16:27 . 2008-07-27 18:00	24584              c:\windows\winsxs\x86_netfx-normalization_dll_b03f5f7f11d50a3a_6.0.6000.16720_none_dc5677122d543f36
ormalization.dll
+ 2006-11-02 06:34 . 2006-11-02 06:34	15360              c:\windows\winsxs\x86_netfx-normalization_dll_b03f5f7f11d50a3a_6.0.6000.16386_none_dc5bf0ae2d4f6fc2
ormalization.dll
+ 2006-11-02 06:34 . 2006-11-02 06:34	89600              c:\windows\winsxs\x86_netfx-ngen_exe_b03f5f7f11d50a3a_6.0.6000.16386_none_77e860c04a4c2385
gen.exe
+ 2009-08-22 16:27 . 2008-07-27 17:58	82944              c:\windows\winsxs\x86_netfx-netfxsbs10_exe_31bf3856ad364e35_6.0.6001.22230_none_3bf81e61c72a5b9c\NETFXSBS10.exe
+ 2009-08-22 16:27 . 2008-07-27 18:03	82944              c:\windows\winsxs\x86_netfx-netfxsbs10_exe_31bf3856ad364e35_6.0.6001.18111_none_3b8521b8adfb9d47\NETFXSBS10.exe
+ 2008-01-21 02:24 . 2008-01-21 02:24	82944              c:\windows\winsxs\x86_netfx-netfxsbs10_exe_31bf3856ad364e35_6.0.6001.18000_none_3b8eef74adf46ad8\NETFXSBS10.exe
+ 2009-08-22 16:27 . 2008-07-27 17:55	82944              c:\windows\winsxs\x86_netfx-netfxsbs10_exe_31bf3856ad364e35_6.0.6000.20883_none_39ded0fdca29a265\NETFXSBS10.exe
+ 2009-08-22 16:27 . 2008-07-27 18:00	82944              c:\windows\winsxs\x86_netfx-netfxsbs10_exe_31bf3856ad364e35_6.0.6000.16720_none_399312dcb0de0ef0\NETFXSBS10.exe
+ 2009-08-22 16:26 . 2008-07-27 17:58	19456              c:\windows\winsxs\x86_netfx-mscortim_dll_b03f5f7f11d50a3a_6.0.6001.22230_none_b7d330597e7f786d\mscortim.dll
+ 2009-08-22 16:26 . 2008-07-27 18:03	19456              c:\windows\winsxs\x86_netfx-mscortim_dll_b03f5f7f11d50a3a_6.0.600

juju666 · Answer

bien retente adwcleaner

elody79 · Answer

ca marche pas j'ai un message d'erreur : "tentative d'operation non autorisée sur une clé du registre marquée pour suppression"

juju666 · Answer

redémarre le pc

elody79 · Answer

ca refonctionne

juju666 · Answer

go adwcleaner :)

elody79 · Answer

re scan :

# AdwCleaner v1.319 - Rapport créé le 23/11/2011 à 22:03:49
# Mis à jour le 20/11/11 à 11h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Elodie - LOLO (Administrateur)
# Exécuté depuis : C:\Users\Elodie\Desktop\adwcleaner (2).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19088

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.24 (fr)

Profil : yyjp7hcl.default
Fichier : C:\Users\Elodie\AppData\Roaming\Mozilla\Firefox\Profiles\yyjp7hcl.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4393 octets] - [22/11/2011 22:02:52]
AdwCleaner[S1].txt - [395 octets] - [22/11/2011 22:14:50]
AdwCleaner[S2].txt - [4234 octets] - [23/11/2011 19:22:24]
AdwCleaner[S3].txt - [981 octets] - [23/11/2011 22:03:49]

*************************

Dossier Temporaire : 3 dossier(s)et 7 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S3].txt - [1199 octets] ##########

juju666 · Answer

doit en rester 

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport

clique sur ce lien : https://www.cjoint.com/

? Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cjoint.com/SKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=3

elody79 · Answer

mais c'est pas possible yen avait combien des VIrus sur mon pc ???

juju666 · Answer

ah ben quand on installe n'importe quoi ^^

elody79 · Answer

et hop :

http://cjoint.com/confirm.php?cjoint=AKxwsDsslkp

juju666 · Answer

&#9654 Relance AD-Remover, clique sur [ Nettoyer ]
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, le rapport devrait s'ouvrir : ferme-le

&#9830 Pour me transmettre le rapport

clique sur ce lien : https://www.cjoint.com/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cjoint.fr/SKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=3

elody79 · Answer

http://cjoint.com/confirm.php?cjoint=AKxwBEHijFX

juju666 · Answer

parfait :-)

Nous allons effectuer un diagnostic de ton PC: 

&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l'icône représentant un tournevis vert et coche tout, puis sur l'icone représentant une loupe (« Lancer le diagnostic ») 

&#9654 Durant le scan, accepte l'installation de SigCheck

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau.

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 

&#9654 Copie le lien dans ta prochaine réponse. 

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13 

A bientôt.

elody79 · Answer

dis moi si c'est good 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_v11g5j11v12h9o15q15z15m15v10u6s14w7o11c8k8e15f5t8l14

juju666 · Answer

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    


[HKCU\Software\WhiteSmoke]    => Infection PUP (PUP.Whitesmoke)
[HKLM\Software\WhiteSmoke]    => Infection PUP (PUP.Whitesmoke)
O43 - CFD: 18/04/2010 - 20:55:02 - [8403] ----D- C:\ProgramData\PopCap    => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]    => Infection BT (Adware.Agent)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon)
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]    => Infection PUP (PUP.iMesh)
C:\ProgramData\PopCap    => Infection BT (Adware.PopCap)
C:\Users\Elodie\AppData\LocalLow\BabylonToolbar    => Infection BT (Toolbar.Babylon)
M3 - MFPP: Plugins - [Elodie] -- C:\Users\Elodie\AppData\Roaming\Mozilla\Firefox\Profiles\yyjp7hcl.default\searchplugins\daemon-search.xml    => 
O43 - CFD: 12/06/2009 - 23:28:38 - [729] ----D- C:\Program Files\DAEMON Tools Toolbar    => Toolbar.DaemonTools
[HKLM\Software\Classes\AppID\WMHelper.DLL]    => Toolbar.BearShare
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DaemonTools
C:\Program Files\DAEMON Tools Toolbar    => Toolbar.DaemonTools
EMPTYTEMP
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).   

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=12

elody79 · Answer

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-11-2011-22-53-27.txt
Run by Elodie at 23/11/2011 22:53:27
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\WhiteSmoke
SUPPRIME Key: HKLM\Software\WhiteSmoke
SUPPRIME Key: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
SUPPRIME Key: HKLM\Software\Classes\AppID\WMHelper.DLL

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\PopCap
SUPPRIME Folder: c:\users\elodie\appdata\locallow\babylontoolbar
SUPPRIME Folder: C:\Program Files\DAEMON Tools Toolbar
SUPPRIME Temporaires Windows: : 92
SUPPRIME Flash Cookies: 187

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\popcap
SUPPRIME File: c:\users\elodie\appdata\roaming\mozilla\firefox\profiles\yyjp7hcl.default\searchplugins\daemon-search.xml
ABSENT Folder/File: c:\program files\daemon tools toolbar
SUPPRIME Temporaires Windows: : 2218
SUPPRIME Flash Cookies: 77


========== Récapitulatif ==========
11 : Clé(s) du Registre
1 : Valeur(s) du Registre
5 : Dossier(s)
5 : Fichier(s)


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2011 22:53:27 [2254]

juju666 · Answer

Bonjour,

Après redémarrage du pc : encore des soucis ?

elody · Answer

salut, 

bon ba ca al'air d'être revenu à la normal ya plus qu'a remettre de l'ordre 

Je te remercie pour tout

ps: les rapports et logiciels je peux les virer ??

juju666 · Answer

Procédure d'optimisation/d'entretien/de prévention   

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP : http://forums-fec.be/entraide/viewtopic.php?f=56&t=54 
Vista : http://forums-fec.be/entraide/viewtopic.php?f=56&t=53
Seven : http://forums-fec.be/entraide/viewtopic.php?f=56&t=52 

------  

&#9654 Maintiens tes logiciels à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

&#9654 idem pour les Mises à jour Windows :  

Il est très important de maintenir son OS à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 

&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/ 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Lors de l'installation de la nouvelle version, pense à décocher la toolbar Ask !!!

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge et exécute Delfix sur ton bureau

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=14 
------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter. 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus 
------  

&#9654 &#9654 Pense à marquer le fil comme résolu   

------  

Si tu as d'autres questions,
N'hésites pas.
On se quitte si le rapport DelFix est ok... 

@+

elody · Answer

Total space cleaned: 2077667 bytes

elody · Answer

java :

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Nov 25 18:01:23 2011

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_12

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_13

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_15

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_17

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_18

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_19

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_20

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_21

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_22

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_23

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_24

Found and removed: C:\Users\Elodie\AppData\LocalLow\Sun\Java\jre1.6.0_26

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

elody · Answer

delfix :

# DelFix v8.6 - Rapport créé le 25/11/2011 à 18:02:46
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Elodie - LOLO (Administrateur)
# Exécuté depuis : C:\Users\Elodie\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Kill'em
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Elodie\Desktop\RK_Quarantine
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Elodie\Desktop\elodie.exe <-- Combofix
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\GTB.cab
Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Elodie\Desktop\AD-R.exe
Supprimé : C:\Users\Elodie\Desktop\Ad-Remover.lnk
Supprimé : C:\Users\Elodie\Desktop\Ad-Report-SCAN[1].txt
Supprimé : C:\Users\Elodie\Desktop\adwcleaner (2).exe
Supprimé : C:\Users\Elodie\Desktop\adwcleaner.exe
Supprimé : C:\Users\Elodie\Desktop\AdwCleaner[R1].txt
Supprimé : C:\Users\Elodie\Desktop\AdwCleaner[S3].txt
Supprimé : C:\Users\Elodie\Desktop\JavaRa.zip
Supprimé : C:\Users\Elodie\Desktop\Pre_scan.exe
Supprimé : C:\Users\Elodie\Desktop\Pre_Scan_22_11_2011_21_33_25.txt
Supprimé : C:\Users\Elodie\Desktop\RKreport[1].txt
Supprimé : C:\Users\Elodie\Desktop\RKreport[2].txt
Supprimé : C:\Users\Elodie\Desktop\RogueKiller - Raccourci.lnk
Supprimé : C:\Users\Elodie\Desktop\RogueKiller.exe
Supprimé : C:\Users\Elodie\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Elodie\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Elodie\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2893 octets] - [25/11/2011 18:02:46]

########## EOF - C:\DelFix[S1].txt - [3017 octets] ##########

juju666 · Answer

Si plus de soucis

Prudence et bon surf :)

elody · Answer

merci ma belle

juju666 · Answer

mon beau ;)

System fix

61 réponses

Votre réponse

Discussions similaires

Newsletters