Fausse amende et restauration systeme - Page 3

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  1. rominetgobi Messages postés 61 Statut Membre
     
    Re,

    Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
    Run by ROMAIN at 25/01/2012 20:31:52
    Windows XP Professional Service Pack 3 (Build 2600)

    ---\\ Elément(s) de recherche
    daemon.dll /md5

    ---\\ Liste des Fichiers & Dossiers:
    [MD5.67080978e730c011856f042a5cc588cd] 22/08/2004 17:04:56 | ---A- | -- C:\Qoobox\Quarantine\C\WINDOWS\daemon.dll.vir [69120]
    [MD5.732d012c5a7fd9f586aed06abb9636df] 24/01/2012 19:39:04 | ---A- | -- C:\WINDOWS\daemon.dll [13324]

    ---\\ Bilan de la recherche
    Mode de recherche : Fichiers, Dossiers
    Elément(s) trouvé(s) : 2
    Nombre de fichiers analysés : 70559
    Nombre de clés, valeurs ou données analysées : 0
    Mode : Recherche complète
    End of the scan (01mn 26s)

    A+
    0
  2. Utilisateur anonyme
     
    Re

    Supprime ce fichier:C:\WINDOWS\daemon.dll

    Nous allons procéder à la restauration depuis la quarantaine de ComboFix:

    ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet ordinateur
    |===>il est fort déconseillé de le transposer sur un autre ordinateur !<===|
    -----------------------------------------------------------------------------------------------

    Toujours avec toutes les protections désactivées, fais ceci :

    * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
    * Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) :

    ----------------------------------------------------------

    DeQuarantine::
    C:\Qoobox\Quarantine\C\Windows\daemon.dll


    -----------------------------------------------------------------

    * Enregistre ce fichier sur ton Bureau (et pas ailleurs !) Sous le nom CFScript.txt
    * Quitte le Bloc Notes

    * Fais un glisser/déposer de ce fichier CFScript sur le fichier asdehi.exe (combofix) comme sur ce lien : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
    * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

    @+
    0
  3. rominetgobi Messages postés 61 Statut Membre
     
    Re,

    ComboFix 12-01-21.02 - ROMAIN 25/01/2012 21:27:14.2.1 - x86 NETWORK
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.511.205 [GMT 1:00]
    Lancé depuis: c:\documents and settings\ROMAIN\Bureau\asdehi.exe
    Commutateurs utilisés :: c:\documents and settings\ROMAIN\Bureau\CFScript.txt
    AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
    FW: ZoneAlarm Firewall *Enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
    .
    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2011-12-25 au 2012-01-25 ))))))))))))))))))))))))))))))))))))
    .
    .
    2012-01-25 18:53 . 2010-01-16 03:14 64984 ----a-w- c:\program files\Mozilla Firefox\plugins\npnul32.dll
    2012-01-25 18:53 . 2010-01-16 03:14 23000 ----a-w- c:\program files\Mozilla Firefox\components\browserdirprovider.dll
    2012-01-25 18:53 . 2010-01-16 03:14 138712 ----a-w- c:\program files\Mozilla Firefox\components\brwsrcmp.dll
    2012-01-25 18:53 . 2010-01-16 03:14 718296 ----a-w- c:\program files\Mozilla Firefox\mozcrt19.dll
    2012-01-25 18:53 . 2010-01-16 03:14 458200 ----a-w- c:\program files\Mozilla Firefox\sqlite3.dll
    2012-01-25 18:53 . 2010-01-16 03:14 1014232 ----a-w- c:\program files\Mozilla Firefox\js3250.dll
    2012-01-25 18:48 . 2010-08-13 07:13 35136 ----a-w- c:\program files\Mozilla Firefox\plugins\np_gp.dll
    2012-01-25 18:48 . 2011-12-21 07:49 121816 ----a-w- c:\program files\Mozilla Firefox\components\browsercomps.dll
    2012-01-25 18:48 . 2011-12-21 07:49 97240 ----a-w- c:\program files\Mozilla Firefox\libEGL.dll
    2012-01-25 18:48 . 2011-12-21 07:49 814040 ----a-w- c:\program files\Mozilla Firefox\mozsqlite3.dll
    2012-01-25 18:48 . 2011-12-21 07:49 486360 ----a-w- c:\program files\Mozilla Firefox\libGLESv2.dll
    2012-01-25 18:48 . 2011-12-21 07:49 43992 ----a-w- c:\program files\Mozilla Firefox\mozutils.dll
    2012-01-25 18:48 . 2011-12-21 07:49 2124760 ----a-w- c:\program files\Mozilla Firefox\mozjs.dll
    2012-01-25 18:48 . 2011-12-21 07:49 15832 ----a-w- c:\program files\Mozilla Firefox\mozalloc.dll
    2012-01-25 18:48 . 2011-12-21 04:29 2106216 ----a-w- c:\program files\Mozilla Firefox\D3DCompiler_43.dll
    2012-01-25 18:48 . 2011-12-21 04:29 1998168 ----a-w- c:\program files\Mozilla Firefox\d3dx9_43.dll
    2012-01-23 20:39 . 2008-04-21 21:15 219136 -c----w- c:\windows\system32\dllcache\wordpad.exe
    2012-01-23 20:34 . 2008-04-13 18:33 221184 ----a-w- c:\windows\system32\wmpns.dll
    2012-01-23 20:22 . 2008-04-13 18:33 1306624 -c----w- c:\windows\system32\dllcache\msxml6.dll
    2012-01-23 20:22 . 2008-04-13 18:33 1306624 ------w- c:\windows\system32\msxml6.dll
    2012-01-23 20:22 . 2008-04-13 18:04 93184 -c----w- c:\windows\system32\dllcache\msxml6r.dll
    2012-01-23 20:22 . 2008-04-13 18:04 93184 ------w- c:\windows\system32\msxml6r.dll
    2012-01-23 20:19 . 2008-04-13 18:33 33792 -c----w- c:\windows\system32\dllcache\custsat.dll
    2012-01-23 20:18 . 2008-04-13 10:40 10240 ------w- c:\windows\system32\drivers\sffp_mmc.sys
    2012-01-23 20:17 . 2006-12-28 11:01 19569 ----a-w- c:\windows\005500_.tmp
    2012-01-22 18:00 . 2012-01-22 18:00 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
    2012-01-22 18:00 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
    2012-01-22 15:46 . 2012-01-25 19:25 -------- d-----w- C:\ZHP
    2012-01-22 15:46 . 2012-01-25 19:33 -------- d-----w- c:\program files\ZHPDiag
    2012-01-22 14:26 . 2012-01-22 14:44 111872 ----a-w- c:\windows\system32\drivers\TrueSight.sys
    2012-01-21 16:47 . 2012-01-21 16:47 -------- d-----w- c:\documents and settings\ROMAIN\Application Data\Malwarebytes
    2012-01-21 16:45 . 2012-01-21 16:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
    2012-01-21 16:29 . 2012-01-21 16:29 -------- d-----w- c:\program files\ESET
    2012-01-21 16:17 . 2012-01-21 16:18 -------- d-----w- c:\documents and settings\ROMAIN\Application Data\QuickScan
    2012-01-21 13:35 . 2012-01-21 13:35 -------- d-----w- c:\windows\system32\wbem\Repository
    2012-01-21 00:17 . 2012-01-21 00:17 243 ----a-w- C:\user.js
    .
    .
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2011-12-21 07:49 . 2012-01-25 18:48 121816 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
    .
    .
    ((((((((((((((((((((((((((((( SnapShot@2012-01-22_19.25.44 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2008-04-13 18:30 . 2008-04-13 18:30 57344 c:\windows\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.2600.5512_x-ww_3fd60d63\msvcirt.dll
    - 2007-03-21 19:16 . 2007-01-19 12:51 74802 c:\windows\WinSxS\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries_6595b64144ccf1df_6.0.9792.0_x-ww_08a6620a\atl.dll
    + 2008-04-13 18:30 . 2008-04-13 18:30 74802 c:\windows\WinSxS\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries_6595b64144ccf1df_6.0.9792.0_x-ww_08a6620a\atl.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 50688 c:\windows\twain_32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 50688 c:\windows\twain_32.dll
    + 2007-08-11 22:30 . 2008-04-13 18:33 11776 c:\windows\system32\xolehlp.dll
    - 2007-08-11 22:30 . 2006-03-01 19:43 11776 c:\windows\system32\xolehlp.dll
    + 2007-08-11 22:42 . 2008-04-13 18:33 50176 c:\windows\system32\xmlprovi.dll
    - 2007-08-11 22:42 . 2004-08-19 14:09 50176 c:\windows\system32\xmlprovi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 30720 c:\windows\system32\xcopy.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 30720 c:\windows\system32\xcopy.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 91648 c:\windows\system32\xactsrv.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 91648 c:\windows\system32\xactsrv.dll
    + 2002-08-29 11:45 . 2008-04-13 18:33 52736 c:\windows\system32\wzcsapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 18432 c:\windows\system32\wtsapi32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 18432 c:\windows\system32\wtsapi32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 51200 c:\windows\system32\wstdecod.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 51200 c:\windows\system32\wstdecod.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 25088 c:\windows\system32\wsock32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 25088 c:\windows\system32\wsock32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 41984 c:\windows\system32\wsnmp32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 19456 c:\windows\system32\wshtcpip.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 11264 c:\windows\system32\wshrm.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 14336 c:\windows\system32\wship6.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 14336 c:\windows\system32\wship6.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 90112 c:\windows\system32\wshext.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 36864 c:\windows\system32\wshcon.dll
    + 2007-08-11 22:42 . 2008-04-13 18:33 80896 c:\windows\system32\wscsvc.dll
    + 2007-08-11 22:42 . 2008-04-13 18:34 13824 c:\windows\system32\wscntfy.exe
    - 2007-08-11 22:42 . 2004-08-19 14:10 13824 c:\windows\system32\wscntfy.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 19968 c:\windows\system32\ws2help.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 19968 c:\windows\system32\ws2help.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 82432 c:\windows\system32\ws2_32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 11776 c:\windows\system32\wpnpinst.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 32256 c:\windows\system32\wpabaln.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 32256 c:\windows\system32\wpabaln.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 20480 c:\windows\system32\wmpui.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 20480 c:\windows\system32\wmpui.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 20480 c:\windows\system32\wmpcore.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 20480 c:\windows\system32\wmpcore.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 20480 c:\windows\system32\wmpcd.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 20480 c:\windows\system32\wmpcd.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 94208 c:\windows\system32\wlnotify.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 94208 c:\windows\system32\wlnotify.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 69120 c:\windows\system32\wlanapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 53760 c:\windows\system32\winsta.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 53760 c:\windows\system32\winsta.dll
    + 2007-08-11 22:42 . 2008-04-13 18:33 17408 c:\windows\system32\winshfhc.dll
    - 2007-08-11 22:42 . 2004-08-19 14:09 17408 c:\windows\system32\winshfhc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 16896 c:\windows\system32\winrnr.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 16896 c:\windows\system32\winrnr.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 32256 c:\windows\system32\winipsec.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 75776 c:\windows\system32\wiascr.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 75776 c:\windows\system32\wiascr.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 66560 c:\windows\system32\wextract.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 66560 c:\windows\system32\wextract.exe
    - 2002-09-07 00:00 . 2006-01-04 03:35 68096 c:\windows\system32\webclnt.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 68096 c:\windows\system32\webclnt.dll
    - 2001-08-23 17:47 . 2004-08-19 14:10 23552 c:\windows\system32\wdmaud.drv
    + 2001-08-23 17:47 . 2008-04-13 18:34 23552 c:\windows\system32\wdmaud.drv
    + 2002-09-07 00:00 . 2008-04-13 18:33 49152 c:\windows\system32\wdigest.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 49152 c:\windows\system32\wdigest.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 99328 c:\windows\system32\wbem\wmiutils.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 99328 c:\windows\system32\wbem\wmiutils.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 41472 c:\windows\system32\wbem\wmipsess.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 41472 c:\windows\system32\wbem\wmipsess.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 62464 c:\windows\system32\wbem\wmipjobj.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 61952 c:\windows\system32\wbem\wmipiprt.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 60928 c:\windows\system32\wbem\wmicookr.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 60928 c:\windows\system32\wbem\wmicookr.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 88576 c:\windows\system32\wbem\wmiaprpl.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 43520 c:\windows\system32\wbem\wbemsvc.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 43520 c:\windows\system32\wbem\wbemsvc.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 18944 c:\windows\system32\wbem\wbemprox.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 18944 c:\windows\system32\wbem\wbemprox.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 44544 c:\windows\system32\wbem\wbemperf.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 44544 c:\windows\system32\wbem\wbemperf.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 71680 c:\windows\system32\wbem\wbemcons.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 71680 c:\windows\system32\wbem\wbemcons.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 86528 c:\windows\system32\wbem\stdprov.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 86528 c:\windows\system32\wbem\stdprov.dll
    + 2007-08-11 22:29 . 2008-04-13 18:34 36352 c:\windows\system32\wbem\scrcons.exe
    - 2007-08-11 22:29 . 2004-08-19 14:09 92672 c:\windows\system32\wbem\policman.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 92672 c:\windows\system32\wbem\policman.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 47104 c:\windows\system32\wbem\ncprov.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 47104 c:\windows\system32\wbem\ncprov.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 16896 c:\windows\system32\wbem\mofcomp.exe
    + 2007-08-11 22:29 . 2008-04-13 18:34 16896 c:\windows\system32\wbem\mofcomp.exe
    + 2007-08-11 22:29 . 2008-04-13 18:33 24576 c:\windows\system32\wbem\krnlprov.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 24576 c:\windows\system32\wbem\krnlprov.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 21504 c:\windows\system32\wbem\evntrprv.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 45056 c:\windows\system32\wbem\cmdevtgprov.dll
    - 2002-09-07 00:00 . 2004-08-03 21:07 17664 c:\windows\system32\watchdog.sys
    + 2002-09-07 00:00 . 2008-04-13 10:45 17664 c:\windows\system32\watchdog.sys
    + 2007-08-11 22:42 . 2008-04-13 18:33 15872 c:\windows\system32\w3ssl.dll
    - 2007-08-11 22:42 . 2004-08-19 14:09 15872 c:\windows\system32\w3ssl.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 18944 c:\windows\system32\version.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 18944 c:\windows\system32\version.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 26624 c:\windows\system32\verifier.dll
    + 2006-03-17 00:38 . 2008-04-13 18:34 28672 c:\windows\system32\verclsid.exe
    - 2006-03-17 00:38 . 2006-03-17 00:38 28672 c:\windows\system32\verclsid.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 51712 c:\windows\system32\vdmredir.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 51712 c:\windows\system32\vdmredir.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 26112 c:\windows\system32\vdmdbg.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 26112 c:\windows\system32\vdmdbg.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 30749 c:\windows\system32\vbajet32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 30749 c:\windows\system32\vbajet32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 50176 c:\windows\system32\utilman.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 50176 c:\windows\system32\utilman.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 19968 c:\windows\system32\usmt\log.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 19968 c:\windows\system32\usmt\log.dll
    + 2012-01-23 20:21 . 2008-04-13 08:44 17920 c:\windows\system32\usmt\cobramsg.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 26624 c:\windows\system32\userinit.exe
    - 2007-08-11 23:27 . 2004-08-19 14:09 77312 c:\windows\system32\usbui.dll
    + 2007-08-11 23:27 . 2008-04-13 18:33 77312 c:\windows\system32\usbui.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 16896 c:\windows\system32\usbmon.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 16896 c:\windows\system32\usbmon.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 18432 c:\windows\system32\ups.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 18432 c:\windows\system32\ups.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 16896 c:\windows\system32\upnpcont.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 16896 c:\windows\system32\upnpcont.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 13824 c:\windows\system32\uniplat.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 13824 c:\windows\system32\uniplat.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 78848 c:\windows\system32\unimdmat.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 78848 c:\windows\system32\unimdmat.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 36864 c:\windows\system32\umandlg.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 36864 c:\windows\system32\umandlg.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 26624 c:\windows\system32\udhisapi.dll
    + 2007-01-29 08:58 . 2008-04-13 18:34 60416 c:\windows\system32\tzchange.exe
    - 2007-01-29 08:58 . 2008-03-27 09:24 60416 c:\windows\system32\tzchange.exe
    + 2007-08-11 22:42 . 2008-04-13 18:33 57856 c:\windows\system32\twext.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 50688 c:\windows\system32\tspkg.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 53248 c:\windows\system32\tsgqec.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 12168 c:\windows\system32\tsddd.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 12168 c:\windows\system32\tsddd.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 94208 c:\windows\system32\tscfgwmi.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 94208 c:\windows\system32\tscfgwmi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 90112 c:\windows\system32\trkwks.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 12800 c:\windows\system32\tree.com
    + 2002-09-07 00:00 . 2008-04-13 18:34 13312 c:\windows\system32\tracert.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 13312 c:\windows\system32\tracert.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 75264 c:\windows\system32\tlntsvr.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 75264 c:\windows\system32\tlntsvr.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 80384 c:\windows\system32\tlntsess.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 80384 c:\windows\system32\tlntsess.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 63488 c:\windows\system32\tlntadmn.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 63488 c:\windows\system32\tlntadmn.exe
    - 2002-09-07 00:00 . 2005-05-11 02:30 78336 c:\windows\system32\telnet.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 78336 c:\windows\system32\telnet.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 47104 c:\windows\system32\tcpmonui.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 47104 c:\windows\system32\tcpmonui.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 46592 c:\windows\system32\tcpmon.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 46592 c:\windows\system32\tcpmon.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 14848 c:\windows\system32\tcpmib.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 14848 c:\windows\system32\tcpmib.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 79872 c:\windows\system32\tasklist.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 78336 c:\windows\system32\taskkill.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 74240 c:\windows\system32\systeminfo.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 57856 c:\windows\system32\synceng.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 57856 c:\windows\system32\synceng.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 14336 c:\windows\system32\svchost.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 14336 c:\windows\system32\svchost.exe
    + 2007-08-11 22:42 . 2008-04-13 18:33 75776 c:\windows\system32\strmfilt.dll
    - 2007-08-11 22:42 . 2004-08-19 14:09 75776 c:\windows\system32\strmfilt.dll
    - 2007-08-11 23:26 . 2004-08-19 14:09 76800 c:\windows\system32\storprop.dll
    + 2007-08-11 23:26 . 2008-04-13 18:33 76800 c:\windows\system32\storprop.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 14848 c:\windows\system32\stimon.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 14848 c:\windows\system32\stimon.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 68608 c:\windows\system32\sti.dll
    + 2007-08-11 22:30 . 2008-04-13 18:33 59392 c:\windows\system32\stclient.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 14336 c:\windows\system32\ssstars.scr
    + 2002-09-07 00:00 . 2008-04-13 18:34 14336 c:\windows\system32\ssstars.scr
    - 2002-09-07 00:00 . 2004-08-19 14:10 18944 c:\windows\system32\ssmyst.scr
    + 2002-09-07 00:00 . 2008-04-13 18:34 18944 c:\windows\system32\ssmyst.scr
    + 2002-09-07 00:00 . 2008-04-13 18:34 47104 c:\windows\system32\ssmypics.scr
    - 2002-09-07 00:00 . 2004-08-19 14:10 47104 c:\windows\system32\ssmypics.scr
    + 2002-09-07 00:00 . 2008-04-13 18:34 20992 c:\windows\system32\ssmarque.scr
    - 2002-09-07 00:00 . 2004-08-19 14:10 20992 c:\windows\system32\ssmarque.scr
    - 2002-09-07 00:00 . 2004-08-19 14:09 71680 c:\windows\system32\ssdpsrv.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 71680 c:\windows\system32\ssdpsrv.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 34816 c:\windows\system32\ssdpapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 34816 c:\windows\system32\ssdpapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 19968 c:\windows\system32\ssbezier.scr
    + 2002-09-07 00:00 . 2008-04-13 18:34 19968 c:\windows\system32\ssbezier.scr
    + 2002-09-07 00:00 . 2008-04-13 18:33 96768 c:\windows\system32\srvsvc.dll
    - 2002-09-07 00:00 . 2004-12-07 19:34 96768 c:\windows\system32\srvsvc.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 67584 c:\windows\system32\srclient.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 67584 c:\windows\system32\srclient.dll
    + 2004-08-19 14:10 . 2008-04-13 18:34 20992 c:\windows\system32\spupdwxp.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 57856 c:\windows\system32\spoolsv.exe
    - 2002-09-07 00:00 . 2005-06-10 23:53 57856 c:\windows\system32\spoolsv.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 75264 c:\windows\system32\spoolss.dll
    + 2004-08-19 14:10 . 2008-04-13 18:34 11264 c:\windows\system32\spnpinst.exe
    - 2002-09-07 00:00 . 2004-08-03 20:59 12800 c:\windows\system32\spiisupd.exe
    + 2002-09-07 00:00 . 2008-04-13 10:43 12800 c:\windows\system32\spiisupd.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 26112 c:\windows\system32\sort.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 18944 c:\windows\system32\snmpapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 18944 c:\windows\system32\snmpapi.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 10752 c:\windows\system32\smtpapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 50688 c:\windows\system32\smss.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 50688 c:\windows\system32\smss.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 93184 c:\windows\system32\smlogsvc.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 93184 c:\windows\system32\smlogsvc.exe
    - 2007-08-11 22:42 . 2004-08-19 14:10 73796 c:\windows\system32\slserv.exe
    + 2007-08-11 22:42 . 2008-04-13 18:34 73796 c:\windows\system32\slserv.exe
    - 2007-08-11 22:42 . 2004-08-19 14:10 32866 c:\windows\system32\slrundll.exe
    + 2007-08-11 22:42 . 2008-04-13 18:34 32866 c:\windows\system32\slrundll.exe
    + 2007-08-11 22:42 . 2008-04-13 18:33 73832 c:\windows\system32\slcoinst.dll
    - 2007-08-11 22:42 . 2004-08-19 14:09 73832 c:\windows\system32\slcoinst.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 98304 c:\windows\system32\slbiop.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 98304 c:\windows\system32\slbiop.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 25600 c:\windows\system32\slayerxp.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 25600 c:\windows\system32\slayerxp.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 26112 c:\windows\system32\skeys.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 26112 c:\windows\system32\skeys.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 71168 c:\windows\system32\sigverif.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 71168 c:\windows\system32\sigverif.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 13824 c:\windows\system32\sigtab.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 13824 c:\windows\system32\sigtab.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 20480 c:\windows\system32\shutdown.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 20480 c:\windows\system32\shutdown.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 28160 c:\windows\system32\shscrap.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 28160 c:\windows\system32\shscrap.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 78848 c:\windows\system32\shrpubw.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 78848 c:\windows\system32\shrpubw.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 45056 c:\windows\system32\shmgrate.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 65024 c:\windows\system32\shimeng.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 68096 c:\windows\system32\shgina.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 68096 c:\windows\system32\shgina.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 25088 c:\windows\system32\shfolder.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 25088 c:\windows\system32\shfolder.dll
    + 2012-01-23 20:21 . 2008-04-13 18:34 32768 c:\windows\system32\setupn.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 34304 c:\windows\system32\Setup\tabletoc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 34304 c:\windows\system32\Setup\tabletoc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 17408 c:\windows\system32\Setup\ocmsn.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 17408 c:\windows\system32\Setup\ocmsn.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 15872 c:\windows\system32\Setup\ocgen.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 15872 c:\windows\system32\Setup\ocgen.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 63488 c:\windows\system32\Setup\ntoc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 63488 c:\windows\system32\Setup\ntoc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 78336 c:\windows\system32\Setup\netoc.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 78336 c:\windows\system32\Setup\netoc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 15360 c:\windows\system32\Setup\msgrocm.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 90112 c:\windows\system32\Setup\msdtcstp.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 16896 c:\windows\system32\Setup\medctroc.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 16896 c:\windows\system32\Setup\medctroc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 32828 c:\windows\system32\Setup\fp40ext.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 32828 c:\windows\system32\Setup\fp40ext.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 23040 c:\windows\system32\setup.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 23040 c:\windows\system32\setup.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 32768 c:\windows\system32\sethc.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 32768 c:\windows\system32\sethc.exe
    + 2007-08-11 22:29 . 2008-04-13 18:33 56320 c:\windows\system32\servdeps.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 56320 c:\windows\system32\servdeps.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 39424 c:\windows\system32\sens.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 55296 c:\windows\system32\sendmail.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 55296 c:\windows\system32\sendmail.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 29696 c:\windows\system32\sendcmsg.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 29696 c:\windows\system32\sendcmsg.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 56320 c:\windows\system32\secur32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 18944 c:\windows\system32\seclogon.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 18944 c:\windows\system32\seclogon.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 19968 c:\windows\system32\secedit.exe
    - 2007-08-11 22:42 . 2004-08-19 14:09 29184 c:\windows\system32\sdhcinst.dll
    + 2007-08-11 22:42 . 2008-04-13 18:33 29184 c:\windows\system32\sdhcinst.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 78848 c:\windows\system32\sdbinst.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 78848 c:\windows\system32\sdbinst.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 22016 c:\windows\system32\sclgntfy.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 22016 c:\windows\system32\sclgntfy.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 71168 c:\windows\system32\scarddlg.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 71168 c:\windows\system32\scarddlg.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 13824 c:\windows\system32\savedump.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 13824 c:\windows\system32\savedump.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 64000 c:\windows\system32\samlib.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 64000 c:\windows\system32\samlib.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 45568 c:\windows\system32\safrslv.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 45568 c:\windows\system32\safrslv.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 29696 c:\windows\system32\safrdm.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 29696 c:\windows\system32\safrdm.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 43520 c:\windows\system32\safrcdlg.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 43520 c:\windows\system32\safrcdlg.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 14336 c:\windows\system32\runonce.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 14336 c:\windows\system32\runonce.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 33792 c:\windows\system32\rundll32.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 33792 c:\windows\system32\rundll32.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 44032 c:\windows\system32\rtutils.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 44032 c:\windows\system32\rtutils.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 31744 c:\windows\system32\rtipxmib.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 31744 c:\windows\system32\rtipxmib.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 78336 c:\windows\system32\rtcshare.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 78336 c:\windows\system32\rtcshare.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 92672 c:\windows\system32\rsvpsp.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 18944 c:\windows\system32\rsmps.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 18944 c:\windows\system32\rsmps.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 40960 c:\windows\system32\rshx32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 40960 c:\windows\system32\rshx32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 15872 c:\windows\system32\rsh.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 15872 c:\windows\system32\rsh.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 14848 c:\windows\system32\rexec.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 14848 c:\windows\system32\rexec.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 58880 c:\windows\system32\resutils.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 58880 c:\windows\system32\resutils.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 61952 c:\windows\system32\remotepg.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 61952 c:\windows\system32\remotepg.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 12288 c:\windows\system32\regsvr32.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 12288 c:\windows\system32\regsvr32.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 59904 c:\windows\system32\regsvc.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 59904 c:\windows\system32\regsvc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 49664 c:\windows\system32\regapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 49664 c:\windows\system32\regapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 53248 c:\windows\system32\reg.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 53248 c:\windows\system32\reg.exe
    - 2007-08-11 22:30 . 2004-08-19 14:10 67072 c:\windows\system32\rdshost.exe
    + 2007-08-11 22:30 . 2008-04-13 18:34 67072 c:\windows\system32\rdshost.exe
    + 2007-08-11 22:29 . 2008-04-13 18:34 13824 c:\windows\system32\rdsaddin.exe
    - 2007-08-11 22:29 . 2004-08-19 14:10 13824 c:\windows\system32\rdsaddin.exe
    + 2007-08-11 22:29 . 2008-04-13 18:34 87176 c:\windows\system32\rdpwsx.dll
    - 2007-08-11 22:29 . 2004-08-19 14:10 87176 c:\windows\system32\rdpwsx.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 19968 c:\windows\system32\rdpsnd.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 19968 c:\windows\system32\rdpsnd.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 92424 c:\windows\system32\rdpdd.dll
    + 2007-08-11 22:29 . 2008-04-13 18:34 62976 c:\windows\system32\rdpclip.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 23040 c:\windows\system32\rcp.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 23040 c:\windows\system32\rcp.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 35840 c:\windows\system32\rcimlby.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 35840 c:\windows\system32\rcimlby.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 58368 c:\windows\system32\rastapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 16384 c:\windows\system32\rassapi.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 61952 c:\windows\system32\rasqec.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 57344 c:\windows\system32\rasphone.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 57344 c:\windows\system32\rasphone.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 61440 c:\windows\system32\rasman.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 61440 c:\windows\system32\rasman.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 79872 c:\windows\system32\raschap.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 88576 c:\windows\system32\rasauto.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 43520 c:\windows\system32\racpldlg.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 43520 c:\windows\system32\racpldlg.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 76800 c:\windows\system32\qutil.dll
    + 2007-08-11 22:30 . 2008-04-13 18:34 20992 c:\windows\system32\qprocess.exe
    - 2007-08-11 22:30 . 2004-08-19 14:10 20992 c:\windows\system32\qprocess.exe
    - 2007-08-11 22:31 . 2004-08-19 14:09 18944 c:\windows\system32\qmgrprxy.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 18944 c:\windows\system32\qmgrprxy.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 62464 c:\windows\system32\qcliprov.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 34304 c:\windows\system32\pstorsvc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 34304 c:\windows\system32\pstorsvc.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 43520 c:\windows\system32\pstorec.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 43520 c:\windows\system32\pstorec.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 98816 c:\windows\system32\psbase.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 98816 c:\windows\system32\psbase.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 23040 c:\windows\system32\psapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 23040 c:\windows\system32\psapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 50688 c:\windows\system32\proquota.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 50688 c:\windows\system32\proquota.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 27648 c:\windows\system32\profmap.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 27648 c:\windows\system32\profmap.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 17408 c:\windows\system32\powrprof.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 17408 c:\windows\system32\powrprof.dll
    - 2007-08-11 22:42 . 2004-08-19 14:10 49152 c:\windows\system32\powercfg.exe
    + 2007-08-11 22:42 . 2008-04-13 18:34 49152 c:\windows\system32\powercfg.exe
    + 2007-08-11 22:42 . 2008-04-13 18:33 58880 c:\windows\system32\pnrpnsp.dll
    + 2001-08-23 17:47 . 2008-04-13 18:33 15360 c:\windows\system32\pjlmon.dll
    - 2001-08-23 17:47 . 2004-08-19 14:09 15360 c:\windows\system32\pjlmon.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 19456 c:\windows\system32\ping.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 19456 c:\windows\system32\ping.exe
    + 2002-09-07 00:00 . 2008-04-13 18:31 24064 c:\windows\system32\pidgen.dll
    - 2002-09-07 00:00 . 2004-08-19 14:08 24064 c:\windows\system32\pidgen.dll
    - 2002-08-29 11:44 . 2004-08-19 14:09 35328 c:\windows\system32\pid.dll
    + 2002-08-29 11:44 . 2008-04-13 18:33 35328 c:\windows\system32\pid.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 35840 c:\windows\system32\perfproc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 35840 c:\windows\system32\perfproc.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 26624 c:\windows\system32\perfos.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 26624 c:\windows\system32\perfos.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 18432 c:\windows\system32\perfnet.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 15872 c:\windows\system32\perfmon.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 15872 c:\windows\system32\perfmon.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 27136 c:\windows\system32\perfdisk.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 27136 c:\windows\system32\perfdisk.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 42496 c:\windows\system32\perfctrs.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 42496 c:\windows\system32\perfctrs.dll
    + 2002-09-07 00:00 . 2012-01-24 18:46 49698 c:\windows\system32\perfc00C.dat
    - 2002-09-07 00:00 . 2011-10-30 10:51 49698 c:\windows\system32\perfc00C.dat
    + 2002-09-07 00:00 . 2012-01-24 18:46 40972 c:\windows\system32\perfc009.dat
    - 2002-09-07 00:00 . 2011-10-30 10:51 40972 c:\windows\system32\perfc009.dat
    + 2002-09-07 00:00 . 2008-04-13 18:33 69632 c:\windows\system32\pautoenr.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 59904 c:\windows\system32\packager.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 59904 c:\windows\system32\packager.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 68096 c:\windows\system32\osuninst.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 68096 c:\windows\system32\osuninst.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 71680 c:\windows\system32\openfiles.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 71680 c:\windows\system32\openfiles.exe
    - 2007-08-11 22:31 . 2004-08-19 14:10 51712 c:\windows\system32\oobe\oobebaln.exe
    + 2007-08-11 22:31 . 2008-04-13 18:34 51712 c:\windows\system32\oobe\oobebaln.exe
    + 2007-08-11 22:31 . 2008-04-13 18:34 29184 c:\windows\system32\oobe\msoobe.exe
    + 2007-08-11 22:31 . 2008-04-13 18:33 19456 c:\windows\system32\oobe\msobweb.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 30720 c:\windows\system32\oobe\msobshel.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 30720 c:\windows\system32\oobe\msobshel.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 16384 c:\windows\system32\oobe\msobdl.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 16384 c:\windows\system32\oobe\msobdl.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 84992 c:\windows\system32\olepro32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 37376 c:\windows\system32\olecnv32.dll
    - 2002-09-07 00:00 . 2005-07-26 04:40 75264 c:\windows\system32\olecli32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 75264 c:\windows\system32\olecli32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 20511 c:\windows\system32\odtext32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 20511 c:\windows\system32\odtext32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 20510 c:\windows\system32\odpdx32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 20510 c:\windows\system32\odpdx32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 20510 c:\windows\system32\odfox32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 20510 c:\windows\system32\odfox32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 20510 c:\windows\system32\odexl32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 20510 c:\windows\system32\odexl32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 20511 c:\windows\system32\oddbse32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 20511 c:\windows\system32\oddbse32.dll
    + 2002-09-07 00:00 . 2008-04-13 09:26 12288 c:\windows\system32\odbcp32r.dll
    - 2002-09-07 00:00 . 2004-08-19 14:08 12288 c:\windows\system32\odbcp32r.dll
    + 2002-09-07 00:00 . 2008-04-13 18:32 61471 c:\windows\system32\odbcji32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:08 98304 c:\windows\system32\odbcint.dll
    + 2002-09-07 00:00 . 2007-03-28 04:56 98304 c:\windows\system32\odbcint.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 65536 c:\windows\system32\odbccu32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 65536 c:\windows\system32\odbccu32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 65536 c:\windows\system32\odbccr32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 65536 c:\windows\system32\odbccr32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 69632 c:\windows\system32\odbcconf.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 69632 c:\windows\system32\odbcconf.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 24576 c:\windows\system32\odbcbcp.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 24576 c:\windows\system32\odbcbcp.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 32768 c:\windows\system32\odbcad32.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 32768 c:\windows\system32\odbcad32.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 16384 c:\windows\system32\odbc32gt.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 16384 c:\windows\system32\odbc32gt.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 69632 c:\windows\system32\ocmanage.dll
    - 2002-09-07 00:00 . 2006-10-13 12:36 65536 c:\windows\system32\nwwks.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 65536 c:\windows\system32\nwwks.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 64000 c:\windows\system32\nwapi32.dll
    - 2002-09-07 00:00 . 2006-10-13 12:36 64000 c:\windows\system32\nwapi32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 15360 c:\windows\system32\ntvdmd.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 91648 c:\windows\system32\ntprint.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 91648 c:\windows\system32\ntprint.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 40960 c:\windows\system32\ntmsapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 40960 c:\windows\system32\ntmsapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 44032 c:\windows\system32\ntlanman.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 67072 c:\windows\system32\ntdsapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 67072 c:\windows\system32\ntdsapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 79360 c:\windows\system32\nslookup.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 79360 c:\windows\system32\nslookup.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 55296 c:\windows\system32\npptools.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 55296 c:\windows\system32\npptools.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 15360 c:\windows\system32\npp\nppagent.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 15360 c:\windows\system32\npp\nppagent.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 57344 c:\windows\system32\npp\ndisnpp.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 57344 c:\windows\system32\npp\ndisnpp.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 70656 c:\windows\system32\notepad.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 70656 c:\windows\system32\notepad.exe
    + 2007-08-11 22:31 . 2008-04-13 18:33 28672 c:\windows\system32\nmmkcert.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 28672 c:\windows\system32\nmmkcert.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 98304 c:\windows\system32\nlhtml.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 83456 c:\windows\system32\netui0.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 83456 c:\windows\system32\netui0.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 37888 c:\windows\system32\netstat.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 37888 c:\windows\system32\netstat.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 88576 c:\windows\system32\netsh.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 88576 c:\windows\system32\netsh.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 11776 c:\windows\system32\netrap.dll
    - 2002-09-07 00:00 . 2004-08-19 14:10 42496 c:\windows\system32\net.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 42496 c:\windows\system32\net.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 19456 c:\windows\system32\nddenb32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 19456 c:\windows\system32\nddenb32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 18432 c:\windows\system32\nddeapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 18432 c:\windows\system32\nddeapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 36352 c:\windows\system32\ncobjapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 36352 c:\windows\system32\ncobjapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 55296 c:\windows\system32\narrator.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 55296 c:\windows\system32\narrator.exe
    + 2012-01-23 20:21 . 2008-04-13 18:33 30208 c:\windows\system32\napipsec.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 91648 c:\windows\system32\mydocs.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 91648 c:\windows\system32\mydocs.dll
    + 2007-08-11 22:30 . 2008-04-13 18:33 91648 c:\windows\system32\mtxoci.dll
    + 2007-08-11 22:30 . 2008-04-13 18:33 34304 c:\windows\system32\mtxlegih.dll
    + 2007-08-11 22:30 . 2008-04-13 18:33 30720 c:\windows\system32\mtxdm.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 66560 c:\windows\system32\mtxclu.dll
    - 2002-09-07 00:00 . 2006-03-01 19:43 66560 c:\windows\system32\mtxclu.dll
    + 2001-08-23 17:47 . 2008-04-13 18:33 16896 c:\windows\system32\msyuv.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 72704 c:\windows\system32\msw3prt.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 72704 c:\windows\system32\msw3prt.dll
    + 2002-09-07 00:00 . 2008-04-13 10:30 61440 c:\windows\system32\msvcrt40.dll
    - 2002-09-07 00:00 . 2004-08-03 20:58 61440 c:\windows\system32\msvcrt40.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 57344 c:\windows\system32\msvcirt.dll
    - 2007-08-11 22:31 . 2004-08-19 14:10 12288 c:\windows\system32\mstinit.exe
    + 2007-08-11 22:31 . 2008-04-13 18:34 12288 c:\windows\system32\mstinit.exe
    + 2012-01-23 20:21 . 2008-04-13 18:03 81920 c:\windows\system32\msshavmsg.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 11264 c:\windows\system32\msrle32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 11264 c:\windows\system32\msrle32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:08 48128 c:\windows\system32\msprivs.dll
    + 2002-09-07 00:00 . 2008-04-13 08:23 48128 c:\windows\system32\msprivs.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 29696 c:\windows\system32\mspatcha.dll
    - 2002-09-07 00:00 . 2004-08-19 14:08 24576 c:\windows\system32\msorc32r.dll
    + 2002-09-07 00:00 . 2007-03-28 04:56 24576 c:\windows\system32\msorc32r.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 25600 c:\windows\system32\mslbui.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 25600 c:\windows\system32\mslbui.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 15360 c:\windows\system32\msisip.dll
    - 2002-09-07 00:00 . 2005-05-04 13:45 15360 c:\windows\system32\msisip.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 78848 c:\windows\system32\msiexec.exe
    - 2002-09-07 00:00 . 2005-05-04 13:45 78848 c:\windows\system32\msiexec.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 51712 c:\windows\system32\msident.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 51712 c:\windows\system32\msident.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 33792 c:\windows\system32\msgsvc.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 33792 c:\windows\system32\msgsvc.dll
    - 2007-08-11 22:30 . 2004-08-19 14:09 58880 c:\windows\system32\msdtclog.dll
    + 2007-08-11 22:30 . 2008-04-13 18:33 58880 c:\windows\system32\msdtclog.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 14336 c:\windows\system32\msdmo.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 14336 c:\windows\system32\msdmo.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 68608 c:\windows\system32\msctfp.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 36864 c:\windows\system32\mscpxl32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 36864 c:\windows\system32\mscpxl32.dll
    + 2002-09-07 00:00 . 2008-04-13 09:26 12288 c:\windows\system32\mscpx32r.dll
    - 2002-09-07 00:00 . 2004-08-19 14:08 12288 c:\windows\system32\mscpx32r.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 69632 c:\windows\system32\msconf.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 69632 c:\windows\system32\msconf.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 73728 c:\windows\system32\mscms.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 57344 c:\windows\system32\msasn1.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 57344 c:\windows\system32\msasn1.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 86016 c:\windows\system32\msapsspc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 86016 c:\windows\system32\msapsspc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 72192 c:\windows\system32\msacm32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 72192 c:\windows\system32\msacm32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 49152 c:\windows\system32\mqupgrd.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 95744 c:\windows\system32\mqsec.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 95744 c:\windows\system32\mqsec.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 89088 c:\windows\system32\mqlogmgr.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 89088 c:\windows\system32\mqlogmgr.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 16896 c:\windows\system32\mqise.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 16896 c:\windows\system32\mqise.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 47616 c:\windows\system32\mqdscli.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 19968 c:\windows\system32\mqbkup.exe
    - 2002-09-07 00:00 . 2004-08-19 14:10 19968 c:\windows\system32\mqbkup.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 53248 c:\windows\system32\mprdim.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 87040 c:\windows\system32\mprapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 87040 c:\windows\system32\mprapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 59904 c:\windows\system32\mpr.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 59904 c:\windows\system32\mpr.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 16896 c:\windows\system32\more.com
    + 2007-08-11 22:31 . 2008-04-13 18:34 32768 c:\windows\system32\mnmsrvc.exe
    - 2007-08-11 22:31 . 2004-08-19 14:09 32768 c:\windows\system32\mnmsrvc.exe
    + 2007-08-11 22:31 . 2008-04-13 18:33 34560 c:\windows\system32\mnmdd.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 34560 c:\windows\system32\mnmdd.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 17920 c:\windows\system32\mmfutil.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 17920 c:\windows\system32\mmfutil.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 61440 c:\windows\system32\mmcshext.dll
    + 2012-01-23 20:21 . 2008-04-13 18:34 33792 c:\windows\system32\mmcperf.exe
    + 2002-09-07 00:00 . 2008-04-13 18:33 29696 c:\windows\system32\mimefilt.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 60928 c:\windows\system32\miglibnt.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 60928 c:\windows\system32\miglibnt.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 18944 c:\windows\system32\midimap.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 18944 c:\windows\system32\midimap.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 14848 c:\windows\system32\mgmtapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 14848 c:\windows\system32\mgmtapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 22528 c:\windows\system32\mfcsubs.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 22528 c:\windows\system32\mfcsubs.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 40960 c:\windows\system32\mf3216.dll
    - 2002-09-07 00:00 . 2007-03-08 15:37 40960 c:\windows\system32\mf3216.dll
    - 2007-08-11 22:42 . 2004-08-19 14:09 86016 c:\windows\system32\mdmxsdk.dll
    + 2007-08-11 22:42 . 2008-04-13 18:33 86016 c:\windows\system32\mdmxsdk.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 23552 c:\windows\system32\mciwave.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 23552 c:\windows\system32\mciwave.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 23040 c:\windows\system32\mciseq.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 23040 c:\windows\system32\mciseq.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 35328 c:\windows\system32\mciqtz32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 35328 c:\windows\system32\mciqtz32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 85504 c:\windows\system32\mciavi32.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 85504 c:\windows\system32\mciavi32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 14336 c:\windows\system32\mcastmib.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 57344 c:\windows\system32\makecab.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 73216 c:\windows\system32\magnify.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 73216 c:\windows\system32\magnify.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 13312 c:\windows\system32\lsass.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 13312 c:\windows\system32\lsass.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 10240 c:\windows\system32\lprhelp.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 10240 c:\windows\system32\lprhelp.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 22016 c:\windows\system32\lpk.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 22016 c:\windows\system32\lpk.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 61952 c:\windows\system32\logman.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 61952 c:\windows\system32\logman.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 75264 c:\windows\system32\locator.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 75264 c:\windows\system32\locator.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 11776 c:\windows\system32\localui.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 11776 c:\windows\system32\localui.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 13824 c:\windows\system32\lmhsvc.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 13824 c:\windows\system32\lmhsvc.dll
    - 2002-09-07 00:00 . 2005-09-01 01:43 19968 c:\windows\system32\linkinfo.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 19968 c:\windows\system32\linkinfo.dll
    - 2007-08-11 22:29 . 2004-08-19 14:09 58880 c:\windows\system32\licwmi.dll
    + 2007-08-11 22:29 . 2008-04-13 18:33 58880 c:\windows\system32\licwmi.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 37376 c:\windows\system32\l2gpstore.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 61440 c:\windows\system32\kmsvc.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 27648 c:\windows\system32\jgpl400.dll
    - 2002-09-07 00:00 . 2006-06-01 18:48 27648 c:\windows\system32\jgpl400.dll
    + 2001-08-23 17:47 . 2008-04-13 18:33 47616 c:\windows\system32\iyuv_32.dll
    - 2001-08-23 17:47 . 2004-08-19 14:09 47616 c:\windows\system32\iyuv_32.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 54784 c:\windows\system32\ixsso.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 54784 c:\windows\system32\ixsso.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 32768 c:\windows\system32\isrdbg32.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 32768 c:\windows\system32\isrdbg32.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 86016 c:\windows\system32\isign32.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 86016 c:\windows\system32\isign32.dll
    + 2007-08-11 23:27 . 2008-04-13 18:33 29184 c:\windows\system32\irmon.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 22016 c:\windows\system32\ipxwan.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 24576 c:\windows\system32\ipxroute.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 24576 c:\windows\system32\ipxroute.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 59904 c:\windows\system32\ipv6mon.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 59904 c:\windows\system32\ipv6mon.dll
    + 2002-09-07 00:00 . 2008-04-13 18:34 53760 c:\windows\system32\ipv6.exe
    - 2002-09-07 00:00 . 2004-08-19 14:09 53760 c:\windows\system32\ipv6.exe
    - 2002-09-07 00:00 . 2006-05-19 13:23 95744 c:\windows\system32\iphlpapi.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 95744 c:\windows\system32\iphlpapi.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 58368 c:\windows\system32\ipconfig.exe
    + 2002-09-07 00:00 . 2008-04-13 18:34 58368 c:\windows\system32\ipconfig.exe
    - 2007-08-11 22:31 . 2004-08-19 14:08 50688 c:\windows\system32\inetres.dll
    + 2007-08-11 22:31 . 2008-04-13 18:02 50688 c:\windows\system32\inetres.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 16384 c:\windows\system32\inetppui.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 16384 c:\windows\system32\inetppui.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 75264 c:\windows\system32\inetpp.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 75264 c:\windows\system32\inetpp.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 32768 c:\windows\system32\inetmib1.dll
    - 2002-09-07 00:00 . 2004-08-19 14:09 36921 c:\windows\system32\imeshare.dll
    + 2002-09-07 00:00 . 2008-04-13 18:33 36921 c:\windows\system32\imeshare.dll
    - 2007-08-11 22:31 . 2004-08-19 14:09 81920 c:\windows\system32\ils.dll
    + 2007-08-11 22:31 . 2008-04-13 18:33 81920 c:\windows\system32\ils.dll
    + 2012-01-23 20:21 . 2008-04-13 18:33 81920 c:\windows\system32\ieencode.dll
    - 2007-08-11 22:31 . 2004-0
    0
  4. rominetgobi Messages postés 61 Statut Membre
     
    Je n'ai pas l'impression que tu ai tout le rapport ,

    Redis moi si tu veux, merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Bonsoir

    Rien de grave.

    As tu encore ce message d'erreur?

    @+
    0
  7. rominetgobi Messages postés 61 Statut Membre
     
    Bonsoir,

    Et oui toujours le meme message......

    Merci
    0
  8. rominetgobi Messages postés 61 Statut Membre
     
    Bonjour,

    Une tentative de solution à proposer ?

    A+ merci
    0
  9. Utilisateur anonyme
     
    Bonjour

    As tu bien enregistré ce qu'il fallait correctement dans le fichier CFScript.txt
    Poste moi le rapport complet de ComboFix.

    Pour transmettre le rapport clique sur ce lien :

    http://pjjoint.malekal.com/

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    @+
    0
  10. rominetgobi Messages postés 61 Statut Membre
     
    Re,

    Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
    Run by ROMAIN at 27/01/2012 21:28:56
    Windows XP Professional Service Pack 3 (Build 2600)

    ---\\ Elément(s) de recherche
    daemon.dll /md5

    ---\\ Liste des Fichiers & Dossiers:
    [MD5.67080978e730c011856f042a5cc588cd] 22/08/2004 17:04:56 | ---A- | -- C:\Qoobox\Quarantine\C\WINDOWS\daemon.dll.vir [69120]

    ---\\ Bilan de la recherche
    Mode de recherche : Fichiers, Dossiers
    Elément(s) trouvé(s) : 1
    Nombre de fichiers analysés : 70834
    Nombre de clés, valeurs ou données analysées : 0
    Mode : Recherche complète
    End of the scan (00mn 54s)

    A+
    0
    1. Utilisateur anonyme
       
      Donc tu as raté la copie de ce fichier dans Windows

      Tu reprends cette manipulation:
      Le Script
      0
    2. Utilisateur anonyme
       
      As tu toujours ce message d'erreur ?
      0
    3. rominetgobi Messages postés 61 Statut Membre
       
      Bonjour,

      J'allais t'envoyer un mess hier soir te disant que j'avais tjrs le message mais que la procédure de démarrage continuait (30 mn!) et que je pouvait cliquer sur OK après pour faire disparaitre le message; je pensais enfin récupérer mon PC, très lent et des icones réduites de moitié par la taille sur le Bureau mais bon un moindre mal. Mais Firefox s'est bloqué et pas pu envoyer le mess.

      Ce matin, re-message, et pas moyen d'aller plus loin !!!

      Je comprends pas, alors si tu veux bien continuer, j'attends avec plaisir tes solutions.

      A+ merci
      0
  11. Utilisateur anonyme
     
    Bonjour

    Procède à une restauration.
    Tu reviens au point de départ.

    @+
    0
  12. rominetgobi Messages postés 61 Statut Membre
     
    Re,

    Restauration faite au 24/01, date à laquelle le SP 3 Windows a été installé.

    Au démarrage, je retrouve la photo de mon Bureau et le pointeur de souris, aucune icones.

    A+ merci
    0
    1. rominetgobi Messages postés 61 Statut Membre
       
      J'ai déplacé daemon.dll dans Windows depuis le bureau, aucun résultat
      0
  13. Utilisateur anonyme
     
    Bonjour

    Procède à une restauration en date du 22/01;avant passage ComboFix.
    Et installe le pack SP3

    @+
    ---------Contributeur Sécurité---------
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    0
  14. rominetgobi Messages postés 61 Statut Membre
     
    Bonjour,

    Petit pépin occulaire, du coup pas pu te donner de news.

    Après install de SP3 , redémarrage sans message et tout fonctionnait. seule remarque, icones et toute sorte de programmes lancés sont de taille + réduite qu'avant, comprends pas.

    C'etait malgré tt un grand pas en avant mais ce matin, en le lancant, pas de souci jusqu'au moment de lancer Firefox et la blocage, l'icone reste "enfoncée" mais rien ne se produit, obligé d'arrêter le pc avec la manière forte.

    je te redis ce soir si pb persiste,

    Merci, a+
    0
    1. rominetgobi Messages postés 61 Statut Membre
       
      Re, je confirme que je n'ai plus le mess de Daemon, une fenetre de Windows Genuine apparait et pas moyen de lancer une appli ou autre.

      A+ j'espère merci
      0
  15. Utilisateur anonyme
     
    Bonsoir

    Arrête ton PC.

    Patiente un peu et redémarre le.

    Quoi de neuf?
    Ce message Windows Genuine comme pour activation de Windows.

    @+
    0
  16. rominetgobi Messages postés 61 Statut Membre
     
    Re,

    pas moyen de passer à l'etape suivante du programme Windows Genuine, la commande reste "enfoncée" mais rien ne se passe.

    A+
    0
  17. Utilisateur anonyme
     
    Re

    Et en passant par le menu activation?
    Ou en relançant un Windows Update
    @+
    0
  18. rominetgobi Messages postés 61 Statut Membre
     
    Pas moyen de lancer le menu activation en MSE et windows update ne se lance pas avec Internet Explorer.

    A+ merci
    0
  19. Utilisateur anonyme
     
    Bonsoir

    Le mode normal ne fonctionne pas?

    @+
    0
Précédent
  • 1
  • 2
  • 3
  • 4