Crypt.PEPM.Gen virus

OK,

merci pour tout.

Re,

https://www.commentcamarche.net/faq/3625-windows-wga-windows-genuine-advantage
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

@+

Je souhaiterais savoir si je peux conserver ce Windows tel quel et le mettre à jour automatiquement ?

Non, pas moyen de supprimer ce message.

Pour la version craquée, je souhaiterais savoir s'il y a un soucis si je mets mon Windows à jour? 

Tu veux dire quoi ?
Acheter une licence ?
Mettre à jour windows via windowsupdate ?

Je te remercie pour le temps que tu m'as consacré.
Merci aussi pour le pdf projet antimalwares, c'est super intéressant et ça permet d'éviter de faire des erreurs.
Pour la version craquée, je souhaiterais savoir s'il y a un soucis si je mets mon Windows à jour?
Y a t-il un moyen de supprimer le message me disant que je suis "victime d'une contrefaçon"?

Re,

Les dossiers autorun.inf ont été crées par flash desinfector.
C'est tout bon.
Ce sont des vaccins sur les supports.

On termine.

--------------------------------------

On va enlever les logiciels qui ont été utilisés..

# Ouvre OTL etclique sur Purge Outils.
Cela va redémarrer le PC et vider la quarantine d'OTL
Ceci devrait aussi supprimer Combofix, gmer.

# désinstalle SEAF via le panneau de configuration.

# Supprime Defogger, TdssKiller sur ton bureau.

-------------------------------------------------------------------------

Tu vas nettoyer la restauration système et créer un point propre pour une utilisation ultérieure.

Les points de restauration :

- Panneau de configuration --> Système --> Restauration du système

cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- > valider -- > cocher )
Une fenêtre va s'ouvrir pour t'avertir que les poins de restauration existants seront supprimés.
Accepte.

Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

- Tu vas recréer un point de restauration propre.

Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

------------------------------------------------------------------------

Une lecture : projet antimalwares : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

Et pour la version crackée, pense-y à l'avenir si tu changes de PC à ne pas commettre cette erreur.

---------------------------------------------------------------------------

En te souhaitant bonne lecture.
Bonne continuation.

Salut.

Je ne connais pas ces outils : je nettoie mon PC avec Malwarebytes anti-malware, Spybot et CCleaner.

Voici le rapport :
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5CC7-A4CB

Répertoire de C:\autorun.inf

25/06/2009 21:33 <REP> .
25/06/2009 21:33 <REP> ..
25/06/2009 21:33 0 lpt3.This folder was created by Flash_Disinfector
1 fichier(s) 0 octets

Total des fichiers listés :
1 fichier(s) 0 octets
2 Rép(s) 1 273 442 304 octets libres

Re,

Il y a sur chaque lecteur C:\, D:\, ... un dossier autorun.inf.

O32 - AutoRun File - [2009/06/25 21:33:44 | 000,000,000 | R--D | M] - C:\autorun.inf -- [ NTFS ]

Je pense que c'est un vaccin fait par des outils comme USBFix, Panda, ...
Cela te dit quelque chose ?

Si c'est le cas, alors c'est normal qu'antivir te signale qu'il bloque par précaution ces fichiers.
https://support.avira.com/hc/de/community/topics#post1004018

----------------------------------------

Fais ceci :

démarrer --> exécuter --> tape cmd puis valide

tape ensuite dans la fenêtre MsDos puis valide :

dir C:\autorun.inf /s>C:\vaccin.txt

Cela créera un rapport vaccin.txt à la racine de C:\.

poste-le.

Et voici pour OTL :

All processes killed
========== OTL ==========
Error: Unable to stop service DwProt!
Service\Driver key DwProt not found.
Service catchme stopped successfully!
Service catchme deleted successfully!
File C:\ComboFix\catchme.sys not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_USERS\S-1-5-21-2052111302-854245398-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
C:\Documents and Settings\All Users\Application Data\Lavasoft\License folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Lavasoft folder moved successfully.
C:\Documents and Settings\All Users\Application Data\f-secure\setup folder moved successfully.
C:\Documents and Settings\All Users\Application Data\f-secure folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49219 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Radiohead
->Temp folder emptied: 399 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 88932686 bytes
->Flash cache emptied: 8614 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2225529 bytes
%systemroot%\System32 .tmp files removed: 3433472 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 109080 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 90,00 mb

[EMPTYFLASH]

User: All Users

User: Default User

User: LocalService

User: NetworkService

User: Radiohead
->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb

OTL by OldTimer - Version 3.2.20.1 log created on 01022011_172806

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

J'ai toujours un message qui remonte :

'C:\autorun.inf' a été bloqué.

J'effectue ce que tu m'as demandé précédemment.

Re,

Cela a l'air d'être bon.
Comment se comporte le PC ?
Plus de message d'Antivir, j'imagine.

-----------------------------------

Relance OTL.exe.

* Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant :

:OTL
DRV - File not found [File_System | Unknown | Running] --  -- (DwProt)
DRV - File not found [Kernel | On_Demand | Running] -- C:\ComboFix\catchme.sys -- (catchme)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKU\S-1-5-21-2052111302-854245398-682003330-1003\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
[2009/03/17 21:05:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Lavasoft
[2009/03/20 14:41:03 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\f-secure

:Commands
[EMPTYTEMP]
[EMPTYFLASH]

* Puis clique sur le bouton Correction en haut de la fenêtre.
* Laisse le programme travailler, le PC va redémarrer.

Tu verras un log s'ouvrir après le fix (c'est le log qui montre si la suppression a réussi).
sauvegarde-le sur ton Bureau et poste-le après redémarrage.

Note : Si tu ne le trouves pas, c'est un fichier log dans C:\_OTL\MovedFiles
Regarde suivant la date : mmjjaaaa_xxxxxxxx.log

A+

OTL :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijX5bKYh8.txt

Extra :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijSKbaTgB.txt

Re,

DrWebCureIt a supprimé beaucoup de choses lacé dans la quarantaine d'Antivir ou de ComboFix.

La restauration système est également infectée.
Innofensif tant que tu ne fais pas de restauration. A nettoyer de toute façon.

----------------------------------------------------

utilise l'outil suivant.

Télécharge OTL (de OldTimer) sur ton Bureau.
http://oldtimer.geekstogo.com/OTL.scr

Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.

* Double-clique sur OTL.scr pour le lancer.
Si Sous Vista/seven, , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur.
* Sélectionne l'option tous les utilisateurs.
* Dans la partie Personnalisation, copie/colle la liste suivante.

 netsvcs 
Drivers32
msconfig  
activex
/md5start   
winlogon.exe 
explorer.exe
wininit.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s
%appdata%\*.exe /s 
%APPDATA%\*.  
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
CREATERESTOREPOINT 

* Enfin, clique sur le bouton Analyse rapide.

* Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

Utilise un site comme http://cijoint.fr pour les déposer.
indique ensuite les deux liens crées.

A+

Et voilà pour DrWeb :

4b8f2cab.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4b8f2cab.qua Adware.DSSAgent
4b8f2cab.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4baaf80f.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4baaf80f.qua Win32.HLLW.Peerav
4baaf80f.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4f62cfc0.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4f62cfc0.qua Trojan.Inject.18695
4f62cfc0.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4f6fcaec.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4f6fcaec.qua Trojan.Inject.18695
4f6fcaec.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4f73cc5e.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4f73cc5e.qua BackDoor.IRC.Sdbot.15548
4f73cc5e.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4f7c1f25.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4f7c1f25.qua BackDoor.IRC.Sdbot.15548
4f7c1f25.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fa7058e.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fa7058e.qua BackDoor.IRC.Sdbot.15548
4fa7058e.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fa71d3f.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fa71d3f.qua BackDoor.IRC.Sdbot.15548
4fa71d3f.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fb3dd1d.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fb3dd1d.qua BackDoor.IRC.Sdbot.15548
4fb3dd1d.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fb4c9d8.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fb4c9d8.qua BackDoor.IRC.Sdbot.15548
4fb4c9d8.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fb4ca4f.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fb4ca4f.qua BackDoor.IRC.Sdbot.15548
4fb4ca4f.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fb4ff06.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fb4ff06.qua BackDoor.IRC.Sdbot.15548
4fb4ff06.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fbc1b6d.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fbc1b6d.qua BackDoor.IRC.Sdbot.15548
4fbc1b6d.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fbc1d56.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fbc1d56.qua BackDoor.IRC.Sdbot.15548
4fbc1d56.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fbd4296.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fbd4296.qua BackDoor.IRC.Sdbot.15548
4fbd4296.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
4fbdc90e.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fbdc90e.qua BackDoor.IRC.Sdbot.15548
4fbdc90e.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
5726e50a.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\5726e50a.qua Trojan.Inject.18695
5726e50a.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
572be024.qua\data001 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\572be024.qua Trojan.Inject.18695
572be024.qua C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED Conteneur comporte des objets infectés Quarantaine.
fewh.exe.vir C:\Qoobox\Quarantine\C\WINDOWS\system32 BackDoor.IRC.Sdbot.15548 Supprimé.
A0000218.exe C:\System Volume Information\_restore{9D7BA5F4-4FA9-4455-AB14-C79FA7BA116F}\RP1 BackDoor.IRC.Sdbot.15548 Supprimé.
A0000721.exe C:\System Volume Information\_restore{9D7BA5F4-4FA9-4455-AB14-C79FA7BA116F}\RP1 BackDoor.IRC.Sdbot.15548 Supprimé.
A0001368.exe C:\System Volume Information\_restore{9D7BA5F4-4FA9-4455-AB14-C79FA7BA116F}\RP4 BackDoor.IRC.Sdbot.15548 Supprimé.

OK,

Passe DrWebCureIt.

A+

Voilà pour le 1er rapport :

http://www.cijoint.fr/cjlink.php?file=cj201101/cijf7vW3Hz.txt

Re,

Le rapport est incomplet.
poste le en utilisant le site http://cijoint.fr

-------------------------------------------

Une dernière analyse.

Tu vas utiliser DrWebCureIt.

# Télécharge-le : https://free.drweb.com/cureit/
IMPORTANT, il faut que l'exécutable soit sur le bureau.
# Double-clique sur le fichier.
# Une analyse rapide va se lancer.
# Après l'analyse rapide, sélectionne l'analyse complète

A l'issu du scan --> il faut créer un rapport à partir du menu Fichier puis Enregistrer le rapport.

C'est un fichier .csv. Poste le contenu dans ton prochain message.

A+

Salut,

pour répondre à ta question, le Windows est bien craqué.
J'ai effectué les mises à jour mais j'ai un message qui me dit "vous êtes peut-être victime d'une contrefaçon logicielle".

Voici le rapport :
ComboFix 11-01-01.02 - Radiohead 02/01/2011 10:44:20.3.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.2047.1515 [GMT 1:00]
Lancé depuis: c:\documents and settings\Radiohead\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Radiohead\Bureau\CFscript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ActiveArmor Firewall *Disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D}

FILE ::
"c:\docume~1\RADIOH~1\LOCALS~1\Temp\gUSBSTOi.sys"
"c:\windows\system32\fewh.exe"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\fewh.exe

c:\windows\regedit.exe . . . est infecté!!

.
--------------- FCopy ---------------

c:\windows\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys --> c:\windows\system32\drivers\atapi.sys
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_GUSBSTOI
-------\Service_gUSBSTOi

((((((((((((((((((((((((((((( Fichiers créés du 2010-12-02 au 2011-01-02 ))))))))))))))))))))))))))))))))))))
.

2011-01-02 01:04 . 2011-01-02 01:04 -------- d-----w- c:\windows\system32\XPSViewer
2011-01-02 01:04 . 2011-01-02 01:04 -------- d-----w- c:\program files\Reference Assemblies
2011-01-02 01:03 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2011-01-02 01:03 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2011-01-02 01:03 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2011-01-02 01:03 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2011-01-02 01:03 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2011-01-02 01:03 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2011-01-02 01:03 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2011-01-02 01:03 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2011-01-02 01:03 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2011-01-02 00:29 . 2009-06-25 12:20 1446264 ----a-w- c:\program files\Mozilla Firefox\plugins\npLegitCheckPlugin.dll
2011-01-01 23:21 . 2011-01-01 23:21 -------- d-----w- c:\program files\MSXML 6.0
2011-01-01 23:17 . 2011-01-01 23:17 -------- d-----w- c:\windows\ServicePackFiles
2011-01-01 23:16 . 2004-08-04 04:54 221184 ----a-w- c:\windows\system32\wmpns.dll
2011-01-01 23:15 . 2011-01-01 23:15 -------- d-----w- c:\program files\MSXML 4.0
2011-01-01 20:55 . 2011-01-01 20:55 -------- d-----w- c:\program files\SEAF
2011-01-01 18:19 . 2011-01-01 18:19 388096 ----a-r- c:\documents and settings\Radiohead\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-01-01 18:17 . 2011-01-02 08:28 -------- d-----w- c:\windows\system32\CatRoot_bak
2011-01-01 18:06 . 2008-06-14 17:59 272768 -c----w- c:\windows\system32\dllcache\bthport.sys
2011-01-01 18:06 . 2008-06-14 17:59 272768 ------w- c:\windows\system32\drivers\bthport.sys
2011-01-01 18:05 . 2010-02-24 12:31 454016 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2011-01-01 18:05 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
2011-01-01 18:00 . 2010-02-16 19:33 2060416 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe
2011-01-01 18:00 . 2010-02-16 19:33 2183424 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2011-01-01 18:00 . 2010-02-16 19:32 2018816 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2011-01-01 18:00 . 2010-02-16 19:32 2139136 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2011-01-01 17:32 . 2011-01-01 17:32 -------- d-----w- c:\documents and settings\Radiohead\Application Data\Avira
2010-12-31 10:07 . 2010-12-31 10:07 1409 ----a-w- c:\windows\QTFont.for

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-20 17:09 . 2009-03-22 23:49 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-20 17:08 . 2009-03-22 23:49 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-12-14 07:31 . 2009-11-01 08:49 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-12-14 07:31 . 2009-05-21 07:34 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-12-02 03:35 . 2010-12-02 03:35 4280320 ----a-w- c:\windows\system32\GPhotos.scr
2010-11-12 17:53 . 2010-05-22 18:39 472808 ----a-w- c:\windows\system32\deployJava1.dll
2010-11-12 15:34 . 2010-09-21 21:07 73728 ----a-w- c:\windows\system32\javacpl.cpl
.

------- Sigcheck -------

[-] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\explorer.exe
[-] 2004-08-04 . 9F3B76C8CF787449A47F05ABAB4E13E6 . 978432 . . [6.00.2900.2180] . . c:\windows\explorer.exe
[-] 2004-08-04 . 9F3B76C8CF787449A47F05ABAB4E13E6 . 978432 . . [6.00.2900.2180] . . c:\windows\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((( SnapShot@2011-01-01_19.57.38 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-28 22:42 . 2009-06-28 22:42 91656 c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll
+ 2011-01-02 09:48 . 2011-01-02 09:48 16384 c:\windows\temp\Perflib_Perfdata_180.dat
+ 2004-08-04 04:54 . 2009-06-25 08:44 59392 c:\windows\system32\wdigest.dll
+ 2011-01-01 18:00 . 2010-04-21 13:28 46080 c:\windows\system32\tzchange.exe
+ 2008-07-29 20:10 . 2008-07-29 20:10 26112 c:\windows\system32\TsWpfWrp.exe
+ 2004-08-04 04:55 . 2009-06-15 11:32 82944 c:\windows\system32\tlntsess.exe
+ 2004-08-04 04:55 . 2009-06-15 11:33 78848 c:\windows\system32\telnet.exe
+ 2009-02-13 10:11 . 2007-11-30 11:18 26488 c:\windows\system32\spupdsvc.exe
+ 2010-01-22 17:47 . 2007-11-30 12:39 17272 c:\windows\system32\spmsg.dll
+ 2004-08-04 04:54 . 2009-06-25 08:44 56320 c:\windows\system32\secur32.dll
+ 2002-09-07 00:00 . 2009-02-06 16:54 35328 c:\windows\system32\sc.exe
+ 2004-08-04 04:54 . 2009-10-12 13:52 69632 c:\windows\system32\raschap.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 69632 c:\windows\system32\raschap.dll
+ 2008-07-29 18:59 . 2008-07-29 18:59 43544 c:\windows\system32\PresentationHostProxy.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 44544 c:\windows\system32\pngfilt.dll
- 2004-08-04 04:54 . 2007-08-13 17:36 44544 c:\windows\system32\pngfilt.dll
+ 2002-09-07 00:00 . 2011-01-02 01:06 81626 c:\windows\system32\perfc00C.dat
+ 2002-09-07 00:00 . 2011-01-02 01:06 68292 c:\windows\system32\perfc009.dat
+ 2008-07-25 10:17 . 2008-07-25 10:17 15360 c:\windows\system32\mui\0409\mscorees.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 91648 c:\windows\system32\mtxoci.dll
+ 2004-08-04 04:54 . 2008-06-12 14:18 66560 c:\windows\system32\mtxclu.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 66560 c:\windows\system32\mtxclu.dll
+ 2004-08-04 00:54 . 2009-11-27 17:34 17920 c:\windows\system32\msyuv.dll
+ 2002-09-07 00:00 . 2009-11-27 16:38 28672 c:\windows\system32\msvidc32.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 11264 c:\windows\system32\msrle32.dll
+ 2004-08-04 04:54 . 2009-11-27 16:38 11264 c:\windows\system32\msrle32.dll
+ 2007-08-13 17:54 . 2010-05-04 17:17 52224 c:\windows\system32\msfeedsbs.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 58880 c:\windows\system32\msdtclog.dll
- 2001-12-31 23:52 . 2004-08-04 04:54 58880 c:\windows\system32\msdtclog.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 83968 c:\windows\system32\mscories.dll
+ 2004-08-04 04:54 . 2008-06-24 16:23 74240 c:\windows\system32\mscms.dll
+ 2004-08-04 04:54 . 2009-09-04 20:46 58880 c:\windows\system32\msasn1.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 48640 c:\windows\system32\mqupgrd.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 48640 c:\windows\system32\mqupgrd.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 95744 c:\windows\system32\mqsec.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 95744 c:\windows\system32\mqsec.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 16896 c:\windows\system32\mqise.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 16896 c:\windows\system32\mqise.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 47104 c:\windows\system32\mqdscli.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 47104 c:\windows\system32\mqdscli.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 19968 c:\windows\system32\mqbkup.exe
+ 2004-08-04 04:54 . 2009-06-22 11:49 19968 c:\windows\system32\mqbkup.exe
+ 2004-08-04 04:54 . 2010-05-04 17:17 27648 c:\windows\system32\jsproxy.dll
+ 2004-08-04 00:54 . 2009-11-27 16:38 48128 c:\windows\system32\iyuv_32.dll
+ 2008-07-29 18:24 . 2008-07-29 18:24 97800 c:\windows\system32\infocardapi.dll
+ 2007-08-13 17:39 . 2010-05-04 12:39 13824 c:\windows\system32\ieudinit.exe
+ 2004-08-04 04:54 . 2010-05-04 17:17 44544 c:\windows\system32\iernonce.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 78336 c:\windows\system32\ieencode.dll
- 2004-08-04 04:54 . 2007-08-13 17:45 78336 c:\windows\system32\ieencode.dll
+ 2004-08-04 04:54 . 2010-05-04 12:39 70656 c:\windows\system32\ie4uinit.exe
+ 2008-07-29 18:24 . 2008-07-29 18:24 11264 c:\windows\system32\icardres.dll
+ 2007-08-13 17:36 . 2010-05-04 17:17 63488 c:\windows\system32\icardie.dll
+ 2002-09-07 00:00 . 2009-10-15 17:21 82432 c:\windows\system32\fontsub.dll
+ 2008-07-29 20:10 . 2008-07-29 20:10 73720 c:\windows\system32\dxva2.dll
+ 2004-08-04 02:58 . 2009-06-22 11:48 91776 c:\windows\system32\drivers\mqac.sys
+ 2004-08-04 02:59 . 2009-06-22 11:34 92544 c:\windows\system32\drivers\ksecdd.sys
+ 2004-08-04 04:54 . 2009-06-25 08:44 59392 c:\windows\system32\dllcache\wdigest.dll
+ 2004-08-04 04:55 . 2009-06-15 11:32 82944 c:\windows\system32\dllcache\tlntsess.exe
+ 2004-08-04 04:55 . 2009-06-15 11:33 78848 c:\windows\system32\dllcache\telnet.exe
+ 2004-08-04 04:54 . 2009-06-25 08:44 56320 c:\windows\system32\dllcache\secur32.dll
+ 2002-09-07 00:00 . 2009-02-06 16:54 35328 c:\windows\system32\dllcache\sc.exe
- 2004-08-04 04:54 . 2004-08-04 04:54 69632 c:\windows\system32\dllcache\raschap.dll
+ 2004-08-04 04:54 . 2009-10-12 13:52 69632 c:\windows\system32\dllcache\raschap.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 44544 c:\windows\system32\dllcache\pngfilt.dll
- 2004-08-04 04:54 . 2007-08-13 17:36 44544 c:\windows\system32\dllcache\pngfilt.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 91648 c:\windows\system32\dllcache\mtxoci.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 66560 c:\windows\system32\dllcache\mtxclu.dll
+ 2004-08-04 04:54 . 2008-06-12 14:18 66560 c:\windows\system32\dllcache\mtxclu.dll
+ 2004-08-04 00:54 . 2009-11-27 17:34 17920 c:\windows\system32\dllcache\msyuv.dll
+ 2002-09-07 00:00 . 2009-11-27 16:38 28672 c:\windows\system32\dllcache\msvidc32.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 11264 c:\windows\system32\dllcache\msrle32.dll
+ 2004-08-04 04:54 . 2009-11-27 16:38 11264 c:\windows\system32\dllcache\msrle32.dll
+ 2010-05-04 17:17 . 2010-05-04 17:17 52224 c:\windows\system32\dllcache\msfeedsbs.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 58880 c:\windows\system32\dllcache\msdtclog.dll
- 2001-12-31 23:52 . 2004-08-04 04:54 58880 c:\windows\system32\dllcache\msdtclog.dll
+ 2004-08-04 04:54 . 2008-06-24 16:23 74240 c:\windows\system32\dllcache\mscms.dll
+ 2004-08-04 04:54 . 2009-09-04 20:46 58880 c:\windows\system32\dllcache\msasn1.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 48640 c:\windows\system32\dllcache\mqupgrd.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 48640 c:\windows\system32\dllcache\mqupgrd.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 95744 c:\windows\system32\dllcache\mqsec.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 95744 c:\windows\system32\dllcache\mqsec.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 16896 c:\windows\system32\dllcache\mqise.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 16896 c:\windows\system32\dllcache\mqise.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 47104 c:\windows\system32\dllcache\mqdscli.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 47104 c:\windows\system32\dllcache\mqdscli.dll
+ 2004-08-04 04:54 . 2009-06-22 11:49 19968 c:\windows\system32\dllcache\mqbkup.exe
- 2004-08-04 04:54 . 2004-08-04 04:54 19968 c:\windows\system32\dllcache\mqbkup.exe
+ 2004-08-04 02:58 . 2009-06-22 11:48 91776 c:\windows\system32\dllcache\mqac.sys
+ 2004-08-04 02:59 . 2009-06-22 11:34 92544 c:\windows\system32\dllcache\ksecdd.sys
+ 2004-08-04 04:54 . 2010-05-04 17:17 27648 c:\windows\system32\dllcache\jsproxy.dll
+ 2004-08-04 00:54 . 2009-11-27 16:38 48128 c:\windows\system32\dllcache\iyuv_32.dll
+ 2010-05-04 12:39 . 2010-05-04 12:39 13824 c:\windows\system32\dllcache\ieudinit.exe
+ 2004-08-04 04:54 . 2010-05-04 17:17 44544 c:\windows\system32\dllcache\iernonce.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 78336 c:\windows\system32\dllcache\ieencode.dll
- 2004-08-04 04:54 . 2007-08-13 17:45 78336 c:\windows\system32\dllcache\ieencode.dll
+ 2004-08-04 04:54 . 2010-05-04 12:39 70656 c:\windows\system32\dllcache\ie4uinit.exe
+ 2010-05-04 17:17 . 2010-05-04 17:17 63488 c:\windows\system32\dllcache\icardie.dll
+ 2002-09-07 00:00 . 2009-10-15 17:21 82432 c:\windows\system32\dllcache\fontsub.dll
+ 2004-08-04 04:54 . 2009-12-14 07:36 33280 c:\windows\system32\dllcache\csrsrv.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 17408 c:\windows\system32\dllcache\corpol.dll
- 2004-08-04 04:54 . 2007-08-13 17:42 17408 c:\windows\system32\dllcache\corpol.dll
+ 2001-12-31 23:52 . 2005-07-26 04:39 60416 c:\windows\system32\dllcache\colbact.dll
+ 2004-08-04 04:54 . 2010-01-13 14:09 86528 c:\windows\system32\dllcache\cabview.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 85504 c:\windows\system32\dllcache\avifil32.dll
+ 2004-08-04 04:54 . 2009-11-27 16:38 85504 c:\windows\system32\dllcache\avifil32.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 58880 c:\windows\system32\dllcache\atl.dll
+ 2004-08-04 04:54 . 2009-07-17 18:56 58880 c:\windows\system32\dllcache\atl.dll
+ 2004-08-04 02:59 . 2004-08-04 02:59 95360 c:\windows\system32\dllcache\atapi.sys
+ 2004-08-04 04:54 . 2010-03-05 14:55 65536 c:\windows\system32\dllcache\asycfilt.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 96760 c:\windows\system32\dfshim.dll
+ 2004-08-04 04:54 . 2009-12-14 07:36 33280 c:\windows\system32\csrsrv.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 17408 c:\windows\system32\corpol.dll
- 2004-08-04 04:54 . 2007-08-13 17:42 17408 c:\windows\system32\corpol.dll
+ 2001-12-31 23:52 . 2005-07-26 04:39 60416 c:\windows\system32\colbact.dll
+ 2004-08-04 04:54 . 2010-01-13 14:09 86528 c:\windows\system32\cabview.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 85504 c:\windows\system32\avifil32.dll
+ 2004-08-04 04:54 . 2009-11-27 16:38 85504 c:\windows\system32\avifil32.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 58880 c:\windows\system32\atl.dll
+ 2004-08-04 04:54 . 2009-07-17 18:56 58880 c:\windows\system32\atl.dll
+ 2004-08-04 04:54 . 2010-03-05 14:55 65536 c:\windows\system32\asycfilt.dll
+ 2008-07-29 22:40 . 2008-07-29 22:40 70648 c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
+ 2008-07-29 22:40 . 2008-07-29 22:40 91136 c:\windows\Microsoft.NET\Framework\v3.5\MSBuild.exe
+ 2008-07-29 22:40 . 2008-07-29 22:40 41984 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft.VisualC.STLCLR.dll
+ 2008-07-29 22:40 . 2008-07-29 22:40 40960 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft.Data.Entity.Build.Tasks.dll
+ 2008-07-29 17:47 . 2008-07-29 17:47 89080 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.2052.dll
+ 2008-07-29 17:47 . 2008-07-29 17:47 92664 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1042.dll
+ 2008-07-29 17:47 . 2008-07-29 17:47 95224 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1041.dll
+ 2008-07-29 17:47 . 2008-07-29 17:47 89592 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1028.dll
+ 2008-07-29 17:47 . 2008-07-29 17:47 84480 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.2052.dll
+ 2008-07-29 17:47 . 2008-07-29 17:47 94720 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1042.dll
+ 2008-07-29 17:47 . 2008-07-29 17:47 97792 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1041.dll
+ 2008-07-29 17:47 . 2008-07-29 17:47 84992 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1028.dll
+ 2008-07-29 17:47 . 2008-07-29 17:47 97280 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe
+ 2008-07-29 22:40 . 2008-07-29 22:40 95224 c:\windows\Microsoft.NET\Framework\v3.5\EdmGen.exe
+ 2008-07-29 22:40 . 2008-07-29 22:40 78856 c:\windows\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe
+ 2008-07-29 22:40 . 2008-07-29 22:40 41984 c:\windows\Microsoft.NET\Framework\v3.5\AddInUtil.exe
+ 2008-07-29 22:40 . 2008-07-29 22:40 41992 c:\windows\Microsoft.NET\Framework\v3.5\AddInProcess32.exe
+ 2008-07-29 22:40 . 2008-07-29 22:40 41992 c:\windows\Microsoft.NET\Framework\v3.5\AddInProcess.exe
+ 2008-07-29 20:10 . 2008-07-29 20:10 46104 c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
+ 2008-07-29 18:59 . 2008-07-29 18:59 32768 c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationCFFRasterizer.dll
+ 2008-07-29 20:10 . 2008-07-29 20:10 71160 c:\windows\Microsoft.NET\Framework\v3.0\WPF\PenIMC.dll
+ 2008-07-29 18:32 . 2008-07-29 18:32 17448 c:\windows\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\PerformanceCounterInstaller.exe
+ 2008-07-29 18:16 . 2008-07-29 18:16 32768 c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.WasHosting.dll
+ 2008-07-29 18:16 . 2008-07-29 18:16 73728 c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.Install.dll
+ 2008-07-29 18:16 . 2008-07-29 18:16 20504 c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceMonikerSupport.dll
+ 2008-07-29 18:16 . 2008-07-29 18:16 11280 c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 37896 c:\windows\Microsoft.NET\Framework\v2.0.50727\WMINet_Utils.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 81400 c:\windows\Microsoft.NET\Framework\v2.0.50727\TLBREF.DLL
+ 2008-07-25 10:17 . 2008-07-25 10:17 77824 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 57392 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Thunk.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 81920 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Drawing.Design.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 81920 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Drawing.Design.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 81920 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Configuration.Install.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 81920 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Configuration.Install.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 95232 c:\windows\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 16896 c:\windows\Microsoft.NET\Framework\v2.0.50727\sbscmp20_mscorlib.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 61952 c:\windows\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe
- 2005-09-23 05:28 . 2005-09-23 05:28 32768 c:\windows\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 32768 c:\windows\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
- 2005-09-23 05:28 . 2005-09-23 05:28 53248 c:\windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 53248 c:\windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 88584 c:\windows\Microsoft.NET\Framework\v2.0.50727\PerfCounter.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 24584 c:\windows\Microsoft.NET\Framework\v2.0.50727\normalization.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 31744 c:\windows\Microsoft.NET\Framework\v2.0.50727\MUI\0409\mscorsecr.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 19456 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscortim.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 69632 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 18944 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsn.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 77312 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsec.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 94208 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorld.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 46592 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorie.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 83456 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordbc.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 69632 c:\windows\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe
- 2005-09-23 05:28 . 2005-09-23 05:28 69632 c:\windows\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 97792 c:\windows\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 12800 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 12800 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 32768 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 32768 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 28672 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Vsa.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 28672 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Vsa.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 77824 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Utilities.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 36864 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Framework.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 36864 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Framework.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 40960 c:\windows\Microsoft.NET\Framework\v2.0.50727\jsc.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 40960 c:\windows\Microsoft.NET\Framework\v2.0.50727\jsc.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 72192 c:\windows\Microsoft.NET\Framework\v2.0.50727\ISymWrapper.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 72192 c:\windows\Microsoft.NET\Framework\v2.0.50727\ISymWrapper.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 65032 c:\windows\Microsoft.NET\Framework\v2.0.50727\InstallUtilLib.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 28672 c:\windows\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 28672 c:\windows\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 77824 c:\windows\Microsoft.NET\Framework\v2.0.50727\IEHost.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 18936 c:\windows\Microsoft.NET\Framework\v2.0.50727\fusion.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 62968 c:\windows\Microsoft.NET\Framework\v2.0.50727\dfdll.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 35320 c:\windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 69120 c:\windows\Microsoft.NET\Framework\v2.0.50727\CustomMarshalers.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 27136 c:\windows\Microsoft.NET\Framework\v2.0.50727\Culture.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 13312 c:\windows\Microsoft.NET\Framework\v2.0.50727\cscompmgd.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 13312 c:\windows\Microsoft.NET\Framework\v2.0.50727\cscompmgd.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 80376 c:\windows\Microsoft.NET\Framework\v2.0.50727\csc.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 89608 c:\windows\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll
+ 2008-11-25 03:59 . 2008-11-25 03:59 31560 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 34312 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 33288 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 24576 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 84480 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 33800 c:\windows\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 17416 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 22024 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 36864 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 36864 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 58880 c:\windows\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 98808 c:\windows\Microsoft.NET\Framework\v2.0.50727\alink.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 10752 c:\windows\Microsoft.NET\Framework\v2.0.50727\Accessibility.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 10752 c:\windows\Microsoft.NET\Framework\v2.0.50727\Accessibility.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 13824 c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\CvtResUI.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 28672 c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\alinkui.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 96768 c:\windows\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 16896 c:\windows\Microsoft.NET\Framework\SharedReg12.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 16896 c:\windows\Microsoft.NET\Framework\sbscmp20_perfcounter.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 16896 c:\windows\Microsoft.NET\Framework\sbscmp20_mscorwks.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 16896 c:\windows\Microsoft.NET\Framework\sbscmp10.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 82944 c:\windows\Microsoft.NET\Framework\NETFXSBS10.exe
+ 2008-07-29 20:07 . 2008-07-29 20:07 23040 c:\windows\Installer\5a246c.msp
+ 2011-01-02 01:02 . 2011-01-02 01:02 88576 c:\windows\Installer\57a8ba.msi
+ 2011-01-01 23:16 . 2011-01-01 23:16 32768 c:\windows\Installer\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}\icon.exe
+ 2011-01-01 23:16 . 2011-01-01 23:16 32768 c:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
+ 2011-01-01 23:16 . 2007-08-13 17:36 44544 c:\windows\ie7updates\KB982381-IE7\pngfilt.dll
+ 2011-01-01 23:16 . 2007-08-13 17:54 50688 c:\windows\ie7updates\KB982381-IE7\msfeedsbs.dll
+ 2011-01-01 23:16 . 2007-08-13 17:54 27136 c:\windows\ie7updates\KB982381-IE7\jsproxy.dll
+ 2011-01-01 23:16 . 2007-08-13 17:39 13312 c:\windows\ie7updates\KB982381-IE7\ieudinit.exe
+ 2011-01-01 23:16 . 2007-08-13 17:39 43008 c:\windows\ie7updates\KB982381-IE7\iernonce.dll
+ 2011-01-01 23:16 . 2007-08-13 17:45 78336 c:\windows\ie7updates\KB982381-IE7\ieencode.dll
+ 2011-01-01 23:16 . 2007-08-13 17:39 54784 c:\windows\ie7updates\KB982381-IE7\ie4uinit.exe
+ 2011-01-01 23:16 . 2007-08-13 17:36 61952 c:\windows\ie7updates\KB982381-IE7\icardie.dll
+ 2011-01-01 23:16 . 2007-08-13 17:42 17408 c:\windows\ie7updates\KB982381-IE7\corpol.dll
+ 2009-11-27 17:34 . 2009-11-27 17:34 17920 c:\windows\Driver Cache\i386\msyuv.dll
+ 2009-11-27 16:38 . 2009-11-27 16:38 48128 c:\windows\Driver Cache\i386\iyuv_32.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 89088 c:\windows\Driver Cache\i386\filterpipelineprintproc.dll
+ 2011-01-02 08:10 . 2011-01-02 08:10 60928 c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationProvider\a715aa442ef87ae99b3ade185599249d\UIAutomationProvider.ni.dll
+ 2011-01-02 08:15 . 2011-01-02 08:15 37888 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Pres#\423f794d1f4ed6e120fbb02e436491cb\System.Windows.Presentation.ni.dll
+ 2011-01-02 08:15 . 2011-01-02 08:15 36864 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\19ca1747c1ea18a3b639b302bca8df93\System.Web.DynamicData.Design.ni.dll
+ 2011-01-02 08:14 . 2011-01-02 08:14 94208 c:\windows\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\532438e2acfcadc469a4d468c51f8451\System.ComponentModel.DataAnnotations.ni.dll
+ 2011-01-02 08:14 . 2011-01-02 08:14 82944 c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn.Contra#\597b20e1b053d6a510cfe033c07a63e6\System.AddIn.Contract.ni.dll
+ 2011-01-02 08:09 . 2011-01-02 08:09 47104 c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFontCac#\2d7408a0232f2e2efd0d7adf5dfa733a\PresentationFontCache.ni.exe
+ 2011-01-02 08:09 . 2011-01-02 08:09 39424 c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCFFRast#\c8fd2d9233f8ea3031fb16f697635231\PresentationCFFRasterizer.ni.dll
+ 2011-01-02 08:15 . 2011-01-02 08:15 55296 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Vsa\790cf1edb17ee41b59be62ecbd59613b\Microsoft.Vsa.ni.dll
+ 2011-01-02 08:14 . 2011-01-02 08:14 65024 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\e9aba2eab90d647356f65e66053da02b\Microsoft.Build.Framework.ni.dll
+ 2011-01-02 08:14 . 2011-01-02 08:14 74752 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\28343d470d992f169ca0e7cdb3cc3117\Microsoft.Build.Framework.ni.dll
+ 2011-01-02 08:14 . 2011-01-02 08:14 14336 c:\windows\assembly\NativeImages_v2.0.50727_32\dfsvc\f4e38208e88cb4cc314a1d6543b9fcc6\dfsvc.ni.exe
+ 2011-01-02 08:14 . 2011-01-02 08:14 25600 c:\windows\assembly\NativeImages_v2.0.50727_32\Accessibility\11eb4f6606ba01e5128805759121ea6c\Accessibility.ni.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 94208 c:\windows\assembly\GAC_MSIL\WindowsFormsIntegration\3.0.0.0__31bf3856ad364e35\WindowsFormsIntegration.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 98304 c:\windows\assembly\GAC_MSIL\UIAutomationTypes\3.0.0.0__31bf3856ad364e35\UIAutomationTypes.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 40960 c:\windows\assembly\GAC_MSIL\UIAutomationProvider\3.0.0.0__31bf3856ad364e35\UIAutomationProvider.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 12288 c:\windows\assembly\GAC_MSIL\System.Windows.Presentation\3.5.0.0__b77a5c561934e089\System.Windows.Presentation.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 61440 c:\windows\assembly\GAC_MSIL\System.Web.Routing\3.5.0.0__31bf3856ad364e35\System.Web.Routing.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 77824 c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 32768 c:\windows\assembly\GAC_MSIL\System.Web.DynamicData.Design\3.5.0.0__31bf3856ad364e35\System.Web.DynamicData.Design.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 77824 c:\windows\assembly\GAC_MSIL\System.Web.Abstractions\3.5.0.0__31bf3856ad364e35\System.Web.Abstractions.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 32768 c:\windows\assembly\GAC_MSIL\System.ServiceModel.WasHosting\3.0.0.0__b77a5c561934e089\System.ServiceModel.WasHosting.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 73728 c:\windows\assembly\GAC_MSIL\System.ServiceModel.Install\3.0.0.0__b77a5c561934e089\System.ServiceModel.Install.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 81920 c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 81920 c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 53248 c:\windows\assembly\GAC_MSIL\System.Data.DataSetExtensions\3.5.0.0__b77a5c561934e089\System.Data.DataSetExtensions.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 81920 c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 81920 c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 57344 c:\windows\assembly\GAC_MSIL\System.ComponentModel.DataAnnotations\3.5.0.0__31bf3856ad364e35\System.ComponentModel.DataAnnotations.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 45056 c:\windows\assembly\GAC_MSIL\System.AddIn.Contract\2.0.0.0__b03f5f7f11d50a3a\System.AddIn.Contract.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 46104 c:\windows\assembly\GAC_MSIL\PresentationFontCache\3.0.0.0__31bf3856ad364e35\PresentationFontCache.exe
+ 2011-01-02 01:04 . 2011-01-02 01:04 32768 c:\windows\assembly\GAC_MSIL\PresentationCFFRasterizer\3.0.0.0__31bf3856ad364e35\PresentationCFFRasterizer.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 32768 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 32768 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 12800 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 12800 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 41984 c:\windows\assembly\GAC_MSIL\Microsoft.VisualC.STLCLR\1.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.STLCLR.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 28672 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 28672 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 77824 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 94208 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities.v3.5\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.v3.5.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 36864 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 36864 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 36864 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 77824 c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 13312 c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 13312 c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 10752 c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 10752 c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 72192 c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 72192 c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 69120 c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 8192 c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
+ 2001-08-23 17:47 . 2009-11-27 16:38 8704 c:\windows\system32\tsbyuv.dll
+ 2004-08-04 04:54 . 2009-06-22 11:49 4608 c:\windows\system32\mqsvc.exe
- 2004-08-04 04:54 . 2004-08-04 04:54 4608 c:\windows\system32\mqsvc.exe
+ 2001-08-23 17:47 . 2009-11-27 16:38 8704 c:\windows\system32\dllcache\tsbyuv.dll
+ 2004-08-04 04:54 . 2009-06-22 11:49 4608 c:\windows\system32\dllcache\mqsvc.exe
- 2004-08-04 04:54 . 2004-08-04 04:54 4608 c:\windows\system32\dllcache\mqsvc.exe
+ 2008-07-29 22:40 . 2008-07-29 22:40 5632 c:\windows\Microsoft.NET\Framework\v3.5\Sentinel.v3.5Client.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 7168 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft_VsaVb.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 7168 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft_VsaVb.dll
- 2005-09-23 05:29 . 2005-09-23 05:29 5632 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualC.Dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 5632 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualC.Dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 6656 c:\windows\Microsoft.NET\Framework\v2.0.50727\IIEHost.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 8192 c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExecRemote.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 8192 c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExecRemote.dll
- 2005-09-23 05:28 . 2005-09-23 05:28 9728 c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExec.exe
+ 2008-07-25 10:17 . 2008-07-25 10:17 9728 c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExec.exe
+ 2008-07-25 10:16 . 2008-07-25 10:16 5120 c:\windows\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe
+ 2009-11-27 16:38 . 2009-11-27 16:38 8704 c:\windows\Driver Cache\i386\tsbyuv.dll
+ 2011-01-02 01:04 . 2011-01-02 01:04 5632 c:\windows\assembly\GAC_MSIL\Sentinel.v3.5Client\3.5.0.0__b03f5f7f11d50a3a\Sentinel.v3.5Client.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 7168 c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 7168 c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 5632 c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
- 2009-05-21 20:57 . 2009-05-21 20:57 5632 c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 6656 c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 8192 c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 8192 c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 113664 c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
- 2009-05-21 20:57 . 2009-05-21 20:57 258048 c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2011-01-02 01:06 . 2011-01-02 01:06 258048 c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 635904 c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\msvcr80.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 558080 c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\msvcp80.dll
+ 2008-07-25 10:17 . 2008-07-25 10:17 479232 c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\msvcm80.dll
- 2011-01-01 19:57 . 2011-01-01 19:57 109080 c:\windows\Temp\logishrd\LVPrcInj01.dll
+ 2011-01-02 09:48 . 2008-12-16 19:59 109080 c:\windows\temp\logishrd\LVPrcInj01.dll
+ 2008-07-29 20:26 . 2008-07-29 20:26 301568 c:\windows\system32\XPSViewer\XPSViewer.exe
+ 2008-02-17 03:33 . 2009-04-15 09:56 370176 c:\windows\system32\xpsp3res.dll
+ 2004-08-04 04:54 . 2009-04-01 22:02 604160 c:\windows\system32\wmspdmod.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 233472 c:\windows\system32\wmpdxm.dll
+ 2004-08-04 04:54 . 2009-07-13 01:18 233472 c:\windows\system32\wmpdxm.dll
+ 2004-08-04 04:54 . 2008-06-18 04:03 938496 c:\windows\system32\WMNetmgr.dll
+ 2004-08-04 04:54 . 2007-10-25 08:28 222720 c:\windows\system32\wmasf.dll
+ 2004-08-04 04:54 . 2009-06-10 06:30 132096 c:\windows\system32\wkssvc.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 132096 c:\windows\system32\wkssvc.dll
+ 2004-08-04 04:54 . 2009-12-24 07:06 177664 c:\windows\system32\wintrust.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 832512 c:\windows\system32\wininet.dll
+ 2004-08-04 04:54 . 2008-12-16 12:49 351232 c:\windows\system32\winhttp.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 351232 c:\windows\system32\winhttp.dll
+ 2009-03-10 21:18 . 2009-03-10 21:18 970120 c:\windows\system32\WgaTray.exe
+ 2009-03-10 21:18 . 2009-03-10 21:18 265088 c:\windows\system32\WgaLogon.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 233472 c:\windows\system32\webcheck.dll
+ 2001-12-31 23:52 . 2009-02-06 16:39 227840 c:\windows\system32\wbem\wmiprvse.exe
+ 2001-12-31 23:52 . 2009-02-09 10:20 453120 c:\windows\system32\wbem\wmiprvsd.dll
+ 2001-12-31 23:52 . 2009-02-09 10:20 473088 c:\windows\system32\wbem\fastprox.dll
+ 2004-08-04 04:54 . 2010-03-09 11:10 430080 c:\windows\system32\vbscript.dll
- 2004-08-04 04:54 . 2007-08-13 17:44 105984 c:\windows\system32\url.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 105984 c:\windows\system32\url.dll
+ 2008-07-29 18:59 . 2008-07-29 18:59 161296 c:\windows\system32\UIAutomationCore.dll
+ 2004-08-04 04:54 . 2009-10-15 21:51 119808 c:\windows\system32\t2embed.dll
+ 2004-08-04 04:54 . 2009-08-26 08:15 247326 c:\windows\system32\strmdll.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 765440 c:\windows\system32\spool\XPSEP\i386\mxdwdrv.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 765440 c:\windows\system32\spool\XPSEP\i386\i386\mxdwdrv.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 748032 c:\windows\system32\spool\XPSEP\amd64\mxdwdrv.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 748032 c:\windows\system32\spool\XPSEP\amd64\amd64\mxdwdrv.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 147456 c:\windows\system32\spool\prtprocs\x64\filterpipelineprintproc.dll
+ 2011-01-02 01:03 . 2008-03-13 04:52 761344 c:\windows\system32\spool\drivers\w32x86\3\unires.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 744960 c:\windows\system32\spool\drivers\w32x86\3\unidrvui.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 373248 c:\windows\system32\spool\drivers\w32x86\3\unidrv.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 198656 c:\windows\system32\spool\drivers\w32x86\3\mxdwdui.dll
+ 2011-01-02 01:03 . 2008-07-06 12:06 765440 c:\windows\system32\spool\drivers\w32x86\3\mxdwdrv.dll
+ 2004-08-04 04:54 . 2009-12-08 09:00 474624 c:\windows\system32\shlwapi.dll
- 2004-08-04 04:54 . 2006-09-23 12:12 474624 c:\windows\system32\shlwapi.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 169472 c:\windows\system32\Setup\msmqocm.dll
+ 2004-08-04 04:55 . 2009-02-09 10:08 111104 c:\windows\system32\services.exe
+ 2004-08-04 04:54 . 2009-06-25 08:44 168448 c:\windows\system32\schannel.dll
+ 2004-08-04 04:54 . 2009-02-09 10:20 399360 c:\windows\system32\rpcss.dll
+ 2004-08-04 04:54 . 2009-04-15 15:17 584192 c:\windows\system32\rpcrt4.dll
+ 2006-08-24 15:15 . 2006-08-24 15:15 150808 c:\windows\system32\rgb9rast_2.dll
+ 2004-08-04 04:54 . 2009-10-12 13:52 113152 c:\windows\system32\rastls.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 113152 c:\windows\system32\rastls.dll
+ 2008-07-29 18:59 . 2008-07-29 18:59 781344 c:\windows\system32\PresentationNative_v0300.dll
+ 2008-07-29 19:35 . 2008-07-29 19:35 326160 c:\windows\system32\PresentationHost.exe
+ 2008-07-29 18:59 . 2008-07-29 18:59 105016 c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
+ 2002-09-07 00:00 . 2011-01-02 01:06 503656 c:\windows\system32\perfh00C.dat
+ 2002-09-07 00:00 . 2011-01-02 01:06 435396 c:\windows\system32\perfh009.dat
+ 2004-08-04 04:54 . 2009-03-06 14:46 286208 c:\windows\system32\pdh.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 286208 c:\windows\system32\pdh.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 102912 c:\windows\system32\occache.dll
+ 2004-08-04 04:54 . 2009-10-13 10:52 267776 c:\windows\system32\oakley.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 267776 c:\windows\system32\oakley.dll
+ 2004-08-04 04:54 . 2009-02-09 10:20 739840 c:\windows\system32\ntdll.dll
+ 2004-08-04 04:54 . 2008-10-15 16:59 332800 c:\windows\system32\netapi32.dll
+ 2004-08-04 04:54 . 2008-06-20 17:41 247808 c:\windows\system32\mswsock.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 247808 c:\windows\system32\mswsock.dll
+ 2004-08-04 04:54 . 2009-08-05 09:06 205312 c:\windows\system32\mswebdvd.dll
+ 2004-08-04 04:54 . 2009-09-11 14:34 133632 c:\windows\system32\msv1_0.dll
+ 2001-12-31 23:52 . 2009-06-05 07:46 655872 c:\windows\system32\mstscax.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 671232 c:\windows\system32\mstime.dll
+ 2004-08-04 04:55 . 2006-12-04 15:21 414720 c:\windows\system32\msscp.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 193024 c:\windows\system32\msrating.dll
+ 2001-12-31 23:52 . 2009-12-17 07:59 347648 c:\windows\system32\mspaint.exe
+ 2004-08-04 04:54 . 2010-05-04 17:17 477696 c:\windows\system32\mshtmled.dll
+ 2007-08-13 17:54 . 2010-05-04 17:17 459264 c:\windows\system32\msfeeds.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 161792 c:\windows\system32\msdtcuiu.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 956928 c:\windows\system32\msdtctm.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 428032 c:\windows\system32\msdtcprx.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 158720 c:\windows\system32\mscorier.dll
+ 2008-07-25 10:16 . 2008-07-25 10:16 282112 c:\windows\system32\mscoree.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 527360 c:\windows\system32\mqutil.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 527360 c:\windows\system32\mqutil.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 186880 c:\windows\system32\mqtrig.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 186880 c:\windows\system32\mqtrig.dll
+ 2004-08-04 04:54 . 2009-06-22 11:49 117248 c:\windows\system32\mqtgsvc.exe
- 2004-08-04 04:54 . 2004-08-04 04:54 117248 c:\windows\system32\mqtgsvc.exe
+ 2004-08-04 04:54 . 2009-06-25 18:36 517120 c:\windows\system32\mqsnap.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 123392 c:\windows\system32\mqrtdep.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 123392 c:\windows\system32\mqrtdep.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 177152 c:\windows\system32\mqrt.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 177152 c:\windows\system32\mqrt.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 661504 c:\windows\system32\mqqm.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 225280 c:\windows\system32\mqoa.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 225280 c:\windows\system32\mqoa.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 138240 c:\windows\system32\mqad.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 138240 c:\windows\system32\mqad.dll
+ 2004-08-04 04:54 . 2009-06-25 08:44 731136 c:\windows\system32\lsasrv.dll
- 2004-08-04 04:54 . 2006-10-18 19:03 100864 c:\windows\system32\logagent.exe
+ 2004-08-04 04:54 . 2008-06-18 00:09 100864 c:\windows\system32\logagent.exe
+ 2004-08-04 04:54 . 2009-05-07 15:43 347136 c:\windows\system32\localspl.dll
+ 2004-08-04 04:54 . 2009-06-25 08:44 298496 c:\windows\system32\kerberos.dll
+ 2004-08-04 04:54 . 2009-08-13 15:20 512000 c:\windows\system32\jscript.dll
+ 2001-12-31 23:54 . 2010-01-29 15:07 683520 c:\windows\system32\inetcomm.dll
+ 2007-08-13 17:34 . 2010-05-04 17:17 268288 c:\windows\system32\iertutil.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 192512 c:\windows\system32\iepeers.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 385024 c:\windows\system32\iedkcs32.dll
+ 2007-07-11 11:27 . 2010-05-04 17:17 380928 c:\windows\system32\ieapfltr.dll
+ 2002-09-07 00:00 . 2010-04-16 11:43 161792 c:\windows\system32\ieakui.dll
- 2002-09-07 00:00 . 2007-08-13 16:56 161792 c:\windows\system32\ieakui.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 230400 c:\windows\system32\ieaksie.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 153088 c:\windows\system32\ieakeng.dll
+ 2008-07-29 18:24 . 2008-07-29 18:24 622080 c:\windows\system32\icardagt.exe
+ 2004-08-04 04:54 . 2008-10-23 13:00 283648 c:\windows\system32\gdi32.dll
+ 2002-01-01 00:43 . 2011-01-02 08:08 269392 c:\windows\system32\FNTCACHE.DAT
+ 2004-08-04 04:54 . 2010-05-04 17:17 133120 c:\windows\system32\extmgr.dll
+ 2008-07-29 20:10 . 2008-07-29 20:10 493048 c:\windows\system32\evr.dll
+ 2004-08-04 04:54 . 2008-07-07 20:31 253952 c:\windows\system32\es.dll
- 2004-08-04 04:54 . 2007-08-13 17:35 214528 c:\windows\system32\dxtrans.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 214528 c:\windows\system32\dxtrans.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 347136 c:\windows\system32\dxtmsft.dll
+ 2004-08-04 03:07 . 2010-02-11 12:01 226880 c:\windows\system32\drivers\tcpip6.sys
+ 2004-08-04 03:14 . 2008-06-20 10:45 360320 c:\windows\system32\drivers\tcpip.sys
+ 2004-08-04 03:14 . 2009-12-31 16:14 352640 c:\windows\system32\drivers\srv.sys
+ 2002-09-07 00:00 . 2008-05-08 12:28 202752 c:\windows\system32\drivers\rmcast.sys
+ 2004-08-04 03:15 . 2010-02-24 12:31 454016 c:\windows\system32\drivers\mrxsmb.sys
+ 2004-08-04 03:14 . 2008-08-14 09:51 138368 c:\windows\system32\drivers\afd.sys
+ 2004-08-04 04:54 . 2008-06-20 17:41 148992 c:\windows\system32\dnsapi.dll
+ 2001-12-31 23:52 . 2008-04-21 21:27 219136 c:\windows\system32\dllcache\wordpad.exe
+ 2004-08-04 04:54 . 2009-04-01 22:02 604160 c:\windows\system32\dllcache\wmspdmod.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 233472 c:\windows\system32\dllcache\wmpdxm.dll
+ 2004-08-04 04:54 . 2009-07-13 01:18 233472 c:\windows\system32\dllcache\wmpdxm.dll
+ 2004-08-04 04:54 . 2008-06-18 04:03 938496 c:\windows\system32\dllcache\WMNetmgr.dll
+ 2001-12-31 23:52 . 2009-02-06 16:39 227840 c:\windows\system32\dllcache\wmiprvse.exe
+ 2001-12-31 23:52 . 2009-02-09 10:20 453120 c:\windows\system32\dllcache\wmiprvsd.dll
+ 2004-08-04 04:54 . 2007-10-25 08:28 222720 c:\windows\system32\dllcache\wmasf.dll
+ 2004-08-04 04:54 . 2009-06-10 06:30 132096 c:\windows\system32\dllcache\wkssvc.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 132096 c:\windows\system32\dllcache\wkssvc.dll
+ 2004-08-04 04:54 . 2009-12-24 07:06 177664 c:\windows\system32\dllcache\wintrust.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 832512 c:\windows\system32\dllcache\wininet.dll
+ 2004-08-04 04:54 . 2008-12-16 12:49 351232 c:\windows\system32\dllcache\winhttp.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 351232 c:\windows\system32\dllcache\winhttp.dll
+ 2009-03-10 21:18 . 2009-03-10 21:18 970120 c:\windows\system32\dllcache\WgaTray.exe
+ 2009-03-10 21:18 . 2009-03-10 21:18 265088 c:\windows\system32\dllcache\wgaLogon.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 233472 c:\windows\system32\dllcache\webcheck.dll
+ 2001-12-31 23:54 . 2008-05-27 17:25 765952 c:\windows\system32\dllcache\vgx.dll
- 2001-12-31 23:54 . 2007-08-13 17:54 765952 c:\windows\system32\dllcache\vgx.dll
+ 2004-08-04 04:54 . 2010-03-09 11:10 430080 c:\windows\system32\dllcache\vbscript.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 105984 c:\windows\system32\dllcache\url.dll
- 2004-08-04 04:54 . 2007-08-13 17:44 105984 c:\windows\system32\dllcache\url.dll
+ 2001-12-31 23:54 . 2009-06-21 22:06 153088 c:\windows\system32\dllcache\triedit.dll
- 2001-12-31 23:54 . 2004-08-04 04:54 153088 c:\windows\system32\dllcache\triedit.dll
+ 2004-08-04 03:07 . 2010-02-11 12:01 226880 c:\windows\system32\dllcache\tcpip6.sys
+ 2004-08-04 03:14 . 2008-06-20 10:45 360320 c:\windows\system32\dllcache\tcpip.sys
+ 2004-08-04 04:54 . 2009-10-15 21:51 119808 c:\windows\system32\dllcache\t2embed.dll
+ 2004-08-04 04:54 . 2009-08-26 08:15 247326 c:\windows\system32\dllcache\strmdll.dll
+ 2004-08-04 03:14 . 2009-12-31 16:14 352640 c:\windows\system32\dllcache\srv.sys
+ 2004-08-04 04:54 . 2009-12-08 09:00 474624 c:\windows\system32\dllcache\shlwapi.dll
- 2004-08-04 04:54 . 2006-09-23 12:12 474624 c:\windows\system32\dllcache\shlwapi.dll
+ 2004-08-04 04:55 . 2009-02-09 10:08 111104 c:\windows\system32\dllcache\services.exe
+ 2004-08-04 04:54 . 2009-06-25 08:44 168448 c:\windows\system32\dllcache\schannel.dll
+ 2004-08-04 04:54 . 2009-02-09 10:20 399360 c:\windows\system32\dllcache\rpcss.dll
+ 2004-08-04 04:54 . 2009-04-15 15:17 584192 c:\windows\system32\dllcache\rpcrt4.dll
+ 2002-09-07 00:00 . 2008-05-08 12:28 202752 c:\windows\system32\dllcache\rmcast.sys
- 2004-08-04 04:54 . 2004-08-04 04:54 113152 c:\windows\system32\dllcache\rastls.dll
+ 2004-08-04 04:54 . 2009-10-12 13:52 113152 c:\windows\system32\dllcache\rastls.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 286208 c:\windows\system32\dllcache\pdh.dll
+ 2004-08-04 04:54 . 2009-03-06 14:46 286208 c:\windows\system32\dllcache\pdh.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 102912 c:\windows\system32\dllcache\occache.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 267776 c:\windows\system32\dllcache\oakley.dll
+ 2004-08-04 04:54 . 2009-10-13 10:52 267776 c:\windows\system32\dllcache\oakley.dll
+ 2004-08-04 04:54 . 2009-02-09 10:20 739840 c:\windows\system32\dllcache\ntdll.dll
+ 2004-08-04 04:54 . 2008-10-15 16:59 332800 c:\windows\system32\dllcache\netapi32.dll
- 2004-08-04 04:54 . 2004-08-04 04:54 247808 c:\windows\system32\dllcache\mswsock.dll
+ 2004-08-04 04:54 . 2008-06-20 17:41 247808 c:\windows\system32\dllcache\mswsock.dll
+ 2004-08-04 04:54 . 2009-08-05 09:06 205312 c:\windows\system32\dllcache\mswebdvd.dll
+ 2004-08-04 04:54 . 2009-09-11 14:34 133632 c:\windows\system32\dllcache\msv1_0.dll
+ 2001-12-31 23:52 . 2009-06-05 07:46 655872 c:\windows\system32\dllcache\mstscax.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 671232 c:\windows\system32\dllcache\mstime.dll
+ 2004-08-04 04:55 . 2006-12-04 15:21 414720 c:\windows\system32\dllcache\msscp.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 193024 c:\windows\system32\dllcache\msrating.dll
+ 2001-12-31 23:52 . 2009-12-17 07:59 347648 c:\windows\system32\dllcache\mspaint.exe
+ 2004-08-04 04:54 . 2009-06-25 18:36 169472 c:\windows\system32\dllcache\msmqocm.dll
+ 2004-08-04 04:54 . 2010-05-04 17:17 477696 c:\windows\system32\dllcache\mshtmled.dll
+ 2010-05-04 17:17 . 2010-05-04 17:17 459264 c:\windows\system32\dllcache\msfeeds.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 161792 c:\windows\system32\dllcache\msdtcuiu.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 956928 c:\windows\system32\dllcache\msdtctm.dll
+ 2001-12-31 23:52 . 2008-06-12 14:18 428032 c:\windows\system32\dllcache\msdtcprx.dll
- 2001-12-31 23:54 . 2004-08-04 04:54 331776 c:\windows\system32\dllcache\msadce.dll
+ 2001-12-31 23:54 . 2008-05-01 14:31 331776 c:\windows\system32\dllcache\msadce.dll
+ 2004-08-04 04:54 . 2009-06-25 18:36 527360 c:\windows\system3

Re,

J'ai récupéré ce PC il y a un peu plus d'un an. 

Et tu ne l'as toujours pas mis à jour !!

Si c'est le cas, il n'y a rien à faire selon toi?

C'est souvent en pure perte.

-----------------------------------------------

1/ Ouvre le bloc-notes ( demarrer --> tous les programmes --> accessoires --> bloc-notes ) et copie le texte en citation ci-dessous.

KillAll::  

driver::  
gUSBSTOi

File::
c:\docume~1\RADIOH~1\LOCALS~1\Temp\gUSBSTOi.sys
c:\windows\system32\fewh.exe

FCopy::  
c:\windows\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys |c:\windows\system32\drivers\atapi.sys 

Menu Fichier --> enregistrer sous --> une boite de dialogue va s'ouvrir
Il y a deux lignes en bas de la fenetre :
- la première pour le nom : tape CFScript
- la deuxième pour le type : vérifie l'onglet est bien sur les fichiers texte .txt

Vérifie que tu as bien un fichier CFScript.txt sur ton bureau.

2) Glisse/dépose le fichier sur ComBoFix comme indiqué sur ce lien
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif

Suis les invites.

# Ton bureau va disparaître à plusieurs reprises. Normal.
# L'ordinateur va redémarrer et un rapport sera crée.
# Poste le contenu dans ton prochain message.

Note : Si tu ne le trouves pas, il est en C:\Combofix.txt

Re,

je n'avais pas compris le terme "exotique".
J'ai récupéré ce PC il y a un peu plus d'un an.
Je ne sais pas si la version XP est craquée ou pas.
Si c'est le cas, il n'y a rien à faire selon toi?