W32\Virut.gen

Résolu

virus334 -

Bonjour,
J'ai installé avira anti virus et il n'arrête pas de me mettre ce message d'erreur avec virut.gen...
J'ai vu que lorsque le pc est trop infecté un formatage est inévitable et j'aimerais bien éviter cela.
Que me conseillez vous ?

J'ai été voir sur cette page mais je ne sais pas par quoi commencer !

http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut

Merci

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

66 réponses

Résumé de la discussion

Une erreur virut.gen persiste malgré l'installation d'un antivirus sur un PC Windows XP avec Internet Explorer 7, et l'objectif est d'éviter un formatage tout en nettoyant le système. Plusieurs conseils préconisent l'utilisation d'outils dédiés comme Dr.Web CureIt, avec analyse rapide puis complète, désinfection, déplacement en quarantaine, et la génération d'un rapport à sauvegarder avant un redémarrage. En complément, certains préconisent RSIT pour évaluer la gravité de l'infection et orienter les actions, puis l'envoi des rapports pour analyse avant d'envisager d'autres outils. Une autre piste évoquée consiste à désinfecter progressivement les composants et à vérifier les résultats des analyses, tout en prenant soin de redémarrer l'ordinateur pour appliquer les réparations.

Réponse 1 / 66 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
loloetseb
Si l'infection est pas trop avancé ,telecharges dr web ,il arrive a supprimer virut

> Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

2
Réponse 2 / 66
Wanted
c'est vraiment une merde térible ce w32.virut.cf .... Mon serveur web est infecté. J'ai restaurer un backup correcte mais cette shit est un peu partout dans mes disques...
Je vais tenter de démarrer en sans echec apres le restaure pour m'en sortir.

Symantec corp semble bien faire la job pour le detecter et un tool est fourni sur le site de symantec.
https://www.broadcom.com/support/security-center

Je vais esperer que cette merde est dans mes exe et non pas incruster dans les partitions.

J'ai aussi eu ca dans mon portable et je m'en suis sorti... de peine et misere.

Bon courrage les admin, suffit d'executer un seul fichier et vous ètes foutu. Vraiment domage que les gens prennent des années pour coder des shit pareil.

0
Réponse 3 / 66
chimay8 Contributeur sécurité
re,

pour être sur,

fais un scan en ligne

Scan en ligne avec Kaspersky :
- https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 >
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)

- Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

0
Réponse 4 / 66
virus334 Auteur
Rebonjour,

Voici mon nouveau "problème"
J'utilise turbo pascal 7 et aujourd'hui je veux aller dessus et là a ma grande surprise le programme est passé en qwerty ! Alors qu'avant toujours en azerty dès le début.
Je ne sais pas si s'est du a virut ou autre mais j'ai remarque aussi que dans le panneau de configuration, il y avait un fichier sans, comme pendant la période virut.

Avez vous une idée ?

Merci encore

0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 66
chimay8 Contributeur sécurité
bon,
écoute

on en reste la...je laisse ton topic dans mes interventions(au cas ou!!)
comme avp ne trouve rien je suppose que cela doit être correct

termine comme ceci

Télécharge ToolsCleaner sur ton bureau.
-->
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ...
# Clique sur "Suppression" pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration :
1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche "Désactiver la restauration système"
6.Valide par Ok
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3
9.Décoche "Désactiver la restauration système"
10.Valide par Ok

sous vista
https://www.01net.com/actualites/
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci-dessous

https://www.vulgarisation-informatique.com/creer-point-restauration.php

si tu n as pas d autres soucis change le statut du sujet en resolu stp

je ne peux que vous inciter à lire les liens ci-dessous

Prévention & Sécurité sur le net(Format pdf)
comment sécuriser son pc
pourquoi je suis infecté

0
Réponse 6 / 66
chimay8 Contributeur sécurité
bon,

c'est l'horreur!!

Va par le panneau de configuration dans Options d'alimentation et mets "jamais" partout; le pc ne DOIT pas se mettre en veille.

Télécharge le dernier AVP de la liste ( en bas): ftp://ftp.kaspersky.com/devbuilds/AVPTool/ Enregistre-le sur le bureau.

Tu ne vas pas devoir le surveiller, tu n'as qu'à choisir "Disinfect" et " apply to all" et l'outil poursuivra son travail tout seul pendant que tu dormiras.

Ne coche surtout pas la case DELETE!!!

Le scan est plus ou moins long selon la puissance des pc et du nombre de fichiers à analyser.

Le rapport étant très lourd, tu ne devras poster que le début qui parle des découvertes et traitements effectués.

Si tu avais un problème avec ce rapport, sauvegarde-le quel que soit son poids, je te donnerai un lien pour l'héberger.

SCANNER AVEC AVP TOOL

Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.
Télécharge et enregistre sur ton Bureau le scanner portable AVP TOOL (sélectionne-la à partir des dates) en cliquant sur le lien:
http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître,
choisis Mode sans échec et appuye sur la touche entrée du clavier.

Choisis ton compte.
Connecte éventuellement tes clés USB et disques externes.

Lance l'exécutable intitulé "setup_7.0xxxxx" en double-cliquant dessus
Réponds "Oui" à la question "Do you want to continue installation?"
Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton Bureau dans un dossier nommé "Kaspersky Lab Tool"
Si nécessaire, branche tes périphériques amovibles (clés USB, disque dur externe...)
L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan".
Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: paramètre le scanner comme ceci:

Dans "security level" laisse le curseur sur "Recommended"

Dans "Action"
coche "Prompt for action when the scan is complète"
coche "Disinfect" et "Delete if disinfection fails"

Dans "Self-defense options"
coche "Disable external service control"

Valide avec "Apply" puis "OK"
L'outil est maintenant configuré: dans la fenêtre principale, clique sur "Scan".
Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur "Delete" ou "Disinfect" selon ce que propose la fenêtre:

Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés: ils apparaissent en rouge dans la liste: clique alors sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur "OK"
Rends-toi maintenant dans l'onglet "Events" de la fenêtre de progression du scan, et décoche "Show all events"
Clique enfin sur "Reports" puis "Save to file" et enregistre le rapport sur ton Bureau sous le nom Rapport AVP TOOL
Ferme les fenêtres d'AVP Tool: un message apparaît proposant de désinstaller le logiciel: choisis "YES"

Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation:

A la question "Would you like to restart now", répond "OUI" et redémarre ton ordinateur en Mode normal.
Poste le contenu du rapport dans ta prochaine réponse

Un conseil: désinfecte ce qui peut l'être, sinon "Delete".
NB: l'outil doit être désinstallé quand il le demandera car il ne peut pas rester sur l'ordi; il causerait des conflits.

********************************************************************

0
1. virus334 Auteur
  
  Scan
  ----
  Scanned: 2224138
  Detected: 2
  Untreated: 0
  Start time: 31/03/2009 11:14:29
  Duration: 11:42:02
  Finish time: 31/03/2009 22:56:31
  
  Detected
  --------
  Status Object
  ------ ------
  deleted: Trojan program Trojan-Downloader.Win32.Agent.bnvg File: C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39\A0004973.sys
  deleted: Trojan program Trojan-Downloader.Win32.VB.lfv File: C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39\A0004985.sys
  
  0
Réponse 7 / 66
chimay8 Contributeur sécurité
bon,
ça à pas fonctionné

Copie les lignes(qui sont en gras) qui se trouvent ci-dessous :

:Processes
explorer.exe
:Files
c:\windows\system32\drivers\ute3mjk3.sys
c:\windows\system32\drivers\30388122.sys

:Commands
[emptytemp]
[Reboot]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move."
Clique sur "MoveIt!" pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
-Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter"
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau.

*************************************

0
1. virus334 Auteur
  
  Je tiens à préciser que quand j'ai redemarrer, une fenetre "protection de fichier de windows" est apparue. Sous forme de barre de telechargement.
  
  ========== PROCESSES ==========
  Process explorer.exe killed successfully.
  ========== FILES ==========
  c:\windows\system32\drivers\ute3mjk3.sys moved successfully.
  c:\windows\system32\drivers\30388122.sys moved successfully.
  ========== COMMANDS ==========
  File delete failed. C:\DOCUME~1\jmmy\LOCALS~1\Temp\etilqs_gfg8b9EviPUwruMCIqXA scheduled to be deleted on reboot.
  User's Temp folder emptied.
  User's Temporary Internet Files folder emptied.
  User's Internet Explorer cache folder emptied.
  Local Service Temp folder emptied.
  Local Service Temporary Internet Files folder emptied.
  Windows Temp folder emptied.
  Java cache emptied.
  File delete failed. C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\XUL.mfl scheduled to be deleted on reboot.
  FireFox cache emptied.
  Temp folders emptied.
  
  OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03302009_231631
  
  Files moved on Reboot...
  File C:\DOCUME~1\jmmy\LOCALS~1\Temp\etilqs_gfg8b9EviPUwruMCIqXA not found!
  C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\Cache\_CACHE_001_ moved successfully.
  C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\Cache\_CACHE_002_ moved successfully.
  C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\Cache\_CACHE_003_ moved successfully.
  C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\Cache\_CACHE_MAP_ moved successfully.
  C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\urlclassifier3.sqlite moved successfully.
  C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\XUL.mfl moved successfully.
  
  0
Réponse 8 / 66
chimay8 Contributeur sécurité
ok,merci

0
1. virus334 Auteur
  
  le combofix en trois fois et le hijack
  
  0
Réponse 9 / 66
chimay8 Contributeur sécurité
c'est le rapport combofix qu'il me faut
pas un rapport hijack ou je vois pas les drivers lancés

0
Réponse 10 / 66
virus334 Auteur
rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:05:29, on 30/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\U.S.R.TurboGWLAN\USRWLANG.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\sauvegarde\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: U.S. Robotics 802.11g Wireless Network Utility.lnk = C:\U.S.R.TurboGWLAN\USRWLANG.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

0
Réponse 11 / 66
chimay8 Contributeur sécurité
Copie le texte ci-dessous :

driver::
ute3mjk3.sys
30388122.sys

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci :
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes les applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

0
1. virus334 Auteur
  
  ComboFix 09-03-28.06 - jmmy 2009-03-30 22:59:03.3 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.2046.1515 [GMT 2:00]
  Lancé depuis: c:\documents and settings\jmmy\Bureau\killvirut.exe
  Commutateurs utilisés :: c:\documents and settings\jmmy\Bureau\CFScript.txt
  * Un nouveau point de restauration a été créé
  .
  
  ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-28 au 2009-03-30 ))))))))))))))))))))))))))))))))))))
  .
  
  2009-03-30 20:42 . 2004-08-19 16:09 116,736 --a--c--- c:\windows\system32\dllcache\xrxwiadr.dll
  2009-03-30 20:42 . 2001-08-23 17:47 99,865 --a--c--- c:\windows\system32\dllcache\xlog.exe
  2009-03-30 20:42 . 2002-09-06 22:59 28,288 --a--c--- c:\windows\system32\dllcache\OLDAFF.tmp
  2009-03-30 20:42 . 2001-08-23 17:47 27,648 --a--c--- c:\windows\system32\dllcache\xrxftplt.exe
  2009-03-30 20:42 . 2001-08-23 17:47 23,040 --a--c--- c:\windows\system32\dllcache\xrxwbtmp.dll
  2009-03-30 20:42 . 2001-08-23 17:47 17,408 --a--c--- c:\windows\system32\dllcache\xrxscnui.dll
  2009-03-30 20:42 . 2001-08-17 20:11 16,970 --a--c--- c:\windows\system32\dllcache\xem336n5.sys
  2009-03-30 20:42 . 2001-08-23 17:47 4,608 --a--c--- c:\windows\system32\dllcache\xrxflnch.exe
  2009-03-30 20:40 . 2004-08-04 01:32 571,392 --a--c--- c:\windows\system32\dllcache\OLDA08.tmp
  2009-03-30 20:39 . 2008-08-14 15:39 2,065,024 --a--c--- c:\windows\system32\dllcache\OLD7AC.tmp
  2009-03-30 20:38 . 2002-09-06 22:59 1,875,968 --a--c--- c:\windows\system32\dllcache\OLD73E.tmp
  2009-03-30 20:37 . 2002-09-06 22:59 1,158,818 --a--c--- c:\windows\system32\dllcache\OLD6BA.tmp
  2009-03-30 20:36 . 2002-09-06 22:59 13,463,552 --a--c--- c:\windows\system32\dllcache\OLD56D.tmp
  2009-03-30 20:35 . 2001-08-17 20:14 952,007 --a--c--- c:\windows\system32\dllcache\diwan.sys
  2009-03-30 20:34 . 2002-09-06 22:59 1,677,824 --a--c--- c:\windows\system32\dllcache\OLD30D.tmp
  2009-03-30 20:33 . 2004-08-19 16:09 1,888,992 --a--c--- c:\windows\system32\dllcache\ati3duag.dll
  2009-03-30 20:32 . 2009-03-30 20:48 <REP> d-------- c:\windows\LastGood
  2009-03-29 15:05 . 2009-03-29 15:05 <REP> d-------- C:\FindyKill
  2009-03-28 16:17 . 2009-03-28 16:17 <REP> d-------- c:\program files\Pcsx2
  2009-03-24 22:24 . 2009-03-24 22:24 <REP> d-------- c:\documents and settings\jmmy\Application Data\MathWorks
  2009-03-24 22:21 . 2009-03-24 22:21 645,120 --a------ c:\windows\system32\config.gms
  2009-03-24 22:21 . 2004-03-01 23:05 407,104 --a------ c:\windows\system32\MSHFLXGD.OCX
  2009-03-24 22:21 . 2004-02-11 15:37 203,976 --a------ c:\windows\system32\RICHTX32.OCX
  2009-03-24 22:21 . 2002-02-13 11:20 2,362 --a------ c:\windows\system32\mscomct2.dep
  2009-03-24 22:06 . 2009-03-24 22:06 <REP> d-------- c:\program files\MATLAB
  2009-03-24 15:48 . 2009-03-24 15:48 <REP> d-------- c:\windows\system32\Kaspersky Lab
  2009-03-22 13:34 . 2009-03-22 13:34 <REP> d-------- C:\_OTMoveIt
  2009-03-21 14:41 . 2009-03-21 15:08 <REP> d-------- C:\Kaspersky
  2009-03-21 08:30 . 2009-03-21 08:30 7,168 --a------ c:\windows\system32\drivers\ute3mjk3.sys
  2009-03-20 20:56 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\30388122.sys
  2009-03-19 19:14 . 2009-03-19 19:14 <REP> d-------- c:\documents and settings\jmmy\DoctorWeb
  2009-03-18 22:28 . 2009-03-19 18:10 <REP> d-------- c:\windows\system32\config\systemprofile\Tracing
  2009-03-18 21:50 . 2009-03-19 21:58 28,672 --a------ c:\windows\system32\SET125.VIR000
  2009-03-18 21:50 . 2009-03-19 21:58 28,672 --a------ c:\windows\system32\SET125.VIR
  2009-03-18 18:51 . 2009-03-18 18:52 6 --a------ c:\windows\_id.dat
  2009-03-06 18:00 . 2009-03-29 17:20 <REP> d--hs---- c:\windows\Installer
  2009-03-05 18:29 . 2008-08-28 21:20 <REP> d--h----- c:\documents and settings\Administrateur.GOLIATH\Voisinage réseau
  2009-03-05 18:29 . 2008-08-28 21:20 <REP> d--h----- c:\documents and settings\Administrateur.GOLIATH\Voisinage d'impression
  2009-03-05 18:29 . 2008-08-28 19:33 <REP> d--h----- c:\documents and settings\Administrateur.GOLIATH\Modèles
  2009-03-05 18:29 . 2008-08-28 21:20 <REP> d-------- c:\documents and settings\Administrateur.GOLIATH\Mes documents
  2009-03-05 18:29 . 2008-08-28 21:20 <REP> dr------- c:\documents and settings\Administrateur.GOLIATH\Menu Démarrer
  2009-03-05 18:29 . 2008-08-28 21:20 <REP> d-------- c:\documents and settings\Administrateur.GOLIATH\Favoris
  2009-03-05 18:29 . 2008-08-28 21:20 <REP> d-------- c:\documents and settings\Administrateur.GOLIATH\Bureau
  2009-03-05 18:29 . 2009-03-19 18:11 <REP> d-------- c:\documents and settings\Administrateur.GOLIATH
  2009-03-03 22:17 . 2009-03-03 22:17 <REP> d-------- c:\documents and settings\jmmy\Application Data\DAEMON Tools Pro
  2009-03-03 22:17 . 2009-03-03 22:17 <REP> d-------- c:\documents and settings\jmmy\Application Data\DAEMON Tools
  2009-03-03 22:16 . 2009-03-03 22:16 <REP> d-------- c:\program files\DAEMON Tools Lite
  2009-03-03 22:16 . 2009-03-03 22:16 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\DAEMON Tools Lite
  2009-03-03 21:57 . 2009-03-03 22:17 <REP> d-------- c:\documents and settings\jmmy\Application Data\DAEMON Tools Lite
  2009-03-03 17:33 . 2009-03-03 17:33 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Micrelec
  2009-03-03 17:32 . 2009-03-03 17:32 <REP> d-------- C:\micrelec
  2009-02-22 12:05 . 2009-02-22 18:08 <REP> d---s---- c:\program files\HLSW
  2009-02-22 12:05 . 2009-02-22 18:08 <REP> d-------- c:\documents and settings\jmmy\Application Data\HLSW
  2009-02-21 19:59 . 2009-02-21 19:59 <REP> d-------- c:\program files\1964
  2009-02-19 16:50 . 2009-02-19 21:53 <REP> d-------- c:\documents and settings\jmmy\Application Data\DivX
  2009-02-19 16:50 . 2008-11-06 18:37 120,056 --a------ c:\windows\system32\pxcpyi64.exe
  2009-02-19 16:50 . 2008-11-06 18:37 118,520 --a------ c:\windows\system32\pxinsi64.exe
  2009-02-05 23:37 . 2009-02-05 23:37 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\2DBoy
  2009-02-01 21:47 . 2009-02-01 21:47 <REP> d-------- c:\documents and settings\jmmy\Application Data\Malwarebytes
  2009-02-01 21:47 . 2009-02-01 21:47 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
  2009-02-01 21:47 . 2009-01-14 17:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
  2009-02-01 21:47 . 2009-01-14 17:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
  2009-02-01 21:13 . 2009-03-19 22:43 <REP> d-------- C:\rsit
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2009-03-29 10:43 --------- d-----w c:\program files\Unlocker
  2009-03-29 09:44 --------- d-----w c:\documents and settings\Administrateur\Application Data\GetRightToGo
  2009-03-28 09:31 --------- d-----w c:\program files\SUPERAntiSpyware
  2009-03-27 17:32 --------- d-----w c:\program files\BearShare
  2009-03-24 15:08 --------- d-----w c:\program files\QuickTime
  2009-03-24 15:07 --------- d-----w c:\program files\mp3DirectCut
  2009-03-24 15:05 --------- d-----w c:\program files\KGB Archiver 2
  2009-03-22 19:07 --------- d-----w c:\program files\Lx_cats
  2009-03-21 11:02 --------- d-----w c:\program files\Windows Sidebar
  2009-03-21 11:01 --------- d-----w c:\program files\WMV9_VCM
  2009-03-21 11:01 --------- d-----w c:\program files\ma-config.com
  2009-03-17 08:09 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\ma-config.com
  2009-03-03 20:24 --------- d-----w c:\program files\Electronic Arts
  2009-03-03 19:57 717,296 ----a-w c:\windows\system32\drivers\sptd.sys
  2009-03-01 14:21 --------- d-----w c:\program files\AutoCAD 2008
  2009-02-19 14:50 --------- d-----w c:\program files\DivX
  2009-02-17 14:21 --------- d-----w c:\program files\eMule
  2009-02-11 18:26 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Microsoft Help
  2009-02-09 13:54 1,847,552 ----a-w c:\windows\system32\win32k.sys
  2009-02-05 15:30 --------- d-----w c:\program files\Steam
  2009-02-01 20:47 --------- d-----w c:\documents and settings\jimmy\Application Data\Desktopicon
  2009-02-01 19:47 --------- d-----w c:\program files\Malwarebytes' Anti-Malware
  2009-01-31 11:06 --------- d-----w c:\program files\Pcsx2_0.9.4
  2009-01-31 11:06 --------- d-----w c:\program files\DAP
  2008-12-23 20:58 453,152 ----a-w c:\windows\system32\NVUNINST.EXE
  2008-12-20 22:47 826,368 ----a-w c:\windows\system32\wininet.dll
  2008-12-11 00:33 86,016 ----a-w c:\windows\system32\dpl100.dll
  2008-12-11 00:33 200,704 ----a-w c:\windows\system32\dtu100.dll
  2008-12-09 02:28 593,920 ----a-w c:\windows\system32\dpuGUI11.dll
  2008-12-09 02:28 57,344 ----a-w c:\windows\system32\dpv11.dll
  2008-12-09 02:28 344,064 ----a-w c:\windows\system32\dpus11.dll
  2008-12-09 02:28 294,912 ----a-w c:\windows\system32\dpu11.dll
  2008-12-05 07:12 144,896 ----a-w c:\windows\system32\schannel.dll
  2008-12-02 21:37 49,480 ----a-w c:\windows\system32\sirenacm.dll
  2008-11-06 16:11 22,328 ----a-w c:\documents and settings\jmmy\Application Data\PnkBstrK.sys
  2008-02-03 16:25 635,625 ----a-w c:\documents and settings\Administrateur\pays.zip
  2008-01-13 20:36 22,328 ----a-w c:\documents and settings\Administrateur\Application Data\PnkBstrK.sys
  .
  
  ((((((((((((((((((((((((((((( SnapShot@2009-03-29_12.50.28,95 )))))))))))))))))))))))))))))))))))))))))
  .
  + 2006-07-05 21:52:10 688,128 ----a-w c:\windows\LastGood\notepad.exe
  + 2004-08-19 15:10:04 230,912 ----a-w c:\windows\LastGood\regedit.exe
  + 2004-08-19 17:09:19 29,696 ----a-w c:\windows\LastGood\system32\dllcache\admexs.dll
  + 2003-03-24 13:52:04 20,540 ----a-w c:\windows\LastGood\system32\dllcache\admin.dll
  + 2003-03-24 13:52:04 16,439 ----a-w c:\windows\LastGood\system32\dllcache\admin.exe
  + 2004-08-19 17:09:19 43,520 ----a-w c:\windows\LastGood\system32\dllcache\admwprox.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\admxprox.dll
  + 2002-09-06 20:59:59 50,176 ----a-w c:\windows\LastGood\system32\dllcache\adrot.dll
  + 2004-08-19 17:09:19 290,816 ----a-w c:\windows\LastGood\system32\dllcache\adsiis51.dll
  + 2004-08-19 17:09:19 110,080 ----a-w c:\windows\LastGood\system32\dllcache\appconf.dll
  + 2004-08-19 17:09:19 334,336 ----a-w c:\windows\LastGood\system32\dllcache\aqueue.dll
  + 2006-12-13 12:52:44 377,344 ----a-w c:\windows\LastGood\system32\dllcache\asp51.dll
  + 2002-09-06 20:59:59 10,240 ----a-w c:\windows\LastGood\system32\dllcache\aspperf.dll
  + 2002-09-06 20:59:59 29,184 ----a-w c:\windows\LastGood\system32\dllcache\asptxn.dll
  + 2002-09-06 20:59:59 9,216 ----a-w c:\windows\LastGood\system32\dllcache\authfilt.dll
  + 2003-03-24 13:52:04 20,540 ----a-w c:\windows\LastGood\system32\dllcache\author.dll
  + 2003-03-24 13:52:04 16,439 ----a-w c:\windows\LastGood\system32\dllcache\author.exe
  + 2002-09-06 20:59:59 45,568 ----a-w c:\windows\LastGood\system32\dllcache\browscap.dll
  + 2002-09-06 20:59:59 218,112 ----a-w c:\windows\LastGood\system32\dllcache\c_g18030.dll
  + 2002-09-06 20:59:59 6,656 ----a-w c:\windows\LastGood\system32\dllcache\c_is2022.dll
  + 2002-09-06 20:59:59 10,752 ----a-w c:\windows\LastGood\system32\dllcache\c_iscii.dll
  + 2002-09-06 20:59:59 54,528 ----a-w c:\windows\LastGood\system32\dllcache\cap7146.sys
  + 2003-03-24 13:52:04 188,480 ----a-w c:\windows\LastGood\system32\dllcache\cfgwiz.exe
  + 2002-09-06 20:59:59 10,240 ----a-w c:\windows\LastGood\system32\dllcache\change.exe
  + 2002-09-06 20:59:59 13,824 ----a-w c:\windows\LastGood\system32\dllcache\chglogon.exe
  + 2002-09-06 20:59:59 15,872 ----a-w c:\windows\LastGood\system32\dllcache\chgport.exe
  + 2002-09-06 20:59:59 14,848 ----a-w c:\windows\LastGood\system32\dllcache\chgusr.exe
  + 2002-09-06 20:59:59 1,677,824 ----a-w c:\windows\LastGood\system32\dllcache\chsbrkr.dll
  + 2002-09-06 20:59:59 838,144 ----a-w c:\windows\LastGood\system32\dllcache\chtbrkr.dll
  + 2004-08-03 23:31:51 97,792 ----a-w c:\windows\LastGood\system32\dllcache\chtmbx.dll
  + 2004-08-03 23:31:53 56,320 ----a-w c:\windows\LastGood\system32\dllcache\chtskdic.dll
  + 2004-08-03 23:31:53 173,568 ----a-w c:\windows\LastGood\system32\dllcache\chtskf.dll
  + 2004-08-03 23:31:53 198,656 ----a-w c:\windows\LastGood\system32\dllcache\cintime.dll
  + 2004-08-03 23:31:55 480,256 ----a-w c:\windows\LastGood\system32\dllcache\cintsetp.exe
  + 2004-08-19 17:09:21 47,104 ----a-w c:\windows\LastGood\system32\dllcache\coadmin.dll
  + 2004-08-19 17:09:21 24,064 ----a-w c:\windows\LastGood\system32\dllcache\compfilt.dll
  + 2002-09-06 20:59:59 33,792 ----a-w c:\windows\LastGood\system32\dllcache\controt.dll
  + 2002-09-06 20:59:59 56,832 ----a-w c:\windows\LastGood\system32\dllcache\convlog.exe
  + 2002-09-06 20:59:59 20,480 ----a-w c:\windows\LastGood\system32\dllcache\counters.dll
  + 2004-08-03 23:31:39 57,399 ----a-w c:\windows\LastGood\system32\dllcache\cplexe.exe
  + 2002-09-06 20:59:59 19,456 ----a-w c:\windows\LastGood\system32\dllcache\cprofile.exe
  + 2004-08-19 17:09:51 42,496 ----a-w c:\windows\LastGood\system32\dllcache\davcdata.exe
  + 2002-09-06 20:59:59 514,587 ----a-w c:\windows\LastGood\system32\dllcache\edb500.dll
  + 2001-08-17 18:10:54 19,996 ----a-w c:\windows\LastGood\system32\dllcache\em556n4.sys
  + 2002-09-06 20:59:59 31,744 ----a-w c:\windows\LastGood\system32\dllcache\esucmd.dll
  + 2002-09-06 20:59:59 57,856 ----a-w c:\windows\LastGood\system32\dllcache\esuimgd.dll
  + 2002-09-06 20:59:59 45,568 ----a-w c:\windows\LastGood\system32\dllcache\esunid.dll
  + 2002-09-06 20:59:59 25,856 ----a-w c:\windows\LastGood\system32\dllcache\et4000.sys
  + 2004-08-19 17:09:25 109,568 ----a-w c:\windows\LastGood\system32\dllcache\evntagnt.dll
  + 2004-08-19 17:09:53 26,112 ----a-w c:\windows\LastGood\system32\dllcache\evntcmd.exe
  + 2004-08-19 17:09:53 94,720 ----a-w c:\windows\LastGood\system32\dllcache\evntwin.exe
  + 2001-08-23 15:46:58 5,632 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_adsiisex.dll
  + 2001-08-23 15:46:58 45,056 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_aqadmin.dll
  + 2001-08-23 15:47:04 43,520 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_fcachdll.dll
  + 2001-08-23 15:47:06 65,536 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_mailmsg.dll
  + 2001-08-23 15:47:16 38,912 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_ntfsdrv.dll
  + 2001-08-23 15:47:44 23,040 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_regtrace.exe
  + 2001-08-23 15:47:16 57,856 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_scripto.dll
  + 2001-08-23 15:47:18 26,112 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_seos.dll
  + 2001-08-23 15:47:18 12,800 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_smtpctrs.dll
  + 2001-08-23 15:47:18 7,168 ----a-w c:\windows\LastGood\system32\dllcache\EXCH_snprfdll.dll
  + 2004-08-19 17:09:25 14,336 ----a-w c:\windows\LastGood\system32\dllcache\exstrace.dll
  + 2002-09-06 20:59:59 7,168 ----a-w c:\windows\LastGood\system32\dllcache\f3ahvoas.dll
  + 2001-08-17 18:10:54 22,090 ----a-w c:\windows\LastGood\system32\dllcache\fem556n5.sys
  + 2002-09-06 20:59:59 15,360 ----a-w c:\windows\LastGood\system32\dllcache\flattemp.exe
  + 2004-05-12 22:39:48 184,435 ----a-w c:\windows\LastGood\system32\dllcache\fp4amsft.dll
  + 2003-03-24 13:52:04 82,035 ----a-w c:\windows\LastGood\system32\dllcache\fp4anscp.dll
  + 2003-03-24 13:52:04 147,513 ----a-w c:\windows\LastGood\system32\dllcache\fp4apws.dll
  + 2003-03-24 13:52:04 49,210 ----a-w c:\windows\LastGood\system32\dllcache\fp4areg.dll
  + 2003-03-24 13:52:04 102,509 ----a-w c:\windows\LastGood\system32\dllcache\fp4atxt.dll
  + 2003-03-24 13:52:04 41,020 ----a-w c:\windows\LastGood\system32\dllcache\fp4avnb.dll
  + 2003-03-24 13:52:04 32,826 ----a-w c:\windows\LastGood\system32\dllcache\fp4avss.dll
  + 2003-03-24 13:52:04 49,212 ----a-w c:\windows\LastGood\system32\dllcache\fp4awebs.dll
  + 2004-05-12 22:39:48 876,653 ----a-w c:\windows\LastGood\system32\dllcache\fp4awel.dll
  + 2002-05-14 11:08:54 14,608 ----a-w c:\windows\LastGood\system32\dllcache\fp98sadm.exe
  + 2002-05-14 11:08:54 109,328 ----a-w c:\windows\LastGood\system32\dllcache\fp98swin.exe
  + 2003-03-24 13:52:04 24,632 ----a-w c:\windows\LastGood\system32\dllcache\fpadmcgi.exe
  + 2003-03-24 13:52:04 20,541 ----a-w c:\windows\LastGood\system32\dllcache\fpadmdll.dll
  + 2003-03-24 13:52:04 188,494 ----a-w c:\windows\LastGood\system32\dllcache\fpcount.exe
  + 2003-03-24 13:52:04 20,541 ----a-w c:\windows\LastGood\system32\dllcache\fpexedll.dll
  + 2004-05-12 22:39:48 598,071 ----a-w c:\windows\LastGood\system32\dllcache\fpmmc.dll
  + 2003-04-14 18:29:34 217,088 ----a-w c:\windows\LastGood\system32\dllcache\fpmmcsat.dll
  + 2003-03-24 13:52:04 20,538 ----a-w c:\windows\LastGood\system32\dllcache\fpremadm.exe
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\ftlx041e.dll
  + 2002-09-06 20:59:59 7,680 ----a-w c:\windows\LastGood\system32\dllcache\ftpctrs2.dll
  + 2004-08-19 17:09:27 6,144 ----a-w c:\windows\LastGood\system32\dllcache\ftpmib.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\ftpsapi2.dll
  + 2004-08-19 17:09:27 127,488 ----a-w c:\windows\LastGood\system32\dllcache\ftpsv251.dll
  + 2004-08-19 17:09:27 452,096 ----a-w c:\windows\LastGood\system32\dllcache\fxsapi.dll
  + 2002-09-06 20:59:59 113,664 ----a-w c:\windows\LastGood\system32\dllcache\fxscfgwz.dll
  + 2004-08-19 17:09:55 143,360 ----a-w c:\windows\LastGood\system32\dllcache\fxsclnt.exe
  + 2002-09-06 20:59:59 141,312 ----a-w c:\windows\LastGood\system32\dllcache\fxsclntr.dll
  + 2004-08-19 17:09:27 72,192 ----a-w c:\windows\LastGood\system32\dllcache\fxscom.dll
  + 2004-08-19 17:09:27 285,184 ----a-w c:\windows\LastGood\system32\dllcache\fxscomex.dll
  + 2004-08-19 17:09:55 238,592 ----a-w c:\windows\LastGood\system32\dllcache\fxscover.exe
  + 2004-08-19 17:09:27 27,136 ----a-w c:\windows\LastGood\system32\dllcache\fxsdrv.dll
  + 2004-08-19 17:09:27 66,048 ----a-w c:\windows\LastGood\system32\dllcache\fxsevent.dll
  + 2004-08-19 17:09:27 23,552 ----a-w c:\windows\LastGood\system32\dllcache\fxsext32.dll
  + 2004-08-19 17:09:27 24,064 ----a-w c:\windows\LastGood\system32\dllcache\fxsmon.dll
  + 2004-08-19 17:09:27 8,704 ----a-w c:\windows\LastGood\system32\dllcache\fxsperf.dll
  + 2004-08-19 17:08:13 7,168 ----a-w c:\windows\LastGood\system32\dllcache\fxsres.dll
  + 2002-09-06 20:59:59 31,744 ----a-w c:\windows\LastGood\system32\dllcache\fxsroute.dll
  + 2002-09-06 20:59:59 11,776 ----a-w c:\windows\LastGood\system32\dllcache\fxssend.exe
  + 2004-08-19 17:09:27 563,712 ----a-w c:\windows\LastGood\system32\dllcache\fxsst.dll
  + 2004-08-19 17:09:55 268,800 ----a-w c:\windows\LastGood\system32\dllcache\fxssvc.exe
  + 2004-08-19 17:09:27 246,272 ----a-w c:\windows\LastGood\system32\dllcache\fxst30.dll
  + 2004-08-19 17:09:27 397,312 ----a-w c:\windows\LastGood\system32\dllcache\fxstiff.dll
  + 2004-08-19 17:09:27 156,672 ----a-w c:\windows\LastGood\system32\dllcache\fxsui.dll
  + 2004-08-19 17:09:27 197,120 ----a-w c:\windows\LastGood\system32\dllcache\fxswzrd.dll
  + 2004-08-19 17:09:27 400,896 ----a-w c:\windows\LastGood\system32\dllcache\fxsxp32.dll
  + 2004-08-19 17:09:27 32,256 ----a-w c:\windows\LastGood\system32\dllcache\gzip.dll
  + 2002-09-06 20:59:59 36,864 ----a-w c:\windows\LastGood\system32\dllcache\hanjadic.dll
  + 2004-08-19 17:09:27 39,936 ----a-w c:\windows\LastGood\system32\dllcache\hostmib.dll
  + 2004-08-19 17:09:27 268,288 ----a-w c:\windows\LastGood\system32\dllcache\httpext.dll
  + 2004-08-19 17:09:27 8,192 ----a-w c:\windows\LastGood\system32\dllcache\httpmb51.dll
  + 2004-08-19 17:09:27 62,464 ----a-w c:\windows\LastGood\system32\dllcache\httpod51.dll
  + 2002-09-06 20:59:59 10,096,640 ----a-w c:\windows\LastGood\system32\dllcache\hwxcht.dll
  + 2002-09-06 20:59:59 13,463,552 ----a-w c:\windows\LastGood\system32\dllcache\hwxjpn.dll
  + 2002-09-06 20:59:59 10,129,408 ----a-w c:\windows\LastGood\system32\dllcache\hwxkor.dll
  + 2004-08-19 17:09:27 25,088 ----a-w c:\windows\LastGood\system32\dllcache\iisadmin.dll
  + 2004-08-19 17:09:27 145,408 ----a-w c:\windows\LastGood\system32\dllcache\iische51.dll
  + 2002-09-06 20:59:59 60,928 ----a-w c:\windows\LastGood\system32\dllcache\iisclex4.dll
  + 2002-09-06 20:59:59 19,456 ----a-w c:\windows\LastGood\system32\dllcache\iiscrmap.dll
  + 2004-08-19 17:09:27 68,608 ----a-w c:\windows\LastGood\system32\dllcache\iisext51.dll
  + 2004-08-19 17:09:27 7,168 ----a-w c:\windows\LastGood\system32\dllcache\iisfecnv.dll
  + 2004-08-19 17:09:27 79,872 ----a-w c:\windows\LastGood\system32\dllcache\iislog51.dll
  + 2004-08-19 17:09:27 64,512 ----a-w c:\windows\LastGood\system32\dllcache\iismap.dll
  + 2002-09-06 20:59:59 3,584 ----a-w c:\windows\LastGood\system32\dllcache\iismui.dll
  + 2002-09-06 20:59:59 14,848 ----a-w c:\windows\LastGood\system32\dllcache\iisreset.exe
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\iisrstap.dll
  + 2004-08-19 17:09:55 31,232 ----a-w c:\windows\LastGood\system32\dllcache\iisrstas.exe
  + 2004-08-19 17:09:27 133,632 ----a-w c:\windows\LastGood\system32\dllcache\iisrtl.dll
  + 2002-09-06 20:59:59 6,656 ----a-w c:\windows\LastGood\system32\dllcache\iissync.exe
  + 2002-09-06 20:59:59 173,056 ----a-w c:\windows\LastGood\system32\dllcache\iisui.dll
  + 2004-08-04 00:04:37 106,496 ----a-w c:\windows\LastGood\system32\dllcache\imekrcic.dll
  + 2004-08-04 00:04:33 86,016 ----a-w c:\windows\LastGood\system32\dllcache\imekrmbx.dll
  + 2002-09-06 20:59:59 44,032 ----a-w c:\windows\LastGood\system32\dllcache\imekrmig.exe
  + 2002-09-06 20:59:59 102,463 ----a-w c:\windows\LastGood\system32\dllcache\imepadsm.dll
  + 2002-09-06 20:59:59 311,359 ----a-w c:\windows\LastGood\system32\dllcache\imepadsv.exe
  + 2004-08-03 23:31:49 811,064 ----a-w c:\windows\LastGood\system32\dllcache\imjp81k.dll
  + 2004-08-03 23:31:51 368,696 ----a-w c:\windows\LastGood\system32\dllcache\imjpcic.dll
  + 2004-08-03 23:31:51 716,856 ----a-w c:\windows\LastGood\system32\dllcache\imjpcus.dll
  + 2002-09-06 20:59:59 57,398 ----a-w c:\windows\LastGood\system32\dllcache\imjpdadm.exe
  + 2004-08-03 23:31:53 81,976 ----a-w c:\windows\LastGood\system32\dllcache\imjpdct.dll
  + 2004-08-03 23:31:53 307,257 ----a-w c:\windows\LastGood\system32\dllcache\imjpdct.exe
  + 2004-08-03 23:31:55 155,705 ----a-w c:\windows\LastGood\system32\dllcache\imjpdsvr.exe
  + 2004-08-03 23:31:57 196,665 ----a-w c:\windows\LastGood\system32\dllcache\imjpinst.exe
  + 2004-08-03 23:31:59 208,952 ----a-w c:\windows\LastGood\system32\dllcache\imjpmig.exe
  + 2004-08-03 23:32:11 233,527 ----a-w c:\windows\LastGood\system32\dllcache\imjprw.exe
  + 2002-09-06 20:59:59 45,109 ----a-w c:\windows\LastGood\system32\dllcache\imjpuex.exe
  + 2004-08-03 23:32:15 262,200 ----a-w c:\windows\LastGood\system32\dllcache\imjputy.exe
  + 2004-08-03 23:32:15 274,489 ----a-w c:\windows\LastGood\system32\dllcache\imjputyc.dll
  + 2002-09-06 20:59:59 59,904 ----a-w c:\windows\LastGood\system32\dllcache\imkrinst.exe
  + 2004-08-03 23:32:27 102,456 ----a-w c:\windows\LastGood\system32\dllcache\imlang.dll
  + 2004-08-03 23:31:49 59,392 ----a-w c:\windows\LastGood\system32\dllcache\imscinst.exe
  + 2002-09-06 20:59:59 471,102 ----a-w c:\windows\LastGood\system32\dllcache\imskdic.dll
  + 2002-09-06 20:59:59 315,452 ----a-w c:\windows\LastGood\system32\dllcache\imskf.dll
  + 2004-08-19 17:09:55 15,872 ----a-w c:\windows\LastGood\system32\dllcache\inetin51.exe
  + 2004-08-19 17:09:29 842,240 ----a-w c:\windows\LastGood\system32\dllcache\inetmgr.dll
  + 2002-09-06 20:59:59 7,680 ----a-w c:\windows\LastGood\system32\dllcache\inetmgr.exe
  + 2002-09-06 20:59:59 19,968 ----a-w c:\windows\LastGood\system32\dllcache\inetsloc.dll
  + 2004-08-19 17:09:29 13,312 ----a-w c:\windows\LastGood\system32\dllcache\infoadmn.dll
  + 2004-08-19 17:09:29 257,024 ----a-w c:\windows\LastGood\system32\dllcache\infocomm.dll
  + 2002-09-06 20:59:59 8,704 ----a-w c:\windows\LastGood\system32\dllcache\infoctrs.dll
  + 2004-08-19 17:09:31 36,864 ----a-w c:\windows\LastGood\system32\dllcache\iprip.dll
  + 2002-09-06 20:59:59 7,168 ----a-w c:\windows\LastGood\system32\dllcache\isapips.dll
  + 2004-08-19 17:09:31 68,608 ----a-w c:\windows\LastGood\system32\dllcache\isatq.dll
  + 2004-08-19 17:09:31 27,648 ----a-w c:\windows\LastGood\system32\dllcache\iscomlog.dll
  + 2002-09-06 20:59:59 9,216 ----a-w c:\windows\LastGood\system32\dllcache\iwrps.dll
  + 2002-09-06 20:59:59 18,432 ----a-w c:\windows\LastGood\system32\dllcache\jupiw.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\kbd101.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\kbd101a.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\kbd106n.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbda1.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbda2.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbda3.dll
  + 2002-09-06 20:59:59 5,120 ----a-w c:\windows\LastGood\system32\dllcache\kbdarme.dll
  + 2002-09-06 20:59:59 5,120 ----a-w c:\windows\LastGood\system32\dllcache\kbdarmw.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\kbdax2.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbddiv1.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbddiv2.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdfa.dll
  + 2002-09-06 20:59:59 5,120 ----a-w c:\windows\LastGood\system32\dllcache\kbdgeo.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdheb.dll
  + 2002-09-06 20:59:59 7,168 ----a-w c:\windows\LastGood\system32\dllcache\kbdibm02.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdindev.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdinguj.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdinhin.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdinkan.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdinmar.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\kbdinpun.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdintam.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdintel.dll
  + 2002-09-06 20:59:59 6,656 ----a-w c:\windows\LastGood\system32\dllcache\kbdlk41a.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\kbdlk41j.dll
  + 2002-09-06 20:59:59 7,168 ----a-w c:\windows\LastGood\system32\dllcache\kbdnec95.dll
  + 2002-09-06 20:59:59 9,216 ----a-w c:\windows\LastGood\system32\dllcache\kbdnecat.dll
  + 2002-09-06 20:59:59 7,680 ----a-w c:\windows\LastGood\system32\dllcache\kbdnecnt.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdsyr1.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdsyr2.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdth0.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdth1.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\kbdth2.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\kbdth3.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdurdu.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdusa.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\kbdvntc.dll
  + 2002-09-06 20:59:59 70,656 ----a-w c:\windows\LastGood\system32\dllcache\korwbrkr.dll
  + 2004-08-19 17:09:31 33,792 ----a-w c:\windows\LastGood\system32\dllcache\lmmib2.dll
  + 2002-09-06 20:59:59 22,016 ----a-w c:\windows\LastGood\system32\dllcache\logscrpt.dll
  + 2004-08-19 17:09:31 13,312 ----a-w c:\windows\LastGood\system32\dllcache\lonsint.dll
  + 2004-08-19 17:09:31 23,040 ----a-w c:\windows\LastGood\system32\dllcache\lpdsvc.dll
  + 2004-08-19 17:09:31 19,456 ----a-w c:\windows\LastGood\system32\dllcache\lprmon.dll
  + 2004-08-19 17:09:31 37,888 ----a-w c:\windows\LastGood\system32\dllcache\md5filt.dll
  + 2002-09-06 20:59:59 26,624 ----a-w c:\windows\LastGood\system32\dllcache\mdsync.dll
  + 2004-08-19 17:09:31 86,016 ----a-w c:\windows\LastGood\system32\dllcache\metada51.dll
  + 2002-09-06 20:59:59 92,032 ----a-w c:\windows\LastGood\system32\dllcache\mga.dll
  + 2002-09-06 20:59:59 92,416 ----a-w c:\windows\LastGood\system32\dllcache\mga.sys
  + 2002-09-06 20:59:59 34,816 ----a-w c:\windows\LastGood\system32\dllcache\migisol.exe
  + 2006-12-13 12:50:36 8,704 ----a-w c:\windows\LastGood\system32\dllcache\migregdb.exe
  + 2002-09-06 20:59:59 98,304 ----a-w c:\windows\LastGood\system32\dllcache\msir3jp.dll
  + 2004-08-19 17:09:59 40,960 ----a-w c:\windows\LastGood\system32\dllcache\msiregmv.exe
  + 2002-09-06 20:59:59 111,104 ----a-w c:\windows\LastGood\system32\dllcache\mtstocom.exe
  + 2002-09-06 20:59:59 229,439 ----a-w c:\windows\LastGood\system32\dllcache\multibox.dll
  + 2002-09-06 20:59:59 53,248 ----a-w c:\windows\LastGood\system32\dllcache\nextlink.dll
  + 2004-08-19 17:09:37 45,056 ----a-w c:\windows\LastGood\system32\dllcache\nsepm.dll
  + 2008-08-14 13:39:12 2,065,024 ----a-w c:\windows\LastGood\system32\dllcache\ntkrnlpa.exe
  + 2008-08-14 13:39:11 2,188,032 ----a-w c:\windows\LastGood\system32\dllcache\ntoskrnl.exe
  + 2004-08-03 23:32:11 15,872 ----a-w c:\windows\LastGood\system32\dllcache\padrs404.dll
  + 2002-09-06 20:59:59 36,927 ----a-w c:\windows\LastGood\system32\dllcache\padrs411.dll
  + 2002-09-06 20:59:59 14,336 ----a-w c:\windows\LastGood\system32\dllcache\padrs412.dll
  + 2004-08-03 23:31:49 15,360 ----a-w c:\windows\LastGood\system32\dllcache\padrs804.dll
  + 2002-09-06 20:59:59 31,744 ----a-w c:\windows\LastGood\system32\dllcache\pagecnt.dll
  + 2002-09-06 20:59:59 20,992 ----a-w c:\windows\LastGood\system32\dllcache\permchk.dll
  + 2004-08-03 23:31:49 175,104 ----a-w c:\windows\LastGood\system32\dllcache\pintlcsa.dll
  + 2004-08-03 23:31:49 53,760 ----a-w c:\windows\LastGood\system32\dllcache\pintlcsd.dll
  + 2004-08-03 23:31:49 70,144 ----a-w c:\windows\LastGood\system32\dllcache\pintlphr.exe
  + 2004-08-03 23:31:49 67,584 ----a-w c:\windows\LastGood\system32\dllcache\pmigrate.dll
  + 2002-09-06 20:59:59 6,144 ----a-w c:\windows\LastGood\system32\dllcache\pmxgl.dll
  + 2002-09-06 20:59:59 11,264 ----a-w c:\windows\LastGood\system32\dllcache\pmxmcro.dll
  + 2002-09-06 20:59:59 131,584 ----a-w c:\windows\LastGood\system32\dllcache\pmxviceo.dll
  + 2004-08-19 17:09:39 7,680 ----a-w c:\windows\LastGood\system32\dllcache\pwsdata.dll
  + 2002-09-06 20:59:59 10,240 ----a-w c:\windows\LastGood\system32\dllcache\query.exe
  + 2002-09-06 20:59:59 16,896 ----a-w c:\windows\LastGood\system32\dllcache\quser.exe
  + 2004-08-04 00:00:51 20,736 ----a-w c:\windows\LastGood\system32\dllcache\ramdisk.sys
  + 2002-09-06 20:59:59 15,360 ----a-w c:\windows\LastGood\system32\dllcache\register.exe
  + 2004-08-19 17:09:39 4,096 ----a-w c:\windows\LastGood\system32\dllcache\rpcref.dll
  + 2002-09-06 20:59:59 25,088 ----a-w c:\windows\LastGood\system32\dllcache\rw001ext.dll
  + 2002-09-06 20:59:59 26,624 ----a-w c:\windows\LastGood\system32\dllcache\rw330ext.dll
  + 2002-09-06 20:59:59 81,408 ----a-w c:\windows\LastGood\system32\dllcache\rwia001.dll
  + 2002-09-06 20:59:59 81,408 ----a-w c:\windows\LastGood\system32\dllcache\rwia330.dll
  + 2004-08-19 17:09:39 9,728 ----a-w c:\windows\LastGood\system32\dllcache\rwnh.dll
  + 2004-08-19 17:09:41 221,696 ----a-w c:\windows\LastGood\system32\dllcache\seo.dll
  + 2003-03-24 13:52:04 20,536 ----a-w c:\windows\LastGood\system32\dllcache\shtml.dll
  + 2003-03-24 13:52:04 16,437 ----a-w c:\windows\LastGood\system32\dllcache\shtml.exe
  + 2002-09-06 20:59:59 18,944 ----a-w c:\windows\LastGood\system32\dllcache\simptcp.dll
  + 2002-09-06 20:59:59 25,088 ----a-w c:\windows\LastGood\system32\dllcache\sm59w.dll
  + 2002-09-06 20:59:59 30,208 ----a-w c:\windows\LastGood\system32\dllcache\sm81w.dll
  + 2002-09-06 20:59:59 30,208 ----a-w c:\windows\LastGood\system32\dllcache\sm87w.dll
  + 2002-09-06 20:59:59 26,112 ----a-w c:\windows\LastGood\system32\dllcache\sm89w.dll
  + 2002-09-06 20:59:59 26,112 ----a-w c:\windows\LastGood\system32\dllcache\sm8aw.dll
  + 2002-09-06 20:59:59 29,184 ----a-w c:\windows\LastGood\system32\dllcache\sm8cw.dll
  + 2002-09-06 20:59:59 26,112 ----a-w c:\windows\LastGood\system32\dllcache\sm8dw.dll
  + 2002-09-06 20:59:59 26,112 ----a-w c:\windows\LastGood\system32\dllcache\sm90w.dll
  + 2002-09-06 20:59:59 26,624 ----a-w c:\windows\LastGood\system32\dllcache\sm92w.dll
  + 2002-09-06 20:59:59 26,624 ----a-w c:\windows\LastGood\system32\dllcache\sm93w.dll
  + 2002-09-06 20:59:59 38,912 ----a-w c:\windows\LastGood\system32\dllcache\sm9aw.dll
  + 2002-09-06 20:59:59 31,744 ----a-w c:\windows\LastGood\system32\dllcache\sma3w.dll
  + 2002-09-06 20:59:59 31,744 ----a-w c:\windows\LastGood\system32\dllcache\smb6w.dll
  + 2004-08-19 17:10:03 236,544 ----a-w c:\windows\LastGood\system32\dllcache\smi2smir.exe
  + 2002-09-06 20:59:59 15,872 ----a-w c:\windows\LastGood\system32\dllcache\smierrsm.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\smierrsy.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\smimsgif.dll
  + 2004-08-19 17:09:41 189,440 ----a-w c:\windows\LastGood\system32\dllcache\smtpadm.dll
  + 2004-08-19 17:09:41 10,752 ----a-w c:\windows\LastGood\system32\dllcache\smtpapi.dll
  + 2004-08-19 17:09:43 2,134,528 ----a-w c:\windows\LastGood\system32\dllcache\smtpsnap.dll
  + 2004-08-19 17:09:43 466,944 ----a-w c:\windows\LastGood\system32\dllcache\smtpsvc.dll
  + 2004-08-19 17:10:03 32,768 ----a-w c:\windows\LastGood\system32\dllcache\snmp.exe
  + 2004-08-19 17:09:43 259,072 ----a-w c:\windows\LastGood\system32\dllcache\snmpcl.dll
  + 2004-08-19 17:09:43 358,400 ----a-w c:\windows\LastGood\system32\dllcache\snmpincl.dll
  + 2004-08-19 17:09:43 6,144 ----a-w c:\windows\LastGood\system32\dllcache\snmpmib.dll
  + 2004-08-19 17:09:43 188,416 ----a-w c:\windows\LastGood\system32\dllcache\snmpsmir.dll
  + 2002-09-06 20:59:59 10,240 ----a-w c:\windows\LastGood\system32\dllcache\snmpstup.dll
  + 2004-08-19 17:09:43 40,448 ----a-w c:\windows\LastGood\system32\dllcache\snmpthrd.dll
  + 2004-08-19 17:10:03 8,704 ----a-w c:\windows\LastGood\system32\dllcache\snmptrap.exe
  + 2002-09-06 20:59:59 143,422 ----a-w c:\windows\LastGood\system32\dllcache\softkey.dll
  + 2002-09-06 20:59:59 101,888 ----a-w c:\windows\LastGood\system32\dllcache\srusbusd.dll
  + 2004-08-19 17:09:45 45,568 ----a-w c:\windows\LastGood\system32\dllcache\ssinc51.dll
  + 2004-08-19 17:09:45 46,592 ----a-w c:\windows\LastGood\system32\dllcache\sspifilt.dll
  + 2002-09-06 20:59:59 16,896 ----a-w c:\windows\LastGood\system32\dllcache\status.dll
  + 2004-08-19 17:09:45 8,192 ----a-w c:\windows\LastGood\system32\dllcache\staxmem.dll
  + 2004-08-19 17:09:45 46,592 ----a-w c:\windows\LastGood\system32\dllcache\svcext51.dll
  + 2003-03-24 13:52:04 32,827 ----a-w c:\windows\LastGood\system32\dllcache\tcptest.exe
  + 2003-04-14 18:29:34 16,384 ----a-w c:\windows\LastGood\system32\dllcache\tcptsat.dll
  + 2002-09-06 20:59:59 13,192 ----a-w c:\windows\LastGood\system32\dllcache\tdasync.sys
  + 2002-09-06 20:59:59 21,896 ----a-w c:\windows\LastGood\system32\dllcache\tdipx.sys
  + 2002-09-06 20:59:59 19,464 ----a-w c:\windows\LastGood\system32\dllcache\tdspx.sys
  + 2002-09-06 20:59:59 185,344 ----a-w c:\windows\LastGood\system32\dllcache\thawbrkr.dll
  + 2004-08-03 23:32:15 44,032 ----a-w c:\windows\LastGood\system32\dllcache\tintlphr.exe
  + 2004-08-03 23:32:15 455,168 ----a-w c:\windows\LastGood\system32\dllcache\tintsetp.exe
  + 2004-08-03 23:32:13 10,240 ----a-w c:\windows\LastGood\system32\dllcache\tmigrate.dll
  + 2002-09-06 20:59:59 31,232 ----a-w c:\windows\LastGood\system32\dllcache\tools.dll
  + 2002-09-06 20:59:59 14,336 ----a-w c:\windows\LastGood\system32\dllcache\tsprof.exe
  + 2004-08-19 17:09:47 104,448 ----a-w c:\windows\LastGood\system32\dllcache\uihelper.dll
  + 2004-08-04 00:04:11 76,288 ----a-w c:\windows\LastGood\system32\dllcache\uniime.dll
  + 2004-08-03 23:32:35 426,041 ----a-w c:\windows\LastGood\system32\dllcache\voicepad.dll
  + 2004-08-03 23:32:35 86,073 ----a-w c:\windows\LastGood\system32\dllcache\voicesub.dll
  + 2002-09-06 20:59:59 48,256 ----a-w c:\windows\LastGood\system32\dllcache\w32.dll
  + 2002-09-06 20:59:59 4,608 ----a-w c:\windows\LastGood\system32\dllcache\w3ctrs51.dll
  + 2002-09-06 20:59:59 74,240 ----a-w c:\windows\LastGood\system32\dllcache\w3ext.dll
  + 2002-09-06 20:59:59 5,632 ----a-w c:\windows\LastGood\system32\dllcache\w3svapi.dll
  + 2004-08-19 17:09:47 366,592 ----a-w c:\windows\LastGood\system32\dllcache\w3svc.dll
  + 2004-08-19 17:09:47 77,824 ----a-w c:\windows\LastGood\system32\dllcache\wam51.dll
  + 2002-09-06 20:59:59 9,216 ----a-w c:\windows\LastGood\system32\dllcache\wamps51.dll
  + 2004-08-19 17:09:47 53,248 ----a-w c:\windows\LastGood\system32\dllcache\wamreg51.dll
  + 2002-09-06 20:59:59 7,168 ----a-w c:\windows\LastGood\system32\dllcache\wamregps.dll
  + 2002-09-06 20:59:59 41,600 ----a-w c:\windows\LastGood\system32\dllcache\weitekp9.dll
  + 2002-09-06 20:59:59 31,360 ----a-w c:\windows\LastGood\system32\dllcache\weitekp9.sys
  + 2006-11-18 23:46:47 396,288 ----a-w c:\windows\LastGood\system32\fontext.dll
  + 2006-11-18 23:54:10 328,192 ----a-w c:\windows\LastGood\system32\mstask.dll
  + 2006-11-18 23:58:56 86,528 ----a-w c:\windows\LastGood\system32\mydocs.dll
  + 2006-07-05 21:52:10 688,128 ----a-w c:\windows\LastGood\system32\notepad.exe
  + 2006-12-07 19:16:50 142,336 ----a-w c:\windows\LastGood\system32\sfc_os.dll
  + 2006-07-05 21:52:10 219,648 ----a-w c:\windows\LastGood\system32\uxtheme.dll
  + 2006-12-15 18:53:44 776,192 ----a-w c:\windows\LastGood\system32\winntbbu.dll
  + 2006-11-18 23:59:16 907,776 ----a-w c:\windows\LastGood\system32\zipfldr.dll
  - 2004-08-19 17:09:55 764,928 ----a-w c:\windows\pchealth\helpctr\binaries\HelpCtr.exe
  + 2004-08-19 17:09:55 768,512 ----a-w c:\windows\pchealth\helpctr\binaries\helpctr.exe
  - 2004-08-19 17:09:51 101,376 ----a-w c:\windows\system32\ahui.exe
  + 2004-08-19 17:09:51 98,304 ----a-w c:\windows\system32\ahui.exe
  - 2006-12-13 12:53:51 1,021,440 ----a-w c:\windows\system32\browseui.dll
  + 2006-12-13 12:53:51 1,022,976 ----a-w c:\windows\system32\browseui.dll
  - 2004-08-19 17:09:21 83,456 ----a-w c:\windows\system32\cabview.dll
  + 2004-08-19 17:09:21 85,504 ----a-w c:\windows\system32\cabview.dll
  - 2006-07-05 21:52:10 973,072 ----a-w c:\windows\system32\calc.exe
  + 2006-07-05 21:52:10 970,000 ----a-w c:\windows\system32\calc.exe
  - 2004-08-19 17:09:51 110,080 ----a-w c:\windows\system32\cleanmgr.exe
  + 2004-08-19 17:09:51 65,536 ----a-w c:\windows\system32\cleanmgr.exe
  - 2004-08-19 17:09:51 428,032 ----a-w c:\windows\system32\cmd.exe
  + 2004-08-19 17:09:51 400,896 ----a-w c:\windows\system32\cmd.exe
  - 2004-08-19 17:09:21 457,728 ----a-w c:\windows\system32\cmdial32.dll
  + 2004-08-19 17:09:21 352,256 ----a-w c:\windows\system32\cmdial32.dll
  - 2002-09-06 20:59:59 70,144 ----a-w c:\windows\system32\console.dll
  + 2002-09-06 20:59:59 67,072 ----a-w c:\windows\system32\console.dll
  - 2004-08-19 17:09:21 190,976 ----a-w c:\windows\system32\credui.dll
  + 2004-08-19 17:09:21 165,888 ----a-w c:\windows\system32\credui.dll
  + 2004-08-03 21:10:08 53,248 -c--a-w c:\windows\system32\dllcache\1394bus.sys
  + 2001-08-17 20:06:48 11,264 -c--a-w c:\windows\system32\dllcache\1394vdbg.sys
  + 2001-08-17 19:28:00 762,780 -c--a-w c:\windows\system32\dllcache\3cwmcru.sys
  + 2001-08-23 15:46:44 689,216 -c--a-w c:\windows\system32\dllcache\3dfxvs.dll
  + 2001-08-17 18:48:32 148,352 -c--a-w c:\windows\system32\dllcache\3dfxvsm.sys
  + 2004-08-03 21:00:04 12,288 -c--a-w c:\windows\system32\dllcache\4mmdat.sys
  + 2004-08-03 21:10:12 48,128 -c--a-w c:\windows\system32\dllcache\61883.sys
  + 2001-08-23 15:46:44 38,400 -c--a-w c:\windows\system32\dllcache\8514a.dll
  + 2001-08-23 15:46:58 98,304 -c--a-w c:\windows\system32\dllcache\a3d.dll
  + 2001-08-23 15:46:58 462,848 -c--a-w c:\windows\system32\dllcache\a3dapi.dll
  + 2001-08-17 19:52:00 23,552 -c--a-w c:\windows\system32\dllcache\abp480n5.sys
  + 2004-08-03 20:32:22 231,552 -c--a-w c:\windows\system32\dllcache\ac97ali.sys
  + 2001-08-17 18:20:04 96,256 -c--a-w c:\windows\system32\dllcache\ac97intc.sys
  + 2001-08-17 18:20:16 297,728 -c--a-w c:\windows\system32\dllcache\ac97sis.sys
  + 2004-08-03 20:32:32 84,480 -c--a-w c:\windows\system32\dllcache\ac97via.sys
  + 2001-08-23 15:46:58 61,952 -c--a-w c:\windows\system32\dllcache\acerscad.dll
  + 2004-08-19 16:51:55 188,672 -c--a-w c:\windows\system32\dllcache\acpi.sys
  + 2002-09-06 20:59:59 12,032 -c--a-w c:\windows\system32\dllcache\acpiec.sys
  + 2001-08-17 19:53:02 7,424 -c--a-w c:\windows\system32\dllcache\adicvls.sys
  + 2001-08-17 18:11:18 20,160 -c--a-w c:\windows\system32\dllcache\adm8511.sys
  + 2001-08-17 18:19:10 584,448 -c--a-w c:\windows\system32\dllcache\adm8810.sys
  + 2001-08-17 18:19:14 553,984 -c--a-w c:\windows\system32\dllcache\adm8820.sys
  + 2001-08-17 18:19:14 747,392 -c--a-w c:\windows\system32\dllcache\adm8830.sys
  + 2004-08-03 20:32:24 10,880 -c--a-w c:\windows\system32\dllcache\admjoy.sys
  + 2001-08-17 18:11:16 46,112 -c--a-w c:\windows\system32\dllcache\adptsf50.sys
  + 2001-08-17 20:07:32 101,888 -c--a-w c:\windows\system32\dllcache\adpu160m.sys
  + 2004-08-19 14:09:20 4,255 -c--a-w c:\windows\system32\dllcache\adv01nt5.dll
  + 2004-08-19 14:09:20 3,967 -c--a-w c:\windows\system32\dllcache\adv02nt5.dll
  + 2004-08-19 14:09:20 3,615 -c--a-w c:\windows\system32\dllcache\adv05nt5.dll
  + 2004-08-19 14:09:20 3,647 -c--a-w c:\windows\system32\dllcache\adv07nt5.dll
  + 2004-08-19 14:09:20 3,135 -c--a-w c:\windows\system32\dllcache\adv08nt5.dll
  + 2004-08-19 14:09:20 3,711 -c--a-w c:\windows\system32\dllcache\adv09nt5.dll
  + 2004-08-19 14:09:20 3,775 -c--a-w c:\windows\system32\dllcache\adv11nt5.dll
  + 2006-02-14 23:22:26 142,464 -c--a-w c:\windows\system32\dllcache\aec.sys
  + 2004-08-03 21:07:42 42,368 -c--a-w c:\windows\system32\dllcache\agp440.sys
  + 2004-08-03 21:07:44 44,928 -c--a-w c:\windows\system32\dllcache\agpcpq.sys
  
  0
2. virus334 Auteur
  
  @virus334+ 2001-08-17 19:52:02 12,800 -c--a-w c:\windows\system32\dllcache\aha154x.sys
  + 2001-08-17 20:07:36 55,168 -c--a-w c:\windows\system32\dllcache\aic78u2.sys
  + 2001-08-17 20:07:38 56,960 -c--a-w c:\windows\system32\dllcache\aic78xx.sys
  + 2001-08-17 18:11:18 27,678 -c--a-w c:\windows\system32\dllcache\ali5261.sys
  + 2001-08-17 19:49:02 26,624 -c--a-w c:\windows\system32\dllcache\alifir.sys
  + 2001-08-17 19:51:56 5,248 -c--a-w c:\windows\system32\dllcache\aliide.sys
  + 2004-08-03 21:07:42 42,752 -c--a-w c:\windows\system32\dllcache\alim1541.sys
  + 2001-08-17 18:11:20 16,969 -c--a-w c:\windows\system32\dllcache\amb8002.sys
  + 2004-08-03 21:07:44 43,008 -c--a-w c:\windows\system32\dllcache\amdagp.sys
  + 2006-12-13 13:05:59 41,216 -c--a-w c:\windows\system32\dllcache\amdk6.sys
  + 2006-12-13 13:05:59 41,600 -c--a-w c:\windows\system32\dllcache\amdk7.sys
  + 2001-08-17 19:52:04 12,032 -c--a-w c:\windows\system32\dllcache\amsint.sys
  + 2004-08-03 20:31:20 36,224 -c--a-w c:\windows\system32\dllcache\an983.sys
  + 2001-08-17 19:47:22 6,272 -c--a-w c:\windows\system32\dllcache\apmbatt.sys
  + 2006-12-13 13:05:59 60,800 -c--a-w c:\windows\system32\dllcache\arp1394.sys
  + 2001-08-17 19:52:00 26,496 -c--a-w c:\windows\system32\dllcache\asc.sys
  + 2001-08-17 19:52:04 22,400 -c--a-w c:\windows\system32\dllcache\asc3350p.sys
  + 2001-08-17 19:51:58 14,848 -c--a-w c:\windows\system32\dllcache\asc3550.sys
  + 2001-08-17 18:12:34 97,354 -c--a-w c:\windows\system32\dllcache\aspndis3.sys
  + 2004-08-03 20:59:44 95,360 -c--a-w c:\windows\system32\dllcache\atapi.sys
  + 2001-08-23 15:46:44 96,128 -c--a-w c:\windows\system32\dllcache\ati.dll
  + 2001-08-23 14:59:32 77,824 -c--a-w c:\windows\system32\dllcache\ati.sys
  + 2004-08-03 20:29:30 56,623 -c--a-w c:\windows\system32\dllcache\ati1btxx.sys
  + 2004-08-03 20:29:30 11,615 -c--a-w c:\windows\system32\dllcache\ati1mdxx.sys
  + 2004-08-03 20:29:30 12,047 -c--a-w c:\windows\system32\dllcache\ati1pdxx.sys
  + 2004-08-03 20:29:32 30,671 -c--a-w c:\windows\system32\dllcache\ati1raxx.sys
  + 2004-08-03 20:29:32 63,663 -c--a-w c:\windows\system32\dllcache\ati1rvxx.sys
  + 2004-08-03 20:29:32 26,367 -c--a-w c:\windows\system32\dllcache\ati1snxx.sys
  + 2004-08-03 20:29:32 21,343 -c--a-w c:\windows\system32\dllcache\ati1ttxx.sys
  + 2004-08-03 20:29:32 36,463 -c--a-w c:\windows\system32\dllcache\ati1tuxx.sys
  + 2004-08-03 20:29:32 29,455 -c--a-w c:\windows\system32\dllcache\ati1xbxx.sys
  + 2004-08-03 20:29:32 34,735 -c--a-w c:\windows\system32\dllcache\ati1xsxx.sys
  + 2004-08-19 14:09:20 229,376 -c--a-w c:\windows\system32\dllcache\ati2cqag.dll
  + 2004-08-19 14:09:20 377,984 -c--a-w c:\windows\system32\dllcache\ati2dvaa.dll
  + 2004-08-19 14:09:20 201,728 -c--a-w c:\windows\system32\dllcache\ati2dvag.dll
  + 2004-08-19 13:53:40 327,168 -c--a-w c:\windows\system32\dllcache\ati2mtaa.sys
  + 2004-08-19 13:53:42 701,440 -c--a-w c:\windows\system32\dllcache\ati2mtag.sys
  + 2004-08-19 14:09:20 870,784 -c--a-w c:\windows\system32\dllcache\ati3d1ag.dll
  + 2001-08-17 18:49:04 46,464 -c--a-w c:\windows\system32\dllcache\atibt829.sys
  + 2001-08-23 15:46:44 382,592 -c--a-w c:\windows\system32\dllcache\atidrab.dll
  + 2001-08-23 15:46:44 137,216 -c--a-w c:\windows\system32\dllcache\atidrae.dll
  + 2001-08-23 15:46:44 268,160 -c--a-w c:\windows\system32\dllcache\atidvai.dll
  + 2001-08-23 15:47:26 37,376 -c--a-w c:\windows\system32\dllcache\atievxx.exe
  + 2001-08-23 14:59:36 289,920 -c--a-w c:\windows\system32\dllcache\atimpab.sys
  + 2001-08-23 14:59:36 75,392 -c--a-w c:\windows\system32\dllcache\atimpae.sys
  + 2001-08-23 14:59:38 281,728 -c--a-w c:\windows\system32\dllcache\atimtai.sys
  + 2004-08-03 20:29:28 57,856 -c--a-w c:\windows\system32\dllcache\atinbtxx.sys
  + 2004-08-03 20:29:30 13,824 -c--a-w c:\windows\system32\dllcache\atinmdxx.sys
  + 2004-08-03 20:29:30 14,336 -c--a-w c:\windows\system32\dllcache\atinpdxx.sys
  + 2004-08-03 20:29:30 52,224 -c--a-w c:\windows\system32\dllcache\atinraxx.sys
  + 2004-08-03 20:29:32 104,960 -c--a-w c:\windows\system32\dllcache\atinrvxx.sys
  + 2004-08-03 20:29:32 28,672 -c--a-w c:\windows\system32\dllcache\atinsnxx.sys
  + 2004-08-03 20:29:32 13,824 -c--a-w c:\windows\system32\dllcache\atinttxx.sys
  + 2004-08-03 20:29:32 73,216 -c--a-w c:\windows\system32\dllcache\atintuxx.sys
  + 2004-08-03 20:29:32 31,744 -c--a-w c:\windows\system32\dllcache\atinxbxx.sys
  + 2004-08-03 20:29:32 63,488 -c--a-w c:\windows\system32\dllcache\atinxsxx.sys
  + 2001-08-17 18:49:36 10,240 -c--a-w c:\windows\system32\dllcache\atipcxxx.sys
  + 2001-08-23 15:46:44 104,832 -c--a-w c:\windows\system32\dllcache\atiraged.dll
  + 2001-08-23 14:59:40 70,784 -c--a-w c:\windows\system32\dllcache\atiragem.sys
  + 2001-08-17 18:49:12 49,920 -c--a-w c:\windows\system32\dllcache\atirtcap.sys
  + 2001-08-17 18:49:18 26,880 -c--a-w c:\windows\system32\dllcache\atirtsnd.sys
  + 2001-08-17 18:49:22 17,152 -c--a-w c:\windows\system32\dllcache\atitunep.sys
  + 2001-08-17 18:49:28 17,152 -c--a-w c:\windows\system32\dllcache\atitvsnd.sys
  + 2001-08-17 18:49:38 9,472 -c--a-w c:\windows\system32\dllcache\ativmdcd.sys
  + 2004-08-19 14:09:20 32,768 -c--a-w c:\windows\system32\dllcache\ativtmxx.dll
  + 2001-08-17 18:49:44 19,456 -c--a-w c:\windows\system32\dllcache\ativttxx.sys
  + 2004-08-19 14:09:20 516,768 -c--a-w c:\windows\system32\dllcache\ativvaxx.dll
  + 2001-08-17 18:49:48 26,624 -c--a-w c:\windows\system32\dllcache\ativxbar.sys
  + 2001-08-17 18:49:34 23,552 -c--a-w c:\windows\system32\dllcache\atixbar.sys
  + 2004-08-19 14:09:22 21,183 -c--a-w c:\windows\system32\dllcache\atv01nt5.dll
  + 2004-08-19 14:09:22 11,359 -c--a-w c:\windows\system32\dllcache\atv02nt5.dll
  + 2004-08-19 14:09:22 25,471 -c--a-w c:\windows\system32\dllcache\atv04nt5.dll
  + 2004-08-19 14:09:22 14,143 -c--a-w c:\windows\system32\dllcache\atv06nt5.dll
  + 2004-08-19 14:09:22 17,279 -c--a-w c:\windows\system32\dllcache\atv10nt5.dll
  + 2001-08-17 21:59:44 3,072 -c--a-w c:\windows\system32\dllcache\audstub.sys
  + 2004-08-03 21:10:12 38,912 -c--a-w c:\windows\system32\dllcache\avc.sys
  + 2001-08-17 20:01:12 36,096 -c--a-w c:\windows\system32\dllcache\avcaudio.sys
  + 2004-08-03 21:10:00 13,696 -c--a-w c:\windows\system32\dllcache\avcstrm.sys
  + 2001-08-23 15:46:58 87,552 -c--a-w c:\windows\system32\dllcache\avmcoxp.dll
  + 2001-08-23 15:46:58 144,384 -c--a-w c:\windows\system32\dllcache\avmenum.dll
  + 2001-08-17 18:13:48 37,568 -c--a-w c:\windows\system32\dllcache\avmwan.sys
  + 2001-08-17 18:19:16 36,992 -c--a-w c:\windows\system32\dllcache\aztw2320.sys
  + 2001-08-17 18:13:56 89,952 -c--a-w c:\windows\system32\dllcache\b1cbase.sys
  + 2001-08-23 15:00:08 97,248 -c--a-w c:\windows\system32\dllcache\b57xp32.sys
  + 2001-08-23 15:46:44 342,336 -c--a-w c:\windows\system32\dllcache\banshee.dll
  + 2001-08-17 18:48:28 36,128 -c--a-w c:\windows\system32\dllcache\banshee.sys
  + 2001-08-17 19:57:54 14,080 -c--a-w c:\windows\system32\dllcache\battc.sys
  + 2001-08-17 18:11:28 66,557 -c--a-w c:\windows\system32\dllcache\bcm42u.sys
  + 2001-08-17 18:11:26 54,271 -c--a-w c:\windows\system32\dllcache\bcm42xx5.sys
  + 2001-08-17 18:11:30 26,568 -c--a-w c:\windows\system32\dllcache\bcm4e5.sys
  + 2001-08-17 19:28:00 871,388 -c--a-w c:\windows\system32\dllcache\bcmdm.sys
  + 2004-08-03 21:10:14 11,776 -c--a-w c:\windows\system32\dllcache\bdasup.sys
  + 2001-08-23 15:46:58 105,472 -c--a-w c:\windows\system32\dllcache\binlsvc.dll
  + 2001-08-23 15:46:58 19,456 -c--a-w c:\windows\system32\dllcache\brbidiif.dll
  + 2001-08-23 15:46:58 9,728 -c--a-w c:\windows\system32\dllcache\brcoinst.dll
  + 2001-08-23 15:46:58 12,800 -c--a-w c:\windows\system32\dllcache\brevif.dll
  + 2001-08-17 19:12:12 2,944 -c--a-w c:\windows\system32\dllcache\brfilt.sys
  + 2001-08-17 19:12:22 12,160 -c--a-w c:\windows\system32\dllcache\brfiltlo.sys
  + 2001-08-17 19:12:24 3,968 -c--a-w c:\windows\system32\dllcache\brfiltup.sys
  + 2001-08-23 15:46:58 15,360 -c--a-w c:\windows\system32\dllcache\brmfbidi.dll
  + 2001-08-23 15:46:58 81,920 -c--a-w c:\windows\system32\dllcache\brmfcwia.dll
  + 2001-08-23 15:46:58 29,696 -c--a-w c:\windows\system32\dllcache\brmflpt.dll
  + 2001-08-23 15:47:30 32,256 -c--a-w c:\windows\system32\dllcache\brmfrsmg.exe
  + 2001-08-23 15:46:58 41,472 -c--a-w c:\windows\system32\dllcache\brmfusb.dll
  + 2001-08-17 19:12:24 3,168 -c--a-w c:\windows\system32\dllcache\brparimg.sys
  + 2001-08-23 15:01:54 39,808 -c--a-w c:\windows\system32\dllcache\brparwdm.sys
  + 2001-08-23 15:46:58 5,120 -c--a-w c:\windows\system32\dllcache\brscnrsm.dll
  + 2001-08-23 15:46:58 9,728 -c--a-w c:\windows\system32\dllcache\brserif.dll
  + 2001-08-17 19:12:20 60,416 -c--a-w c:\windows\system32\dllcache\brserwdm.sys
  + 2001-08-17 19:12:20 11,008 -c--a-w c:\windows\system32\dllcache\brusbmdm.sys
  + 2001-08-17 19:12:22 10,368 -c--a-w c:\windows\system32\dllcache\brusbscn.sys
  + 2001-08-17 18:11:24 31,529 -c--a-w c:\windows\system32\dllcache\brzwlan.sys
  + 2004-08-19 16:09:22 20,992 -c--a-w c:\windows\system32\dllcache\bthci.dll
  + 2004-08-03 21:10:40 17,024 -c--a-w c:\windows\system32\dllcache\bthenum.sys
  + 2004-08-03 21:10:40 38,016 -c--a-w c:\windows\system32\dllcache\bthmodem.sys
  + 2004-08-03 20:58:40 100,992 -c--a-w c:\windows\system32\dllcache\bthpan.sys
  + 2004-08-03 21:10:38 35,456 -c--a-w c:\windows\system32\dllcache\bthprint.sys
  + 2004-08-19 16:09:22 30,208 -c--a-w c:\windows\system32\dllcache\bthserv.dll
  + 2004-08-03 21:10:36 18,944 -c--a-w c:\windows\system32\dllcache\bthusb.sys
  + 2001-08-23 15:02:02 14,080 -c--a-w c:\windows\system32\dllcache\bulltlp3.sys
  + 2001-08-17 20:05:48 314,752 -c--a-w c:\windows\system32\dllcache\camdro21.sys
  + 2001-08-17 20:04:46 223,232 -c--a-w c:\windows\system32\dllcache\camdrv21.sys
  + 2001-08-17 20:04:48 171,264 -c--a-w c:\windows\system32\dllcache\camdrv30.sys
  + 2001-08-23 15:47:00 74,240 -c--a-w c:\windows\system32\dllcache\camexo20.dll
  + 2001-08-23 15:47:00 236,032 -c--a-w c:\windows\system32\dllcache\camext20.dll
  + 2001-08-23 15:47:00 119,296 -c--a-w c:\windows\system32\dllcache\camext30.dll
  + 2001-08-17 18:12:16 37,916 -c--a-w c:\windows\system32\dllcache\cb102.sys
  + 2001-08-17 18:12:42 39,680 -c--a-w c:\windows\system32\dllcache\cb325.sys
  + 2001-08-17 18:13:14 46,108 -c--a-w c:\windows\system32\dllcache\cben5.sys
  + 2002-09-06 20:59:59 13,952 -c--a-w c:\windows\system32\dllcache\cbidf2k.sys
  + 2001-08-23 15:03:10 715,466 -c--a-w c:\windows\system32\dllcache\cbmdmkxx.sys
  + 2004-08-03 21:10:18 17,024 -c--a-w c:\windows\system32\dllcache\ccdecode.sys
  + 2001-08-17 19:52:06 7,680 -c--a-w c:\windows\system32\dllcache\cd20xrnt.sys
  + 2006-12-13 13:04:13 18,688 -c--a-w c:\windows\system32\dllcache\cdaudio.sys
  - 2006-10-29 17:28:52 75,736 -c--a-w c:\windows\system32\dllcache\cdm.dll
  + 2008-10-16 13:09:44 92,696 -c--a-w c:\windows\system32\dllcache\cdm.dll
  + 2004-08-03 23:59:53 49,536 -c--a-w c:\windows\system32\dllcache\cdrom.sys
  + 2001-08-23 15:03:18 21,530 -c--a-w c:\windows\system32\dllcache\ce2n5.sys
  + 2001-08-23 15:03:18 27,164 -c--a-w c:\windows\system32\dllcache\ce3n5.sys
  + 2001-08-23 15:03:18 22,556 -c--a-w c:\windows\system32\dllcache\cem28n5.sys
  + 2001-08-23 15:03:20 22,556 -c--a-w c:\windows\system32\dllcache\cem33n5.sys
  + 2001-08-23 15:03:20 49,182 -c--a-w c:\windows\system32\dllcache\cem56n5.sys
  + 2004-08-19 14:09:22 15,423 -c--a-w c:\windows\system32\dllcache\ch7xxnt5.dll
  + 2004-08-03 21:00:14 8,192 -c--a-w c:\windows\system32\dllcache\changer.sys
  + 2001-08-23 15:04:00 980,034 -c--a-w c:\windows\system32\dllcache\cicap.sys
  + 2001-08-23 15:04:06 272,640 -c--a-w c:\windows\system32\dllcache\cinemclc.sys
  + 2006-12-13 13:04:13 262,528 -c--a-w c:\windows\system32\dllcache\cinemst2.sys
  + 2001-08-23 15:46:44 91,264 -c--a-w c:\windows\system32\dllcache\cirrus.dll
  + 2001-08-17 19:57:16 45,696 -c--a-w c:\windows\system32\dllcache\cirrus.sys
  + 2001-08-23 15:46:44 111,232 -c--a-w c:\windows\system32\dllcache\cl5465.dll
  + 2001-08-23 15:46:44 170,880 -c--a-w c:\windows\system32\dllcache\cl546x.dll
  + 2001-08-17 19:57:36 248,064 -c--a-w c:\windows\system32\dllcache\cl546xm.sys
  + 2004-08-03 21:07:40 14,080 -c--a-w c:\windows\system32\dllcache\cmbatt.sys
  + 2001-08-23 15:04:40 20,864 -c--a-w c:\windows\system32\dllcache\cmbp0wdm.sys
  + 2001-08-23 15:04:44 6,656 -c--a-w c:\windows\system32\dllcache\cmdide.sys
  + 2006-12-13 13:05:59 50,688 -c--a-w c:\windows\system32\dllcache\cnbjmon.dll
  + 2001-08-23 15:47:00 44,544 -c--a-w c:\windows\system32\dllcache\cnusd.dll
  + 2001-08-17 18:11:42 39,936 -c--a-w c:\windows\system32\dllcache\cnxt1803.sys
  + 2001-08-17 19:58:00 9,344 -c--a-w c:\windows\system32\dllcache\compbatt.sys
  + 2001-08-17 19:52:06 14,976 -c--a-w c:\windows\system32\dllcache\cpqarray.sys
  + 2006-12-13 13:04:13 11,776 -c--a-w c:\windows\system32\dllcache\cpqdap01.sys
  + 2001-08-23 15:07:28 21,533 -c--a-w c:\windows\system32\dllcache\cpqndis5.sys
  + 2001-08-23 15:07:28 61,194 -c--a-w c:\windows\system32\dllcache\cpqtrnd5.sys
  + 2001-08-23 15:47:00 216,576 -c--a-w c:\windows\system32\dllcache\cpscan.dll
  + 2001-08-17 18:19:18 42,112 -c--a-w c:\windows\system32\dllcache\crtaud.sys
  + 2006-12-13 13:05:59 40,704 -c--a-w c:\windows\system32\dllcache\crusoe.sys
  + 2001-08-23 15:47:00 175,104 -c--a-w c:\windows\system32\dllcache\csamsp.dll
  + 2001-08-17 18:19:28 6,912 -c--a-w c:\windows\system32\dllcache\ctlfacem.sys
  + 2001-08-17 18:19:20 3,712 -c--a-w c:\windows\system32\dllcache\ctljystk.sys
  + 2001-08-17 18:19:20 96,256 -c--a-w c:\windows\system32\dllcache\ctlsb16.sys
  + 2004-08-19 14:09:22 252,416 -c--a-w c:\windows\system32\dllcache\ctmasetp.dll
  + 2001-08-23 15:47:00 4,096 -c--a-w c:\windows\system32\dllcache\ctwdm32.dll
  + 2001-08-17 18:19:24 3,072 -c--a-w c:\windows\system32\dllcache\cwbase.sys
  + 2001-08-17 18:19:26 3,072 -c--a-w c:\windows\system32\dllcache\cwbmidi.sys
  + 2001-08-17 18:19:28 72,832 -c--a-w c:\windows\system32\dllcache\cwbwdm.sys
  + 2001-08-17 18:19:30 3,584 -c--a-w c:\windows\system32\dllcache\cwcosnt5.sys
  + 2001-08-17 18:19:36 111,872 -c--a-w c:\windows\system32\dllcache\cwcspud.sys
  + 2001-08-17 18:19:48 93,952 -c--a-w c:\windows\system32\dllcache\cwcwdm.sys
  + 2004-08-03 20:32:26 48,640 -c--a-w c:\windows\system32\dllcache\cwrwdm.sys
  + 2001-08-23 15:08:38 17,536 -c--a-w c:\windows\system32\dllcache\cyclad-z.sys
  + 2001-08-23 15:08:38 15,104 -c--a-w c:\windows\system32\dllcache\cyclom-y.sys
  + 2001-08-23 15:47:00 29,184 -c--a-w c:\windows\system32\dllcache\cyycoins.dll
  + 2001-08-23 15:08:40 50,944 -c--a-w c:\windows\system32\dllcache\cyyport.sys
  + 2001-08-23 15:47:00 28,160 -c--a-w c:\windows\system32\dllcache\cyyports.dll
  + 2001-08-23 15:47:00 28,160 -c--a-w c:\windows\system32\dllcache\cyzcoins.dll
  + 2001-08-23 15:08:42 50,688 -c--a-w c:\windows\system32\dllcache\cyzport.sys
  + 2001-08-23 15:47:00 28,160 -c--a-w c:\windows\system32\dllcache\cyzports.dll
  + 2001-08-23 15:08:44 117,760 -c--a-w c:\windows\system32\dllcache\d100ib5.sys
  + 2001-08-17 19:52:16 179,584 -c--a-w c:\windows\system32\dllcache\dac2w2k.sys
  + 2001-08-17 19:52:16 14,720 -c--a-w c:\windows\system32\dllcache\dac960nt.sys
  + 2001-08-23 15:47:00 25,600 -c--a-w c:\windows\system32\dllcache\dc210_32.dll
  + 2001-08-23 15:47:00 82,432 -c--a-w c:\windows\system32\dllcache\dc210usd.dll
  + 2001-08-17 18:12:02 63,208 -c--a-w c:\windows\system32\dllcache\dc21x4.sys
  + 2001-08-23 15:47:00 87,552 -c--a-w c:\windows\system32\dllcache\dc240usd.dll
  + 2001-08-23 15:47:00 112,128 -c--a-w c:\windows\system32\dllcache\dc260usd.dll
  + 2001-08-17 19:52:58 7,424 -c--a-w c:\windows\system32\dllcache\ddsmc.sys
  + 2001-08-17 18:11:44 20,928 -c--a-w c:\windows\system32\dllcache\defpa.sys
  + 2001-08-23 15:47:00 256,512 -c--a-w c:\windows\system32\dllcache\devcon32.dll
  + 2001-08-23 15:47:34 24,064 -c--a-w c:\windows\system32\dllcache\devldr32.exe
  + 2001-08-17 18:11:48 24,648 -c--a-w c:\windows\system32\dllcache\dfe650.sys
  + 2001-08-17 18:11:48 24,649 -c--a-w c:\windows\system32\dllcache\dfe650d.sys
  + 2001-08-23 15:09:48 29,691 -c--a-w c:\windows\system32\dllcache\dgapci.sys
  + 2001-08-23 15:47:00 422,429 -c--a-w c:\windows\system32\dllcache\dgconfig.dll
  + 2001-08-17 18:13:48 164,923 -c--a-w c:\windows\system32\dllcache\diapi2.sys
  + 2001-08-23 15:47:02 32,256 -c--a-w c:\windows\system32\dllcache\diapi2NT.dll
  + 2001-08-23 15:47:02 65,622 -c--a-w c:\windows\system32\dllcache\digiasyn.dll
  + 2001-08-23 15:10:10 37,927 -c--a-w c:\windows\system32\dllcache\digiasyn.sys
  + 2001-08-23 15:47:02 135,252 -c--a-w c:\windows\system32\dllcache\digidbp.dll
  + 2001-08-23 15:10:10 103,492 -c--a-w c:\windows\system32\dllcache\digidxb.sys
  + 2001-08-23 15:10:12 90,685 -c--a-w c:\windows\system32\dllcache\digifep5.sys
  + 2001-08-23 15:47:02 229,462 -c--a-w c:\windows\system32\dllcache\digifwrk.dll
  + 2001-08-23 15:47:02 159,828 -c--a-w c:\windows\system32\dllcache\digihlc.dll
  + 2001-08-23 15:47:02 102,484 -c--a-w c:\windows\system32\dllcache\digiinf.dll
  + 2001-08-23 15:47:02 41,046 -c--a-w c:\windows\system32\dllcache\digiisdn.dll
  + 2001-08-17 18:14:44 21,606 -c--a-w c:\windows\system32\dllcache\digiisdn.sys
  + 2001-08-23 15:47:02 110,621 -c--a-w c:\windows\system32\dllcache\digirlpt.dll
  + 2001-08-23 15:10:16 42,656 -c--a-w c:\windows\system32\dllcache\digirlpt.sys
  + 2001-08-23 15:47:34 622,621 -c--a-w c:\windows\system32\dllcache\digiview.exe
  + 2001-08-17 18:13:52 91,305 -c--a-w c:\windows\system32\dllcache\dimaint.sys
  + 2004-08-03 23:59:55 36,352 -c--a-w c:\windows\system32\dllcache\disk.sys
  + 2001-08-23 15:47:02 6,729 -c--a-w c:\windows\system32\dllcache\disrvci.dll
  + 2001-08-23 15:47:02 31,817 -c--a-w c:\windows\system32\dllcache\disrvpp.dll
  + 2001-08-23 15:47:02 38,985 -c--a-w c:\windows\system32\dllcache\disrvsu.dll
  + 2001-08-23 15:47:34 236,060 -c--a-w c:\windows\system32\dllcache\ditrace.exe
  + 2001-08-23 15:47:02 6,216 -c--a-w c:\windows\system32\dllcache\divaci.dll
  + 2001-08-23 15:47:02 37,962 -c--a-w c:\windows\system32\dllcache\divaprop.dll
  + 2001-08-23 15:47:02 29,768 -c--a-w c:\windows\system32\dllcache\divasu.dll
  + 2001-08-17 18:11:44 26,698 -c--a-w c:\windows\system32\dllcache\dlh5xnd5.sys
  + 2004-08-03 21:00:06 8,320 -c--a-w c:\windows\system32\dllcache\dlttape.sys
  + 2001-08-17 18:11:42 29,696 -c--a-w c:\windows\system32\dllcache\dm9pci5.sys
  + 2004-08-03 21:07:40 52,864 -c--a-w c:\windows\system32\dllcache\dmusic.sys
  + 2006-12-13 13:05:59 58,880 -c--a-w c:\windows\system32\dllcache\dmutil.dll
  + 2004-08-03 20:58:30 207,360 -c--a-w c:\windows\system32\dllcache\dot4.sys
  + 2001-08-17 19:47:32 12,928 -c--a-w c:\windows\system32\dllcache\dot4prt.sys
  + 2001-08-17 19:47:32 8,704 -c--a-w c:\windows\system32\dllcache\dot4scan.sys
  + 2001-08-23 15:11:02 24,064 -c--a-w c:\windows\system32\dllcache\dot4usb.sys
  + 2001-08-17 18:12:32 28,062 -c--a-w c:\windows\system32\dllcache\dp83820.sys
  + 2001-08-17 20:07:44 20,192 -c--a-w c:\windows\system32\dllcache\dpti2o.sys
  + 2004-08-03 21:08:00 60,288 -c--a-w c:\windows\system32\dllcache\drmk.sys
  + 2004-08-03 21:07:58 2,944 -c--a-w c:\windows\system32\dllcache\drmkaud.sys
  + 2001-08-17 18:20:18 334,208 -c--a-w c:\windows\system32\dllcache\ds1wdm.sys
  + 2006-12-13 13:04:13 59,392 -c--a-w c:\windows\system32\dllcache\dvdplay.exe
  + 2004-08-04 00:00:55 71,040 -c--a-w c:\windows\system32\dllcache\dxg.sys
  + 2001-08-23 15:12:50 51,743 -c--a-w c:\windows\system32\dllcache\e1000nt5.sys
  + 2001-08-23 15:12:50 117,760 -c--a-w c:\windows\system32\dllcache\e100b325.sys
  + 2001-08-17 18:12:12 19,594 -c--a-w c:\windows\system32\dllcache\e100isa4.sys
  + 2001-08-23 15:13:26 44,615 -c--a-w c:\windows\system32\dllcache\el515.sys
  + 2001-08-17 18:10:56 55,999 -c--a-w c:\windows\system32\dllcache\el556nd5.sys
  + 2001-08-17 18:10:56 24,653 -c--a-w c:\windows\system32\dllcache\el574nd4.sys
  + 2001-08-17 18:10:58 69,692 -c--a-w c:\windows\system32\dllcache\el575nd5.sys
  + 2001-08-17 18:10:52 26,141 -c--a-w c:\windows\system32\dllcache\el589nd5.sys
  + 2001-08-17 18:11:00 69,194 -c--a-w c:\windows\system32\dllcache\el656cd5.sys
  + 2001-08-23 15:13:28 634,166 -c--a-w c:\windows\system32\dllcache\el656ct5.sys
  + 2001-08-17 18:11:00 77,386 -c--a-w c:\windows\system32\dllcache\el656nd5.sys
  + 2001-08-23 15:13:30 241,238 -c--a-w c:\windows\system32\dllcache\el656se5.sys
  + 2001-08-17 18:11:06 66,591 -c--a-w c:\windows\system32\dllcache\el90xbc5.sys
  + 2001-08-23 15:13:30 153,631 -c--a-w c:\windows\system32\dllcache\el90xnd5.sys
  + 2001-08-23 15:13:30 455,711 -c--a-w c:\windows\system32\dllcache\el985n51.sys
  + 2001-08-17 18:11:04 70,174 -c--a-w c:\windows\system32\dllcache\el98xn5.sys
  + 2001-08-23 15:13:32 175,104 -c--a-w c:\windows\system32\dllcache\el99xn51.sys
  + 2001-08-17 19:53:02 7,296 -c--a-w c:\windows\system32\dllcache\elmsmc.sys
  + 2001-08-17 18:10:52 25,159 -c--a-w c:\windows\system32\dllcache\elnk3.sys
  + 2001-08-17 18:10:54 19,996 -c--a-w c:\windows\system32\dllcache\em556n4.sys
  + 2001-08-17 18:19:26 283,904 -c--a-w c:\windows\system32\dllcache\emu10k1m.sys
  + 2001-08-17 19:46:40 6,400 -c--a-w c:\windows\system32\dllcache\enum1394.sys
  + 2001-08-17 19:50:20 144,896 -c--a-w c:\windows\system32\dllcache\epcfw2k.sys
  + 2001-08-17 18:12:08 18,503 -c--a-w c:\windows\system32\dllcache\epro4.sys
  + 2001-08-17 19:50:20 114,944 -c--a-w c:\windows\system32\dllcache\epstw2k.sys
  + 2001-08-23 15:16:00 630,016 -c--a-w c:\windows\system32\dllcache\eqn.sys
  + 2001-08-23 15:47:34 53,760 -c--a-w c:\windows\system32\dllcache\eqndiag.exe
  + 2001-08-23 15:47:34 51,712 -c--a-w c:\windows\system32\dllcache\eqnlogr.exe
  + 2001-08-23 15:47:34 62,464 -c--a-w c:\windows\system32\dllcache\eqnloop.exe
  + 2001-08-17 18:19:38 37,120 -c--a-w c:\windows\system32\dllcache\es1370mp.sys
  + 2001-08-17 18:19:34 40,704 -c--a-w c:\windows\system32\dllcache\es1371mp.sys
  + 2001-08-17 18:19:58 72,192 -c--a-w c:\windows\system32\dllcache\es1969.sys
  + 2001-08-17 18:19:48 174,464 -c--a-w c:\windows\system32\dllcache\es198x.sys
  + 2001-08-23 15:16:04 596,319 -c--a-w c:\windows\system32\dllcache\es56cvmp.sys
  + 2001-08-23 15:16:06 594,910 -c--a-w c:\windows\system32\dllcache\es56hpi.sys
  + 2001-08-23 15:16:06 348,222 -c--a-w c:\windows\system32\dllcache\es56tpi.sys
  + 2001-08-17 18:19:56 63,360 -c--a-w c:\windows\system32\dllcache\ess.sys
  + 2004-08-03 20:32:28 137,088 -c--a-w c:\windows\system32\dllcache\essm2e.sys
  + 2001-08-23 15:47:04 43,008 -c--a-w c:\windows\system32\dllcache\esucm.dll
  + 2001-08-23 15:47:04 34,816 -c--a-w c:\windows\system32\dllcache\esuimg.dll
  + 2001-08-23 15:47:04 46,080 -c--a-w c:\windows\system32\dllcache\esuni.dll
  + 2001-08-23 15:47:04 46,080 -c--a-w c:\windows\system32\dllcache\esunib.dll
  + 2001-08-17 18:12:08 16,998 -c--a-w c:\windows\system32\dllcache\ex10.sys
  + 2001-08-17 19:52:48 7,040 -c--a-w c:\windows\system32\dllcache\exabyte2.sys
  + 2001-08-17 18:11:54 12,362 -c--a-w c:\windows\system32\dllcache\f3ab18xi.sys
  + 2001-08-17 18:11:56 11,850 -c--a-w c:\windows\system32\dllcache\f3ab18xj.sys
  + 2001-08-17 18:12:32 16,074 -c--a-w c:\windows\system32\dllcache\fa312nd5.sys
  + 2001-08-17 18:12:32 24,618 -c--a-w c:\windows\system32\dllcache\fa410nd5.sys
  + 2004-08-03 23:59:27 27,392 -c--a-w c:\windows\system32\dllcache\fdc.sys
  + 2001-08-17 18:10:54 22,090 -c--a-w c:\windows\system32\dllcache\fem556n5.sys
  + 2001-08-17 18:13:08 27,165 -c--a-w c:\windows\system32\dllcache\fetnd5.sys
  + 2004-08-03 23:59:27 20,480 -c--a-w c:\windows\system32\dllcache\flpydisk.sys
  + 2001-08-23 15:47:04 72,192 -c--a-w c:\windows\system32\dllcache\fnfilter.dll
  + 2004-08-03 20:31:24 34,173 -c--a-w c:\windows\system32\dllcache\forehe.sys
  + 2001-08-17 18:14:24 444,416 -c--a-w c:\windows\system32\dllcache\fpcibase.sys
  + 2001-08-17 18:14:44 441,728 -c--a-w c:\windows\system32\dllcache\fpcmbase.sys
  + 2001-08-17 18:15:02 442,240 -c--a-w c:\windows\system32\dllcache\fpnpbase.sys
  + 2004-08-19 17:09:55 193,024 -c--a-w c:\windows\system32\dllcache\fsquirt.exe
  + 2006-12-13 13:04:13 12,416 -c--a-w c:\windows\system32\dllcache\fsvga.sys
  + 2002-09-06 20:59:59 126,080 -c--a-w c:\windows\system32\dllcache\ftdisk.sys
  + 2001-08-17 18:15:22 455,680 -c--a-w c:\windows\system32\dllcache\fus2base.sys
  + 2001-08-17 18:15:38 455,296 -c--a-w c:\windows\system32\dllcache\fusbbase.sys
  + 2001-08-23 15:47:04 92,672 -c--a-w c:\windows\system32\dllcache\fuusd.dll
  + 2001-08-17 18:15:56 454,912 -c--a-w c:\windows\system32\dllcache\fxusbase.sys
  + 2001-08-23 15:46:44 470,144 -c--a-w c:\windows\system32\dllcache\g200d.dll
  + 2001-08-23 15:18:04 320,512 -c--a-w c:\windows\system32\dllcache\g200m.sys
  + 2001-08-23 15:46:46 1,733,120 -c--a-w c:\windows\system32\dllcache\g400d.dll
  + 2001-08-23 15:18:06 322,560 -c--a-w c:\windows\system32\dllcache\g400m.sys
  + 2004-08-03 21:07:44 46,464 -c--a-w c:\windows\system32\dllcache\gagp30kx.sys
  + 2004-08-03 21:08:22 10,624 -c--a-w c:\windows\system32\dllcache\gameenum.sys
  + 2004-08-03 21:08:30 59,136 -c--a-w c:\windows\system32\dllcache\gckernel.sys
  + 2001-08-23 15:18:36 17,664 -c--a-w c:\windows\system32\dllcache\gpr400.sys
  + 2001-08-23 15:18:40 82,560 -c--a-w c:\windows\system32\dllcache\grclass.sys
  + 2004-08-19 13:55:22 28,672 -c--a-w c:\windows\system32\dllcache\grserial.sys
  + 2004-08-19 17:09:27 7,168 -c--a-w c:\windows\system32\dllcache\hccoin.dll
  + 2001-08-23 15:19:04 908,000 -c--a-w c:\windows\system32\dllcache\hcf_msft.sys
  + 2006-12-13 13:05:59 20,992 -c--a-w c:\windows\system32\dllcache\hid.dll
  + 2001-08-17 19:58:00 19,200 -c--a-w c:\windows\system32\dllcache\hidbatt.sys
  + 2004-08-19 13:55:52 25,856 -c--a-w c:\windows\system32\dllcache\hidbth.sys
  + 2004-08-04 00:08:19 36,224 -c--a-w c:\windows\system32\dllcache\hidclass.sys
  + 2001-08-17 20:02:32 8,576 -c--a-w c:\windows\system32\dllcache\hidgame.sys
  + 2004-08-03 21:08:20 15,104 -c--a-w c:\windows\system32\dllcache\hidir.sys
  + 2004-08-04 00:08:17 24,960 -c--a-w c:\windows\system32\dllcache\hidparse.sys
  + 2004-08-19 14:09:28 21,504 -c--a-w c:\windows\system32\dllcache\hidserv.dll
  + 2001-08-17 20:02:50 2,688 -c--a-w c:\windows\system32\dllcache\hidswvd.sys
  + 2002-09-06 20:59:59 9,600 -c--a-w c:\windows\system32\dllcache\hidusb.sys
  + 2001-08-23 15:47:04 119,296 -c--a-w c:\windows\system32\dllcache\hpdigwia.dll
  + 2001-08-23 15:47:04 83,968 -c--a-w c:\windows\system32\dllcache\hpgt21.dll
  + 2001-08-23 15:47:04 123,392 -c--a-w c:\windows\system32\dllcache\hpgt21tk.dll
  + 2001-08-23 15:47:04 89,088 -c--a-w c:\windows\system32\dllcache\hpgt33.dll
  + 2001-08-23 15:47:04 48,128 -c--a-w c:\windows\system32\dllcache\hpgt33tk.dll
  + 2001-08-23 15:47:04 101,376 -c--a-w c:\windows\system32\dllcache\hpgt34.dll
  + 2001-08-23 15:47:04 126,976 -c--a-w c:\windows\system32\dllcache\hpgt34tk.dll
  + 2001-08-23 15:47:04 93,696 -c--a-w c:\windows\system32\dllcache\hpgt42.dll
  + 2001-08-23 15:47:04 31,232 -c--a-w c:\windows\system32\dllcache\hpgt42tk.dll
  + 2001-08-23 15:47:04 165,888 -c--a-w c:\windows\system32\dllcache\hpgt53.dll
  + 2001-08-23 15:47:04 68,608 -c--a-w c:\windows\system32\dllcache\hpgt53tk.dll
  + 2001-08-23 15:47:04 32,768 -c--a-w c:\windows\system32\dllcache\hpgtmcro.dll
  + 2001-08-17 20:07:44 25,952 -c--a-w c:\windows\system32\dllcache\hpn.sys
  + 2001-08-23 15:47:04 324,608 -c--a-w c:\windows\system32\dllcache\hpojwia.dll
  + 2001-08-23 15:47:04 13,312 -c--a-w c:\windows\system32\dllcache\hpsjmcro.dll
  + 2001-08-17 19:52:50 5,760 -c--a-w c:\windows\system32\dllcache\hpt4qic.sys
  + 2001-08-23 15:47:04 19,456 -c--a-w c:\windows\system32\dllcache\hr1w.dll
  + 2001-08-17 19:28:04 150,239 -c--a-w c:\windows\system32\dllcache\hsf_amos.sys
  + 2001-08-17 19:28:04 67,167 -c--a-w c:\windows\system32\dllcache\hsf_bsc2.sys
  + 2001-08-17 19:28:06 289,887 -c--a-w c:\windows\system32\dllcache\hsf_fall.sys
  + 2001-08-17 19:28:06 199,711 -c--a-w c:\windows\system32\dllcache\hsf_faxx.sys
  + 2001-08-17 19:28:06 115,807 -c--a-w c:\windows\system32\dllcache\hsf_fsks.sys
  + 2001-08-23 15:47:04 9,759 -c--a-w c:\windows\system32\dllcache\hsf_inst.dll
  + 2001-08-17 19:28:08 391,199 -c--a-w c:\windows\system32\dllcache\hsf_k56k.sys
  + 2001-08-17 19:28:10 542,879 -c--a-w c:\windows\system32\dllcache\hsf_msft.sys
  + 2001-08-17 19:28:10 57,471 -c--a-w c:\windows\system32\dllcache\hsf_samp.sys
  + 2001-08-17 19:28:10 44,863 -c--a-w c:\windows\system32\dllcache\hsf_soar.sys
  + 2001-08-17 19:28:10 73,279 -c--a-w c:\windows\system32\dllcache\hsf_spkp.sys
  + 2001-08-17 19:28:12 50,751 -c--a-w c:\windows\system32\dllcache\hsf_tone.sys
  + 2001-08-17 19:28:12 488,383 -c--a-w c:\windows\system32\dllcache\hsf_v124.sys
  + 2004-08-03 20:41:48 220,032 -c--a-w c:\windows\system32\dllcache\hsfbs2s2.sys
  + 2004-08-19 14:09:28 32,285 -c--a-w c:\windows\system32\dllcache\hsfcisp2.dll
  + 2004-08-03 20:41:50 685,056 -c--a-w c:\windows\system32\dllcache\hsfcxts2.sys
  + 2004-08-03 20:41:56 1,041,536 -c--a-w c:\windows\system32\dllcache\hsfdpsp2.sys
  + 2006-12-13 12:52:32 262,656 -c--a-w c:\windows\system32\dllcache\http.sys
  + 2004-08-03 21:00:52 8,192 -c--a-w c:\windows\system32\dllcache\i2omgmt.sys
  + 2004-08-03 21:00:52 18,560 -c--a-w c:\windows\system32\dllcache\i2omp.sys
  + 2001-08-23 15:46:46 353,184 -c--a-w c:\windows\system32\dllcache\i740dnt5.dll
  + 2001-08-17 18:49:06 58,592 -c--a-w c:\windows\system32\dllcache\i740nt5.sys
  + 2004-08-19 13:56:40 54,400 -c--a-w c:\windows\system32\dllcache\i8042prt.sys
  + 2004-08-19 14:09:28 702,845 -c--a-w c:\windows\system32\dllcache\i81xdnt5.dll
  + 2004-08-03 20:29:38 161,020 -c--a-w c:\windows\system32\dllcache\i81xnt5.sys
  + 2001-08-17 18:11:58 28,700 -c--a-w c:\windows\system32\dllcache\ibmexmp.sys
  + 2001-08-23 15:45:26 10,240 -c--a-w c:\windows\system32\dllcache\ibmsgnet.dll
  + 2001-08-17 18:12:00 100,936 -c--a-w c:\windows\system32\dllcache\ibmtok.sys
  + 2001-08-17 18:12:02 109,085 -c--a-w c:\windows\system32\dllcache\ibmtrp.sys
  + 2001-08-17 20:06:46 38,528 -c--a-w c:\windows\system32\dllcache\ibmvcap.sys
  + 2001-08-17 20:05:44 141,056 -c--a-w c:\windows\system32\dllcache\icam3.sys
  + 2001-08-23 15:47:04 27,136 -c--a-w c:\windows\system32\dllcache\icam3ext.dll
  + 2001-08-23 15:47:04 92,160 -c--a-w c:\windows\system32\dllcache\icam4com.dll
  + 2001-08-23 15:47:04 63,488 -c--a-w c:\windows\system32\dllcache\icam4ext.dll
  + 2001-08-17 20:06:02 154,496 -c--a-w c:\windows\system32\dllcache\icam4usb.sys
  + 2001-08-23 15:47:04 45,056 -c--a-w c:\windows\system32\dllcache\icam5com.dll
  + 2001-08-23 15:47:04 20,992 -c--a-w c:\windows\system32\dllcache\icam5ext.dll
  + 2001-08-17 20:06:20 100,992 -c--a-w c:\windows\system32\dllcache\icam5usb.sys
  + 2001-08-23 15:47:04 372,824 -c--a-w c:\windows\system32\dllcache\iconf32.dll
  + 2004-08-04 00:00:15 41,856 -c--a-w c:\windows\system32\dllcache\imapi.sys
  + 2001-08-17 19:52:08 16,000 -c--a-w c:\windows\system32\dllcache\ini910u.sys
  + 2001-08-23 14:57:12 13,824 -c--a-w c:\windows\system32\dllcache\inport.sys
  + 2004-08-19 13:59:08 5,504 -c--a-w c:\windows\system32\dllcache\intelide.sys
  + 2004-08-19 16:59:09 40,320 -c--a-w c:\windows\system32\dllcache\intelppm.sys
  + 2001-08-17 19:50:56 38,784 -c--a-w c:\windows\system32\dllcache\io8.sys
  + 2001-08-23 15:47:04 90,200 -c--a-w c:\windows\system32\dllcache\io8ports.dll
  + 2001-08-17 18:12:12 45,632 -c--a-w c:\windows\system32\dllcache\ip5515.sys
  + 2004-08-03 21:08:34 40,832 -c--a-w c:\windows\system32\dllcache\irbus.sys
  + 2004-08-03 21:00:54 87,424 -c--a-w c:\windows\system32\dllcache\irda.sys
  + 2004-08-19 14:09:56 154,112 -c--a-w c:\windows\system32\dllcache\irftp.exe
  + 2001-08-17 19:49:04 23,552 -c--a-w c:\windows\system32\dllcache\irmk7.sys
  + 2004-08-19 14:09:32 28,160 -c--a-w c:\windows\system32\dllcache\irmon.dll
  + 2001-08-17 19:51:32 18,688 -c--a-w c:\windows\system32\dllcache\irsir.sys
  + 2001-08-17 19:49:10 26,624 -c--a-w c:\windows\system32\dllcache\irstusb.sys
  + 2001-08-23 14:58:06 36,224 -c--a-w c:\windows\system32\dllcache\isapnp.sys
  + 2006-12-13 13:05:59 47,616 -c--a-w c:\windows\system32\dllcache\iyuv_32.dll
  + 2001-08-17 20:55:56 6,144 -c--a-w c:\windows\system32\dllcache\kbd101b.dll
  + 2001-08-17 20:55:56 6,144 -c--a-w c:\windows\system32\dllcache\kbd101c.dll
  + 2001-08-17 20:55:56 5,632 -c--a-w c:\windows\system32\dllcache\kbd103.dll
  + 2001-08-17 20:55:56 6,144 -c--a-w c:\windows\system32\dllcache\kbd106.dll
  + 2004-08-19 14:00:34 25,216 -c--a-w c:\windows\system32\dllcache\kbdclass.sys
  + 2004-08-19 14:00:36 14,848 -c--a-w c:\windows\system32\dllcache\kbdhid.sys
  + 2001-08-23 15:47:06 8,704 -c--a-w c:\windows\system32\dllcache\kbdjpn.dll
  + 2001-08-23 15:47:06 8,192 -c--a-w c:\windows\system32\dllcache\kbdkor.dll
  + 2001-08-23 15:47:06 46,080 -c--a-w c:\windows\system32\dllcache\kdsui.dll
  + 2001-08-23 15:47:06 242,688 -c--a-w c:\windows\system32\dllcache\kdsusd.dll
  + 2006-06-14 07:50:20 172,416 -c--a-w c:\windows\system32\dllcache\kmixer.sys
  + 2001-08-23 15:47:06 37,888 -c--a-w c:\windows\system32\dllcache\kousd.dll
  + 2006-12-13 13:05:59 140,928 -c--a-w c:\windows\system32\dllcache\ks.sys
  + 2006-12-13 13:05:59 4,096 -c--a-w c:\windows\system32\dllcache\ksuser.dll
  + 2001-08-17 18:12:14 19,016 -c--a-w c:\windows\system32\dllcache\ktc111.sys
  + 2001-08-23 14:59:46 26,922 -c--a-w c:\windows\system32\dllcache\lanepic5.sys
  + 2004-08-03 20:59:34 34,688 -c--a-w c:\windows\system32\dllcache\lbrtfdc.sys
  + 2001-08-23 15:00:10 16,384 -c--a-w c:\windows\system32\dllcache\lit220p.sys
  + 2001-08-17 18:11:52 25,065 -c--a-w c:\windows\system32\dllcache\lmndis3.sys
  + 2001-08-17 18:12:20 20,573 -c--a-w c:\windows\system32\dllcache\lne100.sys
  + 2001-08-17 18:12:24 70,730 -c--a-w c:\windows\system32\dllcache\lne100tx.sys
  + 2001-08-17 19:53:42 4,992 -c--a-w c:\windows\system32\dllcache\loop.sys
  + 2001-08-23 15:00:48 728,554 -c--a-w c:\windows\system32\dllcache\ltck000c.sys
  + 2004-08-19 14:02:02 607,452 -c--a-w c:\windows\system32\dllcache\ltmdmnt.sys
  + 2001-08-23 15:00:50 577,514 -c--a-w c:\windows\system32\dllcache\ltmdmntl.sys
  + 2004-08-19 14:02:06 422,528 -c--a-w c:\windows\system32\dllcache\ltmdmntt.sys
  + 2004-08-03 21:00:08 7,040 -c--a-w c:\windows\system32\dllcache\ltotape.sys
  + 2001-08-17 19:28:10 802,683 -c--a-w c:\windows\system32\dllcache\ltsm.sys
  + 2001-08-17 19:28:12 797,500 -c--a-w c:\windows\system32\dllcache\ltsmt.sys
  + 2004-08-03 20:39:32 20,864 -c--a-w c:\windows\system32\dllcache\lwadihid.sys
  + 2001-08-17 18:49:20 22,848 -c--a-w c:\windows\system32\dllcache\lwusbhid.sys
  + 2001-08-23 15:47:06 58,880 -c--a-w c:\windows\system32\dllcache\m3091dc.dll
  + 2001-08-23 15:47:06 59,392 -c--a-w c:\windows\system32\dllcache\m3092dc.dll
  + 2001-08-17 18:19:58 48,768 -c--a-w c:\windows\system32\dllcache\maestro.sys
  + 2001-08-17 19:52:50 7,424 -c--a-w c:\windows\system32\dllcache\mammoth.sys
  + 2001-08-23 15:02:28 165,066 -c--a-w c:\windows\system32\dllcache\mdgndis5.sys
  + 2006-12-13 13:04:13 147,968 -c--a-w c:\windows\system32\dllcache\mdwmdmsp.dll
  + 2001-08-17 19:58:04 8,320 -c--a-w c:\windows\system32\dllcache\memcard.sys
  + 2001-08-23 15:47:06 47,616 -c--a-w c:\windows\system32\dllcache\memgrp.dll
  + 2004-08-03 21:00:50 26,112 -c--a-w c:\windows\system32\dllcache\memstpci.sys
  + 2006-12-13 13:05:59 63,744 -c--a-w c:\windows\system32\dllcache\mf.sys
  + 2001-08-23 15:46:46 235,648 -c--a-w c:\windows\system32\dllcache\mgaud.dll
  + 2001-08-23 15:03:46 320,384 -c--a-w c:\windows\system32\dllcache\mgaum.sys
  + 2001-08-17 19:52:50 6,528 -c--a-w c:\windows\system32\dllcache\miniqic.sys
  + 2006-12-13 13:05:59 30,336 -c--a-w c:\windows\system32\dllcache\modem.sys
  + 2001-08-17 19:57:38 16,128 -c--a-w c:\windows\system32\dllcache\modemcsa.sys
  + 2004-08-19 13:52:34 23,680 -c--a-w c:\windows\system32\dllcache\mouclass.sys
  + 2001-08-23 15:04:42 12,288 -c--a-w c:\windows\system32\dllcache\mouhid.sys
  + 2004-08-03 21:10:14 15,360 -c--a-w c:\windows\system32\dllcache\mpe.sys
  + 2001-08-17 19:52:12 17,280 -c--a-w c:\windows\system32\dllcache\mraid35x.sys
  + 2004-08-03 21:10:00 51,328 -c--a-w c:\windows\system32\dllcache\msdv.sys
  + 2001-08-17 19:48:36 6,016 -c--a-w c:\windows\system32\dllcache\msfsio.sys
  + 2001-08-17 20:02:40 35,200 -c--a-w c:\windows\system32\dllcache\msgame.sys
  + 2004-08-03 21:00:48 22,016 -c--a-w c:\windows\system32\dllcache\msircomm.sys
  + 2004-08-03 20:58:42 7,552 -c--a-w c:\windows\system32\dllcache\mskssrv.sys
  + 2001-08-17 20:00:04 2,944 -c--a-w c:\windows\system32\dllcache\msmpu401.sys
  + 2004-08-03 20:58:40 5,376 -c--a-w c:\windows\system32\dllcache\mspclock.sys
  + 2004-08-03 20:58:42 4,992 -c--a-w c:\windows\system32\dllcache\mspqm.sys
  + 2001-08-17 19:48:50 12,416 -c--a-w c:\windows\system32\dllcache\msriffwv.sys
  + 2006-12-13 13:05:59 15,488 -c--a-w c:\windows\system32\dllcache\mssmbios.sys
  + 2004-08-03 21:10:00 49,024 -c--a-w c:\windows\system32\dllcache\mstape.sys
  + 2004-08-03 20:58:40 5,504 -c--a-w c:\windows\system32\dllcache\mstee.sys
  + 2006-12-13 13:05:59 17,408 -c--a-w c:\windows\system32\dllcache\msyuv.dll
  + 2004-08-03 20:41:40 126,686 -c--a-w c:\windows\system32\dllcache\mtlmnt5.sys
  + 2004-08-03 20:41:38 1,309,184 -c--a-w c:\windows\system32\dllcache\mtlstrm.sys
  + 2004-08-19 14:09:36 1,737,856 -c--a-w c:\windows\system32\dllcache\mtxparhd.dll
  + 2004-08-03 20:29:38 452,736 -c--a-w c:\windows\system32\dllcache\mtxparhm.sys
  + 2001-08-17 18:50:04 103,296 -c--a-w c:\windows\system32\dllcache\mtxvideo.sys
  + 2004-08-03 21:04:52 12,672 -c--a-w c:\windows\system32\dllcache\mutohpen.sys
  + 2001-08-23 15:08:58 22,144 -c--a-w c:\windows\system32\dllcache\mxcard.sys
  + 2001-08-23 15:47:14 19,968 -c--a-w c:\windows\system32\dllcache\mxicfg.dll
  + 2001-08-17 19:49:32 19,968 -c--a-w c:\windows\system32\dllcache\mxnic.sys
  + 2001-08-23 15:47:14 7,168 -c--a-w c:\windows\system32\dllcache\mxport.dll
  + 2001-08-23 15:09:00 76,928 -c--a-w c:\windows\system32\dllcache\mxport.sys
  + 2001-08-23 15:09:02 53,791 -c--a-w c:\windows\system32\dllcache\n1000nt5.sys
  + 2001-08-23 15:09:02 131,072 -c--a-w c:\windows\system32\dllcache\n100325.sys
  + 2001-08-23 15:46:46 35,392 -c--a-w c:\windows\system32\dllcache\n9i128.dll
  + 2001-08-17 18:50:06 13,664 -c--a-w c:\windows\system32\dllcache\n9i128.sys
  + 2001-08-23 15:46:46 59,104 -c--a-w c:\windows\system32\dllcache\n9i128v2.dll
  + 2001-08-17 18:50:08 33,088 -c--a-w c:\windows\system32\dllcache\n9i128v2.sys
  + 2001-08-17 18:50:10 27,936 -c--a-w c:\windows\system32\dllcache\n9i3d.sys
  + 2001-08-23 15:46:46 91,488 -c--a-w c:\windows\system32\dllcache\n9i3disp.dll
  + 2004-08-03 21:10:30 85,376 -c--a-w c:\windows\system32\dllcache\nabtsfec.sys
  + 2004-08-03 21:10:14 10,880 -c--a-w c:\windows\system32\dllcache\ndisip.sys
  + 2005-04-20 00:54:04 14,592 -c--a-w c:\windows\system32\dllcache\ndisuio.sys
  + 2001-08-17 19:49:14 15,872 -c--a-w c:\windows\system32\dllcache\ne2000.sys
  + 2001-08-23 15:46:46 60,480 -c--a-w c:\windows\system32\dllcache\neo20xx.dll
  + 2001-08-17 18:50:04 39,264 -c--a-w c:\windows\system32\dllcache\neo20xx.sys
  + 2001-08-23 15:10:08 66,302 -c--a-w c:\windows\system32\dllcache\netflx3.sys
  + 2004-08-19 14:03:26 132,695 -c--a-w c:\windows\system32\dllcache\netwlan5.sys
  + 2001-08-17 18:12:20 32,840 -c--a-w c:\windows\system32\dllcache\ngrpci.sys
  + 2006-12-13 13:05:59 61,824 -c--a-w c:\windows\system32\dllcache\nic1394.sys
  + 2006-12-13 13:04:13 12,032 -c--a-w c:\windows\system32\dllcache\nikedrv.sys
  + 2001-08-17 18:20:08 126,080 -c--a-w c:\windows\system32\dllcache\nm5a2wdm.sys
  + 2001-08-17 18:20:08 87,040 -c--a-w c:\windows\system32\dllcache\nm6wdm.sys
  + 2004-08-03 21:00:52 28,672 -c--a-w c:\windows\system32\dllcache\nscirda.sys
  + 2001-08-17 19:53:02 7,552 -c--a-w c:\windows\system32\dllcache\nsmmc.sys
  + 2001-08-23 15:11:48 9,472 -c--a-w c:\windows\system32\dllcache\ntapm.sys
  
  0
3. virus334 Auteur
  
  @virus334+ 2001-08-17 18:49:04 51,552 -c--a-w c:\windows\system32\dllcache\ntgrip.sys
  + 2004-08-03 20:41:40 180,360 -c--a-w c:\windows\system32\dllcache\ntmtlfax.sys
  + 2001-08-23 15:46:46 123,776 -c--a-w c:\windows\system32\dllcache\nv3.dll
  + 2001-08-17 18:50:18 198,144 -c--a-w c:\windows\system32\dllcache\nv3.sys
  + 2008-12-25 23:08:00 6,168,960 -c--a-w c:\windows\system32\dllcache\nv4_disp.dll
  + 2008-12-25 23:08:00 6,301,344 -c--a-w c:\windows\system32\dllcache\nv4_mini.sys
  + 2005-08-12 23:11:00 61,312 -c--a-w c:\windows\system32\dllcache\ohci1394.sys
  + 2001-08-17 18:20:16 54,528 -c--a-w c:\windows\system32\dllcache\opl3sax.sys
  + 2002-09-06 20:59:59 3,456 -c--a-w c:\windows\system32\dllcache\oprghdlr.sys
  + 2001-08-17 18:12:36 27,209 -c--a-w c:\windows\system32\dllcache\otc06x5.sys
  + 2001-08-23 15:15:04 44,297 -c--a-w c:\windows\system32\dllcache\otceth5.sys
  + 2001-08-23 15:15:04 54,954 -c--a-w c:\windows\system32\dllcache\otcsercb.sys
  + 2001-08-17 20:05:04 25,088 -c--a-w c:\windows\system32\dllcache\ovca.sys
  + 2001-08-17 20:05:12 48,000 -c--a-w c:\windows\system32\dllcache\ovcam2.sys
  + 2001-08-17 20:05:16 28,032 -c--a-w c:\windows\system32\dllcache\ovcd.sys
  + 2001-08-17 20:05:20 31,872 -c--a-w c:\windows\system32\dllcache\ovce.sys
  + 2001-08-23 15:47:16 116,736 -c--a-w c:\windows\system32\dllcache\ovcodec2.dll
  + 2001-08-17 20:05:12 351,616 -c--a-w c:\windows\system32\dllcache\ovcodek2.sys
  + 2001-08-23 15:47:16 20,480 -c--a-w c:\windows\system32\dllcache\ovcomc.dll
  + 2001-08-23 15:47:42 39,424 -c--a-w c:\windows\system32\dllcache\ovcoms.exe
  + 2001-08-17 20:05:06 25,216 -c--a-w c:\windows\system32\dllcache\ovsound2.sys
  + 2001-08-23 15:47:16 44,544 -c--a-w c:\windows\system32\dllcache\ovui2.dll
  + 2001-08-23 15:47:16 42,496 -c--a-w c:\windows\system32\dllcache\ovui2rc.dll
  + 2006-12-13 13:05:59 46,720 -c--a-w c:\windows\system32\dllcache\p3.sys
  + 2006-12-13 13:04:13 157,696 -c--a-w c:\windows\system32\dllcache\paqsp.dll
  + 2006-12-13 13:05:59 80,384 -c--a-w c:\windows\system32\dllcache\parport.sys
  + 2001-08-17 18:12:18 30,495 -c--a-w c:\windows\system32\dllcache\pc100nds.sys
  + 2004-08-03 20:31:24 29,502 -c--a-w c:\windows\system32\dllcache\pca200e.sys
  + 2004-08-19 13:52:04 68,608 -c--a-w c:\windows\system32\dllcache\pci.sys
  + 2001-08-23 15:15:46 3,328 -c--a-w c:\windows\system32\dllcache\pciide.sys
  + 2004-08-03 20:59:42 25,088 -c--a-w c:\windows\system32\dllcache\pciidex.sys
  + 2004-08-19 16:52:09 120,320 -c--a-w c:\windows\system32\dllcache\pcmcia.sys
  + 2001-08-17 18:12:18 26,153 -c--a-w c:\windows\system32\dllcache\pcmlm56.sys
  + 2001-08-17 18:11:22 30,282 -c--a-w c:\windows\system32\dllcache\pcntn5hl.sys
  + 2001-08-17 18:11:20 29,769 -c--a-w c:\windows\system32\dllcache\pcntn5m.sys
  + 2001-08-17 18:11:22 35,328 -c--a-w c:\windows\system32\dllcache\pcntpci5.sys
  + 2001-08-23 15:47:42 86,016 -c--a-w c:\windows\system32\dllcache\pctspk.exe
  + 2004-08-03 20:06:18 169,984 -c--a-w c:\windows\system32\dllcache\pcx500.sys
  + 2001-08-17 20:07:40 27,296 -c--a-w c:\windows\system32\dllcache\perc2.sys
  + 2001-08-17 20:07:42 5,504 -c--a-w c:\windows\system32\dllcache\perc2hib.sys
  + 2004-08-03 21:06:56 27,904 -c--a-w c:\windows\system32\dllcache\perm2.sys
  + 2004-08-19 14:08:46 211,712 -c--a-w c:\windows\system32\dllcache\perm2dll.dll
  + 2004-08-03 21:06:58 28,032 -c--a-w c:\windows\system32\dllcache\perm3.sys
  + 2004-08-19 14:08:46 259,328 -c--a-w c:\windows\system32\dllcache\perm3dd.dll
  + 2001-08-23 15:47:16 16,896 -c--a-w c:\windows\system32\dllcache\philcam1.dll
  + 2001-08-17 20:04:50 75,776 -c--a-w c:\windows\system32\dllcache\philcam1.sys
  + 2001-08-17 20:04:08 173,696 -c--a-w c:\windows\system32\dllcache\philcam2.sys
  + 2001-08-17 20:04:04 92,416 -c--a-w c:\windows\system32\dllcache\phildec.sys
  + 2001-08-17 20:07:20 19,840 -c--a-w c:\windows\system32\dllcache\philtune.sys
  + 2001-08-23 15:47:16 121,344 -c--a-w c:\windows\system32\dllcache\phvfwext.dll
  + 2006-12-13 13:05:59 35,328 -c--a-w c:\windows\system32\dllcache\pid.dll
  + 2006-12-13 13:05:59 15,360 -c--a-w c:\windows\system32\dllcache\pjlmon.dll
  + 2001-08-17 19:53:04 7,168 -c--a-w c:\windows\system32\dllcache\pnrmc.sys
  + 2004-03-16 08:58:20 136,960 -c--a-w c:\windows\system32\dllcache\portcls.sys
  + 2001-08-17 19:53:14 7,552 -c--a-w c:\windows\system32\dllcache\powerfil.sys
  + 2001-08-17 19:53:22 17,792 -c--a-w c:\windows\system32\dllcache\ppa.sys
  + 2004-08-03 21:00:18 17,664 -c--a-w c:\windows\system32\dllcache\ppa3.sys
  + 2006-12-13 13:05:59 39,552 -c--a-w c:\windows\system32\dllcache\processr.sys
  + 2001-08-23 15:17:32 16,512 -c--a-w c:\windows\system32\dllcache\pscr.sys
  + 2005-03-25 20:43:50 363,520 -c--a-w c:\windows\system32\dllcache\psisdecd.dll
  + 2001-08-23 15:47:16 35,328 -c--a-w c:\windows\system32\dllcache\psisload.dll
  + 2001-08-23 15:47:16 5,632 -c--a-w c:\windows\system32\dllcache\ptpusb.dll
  + 2004-08-19 14:09:40 159,232 -c--a-w c:\windows\system32\dllcache\ptpusd.dll
  + 2001-08-17 19:28:12 128,286 -c--a-w c:\windows\system32\dllcache\ptserli.sys
  + 2001-08-17 19:28:14 112,574 -c--a-w c:\windows\system32\dllcache\ptserlp.sys
  + 2001-08-17 19:28:14 130,942 -c--a-w c:\windows\system32\dllcache\ptserlv.sys
  + 2004-08-03 21:00:06 6,016 -c--a-w c:\windows\system32\dllcache\qic157.sys
  + 2001-08-17 19:52:20 40,320 -c--a-w c:\windows\system32\dllcache\ql1080.sys
  + 2001-08-17 19:52:16 33,152 -c--a-w c:\windows\system32\dllcache\ql10wnt.sys
  + 2001-08-17 19:52:20 45,312 -c--a-w c:\windows\system32\dllcache\ql12160.sys
  + 2001-08-17 19:52:16 40,448 -c--a-w c:\windows\system32\dllcache\ql1240.sys
  + 2001-08-17 19:52:18 49,024 -c--a-w c:\windows\system32\dllcache\ql1280.sys
  + 2001-08-17 19:53:32 3,328 -c--a-w c:\windows\system32\dllcache\qv2kux.sys
  + 2001-08-23 15:47:16 41,984 -c--a-w c:\windows\system32\dllcache\qvusd.dll
  + 2001-08-23 15:18:16 899,914 -c--a-w c:\windows\system32\dllcache\r2mdkxga.sys
  + 2001-08-23 15:18:16 715,530 -c--a-w c:\windows\system32\dllcache\r2mdmkxx.sys
  + 2001-08-17 19:51:32 19,584 -c--a-w c:\windows\system32\dllcache\rasirda.sys
  + 2004-08-03 21:01:16 196,864 -c--a-w c:\windows\system32\dllcache\rdpdr.sys
  + 2004-08-03 20:41:40 13,776 -c--a-w c:\windows\system32\dllcache\recagent.sys
  + 2004-08-19 15:54:52 58,496 -c--a-w c:\windows\system32\dllcache\redbook.sys
  + 2001-08-23 15:47:16 86,097 -c--a-w c:\windows\system32\dllcache\reslog32.dll
  + 2004-08-03 21:10:40 59,648 -c--a-w c:\windows\system32\dllcache\rfcomm.sys
  + 2006-12-13 13:04:13 12,032 -c--a-w c:\windows\system32\dllcache\rio8drv.sys
  + 2006-12-13 13:04:13 12,032 -c--a-w c:\windows\system32\dllcache\riodrv.sys
  + 2001-08-17 18:12:36 37,563 -c--a-w c:\windows\system32\dllcache\rlnet5.sys
  + 2004-08-03 21:04:32 30,080 -c--a-w c:\windows\system32\dllcache\rndismpx.sys
  + 2004-08-19 13:55:34 79,360 -c--a-w c:\windows\system32\dllcache\rocket.sys
  + 2001-08-17 18:19:20 3,840 -c--a-w c:\windows\system32\dllcache\rpfun.sys
  + 2001-08-23 15:47:16 10,240 -c--a-w c:\windows\system32\dllcache\rsmgrstr.dll
  + 2001-08-17 18:19:22 30,720 -c--a-w c:\windows\system32\dllcache\rthwcls.sys
  + 2001-08-17 18:12:40 19,017 -c--a-w c:\windows\system32\dllcache\rtl8029.sys
  + 2004-08-03 20:31:34 20,992 -c--a-w c:\windows\system32\dllcache\rtl8139.sys
  + 2001-08-23 15:47:16 25,088 -c--a-w c:\windows\system32\dllcache\rw430ext.dll
  + 2001-08-23 15:47:16 26,624 -c--a-w c:\windows\system32\dllcache\rw450ext.dll
  + 2001-08-23 15:47:16 81,408 -c--a-w c:\windows\system32\dllcache\rwia430.dll
  + 2001-08-23 15:47:16 83,968 -c--a-w c:\windows\system32\dllcache\rwia450.dll
  + 2004-08-19 14:09:40 397,056 -c--a-w c:\windows\system32\dllcache\s3gnb.dll
  + 2004-08-03 20:29:52 166,912 -c--a-w c:\windows\system32\dllcache\s3gnbm.sys
  + 2001-08-23 15:46:46 66,048 -c--a-w c:\windows\system32\dllcache\s3legacy.dll
  + 2001-08-17 19:57:46 65,664 -c--a-w c:\windows\system32\dllcache\s3legacy.sys
  + 2001-08-17 18:50:34 166,720 -c--a-w c:\windows\system32\dllcache\s3m.sys
  + 2001-08-23 15:46:46 182,272 -c--a-w c:\windows\system32\dllcache\s3mt3d.dll
  + 2001-08-17 18:50:40 41,216 -c--a-w c:\windows\system32\dllcache\s3mt3d.sys
  + 2001-08-23 15:46:46 62,496 -c--a-w c:\windows\system32\dllcache\s3mtrio.dll
  + 2001-08-23 15:46:46 210,496 -c--a-w c:\windows\system32\dllcache\s3mvirge.dll
  + 2001-08-23 15:46:48 179,264 -c--a-w c:\windows\system32\dllcache\s3sav3d.dll
  + 2001-08-17 18:50:22 61,504 -c--a-w c:\windows\system32\dllcache\s3sav3dm.sys
  + 2001-08-23 15:46:48 198,400 -c--a-w c:\windows\system32\dllcache\s3sav4.dll
  + 2001-08-17 18:50:28 77,824 -c--a-w c:\windows\system32\dllcache\s3sav4m.sys
  + 2001-08-23 15:46:48 245,632 -c--a-w c:\windows\system32\dllcache\s3savmx.dll
  + 2001-08-17 18:50:34 75,392 -c--a-w c:\windows\system32\dllcache\s3savmxm.sys
  + 2001-08-23 15:47:16 495,616 -c--a-w c:\windows\system32\dllcache\sblfx.dll
  + 2004-08-03 20:59:58 43,136 -c--a-w c:\windows\system32\dllcache\sbp2port.sys
  + 2001-08-23 15:20:20 24,064 -c--a-w c:\windows\system32\dllcache\sccmn50m.sys
  + 2001-08-17 19:51:14 23,936 -c--a-w c:\windows\system32\dllcache\sccmusbm.sys
  + 2001-08-23 15:20:30 16,768 -c--a-w c:\windows\system32\dllcache\scmstcs.sys
  + 2001-08-23 15:20:32 17,536 -c--a-w c:\windows\system32\dllcache\scr111.sys
  + 2004-08-03 23:59:41 96,256 -c--a-w c:\windows\system32\dllcache\scsiport.sys
  + 2001-08-17 19:52:34 11,648 -c--a-w c:\windows\system32\dllcache\scsiprnt.sys
  + 2001-08-17 19:53:26 10,880 -c--a-w c:\windows\system32\dllcache\scsiscan.sys
  + 2004-08-04 00:07:47 67,584 -c--a-w c:\windows\system32\dllcache\sdbus.sys
  + 2004-08-19 16:09:40 29,184 -c--a-w c:\windows\system32\dllcache\sdhcinst.dll
  + 2001-08-17 19:53:10 6,912 -c--a-w c:\windows\system32\dllcache\seaddsmc.sys
  + 2004-08-03 23:59:07 15,488 -c--a-w c:\windows\system32\dllcache\serenum.sys
  + 2004-08-19 16:56:39 66,560 -c--a-w c:\windows\system32\dllcache\serial.sys
  + 2001-08-23 15:20:50 18,432 -c--a-w c:\windows\system32\dllcache\sermouse.sys
  + 2001-08-23 15:20:50 6,912 -c--a-w c:\windows\system32\dllcache\serscan.sys
  + 2004-08-03 23:59:55 11,136 -c--a-w c:\windows\system32\dllcache\sffdisk.sys
  + 2004-08-03 23:59:55 10,240 -c--a-w c:\windows\system32\dllcache\sffp_sd.sys
  + 2004-08-03 23:59:55 11,392 -c--a-w c:\windows\system32\dllcache\sfloppy.sys
  + 2001-08-17 18:19:34 36,480 -c--a-w c:\windows\system32\dllcache\sfmanm.sys
  + 2001-08-23 15:46:48 386,560 -c--a-w c:\windows\system32\dllcache\sgiul50.dll
  + 2001-08-17 18:51:04 98,080 -c--a-w c:\windows\system32\dllcache\sgiulnt5.sys
  + 2001-07-21 20:29:20 18,400 -c--a-w c:\windows\system32\dllcache\sgsmld.sys
  + 2001-08-23 15:21:04 161,664 -c--a-w c:\windows\system32\dllcache\sgsmusb.sys
  + 2004-08-19 14:09:42 3,901 -c--a-w c:\windows\system32\dllcache\siint5.dll
  + 2001-08-17 18:50:46 101,760 -c--a-w c:\windows\system32\dllcache\sis300ip.sys
  + 2001-08-23 15:46:48 252,032 -c--a-w c:\windows\system32\dllcache\sis300iv.dll
  + 2001-08-17 18:50:56 68,608 -c--a-w c:\windows\system32\dllcache\sis6306p.sys
  + 2001-08-23 15:46:48 150,144 -c--a-w c:\windows\system32\dllcache\sis6306v.dll
  + 2004-08-03 21:07:44 41,088 -c--a-w c:\windows\system32\dllcache\sisagp.sys
  + 2001-08-17 18:50:48 104,064 -c--a-w c:\windows\system32\dllcache\sisgrp.sys
  + 2001-08-23 15:47:18 238,592 -c--a-w c:\windows\system32\dllcache\sisgrv.dll
  + 2004-08-03 20:31:36 32,768 -c--a-w c:\windows\system32\dllcache\sisnic.sys
  + 2001-08-17 18:50:56 50,432 -c--a-w c:\windows\system32\dllcache\sisv.sys
  + 2001-08-23 15:46:48 157,696 -c--a-w c:\windows\system32\dllcache\sisv256.dll
  + 2001-08-23 15:21:34 95,114 -c--a-w c:\windows\system32\dllcache\sk98xwin.sys
  + 2001-08-17 18:12:52 91,294 -c--a-w c:\windows\system32\dllcache\skfpwin.sys
  + 2004-08-03 20:31:42 63,547 -c--a-w c:\windows\system32\dllcache\sla30nd5.sys
  + 2004-08-19 14:09:42 73,832 -c--a-w c:\windows\system32\dllcache\slcoinst.dll
  + 2004-08-19 14:09:42 286,792 -c--a-w c:\windows\system32\dllcache\slextspk.dll
  + 2004-08-19 14:09:42 188,508 -c--a-w c:\windows\system32\dllcache\slgen.dll
  + 2004-08-03 21:10:18 11,136 -c--a-w c:\windows\system32\dllcache\slip.sys
  + 2004-08-03 20:41:42 129,535 -c--a-w c:\windows\system32\dllcache\slnt7554.sys
  + 2004-08-03 20:41:44 404,990 -c--a-w c:\windows\system32\dllcache\slntamr.sys
  + 2004-08-03 20:41:46 95,424 -c--a-w c:\windows\system32\dllcache\slnthal.sys
  + 2004-08-19 14:10:04 32,866 -c--a-w c:\windows\system32\dllcache\slrundll.exe
  + 2004-08-19 14:10:04 73,796 -c--a-w c:\windows\system32\dllcache\slserv.exe
  + 2004-08-03 20:41:46 13,240 -c--a-w c:\windows\system32\dllcache\slwdmsup.sys
  + 2001-08-23 15:47:18 28,160 -c--a-w c:\windows\system32\dllcache\sm91w.dll
  + 2001-08-23 15:47:18 28,672 -c--a-w c:\windows\system32\dllcache\sma0w.dll
  + 2001-08-23 15:47:18 33,792 -c--a-w c:\windows\system32\dllcache\smb0w.dll
  + 2001-08-23 15:47:18 45,568 -c--a-w c:\windows\system32\dllcache\smb3w.dll
  + 2004-08-03 21:07:38 6,016 -c--a-w c:\windows\system32\dllcache\smbali.sys
  + 2004-08-03 21:07:36 16,128 -c--a-w c:\windows\system32\dllcache\smbbatt.sys
  + 2004-08-03 21:07:36 6,912 -c--a-w c:\windows\system32\dllcache\smbclass.sys
  + 2001-08-17 19:57:56 6,784 -c--a-w c:\windows\system32\dllcache\smbhc.sys
  + 2001-08-17 18:12:46 24,576 -c--a-w c:\windows\system32\dllcache\smc8000n.sys
  + 2001-08-23 15:21:42 36,937 -c--a-w c:\windows\system32\dllcache\smcirda.sys
  + 2001-08-17 18:12:48 25,034 -c--a-w c:\windows\system32\dllcache\smcpwr2n.sys
  + 2001-08-23 15:46:48 147,200 -c--a-w c:\windows\system32\dllcache\smidispb.dll
  + 2001-08-17 18:51:00 58,368 -c--a-w c:\windows\system32\dllcache\smiminib.sys
  + 2001-08-17 19:53:14 7,040 -c--a-w c:\windows\system32\dllcache\snyaitmc.sys
  + 2004-08-03 21:00:06 7,552 -c--a-w c:\windows\system32\dllcache\sonyait.sys
  + 2006-12-13 13:05:59 25,472 -c--a-w c:\windows\system32\dllcache\sonydcam.sys
  + 2001-08-17 19:53:04 9,600 -c--a-w c:\windows\system32\dllcache\sonymc.sys
  + 2001-08-17 18:51:20 20,752 -c--a-w c:\windows\system32\dllcache\sonync.sys
  + 2001-08-23 15:47:18 114,688 -c--a-w c:\windows\system32\dllcache\sonypi.dll
  + 2001-08-17 18:51:22 37,040 -c--a-w c:\windows\system32\dllcache\sonypi.sys
  + 2001-08-17 19:56:16 7,552 -c--a-w c:\windows\system32\dllcache\sonypvu1.sys
  + 2001-08-17 20:07:44 19,072 -c--a-w c:\windows\system32\dllcache\sparrow.sys
  + 2001-08-23 15:47:18 106,584 -c--a-w c:\windows\system32\dllcache\spdports.dll
  + 2001-08-17 19:51:00 61,824 -c--a-w c:\windows\system32\dllcache\speed.sys
  + 2006-06-14 07:50:20 6,272 -c--a-w c:\windows\system32\dllcache\splitter.sys
  + 2006-12-13 13:04:13 69,632 -c--a-w c:\windows\system32\dllcache\spnike.dll
  + 2006-12-13 13:04:13 70,656 -c--a-w c:\windows\system32\dllcache\sprio600.dll
  + 2006-12-13 13:04:13 72,192 -c--a-w c:\windows\system32\dllcache\sprio800.dll
  + 2001-08-23 15:47:18 24,660 -c--a-w c:\windows\system32\dllcache\spxupchk.dll
  + 2001-08-23 15:47:20 99,840 -c--a-w c:\windows\system32\dllcache\srusd.dll
  + 2001-08-17 18:11:08 48,736 -c--a-w c:\windows\system32\dllcache\srwlnd5.sys
  + 2001-08-23 14:57:46 17,024 -c--a-w c:\windows\system32\dllcache\stcusb.sys
  + 2001-08-23 14:57:58 286,848 -c--a-w c:\windows\system32\dllcache\stlnata.sys
  + 2001-08-23 15:47:20 53,248 -c--a-w c:\windows\system32\dllcache\stlncoin.dll
  + 2001-08-23 15:47:20 155,648 -c--a-w c:\windows\system32\dllcache\stlnprop.dll
  + 2004-08-19 16:09:46 76,800 -c--a-w c:\windows\system32\dllcache\storprop.dll
  + 2006-12-13 13:05:59 48,640 -c--a-w c:\windows\system32\dllcache\stream.sys
  + 2006-12-13 13:04:13 8,192 -c--a-w c:\windows\system32\dllcache\streamci.dll
  + 2004-08-03 21:10:14 15,360 -c--a-w c:\windows\system32\dllcache\streamip.sys
  + 2001-08-23 15:47:20 41,472 -c--a-w c:\windows\system32\dllcache\sw_effct.dll
  + 2001-08-23 15:47:20 53,760 -c--a-w c:\windows\system32\dllcache\sw_wheel.dll
  + 2006-12-13 13:05:59 4,352 -c--a-w c:\windows\system32\dllcache\swenum.sys
  + 2001-08-17 20:00:52 54,272 -c--a-w c:\windows\system32\dllcache\swmidi.sys
  + 2001-08-23 15:47:20 10,240 -c--a-w c:\windows\system32\dllcache\swpdflt2.dll
  + 2001-08-23 15:47:20 10,240 -c--a-w c:\windows\system32\dllcache\swpidflt.dll
  + 2001-08-17 20:02:56 3,968 -c--a-w c:\windows\system32\dllcache\swusbflt.sys
  + 2001-08-17 19:50:58 103,936 -c--a-w c:\windows\system32\dllcache\sx.sys
  + 2001-08-23 15:47:20 94,293 -c--a-w c:\windows\system32\dllcache\sxports.dll
  + 2001-08-17 20:07:40 28,384 -c--a-w c:\windows\system32\dllcache\sym_hi.sys
  + 2001-08-17 20:07:42 30,688 -c--a-w c:\windows\system32\dllcache\sym_u3.sys
  + 2001-08-17 20:07:34 16,256 -c--a-w c:\windows\system32\dllcache\symc810.sys
  + 2001-08-17 20:07:36 32,640 -c--a-w c:\windows\system32\dllcache\symc8xx.sys
  + 2004-08-03 21:15:56 60,800 -c--a-w c:\windows\system32\dllcache\sysaudio.sys
  + 2001-08-23 15:46:48 172,768 -c--a-w c:\windows\system32\dllcache\t2r4disp.dll
  + 2001-08-17 18:50:12 36,640 -c--a-w c:\windows\system32\dllcache\t2r4mini.sys
  + 2001-08-17 19:52:54 7,040 -c--a-w c:\windows\system32\dllcache\tandqic.sys
  + 2001-08-17 19:49:46 30,464 -c--a-w c:\windows\system32\dllcache\tbatm155.sys
  + 2001-08-17 18:13:00 37,961 -c--a-w c:\windows\system32\dllcache\tdk100b.sys
  + 2001-08-17 18:13:00 17,129 -c--a-w c:\windows\system32\dllcache\tdkcd31.sys
  + 2004-08-19 14:10:18 40,840 -c--a-w c:\windows\system32\dllcache\termdd.sys
  + 2004-08-03 21:00:06 149,376 -c--a-w c:\windows\system32\dllcache\tffsport.sys
  + 2001-08-23 15:46:48 81,408 -c--a-w c:\windows\system32\dllcache\tgiul50.dll
  + 2001-08-17 18:51:10 138,528 -c--a-w c:\windows\system32\dllcache\tgiulnt5.sys
  + 2001-08-17 18:14:26 123,995 -c--a-w c:\windows\system32\dllcache\tjisdn.sys
  + 2001-08-17 18:10:26 28,232 -c--a-w c:\windows\system32\dllcache\tos4mo.sys
  + 2006-12-13 13:04:13 51,712 -c--a-w c:\windows\system32\dllcache\tosdvd.sys
  + 2001-08-17 20:01:52 241,664 -c--a-w c:\windows\system32\dllcache\tosdvd02.sys
  + 2001-08-17 20:02:00 230,912 -c--a-w c:\windows\system32\dllcache\tosdvd03.sys
  + 2001-08-23 15:00:46 4,992 -c--a-w c:\windows\system32\dllcache\toside.sys
  + 2001-08-23 15:47:20 31,744 -c--a-w c:\windows\system32\dllcache\tp4.dll
  + 2004-08-19 14:10:04 82,432 -c--a-w c:\windows\system32\dllcache\tp4mon.exe
  + 2001-08-23 15:46:22 43,520 -c--a-w c:\windows\system32\dllcache\tp4res.dll
  + 2001-08-17 18:12:12 34,375 -c--a-w c:\windows\system32\dllcache\tpro4.sys
  + 2001-08-23 15:46:48 315,520 -c--a-w c:\windows\system32\dllcache\trid3d.dll
  + 2001-08-17 18:51:16 222,336 -c--a-w c:\windows\system32\dllcache\trid3dm.sys
  + 2001-08-23 15:46:48 440,576 -c--a-w c:\windows\system32\dllcache\tridkb.dll
  + 2001-08-17 18:51:16 159,232 -c--a-w c:\windows\system32\dllcache\tridkbm.sys
  + 2001-08-23 15:47:20 525,568 -c--a-w c:\windows\system32\dllcache\tridxp.dll
  + 2001-08-17 18:51:22 166,784 -c--a-w c:\windows\system32\dllcache\tridxpm.sys
  + 2006-12-13 13:04:13 21,376 -c--a-w c:\windows\system32\dllcache\tsbvcap.sys
  + 2006-12-13 13:04:13 8,192 -c--a-w c:\windows\system32\dllcache\tsbyuv.dll
  + 2006-12-13 13:05:59 12,416 -c--a-w c:\windows\system32\dllcache\tunmp.sys
  + 2001-08-17 19:48:14 11,520 -c--a-w c:\windows\system32\dllcache\twotrack.sys
  + 2004-08-03 21:07:44 44,672 -c--a-w c:\windows\system32\dllcache\uagp35.sys
  + 2001-08-17 19:52:22 36,736 -c--a-w c:\windows\system32\dllcache\ultra.sys
  + 2001-08-23 15:47:20 216,576 -c--a-w c:\windows\system32\dllcache\um34scan.dll
  + 2001-08-23 15:47:20 212,480 -c--a-w c:\windows\system32\dllcache\um54scan.dll
  + 2001-08-23 15:47:20 47,616 -c--a-w c:\windows\system32\dllcache\umaxcam.dll
  + 2001-08-23 15:47:20 50,688 -c--a-w c:\windows\system32\dllcache\umaxp60.dll
  + 2001-08-17 19:58:12 22,912 -c--a-w c:\windows\system32\dllcache\umaxpcls.sys
  + 2001-08-23 15:47:20 50,688 -c--a-w c:\windows\system32\dllcache\umaxscan.dll
  + 2001-08-23 15:47:20 70,144 -c--a-w c:\windows\system32\dllcache\umaxu12.dll
  + 2001-08-23 15:47:20 27,136 -c--a-w c:\windows\system32\dllcache\umaxu22.dll
  + 2001-08-23 15:47:20 28,672 -c--a-w c:\windows\system32\dllcache\umaxu40.dll
  + 2001-08-23 15:47:20 94,720 -c--a-w c:\windows\system32\dllcache\umaxud32.dll
  + 2004-08-19 13:58:16 32,384 -c--a-w c:\windows\system32\dllcache\usb101et.sys
  + 2004-08-03 21:04:34 12,672 -c--a-w c:\windows\system32\dllcache\usb8023x.sys
  + 2004-08-03 21:07:56 59,264 -c--a-w c:\windows\system32\dllcache\usbaudio.sys
  + 2006-12-13 13:04:13 23,808 -c--a-w c:\windows\system32\dllcache\usbcamd.sys
  + 2006-12-13 13:04:13 23,936 -c--a-w c:\windows\system32\dllcache\usbcamd2.sys
  + 2004-08-03 21:08:48 31,616 -c--a-w c:\windows\system32\dllcache\usbccgp.sys
  + 2002-09-06 20:59:59 4,736 -c--a-w c:\windows\system32\dllcache\usbd.sys
  + 2004-08-03 21:08:38 26,624 -c--a-w c:\windows\system32\dllcache\usbehci.sys
  + 2004-08-03 21:08:44 57,600 -c--a-w c:\windows\system32\dllcache\usbhub.sys
  + 2006-12-13 13:05:59 16,000 -c--a-w c:\windows\system32\dllcache\usbintel.sys
  + 2004-08-03 21:08:38 17,024 -c--a-w c:\windows\system32\dllcache\usbohci.sys
  + 2004-08-03 21:08:44 142,976 -c--a-w c:\windows\system32\dllcache\usbport.sys
  + 2004-08-03 21:01:26 25,856 -c--a-w c:\windows\system32\dllcache\usbprint.sys
  + 2004-08-03 20:58:46 15,104 -c--a-w c:\windows\system32\dllcache\usbscan.sys
  + 2004-08-03 21:08:44 25,600 -c--a-w c:\windows\system32\dllcache\usbser.sys
  + 2004-08-03 21:08:48 26,496 -c--a-w c:\windows\system32\dllcache\usbstor.sys
  + 2004-08-03 21:08:38 20,480 -c--a-w c:\windows\system32\dllcache\usbuhci.sys
  + 2004-08-19 14:09:48 77,312 -c--a-w c:\windows\system32\dllcache\usbui.dll
  + 2005-07-29 23:01:14 121,856 -c--a-w c:\windows\system32\dllcache\usbvideo.sys
  + 2001-08-17 19:28:16 794,654 -c--a-w c:\windows\system32\dllcache\usr1801.sys
  + 2001-08-17 19:28:16 793,598 -c--a-w c:\windows\system32\dllcache\usr1806.sys
  + 2001-08-17 19:28:18 794,399 -c--a-w c:\windows\system32\dllcache\usr1806v.sys
  + 2001-08-17 19:28:24 224,802 -c--a-w c:\windows\system32\dllcache\usr1807a.sys
  + 2006-12-13 13:04:13 61,500 -c--a-w c:\windows\system32\dllcache\usrcntra.dll
  + 2006-12-13 13:04:13 69,699 -c--a-w c:\windows\system32\dllcache\usrcoina.dll
  + 2006-12-13 13:04:13 77,890 -c--a-w c:\windows\system32\dllcache\usrdpa.dll
  + 2006-12-13 13:04:13 323,641 -c--a-w c:\windows\system32\dllcache\usrdtea.dll
  + 2006-12-13 13:04:13 86,073 -c--a-w c:\windows\system32\dllcache\usrfaxa.dll
  + 2006-12-13 13:04:13 53,305 -c--a-w c:\windows\system32\dllcache\usrlbva.dll
  + 2006-12-13 13:04:13 77,891 -c--a-w c:\windows\system32\dllcache\usrmlnka.exe
  + 2001-08-17 19:28:24 7,556 -c--a-w c:\windows\system32\dllcache\usroslba.sys
  + 2001-08-17 19:28:26 113,762 -c--a-w c:\windows\system32\dllcache\usrpda.sys
  + 2006-12-13 13:04:13 61,508 -c--a-w c:\windows\system32\dllcache\usrprbda.exe
  + 2006-12-13 13:04:13 77,883 -c--a-w c:\windows\system32\dllcache\usrrtosa.dll
  + 2006-12-13 13:04:13 49,211 -c--a-w c:\windows\system32\dllcache\usrsdpia.dll
  + 2006-12-13 13:04:13 69,700 -c--a-w c:\windows\system32\dllcache\usrshuta.exe
  + 2006-12-13 13:04:13 41,019 -c--a-w c:\windows\system32\dllcache\usrsvpia.dll
  + 2001-08-17 19:28:14 765,884 -c--a-w c:\windows\system32\dllcache\usrti.sys
  + 2006-12-13 13:04:13 102,457 -c--a-w c:\windows\system32\dllcache\usrv42a.dll
  + 2006-12-13 13:04:13 49,209 -c--a-w c:\windows\system32\dllcache\usrv80a.dll
  + 2006-12-13 13:04:13 45,116 -c--a-w c:\windows\system32\dllcache\usrvoica.dll
  + 2006-12-13 13:04:13 49,211 -c--a-w c:\windows\system32\dllcache\usrvpa.dll
  + 2001-08-17 19:28:26 687,999 -c--a-w c:\windows\system32\dllcache\usrwdxjs.sys
  + 2004-08-19 14:09:48 11,325 -c--a-w c:\windows\system32\dllcache\vchnt5.dll
  + 2006-12-13 13:04:13 58,112 -c--a-w c:\windows\system32\dllcache\vdmindvd.sys
  + 2004-08-19 14:09:48 54,784 -c--a-w c:\windows\system32\dllcache\vfwwdm32.dll
  + 2004-08-03 21:07:44 42,240 -c--a-w c:\windows\system32\dllcache\viaagp.sys
  + 2004-08-03 20:59:44 5,376 -c--a-w c:\windows\system32\dllcache\viaide.sys
  + 2001-08-17 19:49:04 24,576 -c--a-w c:\windows\system32\dllcache\viairda.sys
  + 2001-08-17 18:14:12 249,402 -c--a-w c:\windows\system32\dllcache\vinwm.sys
  + 2001-08-17 19:28:14 604,253 -c--a-w c:\windows\system32\dllcache\vmodem.sys
  + 2001-08-17 19:28:16 397,502 -c--a-w c:\windows\system32\dllcache\vpctcom.sys
  + 2001-08-17 19:28:16 64,605 -c--a-w c:\windows\system32\dllcache\vvoice.sys
  + 2001-08-17 18:13:08 19,528 -c--a-w c:\windows\system32\dllcache\w840nd.sys
  + 2001-08-17 18:13:08 19,016 -c--a-w c:\windows\system32\dllcache\w926nd.sys
  + 2001-08-17 18:13:12 16,925 -c--a-w c:\windows\system32\dllcache\w940nd.sys
  + 2004-08-03 21:04:54 13,568 -c--a-w c:\windows\system32\dllcache\wacompen.sys
  + 2004-08-03 20:29:38 12,415 -c--a-w c:\windows\system32\dllcache\wadv01nt.sys
  + 2004-08-03 20:29:38 12,127 -c--a-w c:\windows\system32\dllcache\wadv02nt.sys
  + 2004-08-03 20:29:38 11,775 -c--a-w c:\windows\system32\dllcache\wadv05nt.sys
  + 2004-08-03 20:29:40 11,807 -c--a-w c:\windows\system32\dllcache\wadv07nt.sys
  + 2004-08-03 20:29:40 11,295 -c--a-w c:\windows\system32\dllcache\wadv08nt.sys
  + 2004-08-03 20:29:42 11,871 -c--a-w c:\windows\system32\dllcache\wadv09nt.sys
  + 2004-08-03 20:29:42 11,935 -c--a-w c:\windows\system32\dllcache\wadv11nt.sys
  + 2004-08-03 20:29:42 29,311 -c--a-w c:\windows\system32\dllcache\watv01nt.sys
  + 2004-08-03 20:29:44 19,551 -c--a-w c:\windows\system32\dllcache\watv02nt.sys
  + 2004-08-03 20:29:44 33,599 -c--a-w c:\windows\system32\dllcache\watv04nt.sys
  + 2004-08-03 20:29:46 22,271 -c--a-w c:\windows\system32\dllcache\watv06nt.sys
  + 2004-08-03 20:29:46 25,471 -c--a-w c:\windows\system32\dllcache\watv10nt.sys
  + 2001-08-17 18:10:30 35,871 -c--a-w c:\windows\system32\dllcache\wbfirdma.sys
  + 2004-08-19 14:00:04 32,128 -c--a-w c:\windows\system32\dllcache\wceusbsh.sys
  + 2004-08-03 20:29:46 23,615 -c--a-w c:\windows\system32\dllcache\wch7xxnt.sys
  + 2001-08-17 19:28:02 701,386 -c--a-w c:\windows\system32\dllcache\wdhaalba.sys
  + 2006-12-13 13:05:59 23,552 -c--a-w c:\windows\system32\dllcache\wdmaud.drv
  + 2006-06-14 08:17:04 82,944 -c--a-w c:\windows\system32\dllcache\wdmaud.sys
  + 2001-08-23 15:47:22 87,040 -c--a-w c:\windows\system32\dllcache\wiafbdrv.dll
  + 2001-08-23 15:47:22 54,272 -c--a-w c:\windows\system32\dllcache\wiamsmud.dll
  + 2001-08-17 19:28:14 771,581 -c--a-w c:\windows\system32\dllcache\winacisa.sys
  + 2001-08-23 15:05:46 35,402 -c--a-w c:\windows\system32\dllcache\wlandrv2.sys
  + 2004-08-03 20:31:28 154,624 -c--a-w c:\windows\system32\dllcache\wlluc48.sys
  + 2004-08-03 21:07:42 8,832 -c--a-w c:\windows\system32\dllcache\wmiacpi.sys
  + 2006-12-13 13:04:13 3,200 -c--a-w c:\windows\system32\dllcache\wowfax.dll
  + 2006-12-13 13:04:13 14,336 -c--a-w c:\windows\system32\dllcache\wowfaxui.dll
  + 2004-08-19 17:09:49 108,032 -c--a-w c:\windows\system32\dllcache\wshbth.dll
  + 2004-08-19 14:09:50 8,192 -c--a-w c:\windows\system32\dllcache\wshirda.dll
  + 2004-08-03 20:29:48 12,063 -c--a-w c:\windows\system32\dllcache\wsiintxx.sys
  + 2004-08-03 21:10:22 19,328 -c--a-w c:\windows\system32\dllcache\wstcodec.sys
  - 2006-10-29 17:28:54 467,416 -c--a-w c:\windows\system32\dllcache\wuapi.dll
  + 2008-10-16 13:12:20 561,688 -c--a-w c:\windows\system32\dllcache\wuapi.dll
  - 2006-10-29 17:28:54 125,912 -c--a-w c:\windows\system32\dllcache\wuauclt.exe
  + 2008-10-16 13:09:44 51,224 -c--a-w c:\windows\system32\dllcache\wuauclt.exe
  - 2006-10-29 17:28:52 1,353,688 -c--a-w c:\windows\system32\dllcache\wuaueng.dll
  + 2008-10-16 13:13:40 1,809,944 -c--a-w c:\windows\system32\dllcache\wuaueng.dll
  - 2006-10-29 17:28:54 128,984 -c--a-w c:\windows\system32\dllcache\wucltui.dll
  + 2008-10-16 13:12:22 323,608 -c--a-w c:\windows\system32\dllcache\wucltui.dll
  - 2004-08-19 17:09:49 36,864 -c--a-w c:\windows\system32\dllcache\wups.dll
  + 2008-10-16 13:08:58 34,328 -c--a-w c:\windows\system32\dllcache\wups.dll
  - 2006-10-29 17:28:52 174,040 -c--a-w c:\windows\system32\dllcache\wuweb.dll
  + 2008-10-16 13:13:40 202,776 -c--a-w c:\windows\system32\dllcache\wuweb.dll
  + 2004-08-03 20:29:50 19,455 -c--a-w c:\windows\system32\dllcache\wvchntxx.sys
  + 2005-04-20 20:31:04 52,736 -c--a-w c:\windows\system32\dllcache\wzcsapi.dll
  + 2005-04-20 20:31:04 474,624 -c--a-w c:\windows\system32\dllcache\wzcsvc.dll
  - 2004-08-19 17:09:27 161,792 ----a-w c:\windows\system32\hotplug.dll
  + 2004-08-19 17:09:27 146,944 ----a-w c:\windows\system32\hotplug.dll
  - 2002-09-06 20:59:59 292,352 ----a-w c:\windows\system32\inetcplc.dll
  + 2002-09-06 20:59:59 121,856 ----a-w c:\windows\system32\inetcplc.dll
  - 2004-08-19 17:09:31 409,600 ----a-w c:\windows\system32\keymgr.dll
  + 2004-08-19 17:09:31 157,184 ----a-w c:\windows\system32\keymgr.dll
  - 2004-08-19 17:10:07 3,128,320 ----a-w c:\windows\system32\logon.scr
  + 2004-08-19 17:10:07 221,696 ----a-w c:\windows\system32\logon.scr
  - 2004-08-19 17:09:55 5,650,944 ----a-w c:\windows\system32\logonui.exe
  + 2004-08-19 17:09:55 515,584 ----a-w c:\windows\system32\logonui.exe
  - 2004-08-19 17:08:23 380,416 ----a-w c:\windows\system32\moricons.dll
  + 2004-08-19 17:08:23 216,064 ----a-w c:\windows\system32\moricons.dll
  - 2004-08-19 17:09:33 1,111,552 ----a-w c:\windows\system32\msgina.dll
  + 2004-08-19 17:09:33 1,004,032 ----a-w c:\windows\system32\msgina.dll
  - 2004-08-19 17:09:59 444,928 ----a-w c:\windows\system32\mspaint.exe
  + 2004-08-19 17:09:59 347,648 ----a-w c:\windows\system32\mspaint.exe
  - 2004-08-03 23:59:43 657,408 ----a-w c:\windows\system32\mstscax.dll
  + 2004-08-03 23:59:43 655,360 ----a-w c:\windows\system32\mstscax.dll
  - 2004-08-19 17:09:59 56,832 ----a-w c:\windows\system32\narrator.exe
  + 2004-08-19 17:09:59 55,296 ----a-w c:\windows\system32\narrator.exe
  - 2004-08-19 17:09:35 153,088 ----a-w c:\windows\system32\netid.dll
  + 2004-08-19 17:09:35 144,896 ----a-w c:\windows\system32\netid.dll
  - 2005-04-20 20:31:04 2,137,088 ----a-w c:\windows\system32\netshell.dll
  + 2005-04-20 20:31:04 1,721,344 ----a-w c:\windows\system32\netshell.dll
  - 2004-08-19 17:09:37 416,256 ----a-w c:\windows\system32\newdev.dll
  + 2004-08-19 17:09:37 251,392 ----a-w c:\windows\system32\newdev.dll
  - 2004-08-19 17:09:37 233,984 ----a-w c:\windows\system32\ntshrui.dll
  + 2004-08-19 17:09:37 145,920 ----a-w c:\windows\system32\ntshrui.dll
  - 2009-03-29 10:35:58 62,286 ----a-w c:\windows\system32\perfc009.dat
  + 2009-03-30 18:34:14 62,286 ----a-w c:\windows\system32\perfc009.dat
  - 2009-03-29 10:35:58 75,696 ----a-w c:\windows\system32\perfc00C.dat
  + 2009-03-30 18:34:14 75,696 ----a-w c:\windows\system32\perfc00C.dat
  - 2009-03-29 10:35:58 400,624 ----a-w c:\windows\system32\perfh009.dat
  + 2009-03-30 18:34:14 400,624 ----a-w c:\windows\system32\perfh009.dat
  - 2009-03-29 10:35:58 467,620 ----a-w c:\windows\system32\perfh00C.dat
  + 2009-03-30 18:34:14 467,620 ----a-w c:\windows\system32\perfh00C.dat
  - 2004-08-19 17:09:39 758,784 ----a-w c:\windows\system32\printui.dll
  + 2004-08-19 17:09:39 578,560 ----a-w c:\windows\system32\printui.dll
  - 2004-08-19 17:09:39 1,256,960 ----a-w c:\windows\system32\rasdlg.dll
  + 2004-08-19 17:09:39 685,056 ----a-w c:\windows\system32\rasdlg.dll
  - 2004-08-19 17:08:51 689,664 ----a-w c:\windows\system32\shdoclc.dll
  + 2004-08-19 17:08:51 572,416 ----a-w c:\windows\system32\shdoclc.dll
  - 2006-12-13 12:54:00 1,776,640 ----a-w c:\windows\system32\shdocvw.dll
  + 2006-12-13 12:54:00 1,497,088 ----a-w c:\windows\system32\shdocvw.dll
  - 2004-08-19 17:09:41 1,790,464 ----a-w c:\windows\system32\shimgvw.dll
  + 2004-08-19 17:09:41 440,320 ----a-w c:\windows\system32\shimgvw.dll
  - 2006-12-13 12:54:01 499,200 ----a-w c:\windows\system32\shlwapi.dll
  + 2006-12-13 12:54:01 474,624 ----a-w c:\windows\system32\shlwapi.dll
  - 2004-08-19 17:10:03 182,272 ----a-w c:\windows\system32\sndrec32.exe
  + 2004-08-19 17:10:03 133,120 ----a-w c:\windows\system32\sndrec32.exe
  - 2002-09-06 20:59:59 152,576 ----a-w c:\windows\system32\sndvol32.exe
  + 2002-09-06 20:59:59 139,264 ----a-w c:\windows\system32\sndvol32.exe
  - 2004-08-19 17:09:45 147,968 ----a-w c:\windows\system32\stobject.dll
  + 2004-08-19 17:09:45 122,368 ----a-w c:\windows\system32\stobject.dll
  - 2004-08-19 17:10:03 183,296 ----a-w c:\windows\system32\sysocmgr.exe
  + 2004-08-19 17:10:03 107,520 ----a-w c:\windows\system32\sysocmgr.exe
  - 2004-08-19 17:10:03 189,440 ----a-w c:\windows\system32\taskmgr.exe
  + 2004-08-19 17:10:03 143,360 ----a-w c:\windows\system32\taskmgr.exe
  - 2004-08-19 17:09:47 393,728 ----a-w c:\windows\system32\themeui.dll
  + 2004-08-19 17:09:47 391,168 ----a-w c:\windows\system32\themeui.dll
  - 2005-04-28 20:06:16 549,888 ----a-w c:\windows\system32\usmt\migwiz.exe
  + 2005-04-28 20:06:16 251,904 ----a-w c:\windows\system32\usmt\migwiz.exe
  - 2004-08-19 17:10:05 890,880 ----a-w c:\windows\system32\wiaacmgr.exe
  + 2004-08-19 17:10:05 438,784 ----a-w c:\windows\system32\wiaacmgr.exe
  - 2004-08-19 17:09:47 774,656 ----a-w c:\windows\system32\wiashext.dll
  + 2004-08-19 17:09:47 594,432 ----a-w c:\windows\system32\wiashext.dll
  - 2006-10-29 17:28:54 295,896 ----a-w c:\windows\system32\wuauclt1.exe
  + 2006-10-29 17:28:54 176,088 ----a-w c:\windows\system32\wuauclt1.exe
  - 2004-08-19 17:08:57 3,378,176 ----a-w c:\windows\system32\xpsp2res.dll
  + 2004-08-19 17:08:57 2,986,496 ----a-w c:\windows\system32\xpsp2res.dll
  .
  -- Instantané actualisé --
  .
  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
  "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-03-28 1830128]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-31 36864]
  "36X Raid Configurer"="c:\windows\system32\JMRaidSetup.exe" [2006-11-17 1953792]
  "LXCECATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll" [2005-07-20 73728]
  "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
  "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-26 13680640]
  "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-26 86016]
  "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
  "RTHDCPL"="RTHDCPL.EXE" [2008-06-27 c:\windows\RTHDCPL.exe]
  "AlcWzrd"="ALCWZRD.EXE" [2008-06-19 c:\windows\alcwzrd.exe]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]
  
  c:\documents and settings\jmmy\Menu D‚marrer\Programmes\D‚marrage\
  Y'z Shadow.lnk - c:\windows\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-05-21 155648]
  
  c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
  Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\KEM.exe [2008-08-29 581632]
  U.S. Robotics 802.11g Wireless Network Utility.lnk - c:\u.s.r.turbogwlan\USRWLANG.exe [2008-03-06 806912]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
  "SynchronousMachineGroupPolicy"= 0 (0x0)
  "SynchronousUserGroupPolicy"= 0 (0x0)
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
  "ForceClassicControlPanel"= 1 (0x1)
  "NoSimpleStartMenu"= 0 (0x0)
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
  "NoStrCmpLogical"= 0 (0x0)
  "NoResolveTrack"= 0 (0x0)
  "NoSMMyPictures"= 0 (0x0)
  "MaxRecentDocs"= 10
  "MemCheckBoxInRunDlg"= 1 (0x1)
  "NoSMBalloonTip"= 0 (0x0)
  "DisallowCpl"= 0
  
  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
  "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
  2009-02-02 23:17 356352 c:\program files\SUPERAntiSpyware\SASWINLO.DLL
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
  --a------ 2008-12-29 12:40 687560 c:\program files\DAEMON Tools Lite\daemon.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EzPrint]
  --a------ 2005-07-26 14:17 94208 c:\program files\Lexmark 4300 Series\ezprint.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FaxCenterServer]
  --a------ 2005-07-12 11:36 299008 c:\program files\Lexmark Fax Solutions\fm3032.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxcemon.exe]
  --a------ 2005-08-02 19:45 192512 c:\program files\Lexmark 4300 Series\lxcemon.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
  --a------ 2008-08-11 08:31 1124352 c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "%windir%\\system32\\sessmgr.exe"=
  "c:\\Program Files\\Steam\\steamapps\\virus3342\\counter-strike source\\hl2.exe"=
  "c:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FarCry2.exe"=
  "c:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FC2Launcher.exe"=
  "c:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FC2Editor.exe"=
  "c:\\WINDOWS\\system32\\PnkBstrA.exe"=
  "c:\\WINDOWS\\system32\\PnkBstrB.exe"=
  "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
  "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
  "c:\\Documents and Settings\\jmmy\\Bureau\\left 4 dead\\left4dead.exe"=
  "c:\\Documents and Settings\\jmmy\\Bureau\\left 4 dead\\hl2.exe"=
  "c:\\Program Files\\eMule\\emule.exe"=
  "c:\\Program Files\\Electronic Arts\\Dead Space\\Dead Space.exe"=
  
  R0 jahci;jahci;c:\windows\system32\drivers\jahci.sys [2006-12-13 33280]
  R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2008-11-17 9968]
  R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2008-11-17 55024]
  R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2008-11-17 7408]
  S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 191656]
  S3 ute3mjk3;AVZ Kernel Driver;c:\windows\system32\drivers\ute3mjk3.sys [2009-03-21 7168]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D58F39FF-953E-4F45-898F-59F243B9A523}]
  RUNDLL32 advpack.dll,LaunchINFSection Sidebar.inf,Register
  .
  Contenu du dossier 'Tâches planifiées'
  
  2009-02-23 c:\windows\Tasks\AppleSoftwareUpdate.job
  - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 13:34]
  .
  .
  ------- Examen supplémentaire -------
  .
  uSearchURL,(Default) = hxxp://www.google.fr/search?q=%s
  IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
  DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  FF - ProfilePath - c:\documents and settings\jmmy\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\
  FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
  FF - prefs.js: browser.search.selectedEngine - WikipÃ©dia (fr)
  FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
  FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
  .
  
  **************************************************************************
  
  catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2009-03-30 23:02:44
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  LXCECATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
  
  Recherche de fichiers cachés ...
  
  Scan terminé avec succès
  Fichiers cachés: 0
  
  **************************************************************************
  .
  --------------------- CLES DE REGISTRE BLOQUEES ---------------------
  
  [HKEY_USERS\S-1-5-21-1547161642-1682526488-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]
  @Denied: (Full) (LocalSystem)
  
  [HKEY_USERS\S-1-5-21-1547161642-1682526488-725345543-1003\Software\SecuROM\License information*]
  "datasecu"=hex:a9,ce,19,af,8f,63,98,b8,c8,d3,9b,b6,89,db,83,5d,92,1a,d3,a5,8e,
  62,18,6f,f8,66,f7,dc,09,bb,00,a5,e2,05,e5,74,a0,2a,80,3d,7f,c8,ac,96,a3,ae,\
  "rkeysecu"=hex:12,02,73,0e,64,21,1f,31,c5,dc,90,3b,d4,6d,e9,53
  .
  --------------------- DLLs chargées dans les processus actifs ---------------------
  
  - - - - - - - > 'winlogon.exe'(1808)
  c:\program files\SUPERAntiSpyware\SASWINLO.DLL
  .
  Heure de fin: 2009-03-30 23:04:07
  ComboFix-quarantined-files.txt 2009-03-30 21:04:05
  ComboFix2.txt 2009-03-29 10:57:30
  ComboFix3.txt 2009-03-29 10:50:59
  ComboFix4.txt 2008-03-11 15:14:52
  
  Avant-CF: 14.405.558.272 octets libres
  Après-CF: 14,445,801,472 octets libres
  
  1553 --- E O F --- 2009-03-13 21:06:43
  
  0
Réponse 12 / 66
chimay8 Contributeur sécurité
ok,
patiente,je te fais un script de suppression de fichier

0
Réponse 13 / 66
chimay8 Contributeur sécurité
re,

combofix est-il toujours là où pas?

0
1. virus334 Auteur
  
  oui tjs la.
  
  0
Réponse 14 / 66
chimay8 Contributeur sécurité
petite question,
tu as supprimer combofix?

0
Réponse 15 / 66
gen-hackman
ok :)

0
Réponse 16 / 66
chimay8 Contributeur sécurité
non,avant je voudrais que chiquitine regarde si jamais besoin d'un dropper

0
Réponse 17 / 66
gen-hackman
un coup d'eli au cas ou ?

0
Réponse 18 / 66
chimay8 Contributeur sécurité
j'ai l'impression que tu es tombé sur une nouvelle variante de bagle...

je dois demander à quelqu'un de regarder ton rapport
c'est juste pour faire avancer le tool

patiente un peu stp
merci

0
Réponse 19 / 66
chimay8 Contributeur sécurité
eh oui...

on peut être surpris

Télécharge FindyKill de Chiquitine29

****Notes importantes****
* si tu as le programme "Elibagla" sur ton PC , supprime le ( risque de conflit entre les deux outils ) .

Fais un clic droit sur le lien, enregistrer sous .....sur le bureau

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Installe le par défaut dans Progam files

Entre dans le dossier FindyKill

double clique sur FindyKill.exe

choisis l'option 1 (recherche)

un rapport va s'ouvrir, poste le dans ta prochaine réponse s-t-p

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

tutorial: https://www.malekal.com/tutorial-findykill/

********************************************

0
1. virus334 Auteur
  
  Quand je clic sur FindyKill l'écran reste blanc sans rien n'afficher. Je ne sais pas continuer...
  
  0
Réponse 20 / 66
gen-hackman
ca alors !!!! :)

0
- 1
- 2
- 3
- 4
Suivant

W32\Virut.gen

66 réponses

Discussions similaires

Newsletters