Virus (Gen.Variant.Barys.397) Résolu/Fermé

Question

Bonjour,  



Configuration: Windows 7 / Safari 535.19


J'espère que vous allez bien? Moi vous vous doutez bien que ça va pas pas trop bien si je poste ici. 

Mon antivirus est possédé je crois car ça fait comme la 20ème alerte que j'ai depuis une demi-heure. Je crois que j'ai un virus du nom de Gen: Variant.Barys.397. Mes connaissances sont très basique en fait de suppression de virus et je ne veux et ne peux pas reformater mon portable. Pouvez-vous m'aider svp? 

Merci d'avance 

(Si mon langage vous paraît bizarre désolé je suis québécoise hihi) 

J'utilise Google Chrome, Windows 7 et une tonne de café :P

g3n-h@ckm@n · Answer

salut

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Mel (Les Amy de Sonic) · Answer

Bonjour,

Les trois liens j'ai une erreur dès le début du scan

Line 16026 (File "C:\Users\User\Downloads\wilogon.exe
error: Variable used without being declared

Il fait bug le système de sécurité de mon fournisseur Internet et si je continue j'ai un écran noir total et pu rien fonctionne

Une autre solution svp, 

Merci beaucoup de m'aider c'est super gentil

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Mel (Les Amy de Sonic) · Answer

Bonjour,

Le télécharchement est très long et ralenti de plus en plus (695 o/s la dernière fois j'ai regardé), pourtant j'ai une très bonne connection internet

g3n-h@ckm@n · Answer

ben faut etre patient ou tenter si c'est pas mieux en mode sans echec.... 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Mel (Les Amy de Sonic) · Answer

ComboFix 12-04-05.09 - User 2012-04-05  20:44:51.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7600.0.1252.2.1036.18.3037.1517 [GMT -4:00]
Lancé depuis: c:\users\User\Downloads\melanie.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
AV: Services de sécurité Internet de Bell Antivirus *Disabled/Updated* {A61154FD-4365-E00F-9A33-13A09AD54B56}
FW: Services de sécurité Internet de Bell Coupe-feu *Disabled* {9E2AD5D8-090A-E157-B16C-BA9564060C2D}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Services de sécurité Internet de Bell Anti-logiciels espions *Disabled/Updated* {1D70B519-655F-EF81-A083-28D2E15201EB}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\User\Desktop\Internet Explorer.lnk
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-03-06 au 2012-04-06  ))))))))))))))))))))))))))))))))))))
.
.
2012-04-06 01:41 . 2012-04-06 01:41	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-04-05 23:48 . 2012-04-05 23:52	--------	d-----w-	C:\ZHP
2012-04-05 23:46 . 2012-04-05 23:52	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-04-05 22:49 . 2012-04-05 23:35	--------	d-----w-	C:\Pre_Scan
2012-04-05 22:11 . 2011-06-21 04:09	200976	----a-w-	c:\windows\SysWow64\drivers	mcomm.sys
2012-04-05 15:59 . 2012-04-05 16:00	8738464	----a-w-	c:\windows\SysWow64\FlashPlayerInstaller.exe
2012-04-05 15:39 . 2012-04-05 16:01	418464	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-04-05 11:37 . 2011-02-19 06:37	1135104	----a-w-	c:\windows\system32\FntCache.dll
2012-03-27 16:31 . 2012-03-27 16:31	--------	d-----w-	c:\users\User\AppData\Local\Akamai
2012-03-27 16:30 . 2012-04-06 01:43	--------	d-----w-	c:\program files (x86)\Common Files\Akamai
2012-03-14 10:42 . 2011-11-19 18:30	5504880	----a-w-	c:\windows\system32
toskrnl.exe
2012-03-14 10:42 . 2011-11-19 14:25	3957616	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2012-03-14 10:42 . 2011-11-19 14:25	3902320	----a-w-	c:\windows\SysWow64
toskrnl.exe
2012-03-13 23:45 . 2012-02-15 06:27	1031680	----a-w-	c:\windows\system32dpcore.dll
2012-03-13 23:45 . 2012-02-15 05:44	826368	----a-w-	c:\windows\SysWow64dpcore.dll
2012-03-13 23:45 . 2012-02-15 04:47	204800	----a-w-	c:\windows\system32\driversdpwd.sys
2012-03-13 23:45 . 2012-02-15 04:46	23552	----a-w-	c:\windows\system32\drivers	dtcp.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-05 23:39 . 2012-03-05 17:01	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-04-05 16:01 . 2011-10-19 04:19	70304	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-01 21:08	143360	----a-w-	c:\program files (x86)\asus\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VaultIcon1]
@="{B976888E-DC7B-456C-A62F-44EA07ED231F}"
[HKEY_CLASSES_ROOT\CLSID\{B976888E-DC7B-456C-A62F-44EA07ED231F}]
2010-01-17 22:50	503808	----a-w-	c:\program files (x86)\Gestionnaire de sauvegarde du Coffre-fort personnel\VaultClientMenu.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Facebook Update"="c:\users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-11-14 137536]
"Akamai NetSession Interface"="c:\users\User\AppData\Local\Akamai
etsession_win.exe" [2012-03-13 3331872]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"HControlUser"="c:\program files (x86)\ASUS\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Media\DMedia.exe" [2009-08-20 170624]
"ATKOSD2"="c:\program files (x86)\ASUS\ATKOSD2\ATKOSD2.exe" [2009-08-17 6859392]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"ADSMTray"="c:\program files (x86)\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2009-06-24 272952]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
.
c:\users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\users\User\AppData\Roaming\Microsoft\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe [2011-10-14 12862]
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2011-11-7 110592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnablELUA"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	PDBoot.exe\0autocheck autochk *
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\bdfsfltr]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Radialpoint Security Services]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\scan]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ServicepointService]
@="Service"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-04 136176]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 253600]
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-04 136176]
R3 ipswuio;ipswuio;c:\windows\system32\DRIVERS\ipswuio.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 RadialpointIDSEH;RadialpointIDSEH;c:\windows\SysWOW64\drivers\AVGIDSEH.sys [2009-11-02 27144]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
S2 ASMMAP64;ASMMAP64;c:\program files\ATKGFNEX\ASMMAP64.sys [2007-07-24 14904]
S2 McciCMService64;McciCMService64;c:\program files\Common Files\Motive\McciCMService.exe [2010-01-27 517632]
S2 Radialpoint Security Services;Services de sécurité Internet de Bell;c:\program files (x86)\Bell\Services de sécurité Internet de Bell\RpsSecurityAwareR.exe [2011-10-19 166944]
S2 RadialpointIDSAgent;RadialpointIDSAgent;c:\program files (x86)\Bell\Services de sécurité Internet de Bell\AVG\Identity Protection\agent\Bin\AVGIDSAgent.exe RadialpointIDSAgent [x]
S2 ServicepointService;ServicepointService;c:\program files (x86)\Bell\Internet Service Advisor\ServicepointService.exe [2011-01-06 689464]
S2 VaultClientSRV;Gestionnaire de sauvegarde du Coffre-fort personnel : Service;c:\program files (x86)\Gestionnaire de sauvegarde du Coffre-fort personnel\VaultClientSRV.exe [2010-01-17 1051728]
S2 VaultClientUpgrade;Gestionnaire de sauvegarde du Coffre-fort personnel : Service de mise à niveau;c:\program files (x86)\Gestionnaire de sauvegarde du Coffre-fort personnel\VaultClientUpgrade.exe [2010-01-17 56400]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]
S3 RadialpointIDSDriver;RadialpointIDSDriver;c:\program files (x86)\Bell\Services de sécurité Internet de Bell\AVG\Identity Protection\agent\drivers\AVGIDSDriver.sys [2009-11-02 132616]
S3 RadialpointIDSFilter;RadialpointIDSFilter;c:\program files (x86)\Bell\Services de sécurité Internet de Bell\AVG\Identity Protection\agent\drivers\AVGIDSFilter.sys [2009-11-02 35848]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2012-04-06 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 16:01]
.
2012-04-05 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1644895072-118749312-2925343052-1000Core.job
- c:\users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-14 17:16]
.
2012-04-06 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1644895072-118749312-2925343052-1000UA.job
- c:\users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-14 17:16]
.
2012-04-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-04 16:05]
.
2012-04-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-04 16:05]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-01 20:52	159744	----a-w-	c:\program files (x86)\asus\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2009-09-01 323584]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-07-30 617856]
"BellCanada_McciTrayApp"="c:\program files\BellCanada\McciTrayApp.exe" [2010-01-19 3432448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = <local>
IE: &Envoyer à OneNote - c:\progra~2\MICROS~4\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~4\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\User\AppData\Roaming\Mozilla\Firefox\Profiles\yagfxn8z.default\
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)
WebBrowser-{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_6c825ce.dll"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_6c825ce.dll"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1644895072-118749312-2925343052-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-1644895072-118749312-2925343052-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_2_202_228_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_2_202_228_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_228.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_228.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_228.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_228.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Bell\Services de sécurité Internet de Bell\Fws.exe
c:\program files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files (x86)\Bell\Services de sécurité Internet de Bell\AVG\Identity Protection\agent\Bin\AVGIDSAgent.exe
c:\program files (x86)\ASUS\Net4Switch\Net4Switch.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
c:\program files (x86)\Bell\Services de sécurité Internet de Bellps.exe
c:\program files (x86)\ASUS\ATK Hotkey\HControl.exe
c:\program files (x86)\Common Files\Motive\McciContextHookShim.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Motive\McciCMService.exe
c:\program files (x86)\asus\NB Probe\SPM\spmgr.exe
c:\program files (x86)\Bell\Internet Service Advisor\BISAComHandler.exe
c:\program files (x86)\ASUS\ATK Hotkey\ATKOSD.exe
c:\program files (x86)\ASUS\ATK Hotkey\WDC.exe
c:\program files (x86)\Bell\Services de sécurité Internet de Bell\AVG\Identity Protection\agent\Bin\AVGIDSMonitor.exe
c:\program files (x86)\Bell\Internet Service Advisor\BISA.exe
c:\program files (x86)\Common Files\Java\Java Update\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2012-04-05  21:50:04 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-04-06 01:50
.
Avant-CF: 282 898 624 512 octets libres
Après-CF: 287 035 514 880 octets libres
.
- - End Of File - - F9F0741B57B24D53E0CA32332FEBE95E

g3n-h@ckm@n · Answer

bah t'as deux antivirus....

Mel (Les Amy de Sonic) · Answer

bah ouais mais c'est pas ça le problème (enfin je crois) c'est que les 2 virent fou depuis hier en m'envoyant des alertes comme quoi un virus a été détecté mais quand les alertes commencent ça lâche pu (ils en font pas loin d'une 20aine chaque. Ça pris 20h faire le 2ème (celui attaché à mon fournisseur internet). Il a trouvé 168 infections (que j'ai supprimée bien évidemment) l'autre a rien trouvé. Mon ordi est lent ça pas de sens. Juste le téléchargement tantôt j'ai dû aller le faire en mode sans échec car sinon j'y serais encore.  

Est-ce que je devrais supprimer l'un des 2. Si oui, lequel me conseilles-tu de garder?  

EDIT: Et vois-tu des trucs infectieux dans mon rapport? 

Merci

g3n-h@ckm@n · Answer

j'espere que c est pas ce que je pense....

supprime le winlogon que tu as telechargé plus tot , retelecharge - le et relance-le en mode sans echec voir s'il passe....

au menu qui va s'afficher , tu cliques sur "Kill - Lancer le scan"

Mel (Les Amy de Sonic) · Answer

je suis en mode sans échec et j'ai la même erreur

g3n-h@ckm@n · Answer

ah bon...? j'aimerais comprendre..heberge le rapport qui se trouve dans c:\comme indiqué

Mel (Les Amy de Sonic) · Answer

http://pjjoint.malekal.com/files.php?id=20120406_z11v13f14s6n7

g3n-h@ckm@n · Answer

supprime pre_scan toutes les versions que tu as retelecharge-le et relance-le

Mel (Les Amy de Sonic) · Answer

Ça ne marche toujours pas j'ai essayé en mode normal et en mode sans échec et j'ai toujours le même message d'erreur

g3n-h@ckm@n · Answer

bah c'est un ancien que t'as relancé

Mel (Les Amy de Sonic) · Answer

non je les avais tous supprimés et j'ai retéléchargé comme tu m'as demandé

g3n-h@ckm@n · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

heberge le rapport sur https://www.cjoint.com/ et donne le lien obtenu

Mel (Les Amy de Sonic) · Answer

http://cjoint.com/?BDgvr017Kog

g3n-h@ckm@n · Answer

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Mel (Les Amy de Sonic) · Answer

# AdwCleaner v1.504 - Rapport créé le 06/04/2012 à 16:26:28
# Mis à jour le 01/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : User - USER-PC
# Exécuté depuis : C:\Users\User\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\User\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\User\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\User\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\User\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Program Files (x86)\Conduit

***** [H. Navipromo] *****


***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Nom du profil : default
Fichier : C:\Users\User\AppData\Roaming\Mozilla\FireFox\Profiles\yagfxn8z.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2054 octets] - [06/04/2012 16:26:28]

########## EOF - C:\AdwCleaner[S1].txt - [2182 octets] ##########

g3n-h@ckm@n · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

Mel (Les Amy de Sonic) · Answer

Malwarebytes Anti-Malware 1.60.1.1000 
www.malwarebytes.org 

Version de la base de données: v2012.04.06.07 

Windows 7 x64 NTFS 
Internet Explorer 9.0.8112.16421 
User :: USER-PC [administrateur] 

2012-04-06 16:52:18 
mbam-log-2012-04-06 (16-52-18).txt 

Type d'examen: Examen complet 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 315361 
Temps écoulé: 1 heure(s), 14 minute(s), 27 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 1 
C:\Users\User\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès. 

(fin)

g3n-h@ckm@n · Answer

refais un scan avec ton antivirus

Mel (Les Amy de Sonic) · Answer

16 infection je te copie son rapport

g3n-h@ckm@n · Answer

lol !!

re

refais zhpdiag commme precefemment

Mel (Les Amy de Sonic) · Answer

http://cjoint.com/12av/BDhqFxmoW4s.htm

g3n-h@ckm@n · Answer

re __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: RegLock:: [HKEY_USERS\S-1-5-21-1644895072-118749312-2925343052-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] [HKEY_USERS\S-1-5-21-1644895072-118749312-2925343052-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme ceci : Illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Mel (Les Amy de Sonic) · Answer

l'illustration tombe sur une page qui n'existe plus

g3n-h@ckm@n · Answer

oui j'oublie de l enlever ce lien à chaque fois....

ben fais glisser le txt sur l icone de combofix rouge et blanc et laisse faire

Mel (Les Amy de Sonic) · Answer

ComboFix 12-04-08.01 - User 2012-04-08  18:17:31.2.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.2.1036.18.3037.1033 [GMT -4:00]
Lancé depuis: c:\users\User\Desktop\melanie.exe
Commutateurs utilisés :: c:\users\User\Desktop\CFScript.txt
AV: Services de sécurité Internet de Bell Antivirus *Disabled/Updated* {A61154FD-4365-E00F-9A33-13A09AD54B56}
FW: Services de sécurité Internet de Bell Coupe-feu *Disabled* {9E2AD5D8-090A-E157-B16C-BA9564060C2D}
SP: Services de sécurité Internet de Bell Anti-logiciels espions *Disabled/Updated* {1D70B519-655F-EF81-A083-28D2E15201EB}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\security\Database	mp.edb
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-03-08 au 2012-04-08  ))))))))))))))))))))))))))))))))))))
.
.
2012-04-08 22:33 . 2012-04-08 22:33	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-04-08 19:17 . 2012-04-08 19:17	--------	d-----w-	c:\windows\system32\SPReview
2012-04-06 19:14 . 2012-04-07 14:29	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2012-04-06 15:01 . 2012-04-06 15:04	--------	d-----w-	C:\UsbFix
2012-04-06 05:24 . 2012-04-06 05:24	--------	d-----w-	c:\users\User\AppData\Roaming\QuickScan
2012-04-05 23:48 . 2012-04-07 16:48	--------	d-----w-	C:\ZHP
2012-04-05 23:46 . 2012-04-07 16:48	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-04-05 22:49 . 2012-04-06 18:01	--------	d-----w-	C:\Pre_Scan
2012-04-05 22:11 . 2011-06-21 04:09	200976	----a-w-	c:\windows\SysWow64\drivers	mcomm.sys
2012-04-05 15:59 . 2012-04-05 16:00	8738464	----a-w-	c:\windows\SysWow64\FlashPlayerInstaller.exe
2012-04-05 15:39 . 2012-04-05 16:01	418464	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-04-05 11:37 . 2011-02-19 12:05	1139200	----a-w-	c:\windows\system32\FntCache.dll
2012-04-05 11:36 . 2011-02-19 12:04	902656	----a-w-	c:\windows\system32\d2d1.dll
2012-04-05 11:36 . 2011-02-19 06:30	739840	----a-w-	c:\windows\SysWow64\d2d1.dll
2012-03-27 16:31 . 2012-03-27 16:31	--------	d-----w-	c:\users\User\AppData\Local\Akamai
2012-03-27 16:30 . 2012-04-08 22:37	--------	d-----w-	c:\program files (x86)\Common Files\Akamai
2012-03-14 10:42 . 2011-11-19 15:20	5559152	----a-w-	c:\windows\system32
toskrnl.exe
2012-03-14 10:42 . 2011-11-19 14:50	3968368	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2012-03-14 10:42 . 2011-11-19 14:50	3913584	----a-w-	c:\windows\SysWow64
toskrnl.exe
2012-03-13 23:46 . 2012-02-03 04:34	3145728	----a-w-	c:\windows\system32\win32k.sys
2012-03-13 23:46 . 2012-02-10 06:36	1544192	----a-w-	c:\windows\system32\DWrite.dll
2012-03-13 23:46 . 2012-02-10 05:38	1077248	----a-w-	c:\windows\SysWow64\DWrite.dll
2012-03-13 23:46 . 2012-01-25 06:38	77312	----a-w-	c:\windows\system32dpwsx.dll
2012-03-13 23:46 . 2012-01-25 06:38	149504	----a-w-	c:\windows\system32dpcorekmts.dll
2012-03-13 23:46 . 2012-01-25 06:33	9216	----a-w-	c:\windows\system32drmemptylst.exe
2012-03-13 23:45 . 2012-02-17 06:38	1031680	----a-w-	c:\windows\system32dpcore.dll
2012-03-13 23:45 . 2012-02-17 05:34	826880	----a-w-	c:\windows\SysWow64dpcore.dll
2012-03-13 23:45 . 2012-02-17 04:58	210944	----a-w-	c:\windows\system32\driversdpwd.sys
2012-03-13 23:45 . 2012-02-17 04:57	23552	----a-w-	c:\windows\system32\drivers	dtcp.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-08 21:25 . 2012-03-05 17:01	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-04-08 19:31 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2012-04-08 19:31 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2012-04-05 16:01 . 2011-10-19 04:19	70304	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-04-06_01.42.54   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 00:14 . 2009-07-14 01:16	51200              c:\windows	wain_32.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	51200              c:\windows	wain_32.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	27648              c:\windows\SysWOW64\wups.dll
- 2009-07-14 00:14 . 2009-07-14 01:16	87552              c:\windows\SysWOW64\wudriver.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	87552              c:\windows\SysWOW64\wudriver.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	33792              c:\windows\SysWOW64\wuapp.exe
- 2009-07-14 00:14 . 2009-07-14 01:14	33792              c:\windows\SysWOW64\wuapp.exe
+ 2011-10-19 07:41 . 2010-11-20 12:21	40448              c:\windows\SysWOW64\wtsapi32.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	51712              c:\windows\SysWOW64\wsnmp32.dll
- 2009-07-13 23:55 . 2009-07-14 01:16	51712              c:\windows\SysWOW64\wsnmp32.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	11264              c:\windows\SysWOW64\wshirda.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	36352              c:\windows\SysWOW64\wshbth.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	21504              c:\windows\SysWOW64\wsdchngr.dll
+ 2011-10-19 07:43 . 2010-11-20 12:21	51712              c:\windows\SysWOW64\wscapi.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	47104              c:\windows\SysWOW64\wkscli.dll
- 2009-07-13 23:37 . 2009-07-14 01:16	47104              c:\windows\SysWOW64\wkscli.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	28672              c:\windows\SysWOW64\WerFaultSecure.exe
- 2009-07-13 23:27 . 2009-07-14 01:14	28672              c:\windows\SysWOW64\WerFaultSecure.exe
+ 2011-10-19 07:41 . 2010-11-20 12:21	89600              c:\windows\SysWOW64\wbem\WmiApRpl.dll
- 2009-07-13 23:31 . 2009-07-14 01:16	89600              c:\windows\SysWOW64\wbem\WmiApRpl.dll
+ 2011-10-19 07:42 . 2010-11-20 12:17	66048              c:\windows\SysWOW64\w32tm.exe
+ 2011-10-19 07:41 . 2010-11-20 12:21	25600              c:\windows\SysWOW64\vpnikeapi.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	56832              c:\windows\SysWOW64\vfwwdm32.dll
- 2009-07-14 00:03 . 2009-07-14 01:16	56832              c:\windows\SysWOW64\vfwwdm32.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	31744              c:\windows\SysWOW64\utildll.dll
- 2009-07-14 00:02 . 2009-07-14 01:16	31744              c:\windows\SysWOW64\utildll.dll
+ 2011-10-19 07:42 . 2010-11-20 12:17	26624              c:\windows\SysWOW64\userinit.exe
+ 2011-10-19 07:43 . 2010-11-20 12:21	81920              c:\windows\SysWOW64\userenv.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	78848              c:\windows\SysWOW64\UserAccountControlSettings.dll
- 2009-07-13 23:40 . 2009-07-14 01:16	78848              c:\windows\SysWOW64\UserAccountControlSettings.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	34304              c:\windows\SysWOW64\unlodctr.exe
+ 2011-10-19 07:41 . 2010-11-20 12:21	59392              c:\windows\SysWOW64\unimdmat.dll
- 2009-07-13 23:55 . 2009-07-14 01:16	59392              c:\windows\SysWOW64\unimdmat.dll
+ 2011-10-19 07:41 . 2010-11-20 12:17	47616              c:\windows\SysWOW64	zutil.exe
- 2009-07-13 23:15 . 2009-07-14 01:14	47616              c:\windows\SysWOW64	zutil.exe
- 2009-07-13 23:34 . 2009-07-14 01:16	65024              c:\windows\SysWOW64\TSpkg.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	65024              c:\windows\SysWOW64\TSpkg.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	36864              c:\windows\SysWOW64	sgqec.dll
- 2009-07-14 00:02 . 2009-07-14 01:16	36864              c:\windows\SysWOW64	sgqec.dll
- 2011-10-19 04:37 . 2009-12-19 09:02	12288              c:\windows\SysWOW64	sbyuv.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	12288              c:\windows\SysWOW64	sbyuv.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	21504              c:\windows\SysWOW64\TRAPI.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	69632              c:\windows\SysWOW64	lscsp.dll
- 2009-07-13 23:40 . 2009-07-14 01:16	82944              c:\windows\SysWOW64	humbcache.dll
+ 2011-10-19 07:42 . 2010-11-20 12:21	82944              c:\windows\SysWOW64	humbcache.dll
+ 2011-10-19 07:44 . 2009-07-14 01:16	61440              c:\windows\SysWOW64	cpmonui.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	51200              c:\windows\SysWOW64	akeown.exe
+ 2011-10-19 07:40 . 2010-11-20 12:21	14848              c:\windows\SysWOW64\syssetup.dll
+ 2012-01-31 05:32 . 2011-11-17 05:28	96768              c:\windows\SysWOW64\sspicli.dll
- 2012-01-31 05:32 . 2011-11-17 05:35	96768              c:\windows\SysWOW64\sspicli.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	90112              c:\windows\SysWOW64\srvcli.dll
- 2009-07-13 23:37 . 2009-07-14 01:16	90112              c:\windows\SysWOW64\srvcli.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	19968              c:\windows\SysWOW64\spopk.dll
- 2009-07-13 23:17 . 2009-07-14 01:16	19968              c:\windows\SysWOW64\spopk.dll
- 2009-07-13 23:17 . 2009-07-14 01:16	61952              c:\windows\SysWOW64\spbcd.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	61952              c:\windows\SysWOW64\spbcd.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	14336              c:\windows\SysWOW64\slwga.dll
- 2011-10-19 04:42 . 2010-12-21 05:38	14336              c:\windows\SysWOW64\slwga.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	19456              c:\windows\SysWOW64\sisbkup.dll
- 2009-07-13 23:14 . 2009-07-14 01:16	19456              c:\windows\SysWOW64\sisbkup.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	10752              c:\windows\SysWOW64\shunimpl.dll
- 2009-07-13 23:39 . 2009-07-14 01:16	35840              c:\windows\SysWOW64\shimgvw.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	35840              c:\windows\SysWOW64\shimgvw.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	20992              c:\windows\SysWOW64\shgina.dll
- 2009-07-13 23:40 . 2009-07-14 01:16	20992              c:\windows\SysWOW64\shgina.dll
+ 2011-10-19 04:46 . 2011-07-16 04:25	25600              c:\windows\SysWOW64\setup16.exe
- 2011-10-19 04:46 . 2011-07-16 04:31	25600              c:\windows\SysWOW64\setup16.exe
+ 2011-10-19 07:44 . 2010-11-20 12:20	67584              c:\windows\SysWOW64\Setup\pbkmigr.dll
+ 2012-01-31 05:32 . 2011-11-17 05:34	22016              c:\windows\SysWOW64\secur32.dll
- 2012-01-31 05:32 . 2011-11-17 05:39	22016              c:\windows\SysWOW64\secur32.dll
- 2011-10-19 04:40 . 2010-01-18 23:29	85504              c:\windows\SysWOW64\secproc_ssp_isv.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	85504              c:\windows\SysWOW64\secproc_ssp_isv.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	85504              c:\windows\SysWOW64\secproc_ssp.dll
- 2011-10-19 04:40 . 2010-01-18 23:29	85504              c:\windows\SysWOW64\secproc_ssp.dll
- 2011-10-19 04:41 . 2011-05-04 04:52	86528              c:\windows\SysWOW64\SearchFilterHost.exe
+ 2011-10-19 04:41 . 2011-05-04 04:28	86528              c:\windows\SysWOW64\SearchFilterHost.exe
- 2009-07-13 23:37 . 2009-07-14 01:16	17408              c:\windows\SysWOW64\schedcli.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	17408              c:\windows\SysWOW64\schedcli.dll
+ 2011-10-19 07:42 . 2010-11-20 12:21	51200              c:\windows\SysWOW64\samcli.dll
+ 2011-10-19 07:41 . 2010-11-20 12:17	50688              c:\windows\SysWOW64unonce.exe
- 2009-07-13 23:41 . 2009-07-14 01:14	50688              c:\windows\SysWOW64unonce.exe
+ 2011-10-19 07:41 . 2010-11-20 12:21	37376              c:\windows\SysWOW64tutils.dll
- 2011-10-19 04:39 . 2010-06-19 06:23	37376              c:\windows\SysWOW64tutils.dll
+ 2011-10-19 07:42 . 2010-11-20 12:21	46080              c:\windows\SysWOW64\RpcRtRemote.dll
+ 2011-10-19 07:42 . 2010-11-20 12:17	98816              c:\windows\SysWOW64\Robocopy.exe
+ 2011-10-19 07:40 . 2010-11-20 12:21	71168              c:\windows\SysWOW64esutils.dll
- 2009-07-13 23:21 . 2009-07-14 01:16	71168              c:\windows\SysWOW64esutils.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	37888              c:\windows\SysWOW64elog.exe
+ 2011-10-19 07:42 . 2010-11-20 12:21	72192              c:\windows\SysWOW64egapi.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	22016              c:\windows\SysWOW64\ReAgentc.exe
- 2009-07-14 00:01 . 2009-07-14 01:16	21504              c:\windows\SysWOW64dprefdrvapi.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	21504              c:\windows\SysWOW64dprefdrvapi.dll
- 2009-07-14 00:02 . 2009-07-14 01:16	52224              c:\windows\SysWOW64dpd3d.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	52224              c:\windows\SysWOW64dpd3d.dll
+ 2011-10-19 07:40 . 2010-11-20 12:21	69632              c:\windows\SysWOW64astapi.dll
- 2009-07-13 23:54 . 2009-07-14 01:16	69632              c:\windows\SysWOW64astapi.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	80896              c:\windows\SysWOW64\QUTIL.DLL
- 2009-07-13 23:52 . 2009-07-14 01:16	80896              c:\windows\SysWOW64\QUTIL.DLL
- 2009-07-13 23:52 . 2009-07-14 01:16	99328              c:\windows\SysWOW64\QSVRMGMT.DLL
+ 2011-10-19 07:41 . 2010-11-20 12:20	99328              c:\windows\SysWOW64\QSVRMGMT.DLL
- 2009-07-13 23:52 . 2009-07-14 01:16	71680              c:\windows\SysWOW64\QCLIPROV.DLL
+ 2011-10-19 07:40 . 2010-11-20 12:20	71680              c:\windows\SysWOW64\QCLIPROV.DLL
+ 2011-10-19 07:42 . 2010-11-20 12:17	28672              c:\windows\SysWOW64\proquota.exe
- 2011-10-19 04:20 . 2011-02-18 05:33	31232              c:\windows\SysWOW64\prevhost.exe
+ 2011-10-19 04:20 . 2011-02-18 05:39	31232              c:\windows\SysWOW64\prevhost.exe
+ 2011-10-19 07:45 . 2010-11-05 01:53	99176              c:\windows\SysWOW64\PresentationHostProxy.dll
- 2011-10-19 04:59 . 2009-11-25 16:47	99176              c:\windows\SysWOW64\PresentationHostProxy.dll
+ 2011-10-19 07:40 . 2010-11-20 12:05	35328              c:\windows\SysWOW64\pifmgr.dll
+ 2011-10-19 07:40 . 2010-11-20 12:20	17408              c:\windows\SysWOW64\perfts.dll
- 2009-07-14 00:02 . 2009-07-14 01:16	17408              c:\windows\SysWOW64\perfts.dll
+ 2011-10-19 07:40 . 2010-11-20 12:20	46592              c:\windows\SysWOW64\pdhui.dll
+ 2012-01-11 15:40 . 2011-11-19 14:01	67072              c:\windows\SysWOW64\packager.dll
- 2012-01-11 15:40 . 2011-11-19 14:06	67072              c:\windows\SysWOW64\packager.dll
+ 2011-10-19 07:41 . 2010-11-20 12:20	77824              c:\windows\SysWOW64\olethk32.dll
- 2009-07-13 23:43 . 2009-07-14 01:16	90112              c:\windows\SysWOW64\olepro32.dll
+ 2011-10-19 07:41 . 2010-11-20 12:20	90112              c:\windows\SysWOW64\olepro32.dll
- 2011-10-19 04:41 . 2011-06-15 09:04	86016              c:\windows\SysWOW64\odbccu32.dll
+ 2011-10-19 04:41 . 2011-06-15 08:55	86016              c:\windows\SysWOW64\odbccu32.dll
- 2011-10-19 04:41 . 2011-06-15 09:04	81920              c:\windows\SysWOW64\odbccr32.dll
+ 2011-10-19 04:41 . 2011-06-15 08:55	81920              c:\windows\SysWOW64\odbccr32.dll
+ 2011-10-19 07:40 . 2010-11-20 12:20	40960              c:\windows\SysWOW64\odbcconf.dll
- 2009-07-14 00:12 . 2009-07-14 01:16	40960              c:\windows\SysWOW64\odbcconf.dll
- 2011-10-19 04:45 . 2011-07-16 04:36	14336              c:\windows\SysWOW64
tvdm64.dll
+ 2011-10-19 04:45 . 2011-07-16 04:29	14336              c:\windows\SysWOW64
tvdm64.dll
+ 2011-10-19 07:41 . 2010-11-20 12:20	69120              c:\windows\SysWOW64
tlanman.dll
- 2009-07-13 23:31 . 2009-07-14 01:16	69120              c:\windows\SysWOW64
tlanman.dll
+ 2011-10-19 07:41 . 2010-11-20 12:17	98304              c:\windows\SysWOW64
slookup.exe
+ 2011-10-19 07:40 . 2010-11-20 12:06	69120              c:\windows\SysWOW64
lsbres.dll
+ 2011-10-19 07:41 . 2010-11-20 12:20	52224              c:\windows\SysWOW64
laapi.dll
+ 2011-10-19 07:40 . 2010-11-20 12:20	22528              c:\windows\SysWOW64
etutils.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	25600              c:\windows\SysWOW64
etiougc.exe
+ 2011-10-19 07:44 . 2010-11-05 01:58	49488              c:\windows\SysWOW64
etfxperf.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	24064              c:\windows\SysWOW64
etbtugc.exe
- 2009-07-13 23:53 . 2009-07-14 01:14	24064              c:\windows\SysWOW64
etbtugc.exe
+ 2011-10-19 07:40 . 2010-11-20 12:20	56832              c:\windows\SysWOW64
etapi32.dll
- 2009-07-13 23:37 . 2009-07-14 01:16	56832              c:\windows\SysWOW64
etapi32.dll
+ 2011-10-19 07:41 . 2010-11-20 12:20	60928              c:\windows\SysWOW64
cryptui.dll
- 2009-07-13 23:32 . 2009-07-14 01:16	60928              c:\windows\SysWOW64
cryptui.dll
+ 2011-10-19 07:42 . 2010-11-20 12:20	78848              c:\windows\SysWOW64
ci.dll
+ 2011-10-19 07:40 . 2010-11-20 12:20	68096              c:\windows\SysWOW64
apdsnap.dll
- 2009-07-13 23:53 . 2009-07-14 01:22	46080              c:\windows\SysWOW64\NAPCRYPT.DLL
+ 2011-10-19 07:41 . 2010-11-20 12:36	46080              c:\windows\SysWOW64\NAPCRYPT.DLL
- 2009-07-13 23:13 . 2009-07-14 01:14	70656              c:\windows\SysWOW64\MuiUnattend.exe
+ 2011-10-19 07:40 . 2010-11-20 12:17	70656              c:\windows\SysWOW64\MuiUnattend.exe
- 2009-07-13 23:25 . 2009-07-14 01:15	13312              c:\windows\SysWOW64\muifontsetup.dll
+ 2011-10-19 07:40 . 2010-11-20 12:19	13312              c:\windows\SysWOW64\muifontsetup.dll
+ 2011-10-19 07:39 . 2010-11-05 02:00	12624              c:\windows\SysWOW64\MUI\040C\mscorees.dll
- 2011-10-19 01:22 . 2011-10-19 01:22	12624              c:\windows\SysWOW64\MUI\040C\mscorees.dll
+ 2011-10-19 07:41 . 2010-11-05 01:58	11600              c:\windows\SysWOW64\MUI\0409\mscorees.dll
- 2011-10-19 04:59 . 2009-11-25 16:47	11600              c:\windows\SysWOW64\MUI\0409\mscorees.dll
+ 2011-10-19 07:40 . 2010-11-20 12:19	22528              c:\windows\SysWOW64\msyuv.dll
- 2011-10-19 04:37 . 2009-12-19 09:02	31744              c:\windows\SysWOW64\msvidc32.dll
+ 2011-10-19 07:41 . 2010-11-20 12:19	31744              c:\windows\SysWOW64\msvidc32.dll
+ 2011-10-19 04:41 . 2011-05-04 04:32	59392              c:\windows\SysWOW64\msscntrs.dll
- 2011-10-19 04:41 . 2011-05-04 04:52	59392              c:\windows\SysWOW64\msscntrs.dll
+ 2011-10-19 07:40 . 2010-11-20 12:19	13312              c:\windows\SysWOW64\msrle32.dll
- 2011-10-19 04:37 . 2009-12-19 09:02	13312              c:\windows\SysWOW64\msrle32.dll
- 2009-07-13 23:31 . 2009-07-14 01:14	73216              c:\windows\SysWOW64\msiexec.exe
+ 2011-10-19 07:41 . 2010-11-20 12:17	73216              c:\windows\SysWOW64\msiexec.exe
+ 2011-10-19 07:40 . 2010-11-20 12:19	30720              c:\windows\SysWOW64\msdmo.dll
- 2009-07-13 20:46 . 2009-06-10 21:23	80720              c:\windows\SysWOW64\mscories.dll
+ 2011-10-19 07:42 . 2010-11-05 01:58	80720              c:\windows\SysWOW64\mscories.dll
+ 2011-10-19 07:43 . 2010-11-20 12:19	34304              c:\windows\SysWOW64\msasn1.dll
+ 2011-10-19 07:42 . 2010-11-20 12:19	42496              c:\windows\SysWOW64\mimefilt.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	90112              c:\windows\SysWOW64\migwizeplacementmanifests\microsoft-windows-shmig\shmig.dll
- 2009-07-13 23:42 . 2009-07-14 01:16	90112              c:\windows\SysWOW64\migwizeplacementmanifests\microsoft-windows-shmig\shmig.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	90112              c:\windows\SysWOW64\migwiz\dlmanifests\Microsoft-Windows-shmig-DL\shmig.dll
- 2009-07-13 23:42 . 2009-07-14 01:16	90112              c:\windows\SysWOW64\migwiz\dlmanifests\Microsoft-Windows-shmig-DL\shmig.dll
+ 2011-10-19 07:44 . 2010-11-20 12:21	67584              c:\windows\SysWOW64\migration\WSMTraseplacementmanifests\Microsoft-Windows-RasApi-MigPlugin\pbkmigr-Mig.dll
- 2009-07-13 23:41 . 2009-07-14 01:16	90112              c:\windows\SysWOW64\migration\shmig.dll
+ 2011-10-19 07:41 . 2010-11-20 12:21	90112              c:\windows\SysWOW64\migration\shmig.dll
- 2009-07-14 00:03 . 2009-07-14 01:15	36352              c:\windows\SysWOW64\mciqtz32.dll
+ 2011-10-19 07:40 . 2010-11-20 12:19	36352              c:\windows\SysWOW64\mciqtz32.dll
+ 2011-10-19 07:41 . 2010-11-20 12:19	84480              c:\windows\SysWOW64\mciavi32.dll
- 2011-10-19 04:37 . 2009-12-19 09:02	84480              c:\windows\SysWOW64\mciavi32.dll
- 2009-07-14 00:12 . 2009-07-14 01:15	76800              c:\windows\SysWOW64\mapistub.dll
+ 2011-10-19 07:41 . 2010-11-20 12:19	76800              c:\windows\SysWOW64\mapistub.dll
+ 2011-10-19 07:41 . 2010-11-20 12:19	76800              c:\windows\SysWOW64\mapi32.dll
- 2009-07-14 00:12 . 2009-07-14 01:15	76800              c:\windows\SysWOW64\mapi32.dll
+ 2011-10-19 07:40 . 2010-11-20 12:19	41984              c:\windows\SysWOW64\luainstall.dll
+ 2011-10-19 07:41 . 2010-11-20 12:19	21504              c:\windows\SysWOW64\lsmproxy.dll
+ 2011-10-19 07:41 . 2010-11-20 12:17	82944              c:\windows\SysWOW64\logman.exe
+ 2011-10-19 07:41 . 2010-11-20 12:17	95232              c:\windows\SysWOW64\logagent.exe
- 2009-07-14 00:08 . 2009-07-14 01:14	95232              c:\windows\SysWOW64\logagent.exe
+ 2011-10-19 07:40 . 2010-11-20 12:19	50176              c:\windows\SysWOW64\iyuv_32.dll
- 2011-10-19 04:37 . 2009-12-19 09:02	50176              c:\windows\SysWOW64\iyuv_32.dll
+ 2011-10-19 07:41 . 2010-11-20 12:17	86528              c:\windows\SysWOW64\isoburn.exe
- 2009-07-13 23:40 . 2009-07-14 01:14	86528              c:\windows\SysWOW64\isoburn.exe
- 2009-07-13 23:46 . 2009-07-14 01:15	28672              c:\windows\SysWOW64\iscsium.dll
+ 2011-10-19 07:41 . 2010-11-20 12:19	28672              c:\windows\SysWOW64\iscsium.dll
+ 2011-10-19 07:40 . 2010-11-20 12:19	52736              c:\windows\SysWOW64\inetmib1.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	90112              c:\windows\SysWOW64\IME\IMESC5\IMSCPROP.exe
- 2009-07-13 23:26 . 2009-07-14 01:14	90112              c:\windows\SysWOW64\IME\IMESC5\IMSCPROP.exe
- 2011-10-19 04:37 . 2010-07-29 06:30	82944              c:\windows\SysWOW64\iccvid.dll
+ 2011-10-19 07:40 . 2010-11-20 12:19	82944              c:\windows\SysWOW64\iccvid.dll
+ 2011-10-19 07:42 . 2010-11-20 12:19	78848              c:\windows\SysWOW64\iasacct.dll
- 2009-07-13 23:12 . 2009-07-14 01:15	34816              c:\windows\SysWOW64\httpapi.dll
+ 2011-10-19 07:41 . 2010-11-20 12:19	34816              c:\windows\SysWOW64\httpapi.dll
+ 2011-10-19 07:42 . 2010-11-20 12:19	66560              c:\windows\SysWOW64\hbaapi.dll
- 2009-07-13 23:55 . 2009-07-14 01:14	42496              c:\windows\SysWOW64\ftp.exe
+ 2011-10-19 07:41 . 2010-11-20 12:17	42496              c:\windows\SysWOW64\ftp.exe
+ 2011-10-19 06:13 . 2011-03-11 05:31	74240              c:\windows\SysWOW64\fsutil.exe
- 2011-10-19 06:13 . 2011-03-11 05:37	74240              c:\windows\SysWOW64\fsutil.exe
+ 2011-10-19 07:40 . 2010-11-20 12:19	98304              c:\windows\SysWOW64\fphc.dll
- 2011-10-19 04:40 . 2009-10-19 14:10	70656              c:\windows\SysWOW64\fontsub.dll
+ 2011-10-19 04:40 . 2010-09-30 06:47	70656              c:\windows\SysWOW64\fontsub.dll
- 2009-07-13 23:25 . 2009-07-14 01:15	93696              c:\windows\SysWOW64\fms.dll
+ 2011-10-19 07:41 . 2010-11-20 12:19	93696              c:\windows\SysWOW64\fms.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	62976              c:\windows\SysWOW64\findstr.exe
+ 2011-10-19 07:42 . 2010-11-20 12:19	59904              c:\windows\SysWOW64\fdeploy.dll
- 2009-07-14 05:35 . 2009-07-14 02:11	69632              c:\windows\SysWOW64\en\AuthFWWizFwk.Resources.dll
+ 2011-10-19 07:39 . 2010-11-20 12:19	69632              c:\windows\SysWOW64\en\AuthFWWizFwk.Resources.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	22528              c:\windows\SysWOW64\elsTrans.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	94208              c:\windows\SysWOW64\eappgnui.dll
- 2009-07-13 23:56 . 2009-07-14 01:15	94208              c:\windows\SysWOW64\eappgnui.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	30208              c:\windows\SysWOW64\dsauth.dll
+ 2011-10-19 07:41 . 2010-11-20 12:18	82432              c:\windows\SysWOW64\dot3cfg.dll
+ 2011-10-19 07:44 . 2010-11-20 12:18	91136              c:\windows\SysWOW64\dot3api.dll
+ 2011-10-19 04:38 . 2011-03-03 05:36	28672              c:\windows\SysWOW64\dnscacheugc.exe
- 2011-10-19 04:38 . 2011-03-03 05:27	28672              c:\windows\SysWOW64\dnscacheugc.exe
+ 2011-10-19 07:41 . 2010-11-20 12:19	89600              c:\windows\SysWOW64\Dism\LogProvider.dll
- 2009-07-13 23:18 . 2009-07-14 01:15	89600              c:\windows\SysWOW64\Dism\LogProvider.dll
+ 2011-10-19 07:40 . 2010-11-20 12:19	49152              c:\windows\SysWOW64\Dism\FolderProvider.dll
- 2009-07-13 23:18 . 2009-07-14 01:15	49152              c:\windows\SysWOW64\Dism\FolderProvider.dll
+ 2011-10-19 07:41 . 2010-11-20 12:17	82944              c:\windows\SysWOW64\Dism\DismHost.exe
- 2009-07-13 23:18 . 2009-07-14 01:14	82944              c:\windows\SysWOW64\Dism\DismHost.exe
+ 2011-10-19 07:40 . 2010-11-20 12:18	50688              c:\windows\SysWOW64\Dism\DismCorePS.dll
- 2011-10-19 04:37 . 2011-05-24 10:34	44544              c:\windows\SysWOW64\devrtl.dll
+ 2011-10-19 04:37 . 2011-05-24 10:40	44544              c:\windows\SysWOW64\devrtl.dll
+ 2011-10-19 04:37 . 2011-05-24 10:40	64512              c:\windows\SysWOW64\devobj.dll
- 2011-10-19 04:37 . 2011-05-24 10:34	64512              c:\windows\SysWOW64\devobj.dll
+ 2011-10-19 07:43 . 2010-11-20 12:18	80384              c:\windows\SysWOW64\davclnt.dll
- 2011-10-19 04:42 . 2010-12-21 05:34	80384              c:\windows\SysWOW64\davclnt.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	23040              c:\windows\SysWOW64\cscdll.dll
- 2009-07-13 23:14 . 2009-07-14 01:15	23040              c:\windows\SysWOW64\cscdll.dll
- 2009-07-13 23:14 . 2009-07-14 01:15	34816              c:\windows\SysWOW64\cscapi.dll
+ 2011-10-19 07:41 . 2010-11-20 12:18	34816              c:\windows\SysWOW64\cscapi.dll
+ 2011-10-19 07:42 . 2010-11-20 12:18	17408              c:\windows\SysWOW64\credssp.dll
+ 2011-10-19 07:40 . 2010-11-20 12:17	84992              c:\windows\SysWOW64\cmstp.exe
- 2009-07-13 23:54 . 2009-07-14 01:14	84992              c:\windows\SysWOW64\cmstp.exe
+ 2011-10-19 07:40 . 2010-11-20 12:18	65024              c:\windows\SysWOW64\CertPolEng.dll
- 2009-07-13 23:36 . 2009-07-14 01:15	65024              c:\windows\SysWOW64\CertPolEng.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	66560              c:\windows\SysWOW64\cca.dll
- 2009-07-14 00:05 . 2009-07-14 01:15	66560              c:\windows\SysWOW64\cca.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	73216              c:\windows\SysWOW64\cabinet.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	11264              c:\windows\SysWOW64\C_ISCII.DLL
+ 2011-10-19 07:40 . 2010-11-20 12:18	10752              c:\windows\SysWOW64\browseui.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	41984              c:\windows\SysWOW64\browcli.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	19456              c:\windows\SysWOW64\bitsperf.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	28160              c:\windows\SysWOW64\AzSqlExt.dll
+ 2011-10-19 07:41 . 2010-11-20 12:18	91648              c:\windows\SysWOW64\avifil32.dll
- 2011-10-19 04:37 . 2009-12-19 09:02	91648              c:\windows\SysWOW64\avifil32.dll
- 2011-10-19 04:40 . 2011-02-19 05:32	34304              c:\windows\SysWOW64\atmlib.dll
+ 2011-10-19 04:40 . 2011-02-19 06:30	34304              c:\windows\SysWOW64\atmlib.dll
- 2011-10-19 04:40 . 2010-03-05 07:42	67584              c:\windows\SysWOW64\asycfilt.dll
+ 2011-10-19 07:41 . 2010-11-20 12:18	67584              c:\windows\SysWOW64\asycfilt.dll
+ 2011-10-19 07:40 . 2010-11-20 12:18	70656              c:\windows\SysWOW64\amstream.dll
- 2009-07-14 00:03 . 2009-07-14 01:14	70656              c:\windows\SysWOW64\amstream.dll
+ 2011-10-19 07:41 . 2010-11-20 12:18	45568              c:\windows\SysWOW64\acppage.dll
- 2009-07-13 23:26 . 2009-07-14 01:14	45568              c:\windows\SysWOW64\acppage.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	48640              c:\windows\system32\wwanprotdim.dll
- 2009-07-14 00:12 . 2009-07-14 01:41	48640              c:\windows\system32\wwanprotdim.dll
- 2009-07-14 00:34 . 2009-07-14 01:41	37376              c:\windows\system32\wups2.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	37376              c:\windows\system32\wups2.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	33280              c:\windows\system32\wups.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	98304              c:\windows\system32\wudriver.dll
- 2009-07-14 00:34 . 2009-07-14 01:41	98304              c:\windows\system32\wudriver.dll
+ 2011-10-19 07:43 . 2010-11-20 13:27	78848              c:\windows\system32\WUDFSvc.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	44544              c:\windows\system32\WUDFCoinstaller.dll
- 2009-07-14 00:06 . 2009-07-14 01:41	44544              c:\windows\system32\WUDFCoinstaller.dll
- 2009-07-14 00:34 . 2009-07-14 01:39	51200              c:\windows\system32\wuauclt.exe
+ 2011-10-19 07:40 . 2010-11-20 13:25	51200              c:\windows\system32\wuauclt.exe
- 2009-07-14 00:34 . 2009-07-14 01:39	36864              c:\windows\system32\wuapp.exe
+ 2011-10-19 07:40 . 2010-11-20 13:25	36864              c:\windows\system32\wuapp.exe
+ 2011-10-19 07:41 . 2010-11-20 13:27	67072              c:\windows\system32\wsnmp32.dll
- 2009-07-14 00:10 . 2009-07-14 01:41	67072              c:\windows\system32\wsnmp32.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	13824              c:\windows\system32\wshirda.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	47104              c:\windows\system32\wshbth.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	26112              c:\windows\system32\wsdchngr.dll
+ 2009-07-13 23:48 . 2009-07-14 01:41	97280              c:\windows\system32\wscsvc.dll
- 2011-10-19 04:42 . 2010-12-21 06:16	97280              c:\windows\system32\wscsvc.dll
+ 2011-10-19 07:43 . 2010-11-20 13:27	63488              c:\windows\system32\wscapi.dll
+ 2011-10-19 04:45 . 2011-07-16 05:41	13312              c:\windows\system32\wow64cpu.dll
- 2011-10-19 04:45 . 2011-07-16 05:26	13312              c:\windows\system32\wow64cpu.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	71680              c:\windows\system32\wkscli.dll
- 2009-07-13 23:53 . 2009-07-14 01:41	71680              c:\windows\system32\wkscli.dll
- 2009-07-13 23:40 . 2009-07-14 01:39	26112              c:\windows\system32\WerFaultSecure.exe
+ 2011-10-19 07:41 . 2010-11-20 13:25	26112              c:\windows\system32\WerFaultSecure.exe
+ 2011-10-19 07:40 . 2010-11-20 13:27	36352              c:\windows\system32\wdiasqmmodule.dll
+ 2011-09-14 18:38 . 2012-04-08 21:59	36870              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-04-08 21:59	41674              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-10-19 07:40 . 2010-11-20 13:27	61952              c:\windows\system32\WavDest.dll
- 2009-07-14 00:25 . 2009-07-14 01:41	61952              c:\windows\system32\WavDest.dll
- 2009-07-13 23:36 . 2009-07-14 01:41	61952              c:\windows\system32\vss_ps.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	61952              c:\windows\system32\vss_ps.dll
+ 2011-10-19 07:42 . 2010-11-20 13:27	38912              c:\windows\system32\vpnikeapi.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	68096              c:\windows\system32\vfwwdm32.dll
- 2009-07-14 00:18 . 2009-07-14 01:41	68096              c:\windows\system32\vfwwdm32.dll
+ 2011-10-19 07:42 . 2010-11-20 13:25	30720              c:\windows\system32\userinit.exe
+ 2011-10-19 07:41 . 2010-11-20 13:27	84480              c:\windows\system32\UserAccountControlSettings.dll
- 2009-07-14 00:10 . 2009-07-14 01:41	73216              c:\windows\system32\unimdmat.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	73216              c:\windows\system32\unimdmat.dll
- 2009-07-13 23:35 . 2009-07-14 01:41	59904              c:\windows\system32\umb.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	59904              c:\windows\system32\umb.dll
+ 2011-10-19 07:42 . 2010-11-20 13:25	58368              c:\windows\system32	zutil.exe
+ 2011-10-19 07:45 . 2010-11-20 13:27	12288              c:\windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
+ 2011-10-19 07:43 . 2010-11-20 13:27	40960              c:\windows\system32\TsUsbGDCoInstaller.dll
- 2009-07-13 23:50 . 2009-07-14 01:41	86016              c:\windows\system32\TSpkg.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	86016              c:\windows\system32\TSpkg.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	44032              c:\windows\system32	sgqec.dll
- 2009-07-14 00:17 . 2009-07-14 01:41	44032              c:\windows\system32	sgqec.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	14848              c:\windows\system32	sbyuv.dll
- 2011-10-19 04:37 . 2009-12-19 09:50	14848              c:\windows\system32	sbyuv.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	21504              c:\windows\system32\TRAPI.dll
- 2009-07-14 00:16 . 2009-07-14 01:41	73728              c:\windows\system32	lscsp.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	73728              c:\windows\system32	lscsp.dll
- 2009-07-13 23:31 . 2009-07-14 01:39	69120              c:\windows\system32	askhost.exe
+ 2011-10-19 07:43 . 2010-11-20 13:25	69120              c:\windows\system32	askhost.exe
+ 2011-10-19 07:41 . 2010-11-20 13:25	63488              c:\windows\system32	akeown.exe
+ 2011-10-19 07:43 . 2010-11-20 13:27	92672              c:\windows\system32\TabSvc.dll
+ 2011-10-19 07:41 . 2010-11-20 13:25	78848              c:\windows\system32	abcal.exe
- 2009-07-14 00:03 . 2009-07-14 01:39	78848              c:\windows\system32	abcal.exe
+ 2011-10-19 07:41 . 2010-11-20 13:27	17408              c:\windows\system32\syssetup.dll
+ 2012-01-31 05:32 . 2011-11-17 06:35	29184              c:\windows\system32\sspisrv.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	13312              c:\windows\system32\sscore.dll
- 2009-07-13 23:53 . 2009-07-14 01:41	13312              c:\windows\system32\sscore.dll
- 2009-07-13 23:29 . 2009-07-14 01:41	18944              c:\windows\system32\spopk.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	18944              c:\windows\system32\spopk.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	39424              c:\windows\system32\spool\prtprocs\x64\winprint.dll
- 2009-07-14 00:39 . 2009-07-14 01:41	39424              c:\windows\system32\spool\prtprocs\x64\winprint.dll
- 2009-07-13 23:29 . 2009-07-14 01:41	78848              c:\windows\system32\spbcd.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	78848              c:\windows\system32\spbcd.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	15360              c:\windows\system32\slwga.dll
- 2011-10-19 04:42 . 2010-12-21 06:15	15360              c:\windows\system32\slwga.dll
- 2009-07-13 23:23 . 2009-07-14 01:41	24064              c:\windows\system32\sisbkup.dll
+ 2011-10-19 07:42 . 2010-11-20 13:27	24064              c:\windows\system32\sisbkup.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	11264              c:\windows\system32\shunimpl.dll
- 2009-07-13 23:55 . 2009-07-14 01:41	37376              c:\windows\system32\shimgvw.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	37376              c:\windows\system32\shimgvw.dll
- 2009-07-13 23:55 . 2009-07-14 01:41	28160              c:\windows\system32\shgina.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	28160              c:\windows\system32\shgina.dll
+ 2011-10-19 07:43 . 2010-11-20 13:25	88576              c:\windows\system32\setupcl.exe
+ 2011-10-19 07:43 . 2010-11-20 13:27	57856              c:\windows\system32\Setup\pbkmigr.dll
+ 2011-10-19 04:38 . 2010-11-20 13:27	63488              c:\windows\system32\setbcdlocale.dll
+ 2012-01-31 05:32 . 2011-11-17 06:35	28160              c:\windows\system32\secur32.dll
- 2012-01-31 05:32 . 2011-11-17 07:11	28160              c:\windows\system32\secur32.dll
- 2009-07-13 23:53 . 2009-07-14 01:41	30720              c:\windows\system32\seclogon.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	30720              c:\windows\system32\seclogon.dll
- 2009-07-13 23:53 . 2009-07-14 01:41	24064              c:\windows\system32\schedcli.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	24064              c:\windows\system32\schedcli.dll
+ 2011-10-19 07:43 . 2010-11-20 13:27	67584              c:\windows\system32\samcli.dll
+ 2011-10-19 07:41 . 2010-11-20 13:25	56832              c:\windows\system32unonce.exe
- 2009-07-13 23:57 . 2009-07-14 01:39	56832              c:\windows\system32unonce.exe
- 2011-10-19 04:39 . 2010-06-19 06:53	52224              c:\windows\system32tutils.dll
+ 2011-10-19 07:42 . 2010-11-20 13:27	52224              c:\windows\system32tutils.dll
+ 2011-10-19 07:42 . 2010-11-20 13:27	65536              c:\windows\system32\RpcRtRemote.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	10752              c:\windows\system32iched32.dll
+ 2011-10-19 07:40 . 2010-11-20 13:25	51712              c:\windows\system32epair-bde.exe
- 2009-07-13 23:22 . 2009-07-14 01:39	51712              c:\windows\system32epair-bde.exe
+ 2011-10-19 07:40 . 2010-11-20 13:25	43008              c:\windows\system32elog.exe
+ 2011-10-19 07:43 . 2010-11-20 13:27	95232              c:\windows\system32egapi.dll
- 2009-07-14 00:16 . 2009-07-14 01:41	23040              c:\windows\system32dprefdrvapi.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	23040              c:\windows\system32dprefdrvapi.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	68096              c:\windows\system32dpd3d.dll
- 2009-07-14 00:17 . 2009-07-14 01:41	68096              c:\windows\system32dpd3d.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	10240              c:\windows\system32dpcfgex.dll
- 2009-07-14 00:17 . 2009-07-14 01:41	10240              c:\windows\system32dpcfgex.dll
- 2009-07-14 00:07 . 2009-07-14 01:41	79872              c:\windows\system32\QCLIPROV.DLL
+ 2011-10-19 07:40 . 2010-11-20 13:27	79872              c:\windows\system32\QCLIPROV.DLL
+ 2011-10-19 07:42 . 2010-11-20 13:25	31744              c:\windows\system32\proquota.exe
+ 2011-10-19 07:40 . 2010-11-20 13:27	33792              c:\windows\system32\profprov.dll
- 2009-07-14 00:39 . 2009-07-14 01:41	48128              c:\windows\system32\PrintIsolationProxy.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	48128              c:\windows\system32\PrintIsolationProxy.dll
+ 2011-10-19 04:20 . 2011-02-18 10:51	31232              c:\windows\system32\prevhost.exe
- 2011-10-19 04:20 . 2011-02-18 06:33	31232              c:\windows\system32\prevhost.exe
+ 2011-10-19 07:41 . 2010-11-20 13:25	62976              c:\windows\system32\PnPUnattend.exe
+ 2011-10-19 07:40 . 2010-11-20 13:12	35328              c:\windows\system32\pifmgr.dll
- 2012-01-11 15:40 . 2011-11-19 15:07	77312              c:\windows\system32\packager.dll
+ 2012-01-11 15:40 . 2011-11-19 14:58	77312              c:\windows\system32\packager.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	57856              c:\windows\system32\oobe\spprgrss.dll
+ 2011-10-19 07:41 . 2010-11-20 13:24	71168              c:\windows\system32\oobe\msoobe.exe
- 2009-07-13 23:57 . 2009-07-14 01:39	71168              c:\windows\system32\oobe\msoobe.exe
+ 2011-10-19 07:40 . 2010-11-20 13:27	53248              c:\windows\system32\odbcconf.dll
- 2009-07-14 00:28 . 2009-07-14 01:41	53248              c:\windows\system32\odbcconf.dll
+ 2011-10-19 04:45 . 2011-07-16 05:39	16384              c:\windows\system32
tvdm64.dll
- 2011-10-19 04:45 . 2011-07-16 05:24	16384              c:\windows\system32
tvdm64.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	15360              c:\windows\system32
rpsrv.dll
+ 2011-10-19 07:40 . 2010-11-20 13:13	69120              c:\windows\system32
lsbres.dll
+ 2011-10-19 07:43 . 2010-11-20 13:27	70656              c:\windows\system32
laapi.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	29184              c:\windows\system32
etutils.dll
+ 2011-10-19 07:46 . 2010-11-05 01:57	48976              c:\windows\system32
etfxperf.dll
- 2009-07-13 23:53 . 2009-07-14 01:41	72704              c:\windows\system32
etapi32.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	72704              c:\windows\system32
etapi32.dll
+ 2011-10-19 07:42 . 2010-11-20 13:27	66048              c:\windows\system32
cryptui.dll
- 2009-07-13 23:49 . 2009-07-14 01:41	66048              c:\windows\system32
cryptui.dll
+ 2011-10-19 07:42 . 2010-11-20 13:27	90112              c:\windows\system32
ci.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	72192              c:\windows\system32
apdsnap.dll
+ 2011-10-19 07:41 . 2010-11-20 13:44	50176              c:\windows\system32\NAPCRYPT.DLL
- 2009-07-14 00:09 . 2009-07-14 01:51	50176              c:\windows\system32\NAPCRYPT.DLL
+ 2011-10-19 07:40 . 2010-11-20 13:25	51712              c:\windows\system32\MultiDigiMon.exe
- 2009-07-14 00:03 . 2009-07-14 01:39	51712              c:\windows\system32\MultiDigiMon.exe
+ 2011-10-19 07:41 . 2010-11-20 13:27	16896              c:\windows\system32\muifontsetup.dll
+ 2011-10-19 07:39 . 2010-11-05 02:00	12624              c:\windows\system32\MUI\040C\mscorees.dll
- 2011-10-19 04:59 . 2009-11-25 16:47	11600              c:\windows\system32\MUI\0409\mscorees.dll
+ 2011-10-19 07:41 . 2010-11-05 01:57	11600              c:\windows\system32\MUI\0409\mscorees.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	25600              c:\windows\system32\msyuv.dll
+ 2011-10-19 07:42 . 2010-11-20 13:27	38912              c:\windows\system32\msvidc32.dll
- 2011-10-19 04:37 . 2009-12-19 09:47	38912              c:\windows\system32\msvidc32.dll
- 2011-10-19 04:41 . 2011-05-04 05:28	75264              c:\windows\system32\msscntrs.dll
+ 2011-10-19 04:41 . 2011-05-04 05:22	75264              c:\windows\system32\msscntrs.dll
- 2011-10-19 04:37 . 2009-12-19 09:47	16384              c:\windows\system32\msrle32.dll
+ 2011-10-19 07:41 . 2010-11-20 13:27	16384              c:\windows\system32\msrle32.dll
+ 2011-10-19 07:40 . 2010-11-20 13:27	35840              c:\windows\system32\msdmo.dll
+ 2011-10-19 07:43 . 2010-11-20 13:27	46592              c:\windows\system32\msasn1.dll
- 2011-10-19 04:37 . 2009-08-29 07:50	46592              c:\windows\system32\msasn1.dll
+ 2011-10-19 07:43 . 2010-11-20 13:26	41472              c:\windows\system32\mimefilt.dll
+ 2011-10-19 07:43 . 2010-11-20 13:27	57856              c:\windows\system32\migration\WSMTraseplacementmanifests\Microsoft-Windows-RasApi-MigPlugin\pbkmigr-Mig.dll
+ 2011-10-19 07:41 . 2010-11-20 13:26	84992              c:\windows\system32\Mcx2Svc.dll
+ 2011-10-19 07:40 . 2010-11-20 13:26	41472              c:\windows\system32\mciqtz32.dll
- 2009-07-14 00:18 . 2009-07-14 01:41	41472              c:\windows\system32\mciqtz32.dll
+ 2011-10-19 07:41 . 2010-11-20 13:26	91648              c:\windows\system32\mapistub.dll
+ 2011-10-19 07:41 . 2010-11-20 13:26	91648              c:\windows\system32\mapi32.dll
+ 2011-10-19 07:40 . 2010-11-20 13:24	79872              c:\windows\system32\manage-bde.exe
- 2009-07-13 23:22 . 2009-07-14 01:39	79872              c:\windows\system32\manage-bde.exe
+ 2011-10-19 07:40 . 2010-11-20 13:26	48640              c:\windows\system32\luainstall.dll
+ 2011-10-19 07:43 . 2010-11-20 13:26	50176              c:\windows\system32\lsmproxy.dll
- 2012-01-31 05:32 . 2011-11-17 07:05	31232              c:\windows\system32\lsass.exe
+ 2012-01-31 05:32 . 2011-11-17 06:33	31232              c:\windows\system32\lsass.exe
+ 2011-10-19 07:40 . 2010-11-20 13:24	27648              c:\windows\system32\LogonUI.exe
- 2009-07-13 23:52 . 2009-07-14 01:39	27648              c:\windows\system32\LogonUI.exe
- 2009-07-14 00:07 . 2009-07-14 01:41	90624              c:\windows\system32\KMSVC.DLL
+ 2011-10-19 07:40 . 2010-11-20 13:26	90624              c:\windows\system32\KMSVC.DLL
+ 2011-10-19 04:38 . 2011-02-05 17:10	20352              c:\windows\system32\kdusb.dll
- 2011-10-19 04:38 . 2011-02-05 12:41	20352              c:\windows\system32\kdusb.dll
- 2011-10-19 04:38 . 2011-02-05 12:41	17792              c:\windows\system32\kdcom.dll
+ 2011-10-19 04:38 . 2011-02-05 17:10	17792              c:\windows\system32\kdcom.dll
- 2011-10-19 04:38 . 2011-02-05 12:41	19328              c:\windows\system32\kd1394.dll
+ 2011-10-19 04:38 . 2011-02-05 17:10	19328              c:\windows\system32\kd1394.dll
- 2011-10-19 04:37 . 2009-12-19 09:46	54272              c:\windows\system32\iyuv_32.dll
+ 2011-10-19 07:41 . 2010-11-20 13:26	54272              c:\windows\system32\iyuv_32.dll
+ 2011-10-19 07:42 . 2010-11-20 13:24	91648              c:\windows\system32\isoburn.exe
+ 2011-10-19 07:41 . 2010-11-20 13:26	37376              c:\windows\system32\iscsium.dll
+ 2011-10-19 07:40 . 2010-11-20 13:26	65536              c:\windows\system32\inetmib1.dll
+ 2011-10-19 07:40 . 2010-11-20 13:26	76800              c:\windows\system32\imagehlp.dll
+ 2011-10-19 07:42 . 2010-11-20 13:26	45056              c:\windows\system32\httpapi.dll
- 2009-07-13 23:21 . 2009-07-14 01:41	45056              c:\windows\system32\httpapi.dll
- 2009-07-13 23:55 . 2009-07-14 01:41	27136              c:\windows\system32\HotStartUserAgent.dll
+ 2011-10-19 07:40 . 2010-11-20 13:26	27136              c:\windows\system32\HotStartUserAgent.dll
- 2009-07-14 00:01 . 2009-07-14 01:40	78848              c:\windows\system32\hbaapi.dll
+ 2011-10-19 07:42 . 2010-11-20 13:26	78848              c:\windows\system32\hbaapi.dll
+ 2011-10-19 07:40 . 2010-11-20 13:24	18432              c:\windows\system32\FXSUNATD.exe
+ 2011-10-19 07:40 . 2010-11-20 13:26	41984              c:\windows\system32\FXSMON.dll
- 2009-07-14 00:10 . 2009-07-14 01:39	48128              c:\windows\system32\ftp.exe
+ 2011-10-19 07:41 . 2010-11-20 13:24	48128              c:\windows\system32\ftp.exe
+ 2011-10-19 06:13 . 2011-03-11 06:30	96768              c:\windows\system32\fsutil.exe
- 2011-10-19 06:13 . 2011-03-11 06:15	96768              c:\windows\system32\fsutil.exe
+ 2011-10-19 07:40 . 2010-11-20 13:24	17920              c:\windows\system32\fixmapi.exe
+ 2011-10-19 07:40 . 2010-11-20 13:24	71168              c:\windows\system32\findstr.exe
+ 2011-10-19 07:40 . 2010-11-20 13:26	74240              c:\windows\system32\fdProxy.dll
+ 2011-10-19 07:43 . 2010-11-20 13:26	72192              c:\windows\system32\fdeploy.dll
+ 2011-10-19 07:40 . 2010-11-20 13:26	25600              c:\windows\system32\elsTrans.dll
+ 2011-10-19 07:40 . 2010-11-20 13:26	36864              c:\windows\system32\dsauth.dll
+ 2009-07-14 05:30 . 2012-04-08 21:53	86016              c:\windows\system32\DriverStore\infpub.dat
- 2009-07-14 05:30 . 2012-02-04 21:59	86016              c:\windows\system32\DriverStore\infpub.dat
+ 2011-10-19 07:40 . 2010-11-20 13:27	83968              c:\windows\system32\DriverStore\FileRepository\wpdcomp.inf_amd64_neutral_11bbf54c8508434e\Wpdcomp.dll
+ 2011-10-19 07:42 . 2010-11-20 10:43	41984              c:\windows\system32\DriverStore\FileRepository\winusb.inf_amd64_neutral_6cb50ae9f480775b\winusb.sys
+ 2011-10-19 06:13 . 2011-03-11 04:37	91648              c:\windows\system32\DriverStore\FileRepository\usbstor.inf_amd64_neutral_26b33263a639795d\USBSTOR.SYS
+ 2011-10-19 07:43 . 2010-11-20 10:44	91648              c:\windows\system32\DriverStore\FileRepository\usbstor.inf_amd64_neutral_0725c2806a159a9d\USBSTOR.SYS
+ 2009-07-14 00:06 . 2009-07-14 00:06	30720              c:\windows\system32\DriverStore\FileRepository\usbport.inf_amd64_neutral_f935002f367d5bb0\usbuhci.sys
+ 2009-07-14 00:06 . 2009-07-14 00:06	25600              c:\windows\system32\DriverStore\FileRepository\usbport.inf_amd64_neutral_f935002f367d5bb0\usbohci.sys
+ 2011-10-19 07:42 . 2010-11-20 10:43	52224              c:\windows\system32\DriverStore\FileRepository\usbport.inf_amd64_neutral_f935002f367d5bb0\usbehci.sys
+ 2011-10-19 06:13 . 2011-03-25 03:29	30720              c:\windows\system32\DriverStore\FileRepository\usbport.inf_amd64_neutral_189259810882aaea\usbuhci.sys
+ 2011-10-19 06:13 . 2011-03-25 03:29	25600              c:\windows\system32\DriverStore\FileRepository\usbport.inf_amd64_neutral_189259810882aaea\usbohci.sys
+ 2011-10-19 06:13 . 2011-03-25 03:29	52736              c:\windows\system32\DriverStore\FileRepository\usbport.inf_amd64_neutral_189259810882aaea\usbehci.sys
+ 2011-10-19 07:40 . 2010-11-20 10:44	98816              c:\windows\system32\DriverStore\FileRepository\usb.inf_amd64_neutral_269d7150439b3372\usbccgp.sys
+ 2011-10-19 06:13 . 2011-03-25 03:29	98816              c:\windows\system32\DriverStore\FileRepository\usb.inf_amd64_neutral_153b489118ee37b8\usbccgp.sys
+ 2011-10-19 07:41 . 2010-11-20 10:44	48640              c:\windows\system32\DriverStore\FileRepository\umbus.inf_amd64_neutral_2d4257afa2e35253\umbus.sys
+ 2011-10-19 07:45 . 2010-11-20 11:07	31232              c:\windows\system32\DriverStore\FileRepository	sgenericusbdriver.inf_amd64_neutral_24c807694f614911\TsUsbGD.sys
+ 2011-10-19 07:42 . 2010-11-20 10:43	41984              c:\windows\system32\DriverStore\FileRepository	ransfercable.inf_amd64_neutral_82f4c743c8996d67\amd64\winusb.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	14336              c:\windows\system32\DriverStore\FileRepository\sffdisk.inf_amd64_neutral_d2425e60845d17d3\sffp_sd.sys
+ 2009-07-14 00:01 . 2009-07-14 00:01	13824              c:\windows\system32\DriverStore\FileRepository\sffdisk.inf_amd64_neutral_d2425e60845d17d3\sffp_mmc.sys
+ 2009-07-14 00:01 . 2009-07-14 00:01	14336              c:\windows\system32\DriverStore\FileRepository\sffdisk.inf_amd64_neutral_d2425e60845d17d3\sffdisk.sys
+ 2011-10-19 07:40 . 2010-11-20 13:27	22016              c:\windows\system32\DriverStore\FileRepository
tprint.inf_amd64_neutral_4616c3de1949be6d\Amd64\PJLMON.DLL
+ 2009-07-13 23:19 . 2009-07-14 01:45	17488              c:\windows\system32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\viaide.sys
+ 2009-07-13 23:19 . 2009-07-14 01:45	48720              c:\windows\system32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\pciidex.sys
+ 2009-07-13 23:19 . 2009-07-14 01:45	12352              c:\windows\system32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\pciide.sys
+ 2011-10-19 07:43 . 2010-11-20 13:33	31104              c:\windows\system32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\msahci.sys
+ 2009-07-13 23:19 . 2009-07-14 01:48	16960              c:\windows\system32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\intelide.sys
+ 2009-07-13 23:19 . 2009-07-14 01:52	17488              c:\windows\system32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\cmdide.sys
+ 2009-07-13 23:19 . 2009-07-14 01:52	24128              c:\windows\system32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys
+ 2009-07-13 23:19 . 2009-07-14 01:52	15440              c:\windows\system32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\amdide.sys
+ 2009-07-13 23:19 . 2009-07-14 01:52	15440              c:\windows\system32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\aliide.sys
+ 2009-07-14 00:10 . 2009-07-14 00:10	24064              c:\windows\system32\DriverStore\FileRepository\modemcsa.inf_amd64_neutral_b64a610f1f09f267\MODEMCSA.sys
+ 2011-10-19 07:40 . 2010-11-20 10:43	32768              c:\windows\system32\DriverStore\FileRepository\mdmcpq.inf_amd64_neutral_fbc4a14a6a13d0c8\usbser.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12800              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\spctramc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	15360              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\sonymc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12288              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\snyaitmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12800              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\seaddsmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	11264              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\qntmmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	13824              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\qlstrmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	15360              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\powerfil.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12800              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\pnrmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	14848              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\plasmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12800              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566
smmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	11264              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\m4mc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	13824              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\libxprmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12800              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\jvcmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	17920              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\hpmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	15360              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\examc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12288              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\elmsmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	13312              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\ddsmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12288              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\breecemc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12800              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\atlmc.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	12800              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\adicvls.sys
+ 2011-10-19 07:40 . 2010-11-20 10:34	13824              c:\windows\system32\DriverStore\FileRepository\mchgr.inf_amd64_neutral_407146dba80d1566\adicsc.sys
+ 2011-10-19 07:43 . 2010-11-20 13:34	71552              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\volmgr.sys
+ 2009-07-14 00:01 . 2009-07-14 01:45	36432              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\vdrvroot.sys
+ 2009-07-13 23:38 . 2009-07-14 01:45	64592              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\ULIAGPKX.SYS
+ 2011-10-19 07:43 . 2010-11-20 13:33	63360              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b	ermdd.sys
+ 2009-07-14 00:00 . 2009-07-14 01:45	12496              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\swenum.sys
+ 2009-07-14 00:18 . 2009-07-14 01:45	24144              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\streamci.dll
+ 2009-07-13 23:31 . 2009-07-14 01:48	32320              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\mssmbios.sys
+ 2009-07-13 23:19 . 2009-07-14 01:48	15424              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\msisadrv.sys
+ 2009-07-13 23:31 . 2009-07-14 01:48	20544              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\isapnp.sys
+ 2009-07-13 23:38 . 2009-07-14 01:52	61008              c:\windows\system32\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys
+ 2011-10-19 07:40 . 2010-11-20 10:33	33280              c:\windows\system32\DriverStore\FileRepository\keyboard.inf_amd64_neutral_0684fdc43059f486\kbdhid.sys
+ 2009-07-13 23:19 . 2009-07-14 01:48	50768              c:\windows\system32\DriverStore\FileRepository\keyboard.inf_amd64_neutral_0684fdc43059f486\kbdclass.sys
+ 2009-07-14 00:01 . 2009-07-14 01:28	16384              c:\windows\system32\DriverStore\FileRepository\iscsi.inf_amd64_neutral_2ef24e9270d8b2a9\iscsilog.dll
+ 2011-10-19 07:40 . 2010-11-20 10:04	78848              c:\windows\system32\DriverStore\FileRepository\ipmidrv.inf_amd64_neutral_1cb648411f252d13\IPMIDrv.sys
+ 2011-10-19 07:40 . 2010-11-20 10:43	30208              c:\windows\system32\DriverStore\FileRepository\input.inf_amd64_neutral_8693053514b10ee9\hidusb.sys
+ 2009-07-14 00:06 . 2009-07-14 00:06	32896              c:\windows\system32\DriverStore\FileRepository\input.inf_amd64_neutral_8693053514b10ee9\hidparse.sys
+ 2011-10-19 07:42 . 2010-11-20 10:43	76800              c:\windows\system32\DriverStore\FileRepository\input.inf_amd64_neutral_8693053514b10ee9\hidclass.sys
+ 2011-10-19 07:43 . 2010-11-20 13:33	78720              c:\windows\system32\DriverStore\FileRepository\hpsamd.inf_amd64_neutral_84ae149ecc9f8033\HpSAMD.sys
+ 2011-10-19 07:40 . 2010-11-20 10:32	19968              c:\windows\system32\DriverStore\FileRepository\dot4prt.inf_amd64_neutral_e7d3f62d0d4411db\Dot4Prt.sys
+ 2011-10-19 07:40 . 2010-11-20 10:33	38912              c:\windows\system32\DriverStore\FileRepository\compositebus.inf_amd64_neutral_b9280780a8000d4b\CompositeBus.sys
+ 2011-10-19 07:42 . 2010-11-20 10:44	80384              c:\windows\system32\DriverStore\FileRepository\bth.inf_amd64_neutral_e54666f6a3e5af91\BTHUSB.SYS
+ 2009-07-14 00:06 . 2009-07-14 00:06	41984              c:\windows\system32\DriverStore\FileRepository\bth.inf_amd64_neutral_e54666f6a3e5af91\bthenum.sys
+ 2011-10-19 06:13 . 2011-04-28 03:54	80384              c:\windows\system32\DriverStore\FileRepository\bth.inf_amd64_neutral_ca26c6da62d71ca8\BTHUSB.SYS
+ 2009-07-14 00:06 . 2009-07-14 00:06	41984              c:\windows\system32\DriverStore\FileRepository\bth.inf_amd64_neutral_ca26c6da62d71ca8\bthenum.sys
+ 2009-07-13 21:59 . 2009-07-14 01:40	50688              c:\windows\system32\DriverStore\FileRepository\atiilhag.inf_amd64_neutral_0a660e899f5038a2\amdpcom64.dll
+ 2009-07-13 21:59 . 2009-07-14 01:40	50688              c:\windows\system32\DriverStore\FileRepository\atiilhag.inf_amd64_neutral_0a660e899f5038a2\amdpcom32.dll
+ 2011-10-19 07:43 . 2010-11-20 13:32	27008              c:\windows\system32\DriverStore\FileRepository\amdsata.inf_amd64_neutral_67db50590108ebd9\amdxata.sys
+ 2011-10-19 06:13 . 2011-03-11 06:41	27008              c:\windows\system32\DriverStore\FileRepository\amdsata.inf_amd64_neutral_5c3d0d1e97e99e10\amdxata.sys
+ 2011-10-19 07:40 . 2010-11-20 09:30	12800              c:\windows\system32\DriverStore\FileRepository\acpipmi.inf_amd64_neutral_256ad642985694b3\acpipmi.sys
+ 2009-07-13 23:31 . 2009-07-13 23:31	14336              c:\windows\system32\DriverStore\FileRepository\acpi.inf_amd64_neutral_aed2e7a487803437\wmiacpi.sys
+ 2009-07-14 00:06 . 2009-07-14 00:06	72832              c:\windows\system32\DriverStore\FileRepository\1394.inf_amd64_neutral_0b11366838152a76\ohci1394.sys
+ 2009-07-14 00:06 . 2009-07-14 00:06	68096              c:\windows\system32\DriverStore\FileRepository\1394.inf_amd64_neutral_0b11366838152a76\1394bus.sys
+ 2011-10-19 07:42 . 2010-11-20 10:43	41984              c:\windows\system32\drivers\winusb.sys
- 2009-07-14 00:10 . 2009-07-14 00:10	88576              c:\windows\system32\drivers\wanarp.sys
+ 2011-10-19 07:42 . 2010-11-20 10:52	88576              c:\windows\system32\drivers\wanarp.sys
+ 2011-10-19 07:43 . 2010-11-20 13:34	71552              c:\windows\system32\drivers\volmgr.sys
- 2011-10-19 06:13 . 2011-03-25 03:22	30720              c:\windows\system32\drivers\usbuhci.sys
+ 2011-10-19 06:13 . 2011-03-25 03:29	30720              c:\windows\system32\drivers\usbuhci.sys
+ 2011-10-19 06:13 . 2011-03-11 04:37	91648              c:\windows\system32\drivers\USBSTOR.SYS
- 2009-07-14 00:35 . 2009-07-14 00:35	31744              c:\windows\system32\drivers\usbrpm.sys
+ 2011-10-19 07:40 . 2010-11-20 11:37	31744              c:\windows\system32\drivers\usbrpm.sys
- 2011-10-19 06:13 . 2011-03-25 03:22	25600              c:\windows\system32\drivers\usbohci.sys
+ 2011-10-19 06:13 . 2011-03-25 03:29	25600              c:\windows\system32\drivers\usbohci.sys
+ 2011-10-19 06:13 . 2011-03-25 03:29	52736              c:\windows\system32\drivers\usbehci.sys
- 2011-10-19 06:13 . 2011-03-25 03:23	98816              c:\windows\system32\drivers\usbccgp.sys
+ 2011-10-19 06:13 . 2011-03-25 03:29	98816              c:\windows\system32\drivers\usbccgp.sys
- 2009-07-14 00:06 . 2009-07-14 00:06	32896              c:\windows\system32\drivers\USBCAMD2.sys
+ 2011-10-19 07:40 . 2010-11-20 10:44	32896              c:\windows\system32\drivers\USBCAMD2.sys
+ 2011-10-19 07:41 . 2010-11-20 10:44	48640              c:\windows\system32\drivers\umbus.sys
- 2009-07-14 00:06 . 2009-07-14 00:06	48640              c:\windows\system32\drivers\umbus.sys
+ 2011-10-19 07:45 . 2010-11-20 11:0

g3n-h@ckm@n · Answer

tu peux héberger le rapport il est pas complet

Mel (Les Amy de Sonic) · Answer

http://cjoint.com/12av/BDjbd239VID.htm

g3n-h@ckm@n · Answer

un nouveau zhdiag ?

Mel (Les Amy de Sonic) · Answer

http://cjoint.com/12av/BDjcPYgx8Ol.htm

g3n-h@ckm@n · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

O23 - Service: spmgryName (spmgr) . (...) - C:\Program Files (x86)\asus\NB Probe\SPM\spmgr.exe?????????DOWS\SYSTEM32\NLAAPILDLL (.not file.) 
O23 - Service:  (gpsvc) - Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [{3FAF26AA-095B-4B82-86A9-942E2DABDABD}] (...) -- C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J9QHA6QU\Installation_Messenger2011[1].exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{6A57BCC7-BA7D-4BF6-B4E6-4C945B9BDBAC}] (...) -- C:\Program Files (x86)\PowerArchiver\POWERARC.exe.zip" (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{BEA087D7-945B-4827-9455-422E1F0457B4}] (...) -- C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KASUEG7S\aomwin200ea24[1].exe (.not file.) 
O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF}     
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]     
C:\Users\User\AppData\Local\Babylon     
O43 - CFD: 2011-11-04 - 12:21:29 - [0] ----D C:\Users\User\AppData\Local\Conduit     
C:\Users\User\AppData\Local\{*} 

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Mel (Les Amy de Sonic) · Answer

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2012-04-08-21-08-38.txt
Run by User at 2012-04-08 21:08:33
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216022FF}

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Users\User\AppData\Local\{*}

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: spmgr
ABSENT Key: Service: gpsvc
SUPPRIME Key: HKCU\Software\AppDataLow\Software\ConduitSearchScopes

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\user\appdata\local\babylon
SUPPRIME Folder: C:\Users\User\AppData\Local\Conduit

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files (x86)\asus
b probe\spm\spmgr.exe
ABSENT Folder/File: c:\users\user\appdata\local\microsoft\windows	emporary internet files\content.ie5\j9qha6qu\installation_messenger2011
ABSENT Folder/File: c:\users\user\appdata\local\microsoft\windows	emporary internet files\content.ie5\kasueg7s\aomwin200ea24

========== Tache planifiée ==========
SUPPRIME Task: {3FAF26AA-095B-4B82-86A9-942E2DABDABD}
SUPPRIME Task: {6A57BCC7-BA7D-4BF6-B4E6-4C945B9BDBAC}
SUPPRIME Task: {BEA087D7-945B-4827-9455-422E1F0457B4}

g3n-h@ckm@n · Answer

quels soucis persistent ?

Mel (Les Amy de Sonic) · Answer

j'ai des problèmes avec ma web cam et mon lecteur cd/dvd mais ça c'est apparu après que les réparateurs ont mis les mains dedans donc ça rien avoir.

J'ai pas repasser d'antivirus par exemple tu veux que je le refasse pour être sur?

g3n-h@ckm@n · Answer

allez ok ...

Mel (Les Amy de Sonic) · Answer

0 infections trouvée 

sauf que je trouve mon ordi lent un peu...

g3n-h@ckm@n · Answer

re

un peu............quoi ?

Mel (Les Amy de Sonic) · Answer

je le trouve un peu lent mais bon ça doit venir de la connection p-e.

g3n-h@ckm@n · Answer

fais ce grand menage

https://gen-hackman.kanak.fr/

Mel (les Amy de Sonic) · Answer

une petite question. Comment je fais ça?

Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

Virus (Gen.Variant.Barys.397)

44 réponses

Discussions similaires