n'est pas une application win32 valide

Question

Bonjour,

J'ai un gros problème de virus je pense. Je suis sous XP, avec zonealarm comme antivirus. Mais depuis peu, au démarrage, zonealarm ne se lance pas, le PC rame et le gestionnaire des taches indique que l'UC tourne à fond. Quand je tente un démarrage en mode sans échec ce dernier commence bien puis s'arrête avec un écran bleu furtif que je n'arrive pas à lire. Lorsque je tente d'installer un autre antivirus soit il est bloqué soit je n'arrive pas à le lancer avec comme message "trucmuch.exe n'est pas une application Win32 valide" (cela concerne zonealarm, antivir, combofix, avast). Je suis en train de faire des scans en ligne : bitdefender et panda activscan. A priori activscan a déjà détecté 3 virus...
Pouvez vous m'aider?
un grand merci par avance.

Ben

Lyonnais92 · Answer

Bonjour,

   Rends toi sur ce site :
    http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    tout en bas de cette page tu trouveras un outil
    à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
    installe ce fichier sur le Bureau.
    ensuite double-clic sur Elibagla.exe
    >laisse la case "eliminar ficheros automaticamente" coché
    >clique sur"explorar"
    >laisse-le travailler

Redémarre en mode sans échec :

  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

Relance elibagla.

Redémarre en mode normal.

essaye de réinstaller ton antivirus.

    >poste le rapport final de elibagla qui sera dans c:\infosat.txt

benlh · Answer

Salut,

Merci. J'ai déambulé sur plusieurs forums et testé quelques logiciels. J'ai finalement réussi à faire marcher combofix et Elibagla.exe. Le PC ne rame plus, a priori 4 fichier infectés ont été supprimés. Je poste les rapport dès ce soir quand je rentre rai du boulot. Sinon, antivir et avast fonctionnent maintenant mais pas zonealarm ni hijackthis. Je me suis arrêté un peu en cours de route, des scan au redémarrage sont planifiés, on verra bien ce que cela donne mais pour l'instant l'amélioration est visible.
Encore merci de ton aide Lyonnais92 et à ce soir pour la suite.

Ben

Lyonnais92 · Answer

Bonjour,

tout ceci sont de bonnes nouvelles, même si on y verra plus clair avec les rapports.

Par contre, il ne faut avoir qu'un seul antivirus actif ("en garde résidente"). Choisis entre Avast et Antivir. Si tu payes un d'entre eux, tu gardes celui-ci. Si tous les 2 sont gratuits, je te conseille Antivir.

Pour ZA et Hijackthis, ils ont vraisemblablement été détruit par Bagle.

La seule solution est de les désinstaller et de les réinstaller à partir d'un nouveau téléchargement;

Active le parefeu de Windows tant que ZA n'est pas rétabli.

benlh · Answer

Nous y voilà...
Bon, pour commencer, Avast a fait un scan complet au démarrage. Il a détecté des trojans que j'ai effacé (option 1). Une fois démarré j'ai désinstallé avast et gardé antivir. Le firewall windows est activé, hijacthis ne marche toujours pas ainsi que zonealarm. Je n'arrive d'ailleurs pas à le désinstaller (... n'est pas une application Win32 valide...) et le programme n'apparait pas dans la liste de choix pour installer/désinstaller des programmes (panneau de configuration En revanche, les dossiers et fichiers dans program files sont présents.
Sinon, je me suis aperçu de l'apparition de nouveaux dossiers dans C:\ : Qoobox, Muestra, Methods et BDalSystemData.

Pour finir voilà les rapports de combofix, navilog1 avant le scan avast.

COMBOFIX

ComboFix 08-09-15.02 - Benoit 2008-09-16 23:59:04.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.697 [GMT 2:00]

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\InfoSat.txt
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\1052323.exe
C:\WINDOWS\system32\drivers\downld\1062267.exe
C:\WINDOWS\system32\drivers\downld\1067134.exe
C:\WINDOWS\system32\drivers\downld\1084028.exe
C:\WINDOWS\system32\drivers\downld\1106340.exe
C:\WINDOWS\system32\drivers\downld\1109855.exe
C:\WINDOWS\system32\drivers\downld\1163823.exe
C:\WINDOWS\system32\drivers\downld\1171534.exe
C:\WINDOWS\system32\drivers\downld\135875.exe
C:\WINDOWS\system32\drivers\downld\140041.exe
C:\WINDOWS\system32\drivers\downld\162343.exe
C:\WINDOWS\system32\drivers\downld\174090.exe
C:\WINDOWS\system32\drivers\downld\178276.exe
C:\WINDOWS\system32\drivers\downld\234797.exe
C:\WINDOWS\system32\drivers\downld\243900.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA

((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-16 au 2008-09-16 ))))))))))))))))))))))))))))))))))))
.

2008-09-16 23:38 . 2008-09-16 23:38 <REP> d-------- C:\Muestras
2008-09-16 23:26 . 2008-09-16 23:26 <REP> d-------- C:\Program Files\Trend Micro
2008-09-16 22:54 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
2008-09-16 22:52 . 2008-09-16 22:52 <REP> d-------- C:\Program Files\Panda Security
2008-09-16 22:51 . 2008-09-16 23:07 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-09-16 22:30 . 2008-09-16 22:30 <REP> d-------- C:\Program Files\Alwil Software
2008-09-10 18:52 . 2008-09-10 18:52 244 --ah----- C:\sqmnoopt00.sqm
2008-09-10 18:52 . 2008-09-10 18:52 232 --ah----- C:\sqmdata00.sqm
2008-09-04 19:52 . 2008-09-04 19:58 <REP> d-------- C:\Documents and Settings\Benoit\Application Data\Skype
2008-09-04 19:51 . 2008-09-04 19:51 <REP> d-------- C:\Program Files\Skype
2008-09-04 19:51 . 2008-09-04 19:51 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-09-04 19:51 . 2008-09-04 19:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
2008-08-17 20:17 . 2008-08-17 20:18 <REP> d-------- C:\Program Files\CDex_170b2
2008-08-17 20:01 . 2008-08-17 20:01 <REP> d-------- C:\Program Files\AviSynth 2.5
2008-08-17 20:01 . 2004-02-22 10:11 719,872 --a------ C:\WINDOWS\system32\devil.dll
2008-08-17 20:01 . 2006-10-07 17:43 502,784 --a------ C:\WINDOWS\x2.64.exe
2008-08-17 20:01 . 2007-05-17 17:30 318,976 --a------ C:\WINDOWS\system32\avisynth.dll
2008-08-17 20:01 . 2005-02-28 13:16 240,128 --a------ C:\WINDOWS\system32\x.264.exe
2008-08-17 20:01 . 2006-04-12 09:47 217,073 --a------ C:\WINDOWS\meta4.exe
2008-08-17 20:01 . 2004-01-25 00:00 70,656 --a------ C:\WINDOWS\system32\yv12vfw.dll
2008-08-17 20:01 . 2004-01-25 00:00 70,656 --a------ C:\WINDOWS\system32\i420vfw.dll
2008-08-17 20:01 . 2006-04-05 08:09 66,560 --a------ C:\WINDOWS\MOTA113.exe
2008-08-17 20:01 . 2005-07-14 12:31 27,648 --a------ C:\WINDOWS\system32\AVSredirect.dll
2008-08-16 21:50 . 2008-08-16 21:50 <REP> d-------- C:\Program Files\eRightSoft

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-16 19:57 --------- d-----w C:\Documents and Settings\Benoit\Application Data\U3
2008-09-16 19:40 209,468 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-16 19:40 15,579,680 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-16 18:52 --------- d-----w C:\Program Files\eMule
2008-09-08 19:52 --------- d-----w C:\Program Files\TuneUp Utilities 2008
2008-08-20 18:01 --------- d-----w C:\Program Files\Burn4Free
2008-08-16 18:49 --------- d-----w C:\Program Files\Sony
2008-08-10 20:27 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-08-10 20:07 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Apple Computer
2008-08-09 17:06 --------- d-----w C:\Program Files\Windows Live
2008-08-09 17:04 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-08-09 17:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-08-06 19:57 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Mp3tag
2008-08-06 19:45 --------- d-----w C:\Program Files\Mp3tag
2008-08-06 19:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-06 19:37 --------- d-----w C:\Program Files\Magnus Brading Software
2008-07-31 18:57 --------- d-----w C:\Program Files\iTunes
2008-07-31 18:56 --------- d-----w C:\Program Files\iPod
2008-07-30 17:27 --------- d-----w C:\Documents and Settings\Benoit\Application Data\vlc
2008-07-30 17:24 --------- d-----w C:\Program Files\VideoLAN
2008-07-22 09:55 --------- d-----w C:\Documents and Settings\Benoit\Application Data\MailFrontier
2008-07-20 22:45 --------- d-----w C:\Program Files\TomTom HOME 2
2008-07-19 09:06 --------- d-----w C:\Documents and Settings\Benoit\Application Data\InterVideo
2008-07-17 08:21 --------- d-----w C:\Program Files\TomTom DesktopSuite
2008-07-17 08:10 --------- d-----w C:\Program Files\Bonjour
2008-07-17 08:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-07-17 08:08 --------- d-----w C:\Program Files\Fichiers communs\Apple
2008-07-17 07:43 --------- d-----w C:\Documents and Settings\Benoit\Application Data\TomTom
2008-07-17 07:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\TomTom
2008-07-09 07:05 75,248 ----a-w C:\WINDOWS\zllsputility.exe
2006-04-14 07:08 21,254,280 ----a-w C:\Program Files\AdbeRdr707_en_US.exe
2006-04-14 07:07 762,512 ----a-w C:\Program Files\ytb612_efgsip.exe
2006-04-14 07:07 7,050,552 ----a-w C:\Program Files\psa30se_en_us.exe
2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2008-03-16 12:30 216,064 --sh--r C:\WINDOWS\system32\nbDX.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Gestionnaire Antidote.exe"="C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe" [2007-09-24 533944]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-15 98394]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-15 688218]
"Tvs"="C:\Program Files\Toshiba\Tvs\TvsTray.exe" [2004-11-12 73728]
"THotkey"="C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe" [2005-01-14 352256]
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-12-21 118784]
"PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327]
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-08-03 122939]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-22 339968]
"SoundMAXPnP"="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]
"Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 483328]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-09-16 919016]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-28 C:\WINDOWS\agrsmmsg.exe]
"TPSMain"="TPSMain.exe" [2005-01-21 C:\WINDOWS\system32\TPSMain.exe]
"NDSTray.exe"="NDSTray.exe" [BU]
"TFncKy"="TFncKy.exe" [BU]
"CFSServ.exe"="CFSServ.exe" [BU]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wd.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"NetMDSB"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Sony\\Media Manager for WALKMAN\\MediaManager.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\TOSHIBA\\ConfigFree\\CFXFER.exe"=

R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 DCOMLibraryService;BDal LibrarySearch Service;C:\Program Files\Fichiers communs\Bruker Daltonik\NTDS\bin\DCOMLibraryService.exe [2006-06-16 172032]
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 789f7497-3f28-4db9-beaa-e12a0be45775;789f7497-3f28-4db9-beaa-e12a0be45775;D:\Player\cds300.dll [ ]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 31547]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-08 355584]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3cf9e074-69d1-11db-a99e-000e9bbc700f}]
\Shell\AutoRun\command - E:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d657a8d0-53ce-11dd-ac0c-000e9bbc700f}]
\Shell\AutoRun\command - F:\InstallTomTomHOME.exe
.
Contenu du dossier 'Tƒches planifi‚es'
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{D187A56B-A33F-4CBE-9D77-459FC0BAE012} - (no file)
Toolbar-{4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)
WebBrowser-{4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)
HKCU-Run-TOSCDSPD - C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

.
------- Examen suppl‚mentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Benoit\Application Data\Mozilla\Firefox\Profiles\jhvuw2ii.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0\bin\NPJava11.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0\bin\NPJava12.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0\bin\NPJava13.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0\bin\NPJava14.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0\bin\NPJava32.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0\bin\NPJPI150.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0\bin\NPOJI610.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\NPAdbESD.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-17 00:02:46
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cach‚s ...

Recherche d'‚l‚ments en d‚marrage automatique cach‚s ...

Recherche de fichiers cach‚s ...

Scan termin‚ avec succŠs
Fichiers cach‚s: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Adobe\Acrobat 7.0\Acrobat\Acrobat_sl.exe
C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
.
**************************************************************************
.
Heure de fin: 2008-09-17 0:06:47 - La machine a red‚marr‚
ComboFix-quarantined-files.txt 2008-09-16 22:06:31

Avant-CF: 31,697,879,040 octets libres
AprŠs-CF: 31,900,696,576 octets libres

229 --- E O F --- 2008-09-10 22:49:35

NAVILOG1

Search Navipromo version 3.6.5 commencé le 17/09/2008 à 0:25:34,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Benoit"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Benoit\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\HLNE~3\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Benoit\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Benoit\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Benoit\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Benoit\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 17/09/2008 à 0:38:17,87 ***

Lyonnais92 · Answer

Re,

ouvre ce lien et suis les instructions pour faire le scan en ligne.

Poste le rapport.

Pour tes fichiers apparus, c'est parfaitement normal, ils ont été créés par les outils.

pendant le scan de Kaspersky, fais ceci :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\devil.dll 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

Fais de même avec :

C:\WINDOWS\x2.64.exe
C:\WINDOWS\system32\x.264.exe
C:\WINDOWS\meta4.exe
C:\WINDOWS\MOTA113.exe


Enfin, si tu as téléchargé un crack, supprime le. De toute manière, Kaspersky va le déceler.

benlh · Answer

je suis en train de faire les scans avec virustotal par contre pour kaspersky il n'y a pas de lien mais j'ai téléchargé la version d'essai 2009 de l'antivirus.
je poste les rapports dès que je les ai.
Merci

benlh · Answer

voilà pour devil.dll


 Fichier devil.dll reçu le 2008.09.17 22:31:47 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.9.13.0	2008.09.17	-
AntiVir	7.8.1.28	2008.09.17	-
Authentium	5.1.0.4	2008.09.17	-
Avast	4.8.1195.0	2008.09.16	-
AVG	8.0.0.161	2008.09.17	-
BitDefender	7.2	2008.09.17	-
CAT-QuickHeal	9.50	2008.09.17	-
ClamAV	0.93.1	2008.09.17	-
DrWeb	4.44.0.09170	2008.09.17	-
eSafe	7.0.17.0	2008.09.17	-
eTrust-Vet	31.6.6091	2008.09.16	-
Ewido	4.0	2008.09.17	-
F-Prot	4.4.4.56	2008.09.16	-
F-Secure	8.0.14332.0	2008.09.17	-
Fortinet	3.113.0.0	2008.09.17	-
GData	19	2008.09.17	-
Ikarus	T3.1.1.34.0	2008.09.17	-
K7AntiVirus	7.10.460	2008.09.17	-
Kaspersky	7.0.0.125	2008.09.17	-
McAfee	5385	2008.09.17	-
Microsoft	1.3903	2008.09.17	-
NOD32v2	3449	2008.09.17	-
Norman	5.80.02	2008.09.17	-
Panda	9.0.0.4	2008.09.17	-
PCTools	4.4.2.0	2008.09.17	-
Prevx1	V2	2008.09.17	-
Rising	20.62.22.00	2008.09.17	-
Sophos	4.33.0	2008.09.17	-
Sunbelt	3.1.1645.1	2008.09.17	-
Symantec	10	2008.09.17	-
TheHacker	6.3.0.9.084	2008.09.17	-
TrendMicro	8.700.0.1004	2008.09.17	-
VBA32	3.12.8.5	2008.09.17	-
ViRobot	2008.9.17.1379	2008.09.17	-
VirusBuster	4.5.11.0	2008.09.17	-
Webwasher-Gateway	6.6.2	2008.09.17	-
Information additionnelle
File size: 719872 bytes
MD5...: d27959321703b70120025a9356e89a7d
SHA1..: f1252382feb6a31a384a840e41e623b72bb3d000
SHA256: 38aed5589e8da0a3b123e754b0c839818627f4fd178df31b556cbb304caefc28
SHA512: e2ebdd5d4d1d29859d6ac0b6290f3f0441b0dd7b520a17ab0df9a89562aca44f
d06811b4e2291ca64b69c878ec50cadcfd71eff75c7bbd79cfe7d3856b83e90b
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Windows Screen Saver (39.4%)
Win32 Executable Generic (25.6%)
Win32 Dynamic Link Library (generic) (22.8%)
Generic Win/DOS Executable (6.0%)
DOS Executable Generic (6.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1007851b
timedatestamp.....: 0x4038336a (Sun Feb 22 04:43:22 2004)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x80852 0x80a00 6.69 f711d9f2461c7dbc9ccc0e4b989a8c26
.rdata 0x82000 0x1cc9f 0x1ce00 3.01 ef259c4d5932dc94747e3b08c1e9cff2
.data 0x9f000 0xbfcf0 0xb200 5.54 94430492c09d8b57315901ed71d6fbde
.rsrc 0x15f000 0x1888 0x1a00 1.85 b3e5ac232ee91006bddcf121cd9b838f
.reloc 0x161000 0x52a0 0x5400 6.01 8d3f2fb04a247d8f0e7ce22d1c176357

( 3 imports )
> MSVCRT.dll: fgetc, fread, fseek, ftell, fclose, fputc, fwrite, vsprintf, fprintf, _setjmp3, longjmp, strncmp, atoi, _pctype, __mb_cur_max, _isctype, fputs, _vsnprintf, sprintf, strftime, localtime, _tzset, time, strtol, exit, _ftol, fopen, sscanf, getenv, qsort, _CIpow, memcpy, memset, calloc, malloc, fabs, pow, strlen, strcpy, fflush, strtod, floor, realloc, vfprintf, rand, __dllonexit, _onexit, _initterm, _adjust_fdiv, abs, free, strncpy, _iob, memcmp, _fstat, _close, _strnicmp, _stricmp, _read, _write, _lseek, ldexp, frexp, _open, _unlink, _swab, printf
> KERNEL32.dll: FatalAppExitA, GetSystemTime
> USER32.dll: MessageBoxA

( 119 exports )
_icalloc@8, iBindImageTemp, iConvertImage, iConvertPal, iCopyPal, iGetFlipped, ialloc, ifree, ilActiveImage, ilActiveLayer, ilActiveMipmap, ilApplyPal, ilApplyProfile, ilBindImage, ilBlit, ilClearColour, ilClearImage, ilClearImage_, ilCloneCurImage, ilCloseImage, ilClosePal, ilCompressFunc, ilConvertBuffer, ilConvertImage, ilConvertPal, ilCopyImage, ilCopyImageAttr, ilCopyImage_, ilCopyPixels, ilCreateSubImage, ilDefaultImage, ilDeleteImages, ilDisable, ilEnable, ilFormatFunc, ilGenImages, ilGetAlpha, ilGetBoolean, ilGetBooleanv, ilGetBppFormat, ilGetBppPal, ilGetBppType, ilGetClear, ilGetCurImage, ilGetCurName, ilGetDXTCData, ilGetData, ilGetError, ilGetInteger, ilGetIntegerv, ilGetLumpPos, ilGetPalBaseType, ilGetPalette, ilGetString, ilGetTypeBpc, ilHint, ilInit, ilIsDisabled, ilIsEnabled, ilIsImage, ilIsValid, ilIsValidF, ilIsValidL, ilIsValidPal, ilKeyColour, ilLoad, ilLoadData, ilLoadDataF, ilLoadDataL, ilLoadF, ilLoadFromJpegStruct, ilLoadImage, ilLoadL, ilLoadPal, ilNewImage, ilNextPower2, ilOriginFunc, ilOverlayImage, ilPopAttrib, ilPushAttrib, ilRegisterFormat, ilRegisterLoad, ilRegisterMipNum, ilRegisterNumImages, ilRegisterOrigin, ilRegisterPal, ilRegisterSave, ilRegisterType, ilRemoveLoad, ilRemoveSave, ilReplaceCurImage, ilResetMemory, ilResetRead, ilResetWrite, ilResizeImage, ilSave, ilSaveData, ilSaveF, ilSaveFromJpegStruct, ilSaveImage, ilSaveL, ilSavePal, ilSetCurImage, ilSetData, ilSetDuration, ilSetError, ilSetInteger, ilSetMemory, ilSetPal, ilSetPixels, ilSetRead, ilSetString, ilSetWrite, ilShutDown, ilTexImage, ilTexImage_, ilTexSubImage_, ilTypeFromExt, ilTypeFunc

benlh · Answer

voilà pour x.2.64.exe (C:\windows\x.2.64.exe)

 Fichier x2.64.exe reçu le 2008.09.17 22:40:32 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 3/36 (8.34%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 42 et 60 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.9.13.0	2008.09.17	-
AntiVir	7.8.1.28	2008.09.17	-
Authentium	5.1.0.4	2008.09.17	-
Avast	4.8.1195.0	2008.09.16	-
AVG	8.0.0.161	2008.09.17	-
BitDefender	7.2	2008.09.17	-
CAT-QuickHeal	9.50	2008.09.17	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.09.17	-
DrWeb	4.44.0.09170	2008.09.17	-
eSafe	7.0.17.0	2008.09.17	Suspicious File
eTrust-Vet	31.6.6090	2008.09.15	-
Ewido	4.0	2008.09.17	-
F-Prot	4.4.4.56	2008.09.16	-
F-Secure	8.0.14332.0	2008.09.17	-
Fortinet	3.113.0.0	2008.09.17	-
GData	19	2008.09.17	-
Ikarus	T3.1.1.34.0	2008.09.17	-
K7AntiVirus	7.10.460	2008.09.17	-
Kaspersky	7.0.0.125	2008.09.17	-
McAfee	5385	2008.09.17	-
Microsoft	1.3903	2008.09.17	-
NOD32v2	3449	2008.09.17	-
Norman	5.80.02	2008.09.17	-
Panda	9.0.0.4	2008.09.17	-
PCTools	4.4.2.0	2008.09.17	-
Prevx1	V2	2008.09.17	-
Rising	20.62.22.00	2008.09.17	-
Sophos	4.33.0	2008.09.17	-
Sunbelt	3.1.1645.1	2008.09.17	Trojan.Win32.Packed.gen (v)
Symantec	10	2008.09.17	-
TheHacker	6.3.0.9.084	2008.09.17	-
TrendMicro	8.700.0.1004	2008.09.17	-
VBA32	3.12.8.5	2008.09.17	-
ViRobot	2008.9.17.1379	2008.09.17	-
VirusBuster	4.5.11.0	2008.09.17	-
Webwasher-Gateway	6.6.2	2008.09.17	-
Information additionnelle
File size: 502784 bytes
MD5...: ce6975d1530ef9239b33d05d4ace1448
SHA1..: a5a37925e10ed8365f6c9b80088bc2c070715515
SHA256: f95d95e55bfb1cbae65421ff1c8200e3aae4250dcf2be4b2137d4018bf6f1fca
SHA512: 1cbbe3f94f572262aa00dd719a19aa84224658dfae596e163bbc7be29460d4d8
29259067a440a275727b80fdce973268d7fa12a1838bfa270e55156259b278c3
PEiD..: UPX-Scrambler RC v1.x
TrID..: File type identification
Win32 EXE Yoda's Crypter (56.9%)
Win32 Executable Generic (18.2%)
Win32 Dynamic Link Library (generic) (16.2%)
Generic Win/DOS Executable (4.2%)
DOS Executable Generic (4.2%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5423cf
timedatestamp.....: 0x4518fa75 (Tue Sep 26 10:01:25 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
rr01 0x1000 0xc7000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
rr02 0xc8000 0x7b000 0x7a600 7.92 ded44b066367f8f80ee26a8ea3f01b89
rr03 0x143000 0x1000 0x200 1.91 e074104051a965d07d32da67976dcc3a

( 3 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess
> MSVCRT.dll: pow
> WINMM.dll: timeGetTime

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=ce6975d1530ef9239b33d05d4ace1448
packers (Kaspersky): PE_Patch, UPX

benlh · Answer

Voici x.264.exe
C:\WINDOWS\system32\x.264.exe 

 Fichier x.264.exe reçu le 2008.09.17 22:46:52 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 1/36 (2.78%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.9.13.0	2008.09.17	-
AntiVir	7.8.1.28	2008.09.17	-
Authentium	5.1.0.4	2008.09.17	-
Avast	4.8.1195.0	2008.09.17	-
AVG	8.0.0.161	2008.09.17	-
BitDefender	7.2	2008.09.17	-
CAT-QuickHeal	9.50	2008.09.17	-
ClamAV	0.93.1	2008.09.17	-
DrWeb	4.44.0.09170	2008.09.17	-
eSafe	7.0.17.0	2008.09.17	Suspicious File
eTrust-Vet	31.6.6091	2008.09.16	-
Ewido	4.0	2008.09.17	-
F-Prot	4.4.4.56	2008.09.16	-
F-Secure	8.0.14332.0	2008.09.17	-
Fortinet	3.113.0.0	2008.09.17	-
GData	19	2008.09.17	-
Ikarus	T3.1.1.34.0	2008.09.17	-
K7AntiVirus	7.10.460	2008.09.17	-
Kaspersky	7.0.0.125	2008.09.17	-
McAfee	5385	2008.09.17	-
Microsoft	1.3903	2008.09.17	-
NOD32v2	3449	2008.09.17	-
Norman	5.80.02	2008.09.17	-
Panda	9.0.0.4	2008.09.17	-
PCTools	4.4.2.0	2008.09.17	-
Prevx1	V2	2008.09.17	-
Rising	20.62.22.00	2008.09.17	-
Sophos	4.33.0	2008.09.17	-
Sunbelt	3.1.1645.1	2008.09.17	-
Symantec	10	2008.09.17	-
TheHacker	6.3.0.9.084	2008.09.17	-
TrendMicro	8.700.0.1004	2008.09.17	-
VBA32	3.12.8.5	2008.09.17	-
ViRobot	2008.9.17.1379	2008.09.17	-
VirusBuster	4.5.11.0	2008.09.17	-
Webwasher-Gateway	6.6.2	2008.09.17	-
Information additionnelle
File size: 240128 bytes
MD5...: 5fdd7d827c1cc58567367d03d24548ce
SHA1..: 9937882f96f025991634b2833c5f4bcaef70beb2
SHA256: fb38f3faf93a90cfe0b9f0c0d9317eac12c2ccedc37e3058175b6e67598e2b91
SHA512: fe03478d08a06d5aef21a76027e59d2af64e215f753988f7fb3d28f1bc1e275e
fe0d40b635700e16495dc3085d7003eca58e5ef4c7a394f9a77ebcd10e3a1cd3
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4fd0f0
timedatestamp.....: 0x422343d4 (Mon Feb 28 16:16:20 2005)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0xc2000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0xc3000 0x3b000 0x3a400 7.89 e48e6951c44a76c049967dc96482543b
UPX2 0xfe000 0x1000 0x200 1.41 1f7725eb8b599d9111fe0eb839e1a6d3

( 2 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess
> WS2_32.dll: -

( 0 exports )
packers (F-Prot): UPX

benlh · Answer

C:\WINDOWS\meta4.exe 


 Fichier meta4.exe reçu le 2008.09.17 22:51:13 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 4/36 (11.12%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 42 et 60 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.9.13.0	2008.09.17	-
AntiVir	7.8.1.28	2008.09.17	-
Authentium	5.1.0.4	2008.09.17	-
Avast	4.8.1195.0	2008.09.17	-
AVG	8.0.0.161	2008.09.17	-
BitDefender	7.2	2008.09.17	-
CAT-QuickHeal	9.50	2008.09.17	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.09.17	-
DrWeb	4.44.0.09170	2008.09.17	-
eSafe	7.0.17.0	2008.09.17	Suspicious File
eTrust-Vet	31.6.6091	2008.09.16	-
Ewido	4.0	2008.09.17	-
F-Prot	4.4.4.56	2008.09.16	-
F-Secure	8.0.14332.0	2008.09.17	-
Fortinet	3.113.0.0	2008.09.17	-
GData	19	2008.09.17	-
Ikarus	T3.1.1.34.0	2008.09.17	-
K7AntiVirus	7.10.460	2008.09.17	-
Kaspersky	7.0.0.125	2008.09.17	-
McAfee	5385	2008.09.17	-
Microsoft	1.3903	2008.09.17	-
NOD32v2	3449	2008.09.17	-
Norman	5.80.02	2008.09.17	-
Panda	9.0.0.4	2008.09.17	Suspicious file
PCTools	4.4.2.0	2008.09.17	-
Prevx1	V2	2008.09.17	-
Rising	20.62.22.00	2008.09.17	-
Sophos	4.33.0	2008.09.17	-
Sunbelt	3.1.1645.1	2008.09.17	-
Symantec	10	2008.09.17	-
TheHacker	6.3.0.9.084	2008.09.17	-
TrendMicro	8.700.0.1004	2008.09.17	-
VBA32	3.12.8.5	2008.09.17	-
ViRobot	2008.9.17.1379	2008.09.17	-
VirusBuster	4.5.11.0	2008.09.17	-
Webwasher-Gateway	6.6.2	2008.09.17	Win32.Malware.gen (suspicious)
Information additionnelle
File size: 217073 bytes
MD5...: 67f51b1a82fb11bbb9d486f7ce41cd35
SHA1..: 47c3c04a031a21c118ef34e8c29db8beddcd38f1
SHA256: 7148362f350c430419c1e6df79a526d440438fe71c14cb386fb967292441239d
SHA512: 539cf538db92f48692a54e8da17077043542721b7eb8f5d1f81e55a4768b4cf7
b8043d056b9fb4f4edc7d248b2af780da44492b21de0e460232c071548c32eab
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification
Win32 EXE Yoda's Crypter (56.8%)
Win32 Executable Generic (18.2%)
Win32 Dynamic Link Library (generic) (16.2%)
Generic Win/DOS Executable (4.2%)
DOS Executable Generic (4.2%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4ca540
timedatestamp.....: 0x3f624be0 (Fri Sep 12 22:42:40 2003)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x99000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.data 0x9a000 0x31000 0x30800 7.64 6ce4ec47baa8be574bc676d1d1289646
.rdata 0xcb000 0x1000 0x200 1.46 d221ad615082a40dbddfbb1887007f98

( 2 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess
> msvcrt.dll: _iob

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=67f51b1a82fb11bbb9d486f7ce41cd35
packers (Kaspersky): UPX
packers (F-Prot): UPX

benlh · Answer

C:\WINDOWS\MOTA113.exe

 Fichier MOTA113.exe reçu le 2008.09.17 22:57:22 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 6/36 (16.67%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.9.13.0	2008.09.17	-
AntiVir	7.8.1.28	2008.09.17	-
Authentium	5.1.0.4	2008.09.17	-
Avast	4.8.1195.0	2008.09.17	-
AVG	8.0.0.161	2008.09.17	-
BitDefender	7.2	2008.09.17	-
CAT-QuickHeal	9.50	2008.09.17	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.09.17	-
DrWeb	4.44.0.09170	2008.09.17	-
eSafe	7.0.17.0	2008.09.17	Suspicious File
eTrust-Vet	31.6.6091	2008.09.16	-
Ewido	4.0	2008.09.17	-
F-Prot	4.4.4.56	2008.09.16	-
F-Secure	8.0.14332.0	2008.09.17	-
Fortinet	3.113.0.0	2008.09.17	-
GData	19	2008.09.17	-
Ikarus	T3.1.1.34.0	2008.09.17	-
K7AntiVirus	7.10.460	2008.09.17	-
Kaspersky	7.0.0.125	2008.09.17	-
McAfee	5386	2008.09.17	-
Microsoft	1.3903	2008.09.17	-
NOD32v2	3449	2008.09.17	-
Norman	5.80.02	2008.09.17	-
Panda	9.0.0.4	2008.09.17	Suspicious file
PCTools	4.4.2.0	2008.09.17	-
Prevx1	V2	2008.09.17	-
Rising	20.62.22.00	2008.09.17	-
Sophos	4.33.0	2008.09.17	-
Sunbelt	3.1.1645.1	2008.09.17	VIPRE.Suspicious
Symantec	10	2008.09.17	-
TheHacker	6.3.0.9.084	2008.09.17	-
TrendMicro	8.700.0.1004	2008.09.17	PAK_Generic.001
VBA32	3.12.8.5	2008.09.17	-
ViRobot	2008.9.17.1379	2008.09.17	-
VirusBuster	4.5.11.0	2008.09.17	-
Webwasher-Gateway	6.6.2	2008.09.17	Win32.Malware.gen (suspicious)
Information additionnelle
File size: 66560 bytes
MD5...: faf96e03b03725bc816c11d5af009681
SHA1..: 2320e8b54d52a31f257785126153f9c30e10ef70
SHA256: 350f4d9c3a9d016394a35152eb13ddfb9df625171eec838f71937da2c8d498c6
SHA512: cd54413371cf3bf8d0b6a86283948324810b571f7b9b42e4089993db3fb89109
0c8097626fe4aa84bc01a68d767659cad1babddd57abcc75715075060f273d3f
PEiD..: tElock v0.98
TrID..: File type identification
tElock compressed/encrypted Win32 executable (73.0%)
Win32 Dynamic Link Library (generic) (14.9%)
Win16/32 Executable Delphi generic (4.0%)
Generic Win/DOS Executable (3.9%)
DOS Executable Generic (3.9%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x423bd6
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
0x1000 0x19000 0xc800 8.00 40cf31ddb5b15044d0187938941a6d4f
0x1a000 0x1000 0x400 7.81 686f4ed16ed8c0a9b6ef919021544453
0x1b000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
0x1c000 0x1000 0x600 7.86 a690ce98b383f35c95161ed71823dbf3
0x1d000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
0x1e000 0x3000 0x200 7.61 c4fa6811afaae510c3f64a19f8ac2eec
.rsrc 0x21000 0x1000 0xa00 7.26 584df56f9e7ce3e64e9ba3b03146cdfd
0x22000 0x3000 0x2200 7.63 b26c595ac1e9e18e81459c3cdfaf1c85

( 2 imports )
> kernel32.dll: GetModuleHandleA
> user32.dll: MessageBoxA

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=faf96e03b03725bc816c11d5af009681
packers (Kaspersky): PE_Patch, TeLock
packers (F-Prot): TeLock



je redémarre pour installer kaspersky et je lance le scan.
à bientôt,

Ben

Lyonnais92 · Answer

Re,

où as tu télécharger Avisynth  ?

benlh · Answer

Désolé mais je ne sais pas d'où vient Avisynth. Par contre je n'arrive pas à installer kaspersky. Quelquechose bloque l'installation comme pour zonealarm. Sinon j'ai un scan antivir que je mets ci-dessous.
Merci.


Avira AntiVir Personal
Report file date: mercredi 17 septembre 2008  21:06

Scanning for 1621910 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    HELENE

Version information:
BUILD.DAT     : 8.1.0.331      16934 Bytes  12/08/2008 11:46:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.153    3341312 Bytes  12/09/2008 22:31:04
ANTIVIR3.VDF  : 7.0.6.173     143360 Bytes  17/09/2008 19:05:49
Engineversion : 8.1.1.28  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.70      319866 Bytes  16/09/2008 22:31:15
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.1       397683 Bytes  16/09/2008 22:31:14
AEPACK.DLL    : 8.1.2.1       364917 Bytes  15/07/2008 12:58:35
AEOFFICE.DLL  : 8.1.0.23      196987 Bytes  16/09/2008 22:31:13
AEHEUR.DLL    : 8.1.0.51     1397111 Bytes  16/09/2008 22:31:12
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  16/09/2008 22:31:08
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  16/09/2008 22:31:07
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  16/09/2008 22:31:06
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 17 septembre 2008  21:06

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'CFXFER.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'reader_sl.exe' - '1' Module(s) have been scanned
Scan process 'hpotdd01.exe' - '1' Module(s) have been scanned
Scan process 'Acrobat_sl.exe' - '1' Module(s) have been scanned
Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
Scan process 'Gestionnaire Antidote.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'TAPPSRV.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'SMAgent.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'acrotray.exe' - '1' Module(s) have been scanned
Scan process 'CFSServ.exe' - '1' Module(s) have been scanned
Scan process 'SMax4PNP.exe' - '1' Module(s) have been scanned
Scan process 'TPSBattM.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'TFncKy.exe' - '1' Module(s) have been scanned
Scan process 'tfswctrl.exe' - '1' Module(s) have been scanned
Scan process 'PadExe.exe' - '1' Module(s) have been scanned
Scan process 'SmoothView.exe' - '1' Module(s) have been scanned
Scan process 'NDSTray.exe' - '1' Module(s) have been scanned
Scan process 'THotkey.exe' - '1' Module(s) have been scanned
Scan process 'agrsmmsg.exe' - '1' Module(s) have been scanned
Scan process 'TvsTray.exe' - '1' Module(s) have been scanned
Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
Scan process 'SynTPLpr.exe' - '1' Module(s) have been scanned
Scan process 'DCOMLibraryService.exe' - '1' Module(s) have been scanned
Scan process 'CFSvcs.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
57 processes with 57 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '68' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
    [WARNING]   The file could not be opened!
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\Documents and Settings\HÚlÞne\Bureau\WinRAR 3.50 + Themes + Keygen\WinRAR 3.50 + Themes + Keygen\crack\WinRAR.3.50.b3.crk.exe
    [DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Crypted)
    [NOTE]      The file was moved to '493f5c10.qua'!
C:\Program Files\Alcohol Soft\Alcohol 120\patch_3105.exe
    [DETECTION] Is the TR/Agent.69632.O Trojan
    [NOTE]      The file was moved to '49455f7e.qua'!
C:\Program Files\WinRAR\WinRAR.3.50.b3.crk.exe
    [DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Crypted)
    [NOTE]      The file was moved to '493f6813.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1084028.exe.vir
    [DETECTION] Is the TR/Bagle.Gen.B Trojan
    [NOTE]      The file was moved to '490967f2.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\162343.exe.vir
    [DETECTION] Is the TR/Bagle.Gen.B Trojan
    [NOTE]      The file was moved to '490367fd.qua'!
C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP436\A0070438.exe
    [DETECTION] Is the TR/Bagle.Gen.B Trojan
    [NOTE]      The file was moved to '49016813.qua'!
C:\System Volume Information\_restore{E92664F3-D946-4EF2-B89C-ACACA4457F7A}\RP437\A0070810.exe
    [DETECTION] Is the TR/Agent.69632.O Trojan
    [NOTE]      The file was moved to '49016b07.qua'!


End of the scan: mercredi 17 septembre 2008  22:55
Used time:  1:49:11 Hour(s)

The scan has been done completely.

   9776 Scanning directories
 406489 Files were scanned
      7 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      7 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 406480 Files not concerned
   9590 Archives were scanned
      2 Warnings
      7 Notes

benlh · Answer

finalement je crois savoir d'où vient avisynth. En fait j'utilise "Super" pour encoder mes videos avant de les mettre sur mon lecteur mp4. Cela fait peut être parti du programme.

Lyonnais92 · Answer

Bonjour,

je ne crois pas.

Ce logiciel, tu l'as téléchargé le 17 août vers 20 h (rapport Combofix post n° 4).

Pour ZA, essaye de le retélécharger et de l'installer.

benlh · Answer

Salut,

Pour zonealarm, j'ai télécharger la dernière version et lorsque je lance l'install celle-ci s'arrête avec un message stipulant que le programme d'installation de zonealarm ne peut pas arrêter TrueVector et ne peut de ce fait continuer.
Concernant avisynth, la date coïncide avec la période durant laquelle je cherchais un encodeur pour mes fichiers vidéos... il se peut que je l'ai récupéré sans y faire vraiment attention!

Merci.

Lyonnais92 · Answer

Re,

essaye ceci :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur,  RSIT  le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de  log.txt  (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB :  Les rapports sont sauvegardés dans le dossier C:\rsit

benlh · Answer

Salut,

Voilà les résultats de RSIT.

tout d'abord le log:

Logfile of random's system information tool 1.02 (written by random/random)
Run by Benoit at 2008-09-18 20:28:00
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 31 GB (32%) free of 95 GB
Total RAM: 1023 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:09, on 18/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\Bruker Daltonik\NTDS\bin\DCOMLibraryService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Toshiba\Tvs\TvsTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Documents and Settings\Benoit\Bureau\RSIT.exe
C:\Program Files	rend micro\Benoit.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\Toshiba\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: BDal LibrarySearch Service (DCOMLibraryService) - Bruker Daltonik GmbH - C:\Program Files\Fichiers communs\Bruker Daltonik\NTDS\bin\DCOMLibraryService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lyonnais92 · Answer

Re,

pour TrueVector, essaye ce qui est ici :

http://www.commentcamarche.net/faq/sujet 3549 windows xp invalider truevector service

et réessaye d'installer ZA.

benlh · Answer

La manip est faite mais ça ne fonctionne toujours pas, true vector est toujours actif. J'ai tenté de virer le dossier zonelabs à la main mais cela ne marche pas, l'accès est refusé. En mode sans échec, un message apparait comme quoi l'administrateur a restreint les droit et l'application ne peut être supprimée. Sinon, impossible d'utiliser hijackthis, une fois le fichier zip téléchargé quand je tente d'extraire un message indique que l'archive est corrompue.
Je ne comprend plus rien.
Merci.

Lyonnais92 · Answer

Re,

On essaye comme ça :

========================================
Arrête ce service

TrueVector Internet Monitor (vsmon)

pour ça fais cette manip :

Démarrer -> executer tape services.msc clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté » et « désactivé ».

=======================================

Réessaye avec ZA.


Si cela ne fonctionne toujours pas, démarre en mode sans échec

choisis la session Administrateur

Essaye de fermer TrueVector avec la première maneuvre puis de supprimer ZA "à la main"

benlh · Answer

Re,

j'ai réalisé la manip que tu as indiqué, TrueVector est maintenant en statut désactivé. Cependant, que ce soit en mode normal ou sans échec administrateur c'est toujours la même rengaine lors de l'install de ZA. TrueVector bloque toujours l'installation. Pour effacer les fichiers et dossiers zonelabs, ces derniers sont en lecture seule et impossible de changer ce statut. J'arrive bien à décocher la case lecture seule, puis appliquer à tous les dossier et fichiers mais dès que je reclique sur les propriétés la lecture seule est recochée.
Merci.

Lyonnais92 · Answer

Re,

comme ceci ?

1/ Termine ce(s) processus, si ils existent,  en ouvrant le gestionnaire des tâches (ctrl-alt-suppr, onglet "processus". Clic droit/terminer le processus/valider)

zlclient.exe
vsmon.exe

2/ Désactive le service suivant :
vas dans démarrer, clique sur "exécuter", tapes :
services.msc
"ok"
Dans la liste des services, cherche et double-clique sur la ligne :
TrueVector Internet Monitor (vsmon)
vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de
"C:\WINDOWS\system32\ZoneLabs\vsmon.exe"
dans "Type de démarrage",
clique sur "désactiver"
"Appliquer"/"ok"

  

4/ Supprime ces dossiers :

C:\Program Files\Zone Labs
C:\WINDOWS\system32\ZoneLabs

5/ Nettoie ton registre avec CCleaner :

 *Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

>Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.

Relance ce nettoyage jusqu'à ce que il ne trouve plus d'erreurs.

Réessaye.

benlh · Answer

Salut,

d'accord, je vais essayer cette manœuvre dès ce soir en rentrant du boulot et te tiens au courant des résultats.
bonne journée et à ce soir.

Ben

benlh · Answer

Salut,

J'ai donc tenté la manip et rien n'y fait.
les processus Zclient et vsmon ne sont pas présent dans le gestionnaire des taches. Dans services.msc truevector est bien désactivé et le chemin d'accès est correct (C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service). Par contre toujours le même problème d'accès aux fichiers qui sont en lecture seule et impossible de les supprimer même en décochant la case "lecture seule". Quand je tente de lancer ZA toujours le message "...n'est pas une application win32 valide" et pour l'install truevector bloque (alors qu'il est désactivé). J'ai quand même fait un CCleaner et réparé quelques erreurs mais le problème perdure toujours.
J'ai un mandriva live, je me demande si on pourrait pas lancer mandriva et virer les dossiers zone alarm et zone labs.
Qu'en penses tu?

Ben

Lyonnais92 · Answer

Re,

oui pour ton mandriva live.

C'est rare que on puisse faire ça (et j'avais encore des possibilités avant d'envisager la fabrication d'un live CD).

Comme tu as, vas y.

quand tu redémarreras sous Windows, relance Ccleaner pour nettoyer le registre.

benlh · Answer

Salut,

Je n'ai pas eu le temps de m'occuper de tout ça ce week end... Désolé pour le silence radio!
Je m'y mets dès ce soir et posterai les résultats dès que je les aurai.
Encore merci et bonne journée.

Ben

benlh · Answer

Salut,

Bon, ça fait parti des mystères de l'informatique : mon mandriva one live fonctionne sur mon fixe (qui est sous xp et clean) mais ne fonctionne pas sur mon portable (sous xp aussi mais de toute façon c'est pas ça qui importe puisque c'est un livecd) qui est la machine qui me pose problème en ce moment. Du coup, il faut trouver une autre solution ou alors je tente de récupérer un autre système live?
Dis moi si tu as des alternatives ou si je dois récupérer un autre livecd (ubuntu, kubuntu ?)
à bientot et encore merci.

Ben

Lyonnais92 · Answer

Re,

ton fix serait-il en Fats32 et le portable en NTFS ?


On va essayer de contourner.

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Dirlook::
C:\Program Files\Zone Labs
C:\WINDOWS\system32\ZoneLabs 


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.



Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

benlh · Answer

Re, Pour l'histoire du live cd en fait les systèmes de fichiers sont tous deux en NTFS. Je viens de récupérer la dernière version d'ubuntu. Suffit que je grave l'image et je ferai un test. Sinon pour le rapport comboxfix, le voici : ComboFix 08-09-15.02 - Benoit 2008-09-22 23:54:32.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.656 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Benoit\Bureau\nonabagle.exe Command switches used :: C:\Documents and Settings\Benoit\Bureau\CFscript.txt * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\InfoSat.txt . ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-22 au 2008-09-22 )))))))))))))))))))))))))))))))))))) . 2008-09-18 20:28 . 2008-09-18 20:28 d-------- C:\rsit 2008-09-18 19:33 . 2008-09-18 19:33 d-------- C:\Program Files\CCleaner 2008-09-17 23:20 . 2008-09-17 23:21 d-------- C:\Documents and Settings\Administrateur 2008-09-17 23:06 . 2008-09-17 23:19 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-09-17 23:06 . 2008-09-17 23:19 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-09-17 22:42 . 2008-09-17 22:42 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-09-17 00:19 . 2008-09-18 19:22 d-------- C:\Program Files\Navilog1 2008-09-17 00:12 . 2008-09-17 23:28 d-------- C:\Program Files\Avira 2008-09-17 00:12 . 2008-09-17 23:28 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-09-16 23:38 . 2008-09-16 23:38 d-------- C:\Muestras 2008-09-16 22:54 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys 2008-09-16 22:52 . 2008-09-16 22:52 d-------- C:\Program Files\Panda Security 2008-09-16 22:51 . 2008-09-16 23:07 d-------- C:\WINDOWS\BDOSCAN8 2008-09-10 18:52 . 2008-09-10 18:52 244 --ah----- C:\sqmnoopt00.sqm 2008-09-10 18:52 . 2008-09-10 18:52 232 --ah----- C:\sqmdata00.sqm 2008-09-04 19:52 . 2008-09-04 19:58 d-------- C:\Documents and Settings\Benoit\Application Data\Skype 2008-09-04 19:51 . 2008-09-04 19:51 d-------- C:\Program Files\Skype 2008-09-04 19:51 . 2008-09-04 19:51 d-------- C:\Program Files\Fichiers communs\Skype 2008-09-04 19:51 . 2008-09-04 19:51 d-------- C:\Documents and Settings\All Users\Application Data\Skype . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-22 20:23 --------- d-----w C:\Program Files\Bonjour 2008-09-18 18:25 --------- d-----w C:\Program Files\eMule 2008-09-17 21:19 209,468 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-09-17 21:19 15,579,680 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-09-16 19:57 --------- d-----w C:\Documents and Settings\Benoit\Application Data\U3 2008-09-08 19:52 --------- d-----w C:\Program Files\TuneUp Utilities 2008 2008-09-08 19:51 355,584 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe 2008-08-20 18:01 --------- d-----w C:\Program Files\Burn4Free 2008-08-17 18:18 --------- d-----w C:\Program Files\CDex_170b2 2008-08-16 19:50 --------- d-----w C:\Program Files\eRightSoft 2008-08-16 18:49 --------- d-----w C:\Program Files\Sony 2008-08-14 10:38 2,933,760 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp 2008-08-14 10:38 2,747,904 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp 2008-08-10 20:27 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-08-10 20:07 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Apple Computer 2008-08-10 07:51 69,349 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_08_09_19_08_27_small.dmp.zip 2008-08-10 07:51 65,574 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_08_09_19_08_20_small.dmp.zip 2008-08-09 17:06 --------- d-----w C:\Program Files\Windows Live 2008-08-09 17:04 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-08-09 17:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-08-06 19:57 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Mp3tag 2008-08-06 19:45 --------- d-----w C:\Program Files\Mp3tag 2008-08-06 19:38 625,152 ----a-w C:\WINDOWS\system32\mp3tsshx.dll 2008-08-06 19:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP 2008-07-31 18:57 --------- d-----w C:\Program Files\iTunes 2008-07-31 18:56 --------- d-----w C:\Program Files\iPod 2008-07-30 17:27 --------- d-----w C:\Documents and Settings\Benoit\Application Data\vlc 2008-07-30 17:24 --------- d-----w C:\Program Files\VideoLAN 2008-07-22 09:55 --------- d-----w C:\Documents and Settings\Benoit\Application Data\MailFrontier 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-17 08:17 9,641,592 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip 2008-07-09 07:05 75,248 ----a-w C:\WINDOWS\zllsputility.exe 2008-07-09 07:05 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll 2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll 2008-06-23 15:10 670,208 ----a-w C:\WINDOWS\system32\wininet.dll 2006-04-14 07:08 21,254,280 ----a-w C:\Program Files\AdbeRdr707_en_US.exe 2006-04-14 07:07 762,512 ----a-w C:\Program Files\ytb612_efgsip.exe 2006-04-14 07:07 7,050,552 ----a-w C:\Program Files\psa30se_en_us.exe 2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll 2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll 2008-03-16 12:30 216,064 --sh--r C:\WINDOWS\system32\nbDX.dll . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- Directory of C:\Program Files\Zone Labs ---- 2008-09-18 23:05 69961 --a------ C:\Program Files\Zone Labs\ZoneAlarm\INSTALL.LOG 2008-09-18 23:05 11089 --a------ C:\Program Files\Zone Labs\ZoneAlarm\ErrorLog.txt 2008-09-16 23:02 919016 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe 2008-09-16 22:36 71144 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zatutor.exe 2008-09-16 22:36 692624 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe 2008-09-16 21:59 50664 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe 2008-07-22 11:55 86341 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\INSTMLF.LOG 2008-07-09 09:05 894440 --a------ C:\Program Files\Zone Labs\ZoneAlarm\imsecure.zap 2008-07-09 09:05 83432 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsdb.dll 2008-07-09 09:05 75304 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsmon.exe 2008-07-09 09:05 67048 --a------ C:\Program Files\Zone Labs\ZoneAlarm\filter.zap 2008-07-09 09:05 566760 --a------ C:\Program Files\Zone Labs\ZoneAlarm\scan.zap 2008-07-09 09:05 50664 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll 2008-07-09 09:05 472552 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsutil.dll 2008-07-09 09:05 398824 --a------ C:\Program Files\Zone Labs\ZoneAlarm\security.zap 2008-07-09 09:05 308712 --a------ C:\Program Files\Zone Labs\ZoneAlarm\programs.zap 2008-07-09 09:05 26088 --a------ C:\Program Files\Zone Labs\ZoneAlarm\multiscan.exe 2008-07-09 09:05 259560 --a------ C:\Program Files\Zone Labs\ZoneAlarm\idlock.zap 2008-07-09 09:05 222696 --a------ C:\Program Files\Zone Labs\ZoneAlarm\alert.zap 2008-07-09 09:05 189928 --a------ C:\Program Files\Zone Labs\ZoneAlarm\expert.dll 2008-07-09 09:05 157160 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsinit.dll 2008-07-09 09:05 144872 --a------ C:\Program Files\Zone Labs\ZoneAlarm\privacy.zap 2008-07-09 09:05 140776 --a------ C:\Program Files\Zone Labs\ZoneAlarm\firewall.zap 2008-07-09 09:05 1361384 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsruledb.dll 2008-07-09 09:05 1218024 --a------ C:\Program Files\Zone Labs\ZoneAlarm\framewrk.dll 2008-07-09 09:05 103912 --a------ C:\Program Files\Zone Labs\ZoneAlarm\email.zap 2008-07-09 08:44 39878 --a------ C:\Program Files\Zone Labs\ZoneAlarm\scan.zmx 2008-03-17 19:30 59437 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MailBuddy.log 2007-12-03 16:51 20893 --a------ C:\Program Files\Zone Labs\ZoneAlarm\license.txt 2007-10-28 02:50 919 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BAA1.key 2007-10-28 02:50 919 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BAA0.key 2007-10-28 02:50 919 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BA9F.key 2007-10-28 02:50 889 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BA97.key 2007-10-24 17:04 24240 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zl_priv.htm 2007-10-12 16:30 20925 --a------ C:\Program Files\Zone Labs\ZoneAlarm\readme.html 2007-05-22 23:07 8274968 --a------ C:\Program Files\Zone Labs\ZoneAlarm\instmtdr.exe 2007-05-11 07:51 624152 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\50collab.dll 2007-05-11 07:51 513560 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\70challn.dll 2007-05-11 07:51 382488 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\27prolab.dll 2007-05-11 07:51 194072 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\26fgn.dll 2007-05-11 07:51 165400 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\20addrbk.dll 2007-05-11 07:51 1607192 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\31rules.dll 2007-05-11 07:51 157208 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\90logger.dll 2007-05-11 07:51 157208 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\15hdrs.dll 2007-05-11 07:51 1447448 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\55bfraud.dll 2007-05-11 07:50 91672 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\crsrpt.dll 2007-05-11 07:50 804376 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mantispm.exe 2007-05-11 07:50 726552 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mlfoshim.dll 2007-05-11 07:50 685592 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MlfOE.dll 2007-05-11 07:50 58904 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezaita.dll 2007-05-11 07:50 58904 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezaenu.dll 2007-05-11 07:50 54808 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzaita.dll 2007-05-11 07:50 54808 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzadeu.dll 2007-05-11 07:50 54808 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemffra.dll 2007-05-11 07:50 50712 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\ASDUtil.dll 2007-05-11 07:50 50200 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezafra.dll 2007-05-11 07:50 49688 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezaesp.dll 2007-05-11 07:50 49176 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezadeu.dll 2007-05-11 07:50 45592 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzafra.dll 2007-05-11 07:50 45592 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzaesp.dll 2007-05-11 07:50 43544 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfesp.dll 2007-05-11 07:50 43544 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfdeu.dll 2007-05-11 07:50 43032 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzaenu.dll 2007-05-11 07:50 43032 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezajpn.dll 2007-05-11 07:50 43032 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfita.dll 2007-05-11 07:50 42520 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmffra.dll 2007-05-11 07:50 42520 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfesp.dll 2007-05-11 07:50 41496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfita.dll 2007-05-11 07:50 41496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfdeu.dll 2007-05-11 07:50 41496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfenu.dll 2007-05-11 07:50 40984 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzajpn.dll 2007-05-11 07:50 39960 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfenu.dll 2007-05-11 07:50 37912 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfjpn.dll 2007-05-11 07:50 37400 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfjpn.dll 2007-05-11 07:50 357912 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfesp.dll 2007-05-11 07:50 345624 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmffra.dll 2007-05-11 07:50 345624 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfenu.dll 2007-05-11 07:50 341528 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfjpn.dll 2007-05-11 07:50 341528 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfita.dll 2007-05-11 07:50 316952 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfdeu.dll 2007-05-11 07:50 304664 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzaesp.dll 2007-05-11 07:50 292376 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzafra.dll 2007-05-11 07:50 288280 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzaita.dll 2007-05-11 07:50 288280 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzadeu.dll 2007-05-11 07:50 284184 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzajpn.dll 2007-05-11 07:50 284184 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzaenu.dll 2007-05-11 07:50 230936 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mtdsdk.dll 2007-05-11 07:50 169496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\10secure.dll 2007-05-11 07:50 12312 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MlfHook.dll 2007-03-20 15:12 16479 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\challenge.xml 2007-03-09 13:08 3169 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\config.xml 2007-02-15 12:10 1749 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\collab\redirect.xml 2007-01-24 11:28 22037 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\ASDLicense.txt 2007-01-22 21:53 7538760 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mbuddy.exe 2007-01-22 14:52 12260 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\dpa_spam_words_enc1.xml 2007-01-05 11:36 1168845 --a------ C:\Program Files\Zone Labs\ZoneAlarm\Help\zaclients.chm 2006-02-28 14:36 59695 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\numeric_match.xml 2006-01-25 16:31 330905 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\stopwords_enc1.xml 2006-01-25 16:31 14354 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\dpa_ignore_words_enc1.xml 2005-12-01 22:25 8251 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\bfraud\features.xml 2005-10-17 20:29 25 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\listlang.txt 2005-09-22 17:15 889 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\repeat_ignore_words.xml 2005-06-14 13:41 20544 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\de_DE.ngr 2005-06-14 13:41 19894 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\es_ES.ngr 2005-06-14 13:41 19209 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\en_US.ngr 2005-05-19 10:10 1503 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\DOS_Title.gif 2005-04-11 18:06 1956 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\Cerb_logo_small.gif 2004-10-28 21:13 28672 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\zaoeres.dll 2004-10-28 21:13 27648 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\zaotres.dll 2004-10-28 21:13 253952 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\zambres.dll 2004-10-28 21:12 8192 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\29sahdr.dll 2004-08-05 13:00 12288 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\regsvr32.exe 2004-04-30 14:17 2006 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\ZAP_logo_small.gif 2004-03-16 11:08 70 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\Help.url 2004-03-02 18:26 1399 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\fraud\fraud_data.xml 2003-10-23 10:11 860160 --------- C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\dbghelp.dll 2003-09-15 11:44 816 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\background.gif 2003-09-15 11:44 6481 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\style_IE5_pc.css 2003-09-15 11:44 43 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\spacer.gif 2003-09-15 11:44 350 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\topbend_purple.gif 2003-09-15 11:44 1276 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\blocked_content.gif 2003-09-15 11:44 120 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\topbar.gif 2003-07-25 09:54 3612 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\ThirdPartySoftwareAcknowledgements.txt 2003-07-02 18:45 944924 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\rules\gcount.dat 2003-07-01 16:57 838410 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\rules\gmsgscore.dat 2003-03-14 15:27 74112 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\AddinMon.exe 2002-07-28 17:24 5621 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\statues.jpg 2002-07-28 17:24 5225 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\giraffe.jpg 2002-07-28 17:24 4491 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\jets.jpg 2002-07-28 17:24 4356 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\wind.jpg 2002-07-28 17:24 4150 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\palms.jpg 2002-07-28 17:24 4017 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\radiotele.jpg 2002-07-28 17:24 3816 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\puppies.jpg 2002-07-28 17:24 3811 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\penguin.jpg 2002-07-28 17:24 3489 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\kittens.jpg 2002-07-26 17:02 6752 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\UNWISE.INI 2002-07-26 17:02 153088 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\UNWISE.EXE 2002-07-23 17:32 5809 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\dolphins.jpg 2002-07-23 17:32 5137 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\flags.jpg 2002-07-23 17:32 4461 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\fish4.jpg 2002-07-23 17:32 4324 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\bunnies.jpg 2002-07-23 17:32 4175 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\cats.jpg 2002-07-23 17:32 3765 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\puppy.jpg 2002-07-23 17:32 3752 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\puppies3.jpg 2002-07-23 17:32 3669 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\gpig.jpg 2002-07-23 17:32 3546 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\fish.jpg 2002-07-23 17:32 3098 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\lizards.jpg 2002-01-05 00:40 487424 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\msvcp70.dll 2002-01-05 00:37 344064 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\msvcr70.dll ---- Directory of C:\WINDOWS\system32\ZoneLabs ---- 2008-09-16 23:02 75304 --a------ C:\WINDOWS\system32\ZoneLabs\vsmon.exe 2008-09-16 22:36 139264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe 2008-09-16 22:19 144936 --a------ C:\WINDOWS\system32\ZoneLabs\updclient.exe 2008-09-16 21:00 8734 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\_updLog.txt 2008-09-16 21:00 10676 --a------ C:\WINDOWS\system32\ZoneLabs\Updates\LocalCatalog.xml 2008-09-16 20:07 650032 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\sfdb.dat 2008-09-16 20:06 99240 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base091c.avc 2008-09-16 20:06 96740 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base088c.avc 2008-09-16 20:06 96302 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base084c.avc 2008-09-16 20:06 96220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base084c.avc 2008-09-16 20:06 9451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_x.set 2008-09-16 20:06 9451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_ext.set 2008-09-16 20:06 9410 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp_x.set 2008-09-16 20:06 9410 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp_ext.set 2008-09-16 20:06 86279 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\dailyc.avc 2008-09-16 20:06 8597 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp.set 2008-09-16 20:06 8569 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp.set 2008-09-16 20:06 80061 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base038c.avc 2008-09-16 20:06 79949 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base038c.avc 2008-09-16 20:06 7589 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base088.avc 2008-09-16 20:06 65829 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp.klb 2008-09-16 20:06 65550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp.klb 2008-09-16 20:06 6243 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base384c.avc 2008-09-16 20:06 54056 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\fa.avc 2008-09-16 20:06 54034 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\fa.avc 2008-09-16 20:06 52584 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base384c.avc 2008-09-16 20:06 52558 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base088c.avc 2008-09-16 20:06 52360 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base089c.avc 2008-09-16 20:06 50029 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base385c.avc 2008-09-16 20:06 50018 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base088.avc 2008-09-16 20:06 49901 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base091c.avc 2008-09-16 20:06 49399 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base089.avc 2008-09-16 20:06 48871 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base091.avc 2008-09-16 20:06 41473 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext057c.avc 2008-09-16 20:06 35301 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\ext057c.avc 2008-09-16 20:06 2853 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base089.avc 2008-09-16 20:06 210743 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\kavset.xml 2008-09-16 20:06 209852 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\kavset.xml 2008-09-16 20:06 2077 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base091.avc 2008-09-16 20:06 199996 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\black.lst 2008-09-16 20:06 199996 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\black.lst 2008-09-16 20:06 16386 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\daily-ec.avc 2008-09-16 20:06 13885 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\daily.avc 2008-09-16 20:06 13837 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily.avc 2008-09-16 20:06 13685 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base386c.avc 2008-09-16 20:06 124983 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\fa001.avc 2008-09-16 20:06 124300 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\fa001.avc 2008-09-16 20:06 1159 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\root\master.xml 2008-09-16 20:06 1159 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\master.xml 2008-09-16 20:06 11030 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ec.avc 2008-09-16 20:06 10512 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext058c.avc 2008-09-16 20:06 104134 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\dailyc.avc 2008-09-16 20:06 100966 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base089c.avc 2008-09-15 19:03 98258 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base087c.avc 2008-09-15 19:03 94338 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base086c.avc 2008-09-15 19:03 86489 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base079c.avc 2008-09-15 19:03 607 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base086.avc 2008-09-15 19:03 55027 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base381c.avc 2008-09-15 19:03 54491 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base378c.avc 2008-09-15 19:03 53759 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base379c.avc 2008-09-15 19:03 53694 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base377c.avc 2008-09-15 19:03 53270 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base383c.avc 2008-09-15 19:03 52971 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base376c.avc 2008-09-15 19:03 52059 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base380c.avc 2008-09-15 19:03 50956 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base382c.avc 2008-09-15 19:03 50591 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext056c.avc 2008-09-15 19:03 49400 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base268c.avc 2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base084.avc 2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base083.avc 2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base077.avc 2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base076.avc 2008-09-15 19:03 21811 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base079.avc 2008-09-15 19:03 2110 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base078.avc 2008-09-15 19:03 1962 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base090.avc 2008-09-15 19:03 160115 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base082c.avc 2008-09-15 19:03 14902 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp.vnd 2008-09-15 19:03 147958 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base085c.avc 2008-09-15 19:03 1454 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base082.avc 2008-09-15 19:03 1310 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base087.avc 2008-09-15 19:03 1166 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base085.avc 2008-09-15 19:03 1095 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base081.avc 2008-09-15 19:03 1095 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base080.avc 2008-09-15 19:03 108815 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base078c.avc 2008-09-15 19:03 107703 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base080c.avc 2008-09-15 19:03 107544 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base081c.avc 2008-09-15 19:03 107354 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base076c.avc 2008-09-15 19:03 106763 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base077c.avc 2008-09-15 19:03 104892 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base164.avc 2008-09-15 19:03 101946 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base083c.avc 2008-09-15 19:03 100211 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base090c.avc 2008-09-15 19:00 9900691 --a------ C:\WINDOWS\system32\ZoneLabs\spyware0.dat 2008-09-15 19:00 9876079 --a------ C:\WINDOWS\system32\ZoneLabs\spyware.dat 2008-09-11 00:00 63476 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp041.avc 2008-09-11 00:00 52397 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base375c.avc 2008-09-11 00:00 51367 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base374c.avc 2008-09-11 00:00 48732 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base272c.avc 2008-09-10 19:00 60934 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen005.avc 2008-09-10 19:00 56161 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base373c.avc 2008-09-10 19:00 35011 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext015c.avc 2008-09-10 19:00 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base075.avc 2008-09-10 19:00 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base074.avc 2008-09-10 19:00 2545 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base073.avc 2008-09-10 19:00 108930 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base074c.avc 2008-09-10 19:00 108600 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base075c.avc 2008-09-10 19:00 104471 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base073c.avc 2008-09-08 18:11 929 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base072.avc 2008-09-08 18:11 734 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base070.avc 2008-09-08 18:11 56859 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base370c.avc 2008-09-08 18:11 55832 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base372c.avc 2008-09-08 18:11 55757 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base360c.avc 2008-09-08 18:11 49539 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext005.avc 2008-09-08 18:11 49179 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext002c.avc 2008-09-08 18:11 48771 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext006.avc 2008-09-08 18:11 47461 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base371c.avc 2008-09-08 18:11 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base071.avc 2008-09-08 18:11 109893 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base072c.avc 2008-09-08 18:11 107977 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base071c.avc 2008-09-08 18:11 107747 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base070c.avc 2008-09-06 17:46 85606 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnexe32.avc 2008-09-06 17:46 582 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base069.avc 2008-09-06 17:46 55509 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base369c.avc 2008-09-06 17:46 1185 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base068.avc 2008-09-06 17:46 109248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base069c.avc 2008-09-06 17:46 108080 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base068c.avc 2008-09-05 19:14 54795 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base368c.avc 2008-09-04 19:13 55566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base365c.avc 2008-09-04 19:13 54797 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base363c.avc 2008-09-04 19:13 53707 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base364c.avc 2008-09-04 19:13 53495 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base367c.avc 2008-09-04 19:13 53264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base362c.avc 2008-09-04 19:13 52982 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base366c.avc 2008-09-04 19:13 52961 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base361c.avc 2008-09-04 19:13 52652 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp034.avc 2008-09-04 19:13 51845 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext055c.avc 2008-09-04 19:13 49715 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base297c.avc 2008-09-04 19:13 48652 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp037.avc 2008-09-04 19:13 41675 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca003.avc 2008-09-04 19:13 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base067.avc 2008-09-04 19:13 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base066.avc 2008-09-04 19:13 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base065.avc 2008-09-04 19:13 109878 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base067c.avc 2008-09-04 19:13 109640 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base066c.avc 2008-09-04 19:13 105242 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base065c.avc 2008-08-31 16:27 56592 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base357c.avc 2008-08-31 16:27 54942 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base358c.avc 2008-08-31 16:27 54004 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base359c.avc 2008-08-31 16:27 42873 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun001.avc 2008-08-31 16:27 1483 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base063.avc 2008-08-31 16:27 1070 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base064.avc 2008-08-31 16:27 103891 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base064c.avc 2008-08-31 16:27 103044 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base063c.avc 2008-08-30 09:16 54250 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base355c.avc 2008-08-30 09:16 51439 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base356c.avc 2008-08-30 09:16 49908 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base206c.avc 2008-08-30 09:16 15228 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base003.avc 2008-08-29 17:09 13612032 --a------ C:\WINDOWS\system32\ZoneLabs\zlqrtdb.dat 2008-08-29 16:44 55325 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base352c.avc 2008-08-29 16:44 54257 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base354c.avc 2008-08-29 16:44 54180 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base353c.avc 2008-08-29 16:44 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base062.avc 2008-08-29 16:44 103938 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base062c.avc 2008-08-28 20:00 53768 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext054c.avc 2008-08-28 20:00 53709 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base351c.avc 2008-08-28 20:00 50146 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp027.avc 2008-08-28 20:00 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base061.avc 2008-08-28 20:00 105003 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base061c.avc 2008-08-27 21:12 99651 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base059c.avc 2008-08-27 21:12 9821 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\root\updcfg.xml 2008-08-27 21:12 93804 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base018c.avc 2008-08-27 21:12 892 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base046.avc 2008-08-27 21:12 847 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base055.avc 2008-08-27 21:12 827 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base052.avc 2008-08-27 21:12 676 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base047.avc 2008-08-27 21:12 55746 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base342c.avc 2008-08-27 21:12 55315 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base340c.avc 2008-08-27 21:12 55299 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base341c.avc 2008-08-27 21:12 54908 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base346c.avc 2008-08-27 21:12 54518 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base345c.avc 2008-08-27 21:12 54295 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base339c.avc 2008-08-27 21:12 53792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base347c.avc 2008-08-27 21:12 53581 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base335c.avc 2008-08-27 21:12 53056 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base349c.avc 2008-08-27 21:12 52931 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base343c.avc 2008-08-27 21:12 52761 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp040.avc 2008-08-27 21:12 52401 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base348c.avc 2008-08-27 21:12 52336 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base336c.avc 2008-08-27 21:12 52296 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base350c.avc 2008-08-27 21:12 52224 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base344c.avc 2008-08-27 21:12 51448 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base137.avc 2008-08-27 21:12 51159 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext053c.avc 2008-08-27 21:12 50943 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext052c.avc 2008-08-27 21:12 46706 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base338c.avc 2008-08-27 21:12 46516 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp038.avc 2008-08-27 21:12 44514 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp039.avc 2008-08-27 21:12 44220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base337c.avc 2008-08-27 21:12 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base054.avc 2008-08-27 21:12 2452 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base049.avc 2008-08-27 21:12 2359 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base056.avc 2008-08-27 21:12 2086 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base059.avc 2008-08-27 21:12 2071 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base051.avc 2008-08-27 21:12 2054 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base045.avc 2008-08-27 21:12 1807 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base053.avc 2008-08-27 21:12 1730 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base060.avc 2008-08-27 21:12 1567 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base057.avc 2008-08-27 21:12 1268 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base050.avc 2008-08-27 21:12 104451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base051c.avc 2008-08-27 21:12 104326 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base047c.avc 2008-08-27 21:12 104322 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base054c.avc 2008-08-27 21:12 104228 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base053c.avc 2008-08-27 21:12 104217 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base052c.avc 2008-08-27 21:12 102804 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base050c.avc 2008-08-27 21:12 102659 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base057c.avc 2008-08-27 21:12 102643 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base049c.avc 2008-08-27 21:12 102375 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base056c.avc 2008-08-27 21:12 102250 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base045c.avc 2008-08-27 21:12 102116 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base055c.avc 2008-08-27 21:12 101960 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base046c.avc 2008-08-27 21:12 101507 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base060c.avc 2008-08-20 18:44 55001 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base334c.avc 2008-08-20 18:44 54410 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base333c.avc 2008-08-19 18:21 56224 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base332c.avc 2008-08-18 20:48 55800 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base330c.avc 2008-08-18 20:48 54376 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp005.avc 2008-08-18 20:48 48854 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base331c.avc 2008-08-18 20:48 47363 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base307c.avc 2008-08-17 00:01 51312 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base329c.avc 2008-08-16 12:26 76677 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp016.avc 2008-08-16 12:26 55026 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base328c.avc 2008-08-16 12:26 54699 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base327c.avc 2008-08-16 12:26 33953 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp030.avc 2008-08-14 11:10 55431 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base325c.avc 2008-08-14 11:10 53526 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base326c.avc 2008-08-13 10:10 59476 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp010.avc 2008-08-13 10:10 54150 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base324c.avc 2008-08-13 10:10 26634 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base277c.avc 2008-08-12 10:08 55247 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base322c.avc 2008-08-12 10:08 54326 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base323c.avc 2008-08-12 10:08 50769 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base001c.avc 2008-08-12 10:08 2331 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base044.avc 2008-08-12 10:08 1641 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base043.avc 2008-08-12 10:08 1233 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base058.avc 2008-08-12 10:08 101894 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base043c.avc 2008-08-12 10:08 101670 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base044c.avc 2008-08-12 10:08 101063 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base058c.avc 2008-08-11 00:01 53869 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base321c.avc 2008-08-10 18:17 2762 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base042.avc 2008-08-10 18:17 100760 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base042c.avc 2008-08-10 09:58 54948 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base318c.avc 2008-08-10 09:58 54207 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base319c.avc 2008-08-10 09:58 52175 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base320c.avc 2008-08-10 09:58 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base041.avc 2008-08-10 09:58 2111 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base040.avc 2008-08-10 09:58 103097 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base041c.avc 2008-08-10 09:58 101478 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base040c.avc 2008-08-09 12:06 95699 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base037c.avc 2008-08-09 12:06 8550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base037.avc 2008-08-09 12:06 1343 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base039.avc 2008-08-09 12:06 1220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base034.avc 2008-08-09 12:06 105045 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base034c.avc 2008-08-09 12:06 101488 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base039c.avc 2008-08-09 00:00 56199 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base317c.avc 2008-08-08 21:15 98936 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base033c.avc 2008-08-08 21:15 98658 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base048c.avc 2008-08-08 21:15 56068 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base315c.avc 2008-08-08 21:15 55792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base316c.avc 2008-08-08 21:15 5465 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base033.avc 2008-08-08 21:15 53269 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext051c.avc 2008-08-08 21:15 49252 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base285c.avc 2008-08-08 21:15 4413 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base005.avc 2008-08-08 21:15 1157 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base048.avc 2008-08-07 01:00 55239 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base313c.avc 2008-08-07 01:00 55111 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base314c.avc 2008-08-06 20:49 99694 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base032c.avc 2008-08-06 20:49 81905 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base026c.avc 2008-08-06 20:49 68409 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base031c.avc 2008-08-06 20:49 67292 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base030c.avc 2008-08-06 20:49 55391 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base311c.avc 2008-08-06 20:49 55209 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base309c.avc 2008-08-06 20:49 54660 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base312c.avc 2008-08-06 20:49 54642 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base310c.avc 2008-08-06 20:49 50751 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base298c.avc 2008-08-06 20:49 4978 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base032.avc 2008-08-06 20:49 49331 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base249c.avc 2008-08-06 20:49 45123 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base030.avc 2008-08-06 20:49 35291 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base031.avc 2008-08-06 20:49 22031 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base026.avc 2008-08-04 00:00 87693 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base024c.avc 2008-08-04 00:00 48362 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base308c.avc 2008-08-04 00:00 18121 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base024.avc 2008-08-03 20:40 93361 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base023c.avc 2008-08-03 20:40 89866 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base019c.avc 2008-08-03 20:40 88339 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base020c.avc 2008-08-03 20:40 85193 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base021c.avc 2008-08-03 20:40 83852 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base022c.avc 2008-08-03 20:40 57205 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base036c.avc 2008-08-03 20:40 56395 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base282c.avc 2008-08-03 20:40 50829 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base305c.avc 2008-08-03 20:40 50478 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base306c.avc 2008-08-03 20:40 49480 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base303c.avc 2008-08-03 20:40 49413 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base304c.avc 2008-08-03 20:40 45908 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext050c.avc 2008-08-03 20:40 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base035.avc 2008-08-03 20:40 20713 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base022.avc 2008-08-03 20:40 2016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base036.avc 2008-08-03 20:40 19539 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base021.avc 2008-08-03 20:40 17960 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base038.avc 2008-08-03 20:40 16133 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base020.avc 2008-08-03 20:40 15312 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base019.avc 2008-08-03 20:40 12178 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base023.avc 2008-08-03 20:40 101264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base035c.avc 2008-08-01 22:00 4849 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base999.avc 2008-08-01 20:01 32197 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base028.avc 2008-08-01 20:01 11301 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base018.avc 2008-08-01 20:00 67411 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base028c.avc 2008-08-01 20:00 50525 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base302c.avc 2008-08-01 20:00 50405 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base300c.avc 2008-08-01 20:00 49543 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun003.avc 2008-08-01 20:00 49280 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base301c.avc 2008-07-31 19:00 68909 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base027c.avc 2008-07-31 19:00 31085 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base027.avc 2008-07-31 16:54 87846 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base017c.avc 2008-07-31 16:54 71405 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base029c.avc 2008-07-31 16:54 49073 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base299c.avc 2008-07-31 16:54 36752 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext049c.avc 2008-07-31 16:54 32055 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base029.avc 2008-07-31 16:54 16014 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base017.avc 2008-07-30 20:29 9933 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base007.avc 2008-07-30 20:29 90605 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base013c.avc 2008-07-30 20:29 90230 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base010c.avc 2008-07-30 20:29 89407 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base015c.avc 2008-07-30 20:29 88777 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base011c.avc 2008-07-30 20:29 87588 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base016c.avc 2008-07-30 20:29 87046 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base012c.avc 2008-07-30 20:29 86499 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base009c.avc 2008-07-30 20:29 85154 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base014c.avc 2008-07-30 20:29 65539 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base025c.avc 2008-07-30 20:29 51181 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base141.avc 2008-07-30 20:29 50531 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base290c.avc 2008-07-30 20:29 50316 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base289c.avc 2008-07-30 20:29 49764 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base270c.avc 2008-07-30 20:29 49543 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base295c.avc 2008-07-30 20:29 49363 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base287c.avc 2008-07-30 20:29 49270 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base296c.avc 2008-07-30 20:29 49248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base294c.avc 2008-07-30 20:29 49124 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base288c.avc 2008-07-30 20:29 49004 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base291c.avc 2008-07-30 20:29 48586 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base284c.avc 2008-07-30 20:29 48373 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base286c.avc 2008-07-30 20:29 48297 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base283c.avc 2008-07-30 20:29 4794 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base001.avc 2008-07-30 20:29 46138 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base292c.avc 2008-07-30 20:29 45657 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base293c.avc 2008-07-30 20:29 41595 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext048c.avc 2008-07-30 20:29 35422 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base025.avc 2008-07-30 20:29 32334 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext046c.avc 2008-07-30 20:29 27878 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext047c.avc 2008-07-30 20:29 24131 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp000.avc 2008-07-30 20:29 18038 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base009.avc 2008-07-30 20:29 17551 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base014.avc 2008-07-30 20:29 16398 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base012.avc 2008-07-30 20:29 16291 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base002.avc 2008-07-30 20:29 15566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base016.avc 2008-07-30 20:29 14781 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base011.avc 2008-07-30 20:29 13747 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base015.avc 2008-07-30 20:29 13279 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base010.avc 2008-07-30 20:29 13195 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base013.avc 2008-07-30 20:29 10205 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base008.avc 2008-07-23 11:28 8566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base006.avc 2008-07-23 11:28 50441 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base280c.avc 2008-07-23 11:28 49835 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base281c.avc 2008-07-23 11:28 4621 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base004.avc 2008-07-23 11:28 37088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp012.avc 2008-07-23 11:28 131924 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base279c.avc 2008-07-23 11:28 118987 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base278c.avc 2008-07-22 22:00 44214 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp036.avc 2008-07-22 13:00 2550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\ahset.xml 2008-07-22 12:24 152976 --a------ C:\WINDOWS\system32\ZoneLabs\lib\licenseui.zip.dll 2008-07-22 12:20 9834 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krngen.avc 2008-07-22 12:20 89030 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp002.avc 2008-07-22 12:20 75678 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp007.avc 2008-07-22 12:20 7423 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\smart.avc 2008-07-22 12:20 72335 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn001.avc 2008-07-22 12:20 68086 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base162.avc 2008-07-22 12:20 68070 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp035.avc 2008-07-22 12:20 62952 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp019.avc 2008-07-22 12:20 61280 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp015.avc 2008-07-22 12:20 60874 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp013.avc 2008-07-22 12:20 58942 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp023.avc 2008-07-22 12:20 57901 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp014.avc 2008-07-22 12:20 57165 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp008.avc 2008-07-22 12:20 56342 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base144.avc 2008-07-22 12:20 55673 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp003.avc 2008-07-22 12:20 55542 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp006.avc 2008-07-22 12:20 53983 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base161.avc 2008-07-22 12:20 53959 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base159.avc 2008-07-22 12:20 53862 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base124c.avc 2008-07-22 12:20 53783 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base112c.avc 2008-07-22 12:20 53619 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base096c.avc 2008-07-22 12:20 53605 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base108c.avc 2008-07-22 12:20 53432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base126c.avc 2008-07-22 12:20 53345 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp017.avc 2008-07-22 12:20 53145 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base092c.avc 2008-07-22 12:20 53071 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base164c.avc 2008-07-22 12:20 53050 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base151c.avc 2008-07-22 12:20 52986 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base106c.avc 2008-07-22 12:20 52973 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base095.avc 2008-07-22 12:20 52959 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base127c.avc 2008-07-22 12:20 52906 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base150c.avc 2008-07-22 12:20 52856 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base099c.avc 2008-07-22 12:20 52828 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base100c.avc 2008-07-22 12:20 52760 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base125c.avc 2008-07-22 12:20 52750 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base162c.avc 2008-07-22 12:20 52684 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base156c.avc 2008-07-22 12:20 52622 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base105c.avc 2008-07-22 12:20 52505 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base161c.avc 2008-07-22 12:20 52456 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base121c.avc 2008-07-22 12:20 52447 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base113c.avc 2008-07-22 12:20 52432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base120c.avc 2008-07-22 12:20 52399 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp011.avc 2008-07-22 12:20 52324 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base160.avc 2008-07-22 12:20 52308 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base116c.avc 2008-07-22 12:20 52247 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base166c.avc 2008-07-22 12:20 52189 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base114c.avc 2008-07-22 12:20 52184 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base101c.avc 2008-07-22 12:20 52154 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base174c.avc 2008-07-22 12:20 52153 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base118c.avc 2008-07-22 12:20 52151 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base218c.avc 2008-07-22 12:20 52109 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base129c.avc 2008-07-22 12:20 52106 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base102c.avc 2008-07-22 12:20 52099 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base110c.avc 2008-07-22 12:20 52083 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base197c.avc 2008-07-22 12:20 52074 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base173c.avc 2008-07-22 12:20 52013 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base216c.avc 2008-07-22 12:20 51985 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base119c.avc 2008-07-22 12:20 51974 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base115c.avc 2008-07-22 12:20 51965 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base154c.avc 2008-07-22 12:20 51906 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base165c.avc 2008-07-22 12:20 51832 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base098c.avc 2008-07-22 12:20 51793 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base203c.avc 2008-07-22 12:20 51782 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base172c.avc 2008-07-22 12:20 51760 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base132c.avc 2008-07-22 12:20 51738 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base211c.avc 2008-07-22 12:20 51712 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base107c.avc 2008-07-22 12:20 51700 --a------

benlh · Answer

voilà la suite:

2008-07-22 12:20	51712	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base107c.avc 
2008-07-22 12:20	51700	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base190c.avc 
2008-07-22 12:20	51681	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base109c.avc 
2008-07-22 12:20	51678	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base150.avc 
2008-07-22 12:20	51632	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base191c.avc 
2008-07-22 12:20	51590	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base159c.avc 
2008-07-22 12:20	51553	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base097c.avc 
2008-07-22 12:20	51533	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base160c.avc 
2008-07-22 12:20	51517	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base181c.avc 
2008-07-22 12:20	51513	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base222c.avc 
2008-07-22 12:20	51457	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base153c.avc 
2008-07-22 12:20	51448	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base002c.avc 
2008-07-22 12:20	51438	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base155c.avc 
2008-07-22 12:20	51437	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base233c.avc 
2008-07-22 12:20	51406	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base163c.avc 
2008-07-22 12:20	51393	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base103c.avc 
2008-07-22 12:20	51382	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base095c.avc 
2008-07-22 12:20	51377	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base226c.avc 
2008-07-22 12:20	51376	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base186c.avc 
2008-07-22 12:20	51364	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base220c.avc 
2008-07-22 12:20	51355	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base223c.avc 
2008-07-22 12:20	51320	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base093c.avc 
2008-07-22 12:20	51302	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base168c.avc 
2008-07-22 12:20	51289	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base179c.avc 
2008-07-22 12:20	51276	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base196c.avc 
2008-07-22 12:20	51222	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base137c.avc 
2008-07-22 12:20	51170	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base243c.avc 
2008-07-22 12:20	51128	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base123c.avc 
2008-07-22 12:20	51111	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base208c.avc 
2008-07-22 12:20	51107	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base205c.avc 
2008-07-22 12:20	51106	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base140c.avc 
2008-07-22 12:20	51105	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base212c.avc 
2008-07-22 12:20	51088	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base178c.avc 
2008-07-22 12:20	51077	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base146.avc 
2008-07-22 12:20	51060	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base221c.avc 
2008-07-22 12:20	51022	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base247c.avc 
2008-07-22 12:20	51001	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base136.avc 
2008-07-22 12:20	50984	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base202c.avc 
2008-07-22 12:20	50967	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base234c.avc 
2008-07-22 12:20	50913	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base204c.avc 
2008-07-22 12:20	50874	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base104c.avc 
2008-07-22 12:20	50825	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base238c.avc 
2008-07-22 12:20	50809	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base111c.avc 
2008-07-22 12:20	50807	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base198c.avc 
2008-07-22 12:20	50776	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base219c.avc 
2008-07-22 12:20	50775	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base225c.avc 
2008-07-22 12:20	50765	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base167c.avc 
2008-07-22 12:20	50691	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base163.avc 
2008-07-22 12:20	50657	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base005c.avc 
2008-07-22 12:20	50613	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base157c.avc 
2008-07-22 12:20	50611	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base148.avc 
2008-07-22 12:20	50590	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base141c.avc 
2008-07-22 12:20	50585	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base128c.avc 
2008-07-22 12:20	50574	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base119.avc 
2008-07-22 12:20	50538	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base117c.avc 
2008-07-22 12:20	50535	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base157.avc 
2008-07-22 12:20	50504	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base240c.avc 
2008-07-22 12:20	50437	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base122.avc 
2008-07-22 12:20	50393	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base229c.avc 
2008-07-22 12:20	50388	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base210c.avc 
2008-07-22 12:20	50335	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base007c.avc 
2008-07-22 12:20	50308	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base227c.avc 
2008-07-22 12:20	50304	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base189c.avc 
2008-07-22 12:20	50303	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base120.avc 
2008-07-22 12:20	50286	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base006c.avc 
2008-07-22 12:20	50284	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base171c.avc 
2008-07-22 12:20	50278	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base127.avc 
2008-07-22 12:20	50268	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base151.avc 
2008-07-22 12:20	50265	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext003c.avc 
2008-07-22 12:20	50265	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base142.avc 
2008-07-22 12:20	50239	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base261c.avc 
2008-07-22 12:20	50224	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base121.avc 
2008-07-22 12:20	50207	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base262c.avc 
2008-07-22 12:20	50200	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base217c.avc 
2008-07-22 12:20	50198	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base154.avc 
2008-07-22 12:20	50180	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base209c.avc 
2008-07-22 12:20	50177	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base139c.avc 
2008-07-22 12:20	50169	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext005c.avc 
2008-07-22 12:20	50163	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base175c.avc 
2008-07-22 12:20	50152	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base180c.avc 
2008-07-22 12:20	50136	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base110.avc 
2008-07-22 12:20	50104	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base123.avc 
2008-07-22 12:20	50098	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base008c.avc 
2008-07-22 12:20	50079	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base140.avc 
2008-07-22 12:20	50028	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base215c.avc 
2008-07-22 12:20	50023	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base147.avc 
2008-07-22 12:20	50006	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base188c.avc 
2008-07-22 12:20	49971	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base199c.avc 
2008-07-22 12:20	49957	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext004c.avc 
2008-07-22 12:20	49951	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base094.avc 
2008-07-22 12:20	49926	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base152.avc 
2008-07-22 12:20	49913	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base129.avc 
2008-07-22 12:20	49907	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base134.avc 
2008-07-22 12:20	49872	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base128.avc 
2008-07-22 12:20	49866	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base138.avc 
2008-07-22 12:20	49865	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base265c.avc 
2008-07-22 12:20	49851	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base195c.avc 
2008-07-22 12:20	49844	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base133c.avc 
2008-07-22 12:20	49843	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base155.avc 
2008-07-22 12:20	49840	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base176c.avc 
2008-07-22 12:20	49809	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base158c.avc 
2008-07-22 12:20	49793	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base145.avc 
2008-07-22 12:20	49792	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base113.avc 
2008-07-22 12:20	49775	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base134c.avc 
2008-07-22 12:20	49774	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base156.avc 
2008-07-22 12:20	49767	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base135c.avc 
2008-07-22 12:20	49763	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base177c.avc 
2008-07-22 12:20	49738	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base112.avc 
2008-07-22 12:20	49735	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base246c.avc 
2008-07-22 12:20	49724	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base224c.avc 
2008-07-22 12:20	49724	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base132.avc 
2008-07-22 12:20	49724	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base094c.avc 
2008-07-22 12:20	49723	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base235c.avc 
2008-07-22 12:20	49723	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base170c.avc 
2008-07-22 12:20	49717	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base259c.avc 
2008-07-22 12:20	49704	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base114.avc 
2008-07-22 12:20	49692	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base111.avc 
2008-07-22 12:20	49688	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base213c.avc 
2008-07-22 12:20	49678	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base275c.avc 
2008-07-22 12:20	49676	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base117.avc 
2008-07-22 12:20	49648	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base122c.avc 
2008-07-22 12:20	49641	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base153.avc 
2008-07-22 12:20	49635	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base267c.avc 
2008-07-22 12:20	49635	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base152c.avc 
2008-07-22 12:20	49620	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base245c.avc 
2008-07-22 12:20	49617	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base126.avc 
2008-07-22 12:20	49598	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext007.avc 
2008-07-22 12:20	49577	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base201c.avc 
2008-07-22 12:20	49569	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base232c.avc 
2008-07-22 12:20	49568	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base130.avc 
2008-07-22 12:20	49566	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext001c.avc 
2008-07-22 12:20	49538	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext006c.avc 
2008-07-22 12:20	49538	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base131c.avc 
2008-07-22 12:20	49503	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base276c.avc 
2008-07-22 12:20	49499	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base135.avc 
2008-07-22 12:20	49493	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base143.avc 
2008-07-22 12:20	49468	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base263c.avc 
2008-07-22 12:20	49453	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base271c.avc 
2008-07-22 12:20	49432	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base109.avc 
2008-07-22 12:20	49424	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base250c.avc 
2008-07-22 12:20	49401	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base207c.avc 
2008-07-22 12:20	49381	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base214c.avc 
2008-07-22 12:20	49355	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base192c.avc 
2008-07-22 12:20	49214	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base273c.avc 
2008-07-22 12:20	49204	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base266c.avc 
2008-07-22 12:20	49199	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base187c.avc 
2008-07-22 12:20	49170	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base099.avc 
2008-07-22 12:20	49129	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base269c.avc 
2008-07-22 12:20	49081	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base101.avc 
2008-07-22 12:20	49035	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base149.avc 
2008-07-22 12:20	49018	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base237c.avc 
2008-07-22 12:20	48938	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base183c.avc 
2008-07-22 12:20	48890	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base274c.avc 
2008-07-22 12:20	48874	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext008.avc 
2008-07-22 12:20	48787	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base258c.avc 
2008-07-22 12:20	48732	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp009.avc 
2008-07-22 12:20	48698	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext008c.avc 
2008-07-22 12:20	48693	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base242c.avc 
2008-07-22 12:20	48691	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base255c.avc 
2008-07-22 12:20	48690	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base260c.avc 
2008-07-22 12:20	48662	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base230c.avc 
2008-07-22 12:20	48555	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base182c.avc 
2008-07-22 12:20	48468	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base193c.avc 
2008-07-22 12:20	48422	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base138c.avc 
2008-07-22 12:20	48407	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base248c.avc 
2008-07-22 12:20	48377	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base252c.avc 
2008-07-22 12:20	48332	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext001.avc 
2008-07-22 12:20	48328	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp001.avc 
2008-07-22 12:20	48288	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base130c.avc 
2008-07-22 12:20	48247	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base200c.avc 
2008-07-22 12:20	48184	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext031c.avc 
2008-07-22 12:20	48179	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base139.avc 
2008-07-22 12:20	48162	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base231c.avc 
2008-07-22 12:20	48120	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base236c.avc 
2008-07-22 12:20	48049	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base136c.avc 
2008-07-22 12:20	48027	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base239c.avc 
2008-07-22 12:20	48013	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base253c.avc 
2008-07-22 12:20	47992	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base194c.avc 
2008-07-22 12:20	47959	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext039c.avc 
2008-07-22 12:20	47821	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base254c.avc 
2008-07-22 12:20	47792	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base158.avc 
2008-07-22 12:20	47745	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base256c.avc 
2008-07-22 12:20	47650	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base185c.avc 
2008-07-22 12:20	47515	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base244c.avc 
2008-07-22 12:20	47433	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base241c.avc 
2008-07-22 12:20	47424	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base228c.avc 
2008-07-22 12:20	47415	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext003.avc 
2008-07-22 12:20	47357	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext004.avc 
2008-07-22 12:20	47219	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base149c.avc 
2008-07-22 12:20	47141	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base264c.avc 
2008-07-22 12:20	46823	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnjava.avc 
2008-07-22 12:20	46454	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base251c.avc 
2008-07-22 12:20	46389	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext022c.avc 
2008-07-22 12:20	46289	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext009.avc 
2008-07-22 12:20	46213	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext040c.avc 
2008-07-22 12:20	46091	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base184c.avc 
2008-07-22 12:20	46037	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base169c.avc 
2008-07-22 12:20	46013	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext041c.avc 
2008-07-22 12:20	45849	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base144c.avc 
2008-07-22 12:20	45451	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base147c.avc 
2008-07-22 12:20	45406	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun002.avc 
2008-07-22 12:20	45234	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base146c.avc 
2008-07-22 12:20	45003	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext032c.avc 
2008-07-22 12:20	44786	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base257c.avc 
2008-07-22 12:20	44540	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp033.avc 
2008-07-22 12:20	44499	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base145c.avc 
2008-07-22 12:20	44469	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext007c.avc 
2008-07-22 12:20	43668	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base142c.avc 
2008-07-22 12:20	43515	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnengn.avc 
2008-07-22 12:20	43215	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext038c.avc 
2008-07-22 12:20	43157	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base148c.avc 
2008-07-22 12:20	43122	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext026c.avc 
2008-07-22 12:20	42780	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext012c.avc 
2008-07-22 12:20	42475	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext033c.avc 
2008-07-22 12:20	42228	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext027c.avc 
2008-07-22 12:20	4181	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\verdicts.ini 
2008-07-22 12:20	41425	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext035c.avc 
2008-07-22 12:20	41050	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn004.avc 
2008-07-22 12:20	41038	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base092.avc 
2008-07-22 12:20	40769	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext034c.avc 
2008-07-22 12:20	40304	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext023c.avc 
2008-07-22 12:20	39988	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext036c.avc 
2008-07-22 12:20	39863	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base143c.avc 
2008-07-22 12:20	39733	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext030c.avc 
2008-07-22 12:20	39390	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext009c.avc 
2008-07-22 12:20	38994	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp026.avc 
2008-07-22 12:20	38586	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext010c.avc 
2008-07-22 12:20	38554	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca002.avc 
2008-07-22 12:20	38362	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext011c.avc 
2008-07-22 12:20	38198	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext028c.avc 
2008-07-22 12:20	37992	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext044c.avc 
2008-07-22 12:20	37739	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext045c.avc 
2008-07-22 12:20	37735	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp020.avc 
2008-07-22 12:20	37219	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp022.avc 
2008-07-22 12:20	372	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn003.avc 
2008-07-22 12:20	37120	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext037c.avc 
2008-07-22 12:20	37041	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext042c.avc 
2008-07-22 12:20	36871	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen002.avc 
2008-07-22 12:20	35992	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext029c.avc 
2008-07-22 12:20	35946	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp025.avc 
2008-07-22 12:20	35659	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen004.avc 
2008-07-22 12:20	34814	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp018.avc 
2008-07-22 12:20	32425	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext018c.avc 
2008-07-22 12:20	32229	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext014c.avc 
2008-07-22 12:20	32195	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnexe.avc 
2008-07-22 12:20	32034	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext013c.avc 
2008-07-22 12:20	31320	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext025c.avc 
2008-07-22 12:20	31218	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp032.avc 
2008-07-22 12:20	30861	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext016c.avc 
2008-07-22 12:20	30700	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext017c.avc 
2008-07-22 12:20	30545	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp028.avc 
2008-07-22 12:20	30308	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp031.avc 
2008-07-22 12:20	30137	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen999.avc 
2008-07-22 12:20	29739	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext043c.avc 
2008-07-22 12:20	29021	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext020c.avc 
2008-07-22 12:20	28284	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext021c.avc 
2008-07-22 12:20	28187	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen001.avc 
2008-07-22 12:20	27545	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext024c.avc 
2008-07-22 12:20	27478	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext019c.avc 
2008-07-22 12:20	262	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ex.avc 
2008-07-22 12:20	24163	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp004.avc 
2008-07-22 12:20	23927	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp021.avc 
2008-07-22 12:20	18033	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca001.avc 
2008-07-22 12:20	1764	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\eicar.avc 
2008-07-22 12:20	16104	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp024.avc 
2008-07-22 12:20	158218	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnmacro.avc 
2008-07-22 12:20	15361	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp029.avc 
2008-07-22 12:20	14953	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext999.avc 
2008-07-22 12:20	14449	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\mail.avc 
2008-07-22 12:20	13661	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\kernel.avc 
2008-07-22 12:20	11542	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ocr.avc 
2008-07-22 12:20	113446	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn005.avc 
2008-07-22 12:20	11220	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun004.avc 
2008-07-22 11:55	7039	--a------	C:\WINDOWS\system32\ZoneLabs\ZLCommDB.xml 
2008-07-22 11:55	702	--a------	C:\WINDOWS\system32\ZoneLabs\ZoneAlarm.xml 
2008-07-22 11:55	212	--a------	C:\WINDOWS\system32\ZoneLabs\vsmon.config.xml 
2008-07-22 11:55	208	--a------	C:\WINDOWS\system32\ZoneLabs\streamapi.config.xml 
2008-07-09 09:06	46576	--a------	C:\WINDOWS\system32\ZoneLabs\lib\pyd\_socket.pyd 
2008-07-09 09:06	338796	--a------	C:\WINDOWS\system32\ZoneLabs\osfwrules.xml 
2008-07-09 09:06	3266040	--a------	C:\WINDOWS\system32\ZoneLabs\streamapi\imslsp\imslsp.dll 
2008-07-09 09:06	318551	--a------	C:\WINDOWS\system32\ZoneLabs\safePrograms.xml 
2008-07-09 09:06	30216	--a------	C:\WINDOWS\system32\ZoneLabs\plugins\vsmon_plugin\vsmon_plugin.dll 
2008-07-09 09:06	30184	--a------	C:\WINDOWS\system32\ZoneLabs\plugins\rpc_server\rpc_server.dll 
2008-07-09 09:06	26096	--a------	C:\WINDOWS\system32\ZoneLabs\lib\pyd\signedDll.pyd 
2008-07-09 09:06	26096	--a------	C:\WINDOWS\system32\ZoneLabs\lib\pyd\pyvsinit.pyd 
2008-07-09 09:06	214528	--a------	C:\WINDOWS\system32\ZoneLabs\streamapi\httpblocker\httpblocker.dll 
2008-07-09 09:06	194032	--a------	C:\WINDOWS\system32\ZoneLabs\lib\pyd\zpui.pyd 
2008-07-09 09:06	144880	--a------	C:\WINDOWS\system32\ZoneLabs\lib\pyd\pyexpat.pyd 
2008-07-09 09:05	99816	--a------	C:\WINDOWS\system32\ZoneLabs\camupd.dll 
2008-07-09 09:05	83432	--a------	C:\WINDOWS\system32\ZoneLabs\vsdb.dll 
2008-07-09 09:05	79344	--a------	C:\WINDOWS\system32\ZoneLabs\zlquarantine.dll 
2008-07-09 09:05	71056	--a------	C:\WINDOWS\system32\ZoneLabs\lib\zui.zip.dll 
2008-07-09 09:05	456168	--a------	C:\WINDOWS\system32\ZoneLabs\ssleay32.dll 
2008-07-09 09:05	38376	--a------	C:\WINDOWS\system32\ZoneLabs\featuremap.dll 
2008-07-09 09:05	382440	--a------	C:\WINDOWS\system32\ZoneLabs\zlsre.dll 
2008-07-09 09:05	370208	--a------	C:\WINDOWS\system32\ZoneLabs\av.dll 
2008-07-09 09:05	321016	--a------	C:\WINDOWS\system32\ZoneLabs\imsecure.dll 
2008-07-09 09:05	288144	--a------	C:\WINDOWS\system32\ZoneLabs\lib\ConfigWizard.zip.dll 
2008-07-09 09:05	26000	--a------	C:\WINDOWS\system32\ZoneLabs\lib\zlsvc.zip.dll 
2008-07-09 09:05	239080	--a------	C:\WINDOWS\system32\ZoneLabs\vsvault.dll 
2008-07-09 09:05	2029032	--a------	C:\WINDOWS\system32\ZoneLabs\vsmondll.dll 
2008-07-09 09:05	177640	--a------	C:\WINDOWS\system32\ZoneLabs\zlparser.dll 
2008-07-09 09:05	173544	--a------	C:\WINDOWS\system32\ZoneLabs\scheduler.dll 
2008-07-09 09:05	1361384	--a------	C:\WINDOWS\system32\ZoneLabs\vsruledb.dll 
2008-07-09 09:05	1361296	--a------	C:\WINDOWS\system32\ZoneLabs\lib\zpy.zip.dll 
2008-07-09 09:05	128480	--a------	C:\WINDOWS\system32\ZoneLabs\fbl.dll 
2008-07-09 09:05	120296	--a------	C:\WINDOWS\system32\ZoneLabs\zlupdate.dll 
2008-07-09 09:05	112112	--a------	C:\WINDOWS\system32\ZoneLabs\cerbprovider.pvx 
2008-07-09 09:05	108008	--a------	C:\WINDOWS\system32\ZoneLabs\vsavpro.dll 
2008-04-28 18:00	0	--a------	C:\WINDOWS\system32\ZoneLabs\Updates\DOWNLOADING_60847-Catalog.xml 
2008-02-27 03:10	792032	--a------	C:\WINDOWS\system32\ZoneLabs\qrsrecl.dll 
2008-02-27 03:10	714208	--a------	C:\WINDOWS\system32\ZoneLabs\qrbase.dll 
2008-02-27 03:10	51176	--a------	C:\WINDOWS\system32\ZoneLabs\srescan.sys 
2008-02-27 03:10	1504736	--a------	C:\WINDOWS\system32\ZoneLabs\srescan.dll 
2008-01-21 08:34	7603688	--a------	C:\WINDOWS\system32\ZoneLabs\zlasdbup.dat 
2007-12-03 14:53	35840	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\WDiskIO.ppl 
2007-12-03 14:53	282624	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\kave.dll 
2007-12-03 14:53	14912	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\farbuffer.ppl 
2007-12-03 14:53	14400	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\faristream.ppl 
2007-11-21 23:44	15872	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\CAB.ppl 
2007-10-28 02:50	919	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\[u]0/u202BA9A.key 
2007-10-28 02:50	919	--a------	C:\WINDOWS\system32\ZoneLabs\[u]0/u202BA9A.key 
2007-10-11 16:50	832984	--a------	C:\WINDOWS\system32\ZoneLabs\updating.dll 
2007-07-19 15:10	11264	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Quantum.ppl 
2007-05-31 00:03	9994	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\u0607g.xml 
2007-05-31 00:03	98304	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\rar.ppl 
2007-05-31 00:03	98304	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\avpgs.ppl 
2007-05-31 00:03	9728	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\TempFile.ppl 
2007-05-31 00:03	9728	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Explode.ppl 
2007-05-31 00:03	9216	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\UnArj.ppl 
2007-05-31 00:03	9216	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\passdmap.ppl 
2007-05-31 00:03	86016	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\reggrd.ppl 
2007-05-31 00:03	86016	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\nfio.ppl 
2007-05-31 00:03	86016	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\ahfw.ppl 
2007-05-31 00:03	848	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ids.klb 
2007-05-31 00:03	81920	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\ods.ppl 
2007-05-31 00:03	8192	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\L_llio.ppl 
2007-05-31 00:03	8192	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\HASHMD5.PPL 
2007-05-31 00:03	806912	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\TrafMon2.ppl 
2007-05-31 00:03	77824	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\IMAPprtc.ppl 
2007-05-31 00:03	77824	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\CKAHComm.dll 
2007-05-31 00:03	77151	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca.avc 
2007-05-31 00:03	750	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\blst-0607g.xml 
2007-05-31 00:03	73728	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\httpscan.ppl 
2007-05-31 00:03	69632	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\msoe.ppl 
2007-05-31 00:03	6656	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\xorio.ppl 
2007-05-31 00:03	6656	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Unreduce.ppl 
2007-05-31 00:03	6656	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\MDMAP.ppl 
2007-05-31 00:03	6656	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\DMAP.ppl 
2007-05-31 00:03	6656	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Base64P.ppl 
2007-05-31 00:03	6656	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Base64.ppl 
2007-05-31 00:03	65248	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\aphish.dat 
2007-05-31 00:03	626688	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\msvcr80.dll 
2007-05-31 00:03	61440	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\procmon.ppl 
2007-05-31 00:03	61440	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\oas.ppl 
2007-05-31 00:03	61440	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\NNTPprtc.ppl 
2007-05-31 00:03	6144	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\UnStored.ppl 
2007-05-31 00:03	6144	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\UNSHRINK.ppl 
2007-05-31 00:03	6144	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\SuperIO.ppl 
2007-05-31 00:03	57344	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\mdb.ppl 
2007-05-31 00:03	5632	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\stored.ppl 
2007-05-31 00:03	5632	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\HashCont.ppl 
2007-05-31 00:03	5632	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\buffer.ppl 
2007-05-31 00:03	548864	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\msvcp80.dll 
2007-05-31 00:03	53248	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\mc.ppl 
2007-05-31 00:03	52736	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\advdis.ppl 
2007-05-31 00:03	522	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Microsoft.VC80.CRT.manifest 
2007-05-31 00:03	5120	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\zcompare.ppl 
2007-05-31 00:03	5120	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\StdComp.ppl 
2007-05-31 00:03	5120	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\HCCMP.ppl 
2007-05-31 00:03	50166	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base004c.avc 
2007-05-31 00:03	50045	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base133.avc 
2007-05-31 00:03	50015	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base131.avc 
2007-05-31 00:03	49976	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base125.avc 
2007-05-31 00:03	49940	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base124.avc 
2007-05-31 00:03	49917	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base107.avc 
2007-05-31 00:03	49860	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base003c.avc 
2007-05-31 00:03	49820	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base100.avc 
2007-05-31 00:03	49791	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base118.avc 
2007-05-31 00:03	49550	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base115.avc 
2007-05-31 00:03	49152	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\TrainSup.ppl 
2007-05-31 00:03	49152	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\dtreg.ppl 
2007-05-31 00:03	47823	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext002.avc 
2007-05-31 00:03	43125	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\av-i386-0607g.xml 
2007-05-31 00:03	40448	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\AvpMgr.ppl 
2007-05-31 00:03	40448	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\aphish.ppl 
2007-05-31 00:03	400	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-exc.txt 
2007-05-31 00:03	393216	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\params.ppl 
2007-05-31 00:03	331776	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\CKAHUM.dll 
2007-05-31 00:03	327680	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\PDM.ppl 
2007-05-31 00:03	32256	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\POP3prtc.ppl 
2007-05-31 00:03	30720	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\SFDB.PPL 
2007-05-31 00:03	30720	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\crpthlpr.ppl 
2007-05-31 00:03	294912	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Antispam.ppl 
2007-05-31 00:03	279040	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\pdm2rt.ppl 
2007-05-31 00:03	278528	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\spamtst.ppl 
2007-05-31 00:03	27648	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\wmihlpr.ppl 
2007-05-31 00:03	27648	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\SMTPprtc.ppl 
2007-05-31 00:03	27648	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\MKavIO.ppl 
2007-05-31 00:03	26624	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\MailMsg.ppl 
2007-05-31 00:03	26112	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\schedule.ppl 
2007-05-31 00:03	25469	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\dailyc.txt 
2007-05-31 00:03	25088	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\WinReg.ppl 
2007-05-31 00:03	25088	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\lha.ppl 
2007-05-31 00:03	25088	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\ahids.ppl 
2007-05-31 00:03	246272	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\httpanlz.ppl 
2007-05-31 00:03	24415	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\adblock.txt 
2007-05-31 00:03	23552	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\iChkSA.ppl 
2007-05-31 00:03	23552	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\diff.ppl 
2007-05-31 00:03	23040	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\MemModSc.ppl 
2007-05-31 00:03	22528	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\pxstub.ppl 
2007-05-31 00:03	221184	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\PrUpdate.ppl 
2007-05-31 00:03	2207	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ec.txt 
2007-05-31 00:03	2204	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\ah-i386-0607g.xml 
2007-05-31 00:03	22016	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\resip.ppl 
2007-05-31 00:03	22016	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\og.ppl 
2007-05-31 00:03	21568	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\avcmhk5.mhk 
2007-05-31 00:03	212992	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\MailDisp.ppl 
2007-05-31 00:03	20992	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\PopupChk.ppl 
2007-05-31 00:03	20947	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_ext.klb 
2007-05-31 00:03	19968	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\thpimpl.ppl 
2007-05-31 00:03	19836	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_std.klb 
2007-05-31 00:03	19456	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\sc.ppl 
2007-05-31 00:03	19456	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\avspm.ppl 
2007-05-31 00:03	192512	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\lic60.ppl 
2007-05-31 00:03	18944	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\minizip.ppl 
2007-05-31 00:03	18944	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\FsDrvPlg.ppl 
2007-05-31 00:03	18474	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\updcfg.xml 
2007-05-31 00:03	18432	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Inflate.ppl 
2007-05-31 00:03	1828	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\chuka.avc 
2007-05-31 00:03	17408	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\deflate.ppl 
2007-05-31 00:03	17408	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Arj.ppl 
2007-05-31 00:03	16896	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\PrUtil.ppl 
2007-05-31 00:03	16896	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\MemScan.ppl 
2007-05-31 00:03	16896	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\avp3info.ppl 
2007-05-31 00:03	16384	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\NTFSstrm.ppl 
2007-05-31 00:03	1628	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\pdmkl.dat 
2007-05-31 00:03	15872	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\UniArc.ppl 
2007-05-31 00:03	15872	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\LicMgr.ppl 
2007-05-31 00:03	15872	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\IniFile.ppl 
2007-05-31 00:03	15872	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\btdisk.ppl 
2007-05-31 00:03	15360	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\klavsrch.ppl 
2007-05-31 00:03	14848	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\btimages.ppl 
2007-05-31 00:03	147456	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\PrKernel.ppl 
2007-05-31 00:03	14336	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\ComStmIO.ppl 
2007-05-31 00:03	139264	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\tm.ppl 
2007-05-31 00:03	131072	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\Avp1.ppl 
2007-05-31 00:03	12800	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\ichk2.ppl 
2007-05-31 00:03	12800	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\aphisht.ppl 
2007-05-31 00:03	125	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\records.txt 
2007-05-31 00:03	124175	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\fwpresets.ini 
2007-05-31 00:03	12288	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\timer.ppl 
2007-05-31 00:03	12288	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\ndetect.ppl 
2007-05-31 00:03	12288	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\avlib.ppl 
2007-05-31 00:03	12288	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\ArjPack.ppl 
2007-05-31 00:03	118784	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\avs.ppl 
2007-05-31 00:03	115953	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnunp.avc 
2007-05-31 00:03	11264	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\antispy.ppl 
2007-05-31 00:03	110592	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\StEnum2.ppl 
2007-05-31 00:03	110592	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\CKAHrule.dll 
2007-05-31 00:03	1081	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ex.txt 
2007-05-31 00:03	10449	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily.txt 
2007-05-31 00:03	10240	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\UnLZX.ppl 
2007-05-31 00:03	10240	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\prseqio.ppl 
2007-05-31 00:03	10240	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\iwgen.ppl 
2007-05-31 00:03	1018	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\master.xml 
2007-01-26 13:00	40	--a------	C:\WINDOWS\system32\ZoneLabs\noop.ini 
2007-01-26 13:00	387	--a------	C:\WINDOWS\system32\ZoneLabs\drivers2k.ini 
2007-01-26 13:00	211	--a------	C:\WINDOWS\system32\ZoneLabs\cafix.ini 
2007-01-26 13:00	208	--a------	C:\WINDOWS\system32\ZoneLabs\engine2k.ini 
2007-01-26 13:00	141239	--a------	C:\WINDOWS\system32\ZoneLabs\cafixlog.txt 
2007-01-11 17:31	953	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\appinfo.kli 
2007-01-11 17:31	953	--a------	C:\WINDOWS\system32\ZoneLabs\appinfo.kli 
2007-01-11 17:31	286787	--a------	C:\WINDOWS\system32\ZoneLabs\updtrsdk.dll 
2006-12-19 18:13	9186	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\regmonitor.ini 
2006-12-19 18:13	7551	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\startup.ini 
2006-12-19 18:13	50500	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base098.avc 
2006-12-19 18:13	5023	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krndos.avc 
2006-12-19 18:13	50037	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base116.avc 
2006-12-19 18:13	49883	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base102.avc 
2006-12-19 18:13	49877	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base104.avc 
2006-12-19 18:13	49842	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base096.avc 
2006-12-19 18:13	49808	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base108.avc 
2006-12-19 18:13	49572	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base097.avc 
2006-12-19 18:13	49451	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base105.avc 
2006-12-19 18:13	49416	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base106.avc 
2006-12-19 18:13	49310	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base103.avc 
2006-12-19 18:13	48975	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\base093.avc 
2006-12-19 18:13	38483	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn002.avc 
2006-12-19 18:13	31606	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen003.avc 
2006-12-19 18:13	200704	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\ssleay32.dll 
2006-12-19 18:13	1093632	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\libeay32.dll 
2006-09-19 23:12	208960	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\inv.dll 
2006-09-04 20:59	503875	--a------	C:\WINDOWS\system32\ZoneLabs\upd_core.dll 
2006-06-30 14:47	21568	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\avcmhk4.dll 
2006-06-30 14:47	12023	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\engine.dt 
2006-06-30 14:47	12023	--a------	C:\WINDOWS\system32\ZoneLabs\avsys\bases\engine.cfg 
2006-05-01 03:59	108	--a------	C:\WINDOWS\system32\ZoneLabs\streamapi\httpblocker\manifest.xml 
2006-04-19 06:09	134	--a------	C:\WINDOWS\system32\ZoneLabs\plugins\vsmon_plugin\manifest.xml 
2006-04-19 06:08	98	--a------	C:\WINDOWS\system32\ZoneLabs\plugins\rpc_server\manifest.xml 
2006-04-04 03:11	101	--a------	C:\WINDOWS\system32\ZoneLabs\streamapi\imslsp\manifest.xml 
2005-06-23 18:16	81920	--a------	C:\WINDOWS\system32\ZoneLabs\isafeif.dll 
2005-06-23 18:16	57344	--a------	C:\WINDOWS\system32\ZoneLabs\vetredir.dll 
2004-01-30 12:35	813568	--a------	C:\WINDOWS\system32\ZoneLabs\dbghelp.dll 


(((((((((((((((((((((((((((((   snapshot@2008-09-17_ 0.06.09.54   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-05-09 11:15:51	45,376	----a-w	C:\WINDOWS\system32\drivers\avgntdd.sys
+ 2008-01-21 16:11:28	22,336	----a-w	C:\WINDOWS\system32\drivers\avgntmgr.sys
+ 2008-06-27 13:03:55	75,072	----a-w	C:\WINDOWS\system32\drivers\avipbb.sys
+ 2008-09-17 21:16:32	213,008	------w	C:\WINDOWS\system32\drivers\klif.sys
+ 2007-03-01 08:34:22	28,352	----a-w	C:\WINDOWS\system32\drivers\ssmdrv.sys
.
(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Gestionnaire Antidote.exe"="C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe" [2007-09-24 533944]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-15 98394]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-15 688218]
"Tvs"="C:\Program Files\Toshiba\Tvs\TvsTray.exe" [2004-11-12 73728]
"THotkey"="C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe" [2005-01-14 352256]
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-12-21 118784]
"PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327]
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-08-03 122939]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-22 339968]
"SoundMAXPnP"="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]
"Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 483328]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-28 C:\WINDOWS\agrsmmsg.exe]
"TPSMain"="TPSMain.exe" [2005-01-21 C:\WINDOWS\system32\TPSMain.exe]
"NDSTray.exe"="NDSTray.exe" [BU]
"TFncKy"="TFncKy.exe" [BU]
"CFSServ.exe"="CFSServ.exe" [BU]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Acrobat Speed Launcher.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe [2008-06-05 25214]
hpoddt01.exe.lnk - C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe [2003-04-09 28672]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wd.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"NetMDSB"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Messenger\msmsgs.exe"=
"C:\Program Files\Bonjour\mDNSResponder.exe"=
"C:\Program Files\iTunes\iTunes.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"C:\Program Files\Windows Live\Messenger\livecall.exe"=
"C:\Program Files\Sony\Media Manager for WALKMAN\MediaManager.exe"=
"C:\Program Files\Skype\Phone\Skype.exe"=
"C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe"=
"C:\Program Files\eMule\emule.exe"=
"C:\WINDOWS\system32\ZoneLabs\vsmon.exe"=

R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
R2 DCOMLibraryService;BDal LibrarySearch Service;C:\Program Files\Fichiers communs\Bruker Daltonik\NTDS\bin\DCOMLibraryService.exe [2006-06-16 172032]
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 789f7497-3f28-4db9-beaa-e12a0be45775;789f7497-3f28-4db9-beaa-e12a0be45775;D:\Player\cds300.dll [ ]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 31547]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-08 355584]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3cf9e074-69d1-11db-a99e-000e9bbc700f}]
\Shell\AutoRun\command - E:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d657a8d0-53ce-11dd-ac0c-000e9bbc700f}]
\Shell\AutoRun\command - F:\InstallTomTomHOME.exe
.
Contenu du dossier 'Tâches planifiées'
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-22 23:56:46
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-09-22 23:58:14
ComboFix-quarantined-files.txt  2008-09-22 21:57:47
ComboFix2.txt  2008-09-18 17:57:09
ComboFix3.txt  2008-09-16 22:06:48

Avant-CF: 31,263,412,224 octets libres
AprŠs-CF: 31,248,850,944 octets libres

1295	--- E O F ---	2008-09-10 22:49:35

A bientôt.

Ben

Lyonnais92 · Answer

Re,

ouvre l'explorateur Windows.

cherche C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe 

Double clic sur ce fichier.

Résultat ?

benlh · Answer

Bonjour,

de souvenir j'avais essayé et le fameux petit message "win32" apparaissait. Mais ça reste à confirmer, je te dis ça dès que je serai rentré du boulot.

à bientot.

Ben

Lyonnais92 · Answer

Re,

ah, alors bagle aurait déruit le fichier de désinstallation de ZA.

On verra ça.

benlh · Answer

salut,
voilà donc le résultat du lancement manuel de zauninst.exe : "...n'est pas une application win32 valide".
je vais graver l'iso d'ubuntu et tenter une suppression sauvage des fichiers.
à bientôt.

Ben

Lyonnais92 · Answer

Re,

donc bagle a bien détruit ZA.

Si ta maneuvre ubuntu ne fonctionne pas,on essayera de tuer tous les fichiers des 2 répertoires avant de tuer le répertoire.

benlh · Answer

Re,

Enfin ! ça y est par le biais d'ubuntu j'ai pu virer les dossiers C:\Programm Files\Zone Labs et C:\Windows\System32\Zone alarm.
En passant, la dernière version d'ubuntu semble pas mal du tout. Même pas besoin de monter le HD à la mano comme sous mandriva one. Je suis de plus en plus tenté à installer un système linux en double boot...
Que fait on maintenant ?
J'essaie l'install de ZA ou tu veux faire quelques vérifications avant?
J'attends tes instructions.

Ben

Lyonnais92 · Answer

Re,

fais un nettoyage avec CCleaner, les fichiers d'abord, le registre ensuite.

Fais passer plusieurs fois le nettoyage du registre (en gros jusqu'à ce qu'il ne trouve plus rien).

Vérifie que tu ne trouve plus le service Truevector.

Ensuite, essaye de réinstaller ZA.

benlh · Answer

Re,

Bon, quelques réparation du registre ont été faite grâce à CCleaner. ZA est bein réinstallé. Tout à l'air de marcher nickel.
Qu'avait fait Bagle avec les fichiers et dossiers ZA pour que cela pose autant problème ?
D'après ce que j'ai pu lire il s'agit d'un vers mais que fait il exactement?
En tous les cas merci beaucoup de ton aide, je t'en suis très reconnaissant.
Un grand merci.

Ben

Lyonnais92 · Answer

Re,

Bagle détruit tous les utilitaires de protection (AV, parefeu) et détruit un certain nombre d'outils de désinfection si on ne fait pas attention.

La version actuelle est protégée par un rootkit (très facile à supprimer en mode sans échec), mais le ver commence par détruire les clés d'accès au mode sans échec.

Cette saleté vient souvent avec un crack qui peut faire repartir l'infection si on l'oublie.

Enfin bagle permet d'introduire des fichiers de P2P (dans le répertoire download).

Le pire est que la différence entre un fichier sain et un fichier infecté est minime.


Bon, on nettoye un peu :

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Lyonnais92 · Answer

Bonsoir,

supprime Toolscleaner sur ton Bureau et C:\TCleaner.txt

Je crois que tu connais les consignes de sécurité et de prévention.

Attention aux cracks et keygens (mais tu le sais).

Bon surf.

Lyonnais92 · Answer

Re,

de rien pour l'aide.

Au plaisir de te recroiser sur le Net.

N'est pas une application win32 valide

42 réponses

Discussions similaires

Newsletters