N'est pas une application win32 valide
J'ai un gros problème de virus je pense. Je suis sous XP, avec zonealarm comme antivirus. Mais depuis peu, au démarrage, zonealarm ne se lance pas, le PC rame et le gestionnaire des taches indique que l'UC tourne à fond. Quand je tente un démarrage en mode sans échec ce dernier commence bien puis s'arrête avec un écran bleu furtif que je n'arrive pas à lire. Lorsque je tente d'installer un autre antivirus soit il est bloqué soit je n'arrive pas à le lancer avec comme message "trucmuch.exe n'est pas une application Win32 valide" (cela concerne zonealarm, antivir, combofix, avast). Je suis en train de faire des scans en ligne : bitdefender et panda activscan. A priori activscan a déjà détecté 3 virus...
Pouvez vous m'aider?
un grand merci par avance.
Ben
Configuration: Windows XP Firefox 3.0.1
42 réponses
Un utilisateur sous Windows XP signale une infection virale présumée bloquant ZoneAlarm au démarrage, provoquant un ralentissement et un écran bleu en mode sans échec, et bloquant l’installation d’antivirus. Plusieurs réponses évoquent Bagle et un rootkit capables de bloquer les outils de désinfection et TrueVector, avec des conseils pour désactiver TrueVector et supprimer ZA avant nettoyage. Des mesures pratiques incluent l’arrêt du service TrueVector, la suppression manuelle de ZA, puis le nettoyage du système avec ToolsCleaner et CCleaner avant une réinstallation, complété par scans en ligne. En cas d’échec, certains recommandent l’utilisation d’un live CD Linux pour accéder au disque et effectuer un nettoyage hors Windows afin d’éliminer les malwares qui se cachent sans démarrer.
-
Contributeur sécuritéRe,
de rien pour l'aide.
Au plaisir de te recroiser sur le Net. -
Contributeur sécuritéBonsoir,
supprime Toolscleaner sur ton Bureau et C:\TCleaner.txt
Je crois que tu connais les consignes de sécurité et de prévention.
Attention aux cracks et keygens (mais tu le sais).
Bon surf. -
Contributeur sécuritéRe,
Bagle détruit tous les utilitaires de protection (AV, parefeu) et détruit un certain nombre d'outils de désinfection si on ne fait pas attention.
La version actuelle est protégée par un rootkit (très facile à supprimer en mode sans échec), mais le ver commence par détruire les clés d'accès au mode sans échec.
Cette saleté vient souvent avec un crack qui peut faire repartir l'infection si on l'oublie.
Enfin bagle permet d'introduire des fichiers de P2P (dans le répertoire download).
Le pire est que la différence entre un fichier sain et un fichier infecté est minime.
Bon, on nettoye un peu :
* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.
http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
-
Re,
Merci pour les infos sur Bagle. Dit comme ça, ça a l'air d'être une vrai m** ce truc. D'un autre côté, si j'avais pas récupéré et ouvert un fichier qu'il ne fallait pas toucher... Enfin bon.
voilà le rapport TCleaner.
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Encore merci et à demain.
Ben
-
-
Re,
Bon, quelques réparation du registre ont été faite grâce à CCleaner. ZA est bein réinstallé. Tout à l'air de marcher nickel.
Qu'avait fait Bagle avec les fichiers et dossiers ZA pour que cela pose autant problème ?
D'après ce que j'ai pu lire il s'agit d'un vers mais que fait il exactement?
En tous les cas merci beaucoup de ton aide, je t'en suis très reconnaissant.
Un grand merci.
Ben -
Contributeur sécuritéRe,
fais un nettoyage avec CCleaner, les fichiers d'abord, le registre ensuite.
Fais passer plusieurs fois le nettoyage du registre (en gros jusqu'à ce qu'il ne trouve plus rien).
Vérifie que tu ne trouve plus le service Truevector.
Ensuite, essaye de réinstaller ZA. -
Re,
Enfin ! ça y est par le biais d'ubuntu j'ai pu virer les dossiers C:\Programm Files\Zone Labs et C:\Windows\System32\Zone alarm.
En passant, la dernière version d'ubuntu semble pas mal du tout. Même pas besoin de monter le HD à la mano comme sous mandriva one. Je suis de plus en plus tenté à installer un système linux en double boot...
Que fait on maintenant ?
J'essaie l'install de ZA ou tu veux faire quelques vérifications avant?
J'attends tes instructions.
Ben -
Contributeur sécuritéRe,
donc bagle a bien détruit ZA.
Si ta maneuvre ubuntu ne fonctionne pas,on essayera de tuer tous les fichiers des 2 répertoires avant de tuer le répertoire. -
salut,
voilà donc le résultat du lancement manuel de zauninst.exe : "...n'est pas une application win32 valide".
je vais graver l'iso d'ubuntu et tenter une suppression sauvage des fichiers.
à bientôt.
Ben -
Contributeur sécuritéRe,
ah, alors bagle aurait déruit le fichier de désinstallation de ZA.
On verra ça. -
Bonjour,
de souvenir j'avais essayé et le fameux petit message "win32" apparaissait. Mais ça reste à confirmer, je te dis ça dès que je serai rentré du boulot.
à bientot.
Ben -
Contributeur sécuritéRe,
ouvre l'explorateur Windows.
cherche C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe
Double clic sur ce fichier.
Résultat ? -
voilà la suite:
2008-07-22 12:20 51712 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base107c.avc
2008-07-22 12:20 51700 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base190c.avc
2008-07-22 12:20 51681 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base109c.avc
2008-07-22 12:20 51678 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base150.avc
2008-07-22 12:20 51632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base191c.avc
2008-07-22 12:20 51590 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base159c.avc
2008-07-22 12:20 51553 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base097c.avc
2008-07-22 12:20 51533 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base160c.avc
2008-07-22 12:20 51517 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base181c.avc
2008-07-22 12:20 51513 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base222c.avc
2008-07-22 12:20 51457 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base153c.avc
2008-07-22 12:20 51448 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base002c.avc
2008-07-22 12:20 51438 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base155c.avc
2008-07-22 12:20 51437 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base233c.avc
2008-07-22 12:20 51406 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base163c.avc
2008-07-22 12:20 51393 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base103c.avc
2008-07-22 12:20 51382 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base095c.avc
2008-07-22 12:20 51377 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base226c.avc
2008-07-22 12:20 51376 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base186c.avc
2008-07-22 12:20 51364 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base220c.avc
2008-07-22 12:20 51355 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base223c.avc
2008-07-22 12:20 51320 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base093c.avc
2008-07-22 12:20 51302 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base168c.avc
2008-07-22 12:20 51289 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base179c.avc
2008-07-22 12:20 51276 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base196c.avc
2008-07-22 12:20 51222 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base137c.avc
2008-07-22 12:20 51170 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base243c.avc
2008-07-22 12:20 51128 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base123c.avc
2008-07-22 12:20 51111 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base208c.avc
2008-07-22 12:20 51107 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base205c.avc
2008-07-22 12:20 51106 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base140c.avc
2008-07-22 12:20 51105 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base212c.avc
2008-07-22 12:20 51088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base178c.avc
2008-07-22 12:20 51077 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base146.avc
2008-07-22 12:20 51060 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base221c.avc
2008-07-22 12:20 51022 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base247c.avc
2008-07-22 12:20 51001 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base136.avc
2008-07-22 12:20 50984 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base202c.avc
2008-07-22 12:20 50967 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base234c.avc
2008-07-22 12:20 50913 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base204c.avc
2008-07-22 12:20 50874 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base104c.avc
2008-07-22 12:20 50825 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base238c.avc
2008-07-22 12:20 50809 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base111c.avc
2008-07-22 12:20 50807 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base198c.avc
2008-07-22 12:20 50776 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base219c.avc
2008-07-22 12:20 50775 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base225c.avc
2008-07-22 12:20 50765 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base167c.avc
2008-07-22 12:20 50691 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base163.avc
2008-07-22 12:20 50657 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base005c.avc
2008-07-22 12:20 50613 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base157c.avc
2008-07-22 12:20 50611 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base148.avc
2008-07-22 12:20 50590 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base141c.avc
2008-07-22 12:20 50585 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base128c.avc
2008-07-22 12:20 50574 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base119.avc
2008-07-22 12:20 50538 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base117c.avc
2008-07-22 12:20 50535 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base157.avc
2008-07-22 12:20 50504 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base240c.avc
2008-07-22 12:20 50437 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base122.avc
2008-07-22 12:20 50393 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base229c.avc
2008-07-22 12:20 50388 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base210c.avc
2008-07-22 12:20 50335 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base007c.avc
2008-07-22 12:20 50308 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base227c.avc
2008-07-22 12:20 50304 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base189c.avc
2008-07-22 12:20 50303 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base120.avc
2008-07-22 12:20 50286 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base006c.avc
2008-07-22 12:20 50284 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base171c.avc
2008-07-22 12:20 50278 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base127.avc
2008-07-22 12:20 50268 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base151.avc
2008-07-22 12:20 50265 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext003c.avc
2008-07-22 12:20 50265 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base142.avc
2008-07-22 12:20 50239 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base261c.avc
2008-07-22 12:20 50224 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base121.avc
2008-07-22 12:20 50207 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base262c.avc
2008-07-22 12:20 50200 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base217c.avc
2008-07-22 12:20 50198 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base154.avc
2008-07-22 12:20 50180 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base209c.avc
2008-07-22 12:20 50177 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base139c.avc
2008-07-22 12:20 50169 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext005c.avc
2008-07-22 12:20 50163 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base175c.avc
2008-07-22 12:20 50152 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base180c.avc
2008-07-22 12:20 50136 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base110.avc
2008-07-22 12:20 50104 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base123.avc
2008-07-22 12:20 50098 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base008c.avc
2008-07-22 12:20 50079 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base140.avc
2008-07-22 12:20 50028 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base215c.avc
2008-07-22 12:20 50023 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base147.avc
2008-07-22 12:20 50006 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base188c.avc
2008-07-22 12:20 49971 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base199c.avc
2008-07-22 12:20 49957 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext004c.avc
2008-07-22 12:20 49951 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base094.avc
2008-07-22 12:20 49926 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base152.avc
2008-07-22 12:20 49913 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base129.avc
2008-07-22 12:20 49907 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base134.avc
2008-07-22 12:20 49872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base128.avc
2008-07-22 12:20 49866 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base138.avc
2008-07-22 12:20 49865 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base265c.avc
2008-07-22 12:20 49851 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base195c.avc
2008-07-22 12:20 49844 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base133c.avc
2008-07-22 12:20 49843 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base155.avc
2008-07-22 12:20 49840 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base176c.avc
2008-07-22 12:20 49809 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base158c.avc
2008-07-22 12:20 49793 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base145.avc
2008-07-22 12:20 49792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base113.avc
2008-07-22 12:20 49775 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base134c.avc
2008-07-22 12:20 49774 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base156.avc
2008-07-22 12:20 49767 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base135c.avc
2008-07-22 12:20 49763 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base177c.avc
2008-07-22 12:20 49738 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base112.avc
2008-07-22 12:20 49735 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base246c.avc
2008-07-22 12:20 49724 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base224c.avc
2008-07-22 12:20 49724 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base132.avc
2008-07-22 12:20 49724 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base094c.avc
2008-07-22 12:20 49723 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base235c.avc
2008-07-22 12:20 49723 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base170c.avc
2008-07-22 12:20 49717 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base259c.avc
2008-07-22 12:20 49704 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base114.avc
2008-07-22 12:20 49692 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base111.avc
2008-07-22 12:20 49688 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base213c.avc
2008-07-22 12:20 49678 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base275c.avc
2008-07-22 12:20 49676 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base117.avc
2008-07-22 12:20 49648 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base122c.avc
2008-07-22 12:20 49641 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base153.avc
2008-07-22 12:20 49635 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base267c.avc
2008-07-22 12:20 49635 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base152c.avc
2008-07-22 12:20 49620 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base245c.avc
2008-07-22 12:20 49617 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base126.avc
2008-07-22 12:20 49598 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext007.avc
2008-07-22 12:20 49577 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base201c.avc
2008-07-22 12:20 49569 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base232c.avc
2008-07-22 12:20 49568 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base130.avc
2008-07-22 12:20 49566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext001c.avc
2008-07-22 12:20 49538 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext006c.avc
2008-07-22 12:20 49538 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base131c.avc
2008-07-22 12:20 49503 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base276c.avc
2008-07-22 12:20 49499 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base135.avc
2008-07-22 12:20 49493 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base143.avc
2008-07-22 12:20 49468 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base263c.avc
2008-07-22 12:20 49453 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base271c.avc
2008-07-22 12:20 49432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base109.avc
2008-07-22 12:20 49424 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base250c.avc
2008-07-22 12:20 49401 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base207c.avc
2008-07-22 12:20 49381 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base214c.avc
2008-07-22 12:20 49355 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base192c.avc
2008-07-22 12:20 49214 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base273c.avc
2008-07-22 12:20 49204 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base266c.avc
2008-07-22 12:20 49199 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base187c.avc
2008-07-22 12:20 49170 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base099.avc
2008-07-22 12:20 49129 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base269c.avc
2008-07-22 12:20 49081 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base101.avc
2008-07-22 12:20 49035 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base149.avc
2008-07-22 12:20 49018 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base237c.avc
2008-07-22 12:20 48938 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base183c.avc
2008-07-22 12:20 48890 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base274c.avc
2008-07-22 12:20 48874 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext008.avc
2008-07-22 12:20 48787 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base258c.avc
2008-07-22 12:20 48732 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp009.avc
2008-07-22 12:20 48698 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext008c.avc
2008-07-22 12:20 48693 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base242c.avc
2008-07-22 12:20 48691 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base255c.avc
2008-07-22 12:20 48690 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base260c.avc
2008-07-22 12:20 48662 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base230c.avc
2008-07-22 12:20 48555 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base182c.avc
2008-07-22 12:20 48468 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base193c.avc
2008-07-22 12:20 48422 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base138c.avc
2008-07-22 12:20 48407 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base248c.avc
2008-07-22 12:20 48377 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base252c.avc
2008-07-22 12:20 48332 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext001.avc
2008-07-22 12:20 48328 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp001.avc
2008-07-22 12:20 48288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base130c.avc
2008-07-22 12:20 48247 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base200c.avc
2008-07-22 12:20 48184 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext031c.avc
2008-07-22 12:20 48179 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base139.avc
2008-07-22 12:20 48162 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base231c.avc
2008-07-22 12:20 48120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base236c.avc
2008-07-22 12:20 48049 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base136c.avc
2008-07-22 12:20 48027 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base239c.avc
2008-07-22 12:20 48013 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base253c.avc
2008-07-22 12:20 47992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base194c.avc
2008-07-22 12:20 47959 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext039c.avc
2008-07-22 12:20 47821 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base254c.avc
2008-07-22 12:20 47792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base158.avc
2008-07-22 12:20 47745 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base256c.avc
2008-07-22 12:20 47650 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base185c.avc
2008-07-22 12:20 47515 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base244c.avc
2008-07-22 12:20 47433 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base241c.avc
2008-07-22 12:20 47424 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base228c.avc
2008-07-22 12:20 47415 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext003.avc
2008-07-22 12:20 47357 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext004.avc
2008-07-22 12:20 47219 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base149c.avc
2008-07-22 12:20 47141 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base264c.avc
2008-07-22 12:20 46823 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnjava.avc
2008-07-22 12:20 46454 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base251c.avc
2008-07-22 12:20 46389 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext022c.avc
2008-07-22 12:20 46289 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext009.avc
2008-07-22 12:20 46213 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext040c.avc
2008-07-22 12:20 46091 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base184c.avc
2008-07-22 12:20 46037 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base169c.avc
2008-07-22 12:20 46013 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext041c.avc
2008-07-22 12:20 45849 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base144c.avc
2008-07-22 12:20 45451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base147c.avc
2008-07-22 12:20 45406 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun002.avc
2008-07-22 12:20 45234 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base146c.avc
2008-07-22 12:20 45003 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext032c.avc
2008-07-22 12:20 44786 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base257c.avc
2008-07-22 12:20 44540 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp033.avc
2008-07-22 12:20 44499 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base145c.avc
2008-07-22 12:20 44469 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext007c.avc
2008-07-22 12:20 43668 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base142c.avc
2008-07-22 12:20 43515 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnengn.avc
2008-07-22 12:20 43215 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext038c.avc
2008-07-22 12:20 43157 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base148c.avc
2008-07-22 12:20 43122 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext026c.avc
2008-07-22 12:20 42780 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext012c.avc
2008-07-22 12:20 42475 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext033c.avc
2008-07-22 12:20 42228 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext027c.avc
2008-07-22 12:20 4181 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\verdicts.ini
2008-07-22 12:20 41425 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext035c.avc
2008-07-22 12:20 41050 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn004.avc
2008-07-22 12:20 41038 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base092.avc
2008-07-22 12:20 40769 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext034c.avc
2008-07-22 12:20 40304 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext023c.avc
2008-07-22 12:20 39988 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext036c.avc
2008-07-22 12:20 39863 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base143c.avc
2008-07-22 12:20 39733 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext030c.avc
2008-07-22 12:20 39390 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext009c.avc
2008-07-22 12:20 38994 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp026.avc
2008-07-22 12:20 38586 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext010c.avc
2008-07-22 12:20 38554 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca002.avc
2008-07-22 12:20 38362 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext011c.avc
2008-07-22 12:20 38198 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext028c.avc
2008-07-22 12:20 37992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext044c.avc
2008-07-22 12:20 37739 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext045c.avc
2008-07-22 12:20 37735 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp020.avc
2008-07-22 12:20 37219 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp022.avc
2008-07-22 12:20 372 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn003.avc
2008-07-22 12:20 37120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext037c.avc
2008-07-22 12:20 37041 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext042c.avc
2008-07-22 12:20 36871 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen002.avc
2008-07-22 12:20 35992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext029c.avc
2008-07-22 12:20 35946 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp025.avc
2008-07-22 12:20 35659 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen004.avc
2008-07-22 12:20 34814 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp018.avc
2008-07-22 12:20 32425 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext018c.avc
2008-07-22 12:20 32229 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext014c.avc
2008-07-22 12:20 32195 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnexe.avc
2008-07-22 12:20 32034 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext013c.avc
2008-07-22 12:20 31320 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext025c.avc
2008-07-22 12:20 31218 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp032.avc
2008-07-22 12:20 30861 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext016c.avc
2008-07-22 12:20 30700 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext017c.avc
2008-07-22 12:20 30545 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp028.avc
2008-07-22 12:20 30308 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp031.avc
2008-07-22 12:20 30137 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen999.avc
2008-07-22 12:20 29739 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext043c.avc
2008-07-22 12:20 29021 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext020c.avc
2008-07-22 12:20 28284 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext021c.avc
2008-07-22 12:20 28187 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen001.avc
2008-07-22 12:20 27545 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext024c.avc
2008-07-22 12:20 27478 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext019c.avc
2008-07-22 12:20 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ex.avc
2008-07-22 12:20 24163 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp004.avc
2008-07-22 12:20 23927 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp021.avc
2008-07-22 12:20 18033 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca001.avc
2008-07-22 12:20 1764 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\eicar.avc
2008-07-22 12:20 16104 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp024.avc
2008-07-22 12:20 158218 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnmacro.avc
2008-07-22 12:20 15361 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp029.avc
2008-07-22 12:20 14953 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext999.avc
2008-07-22 12:20 14449 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\mail.avc
2008-07-22 12:20 13661 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\kernel.avc
2008-07-22 12:20 11542 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ocr.avc
2008-07-22 12:20 113446 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn005.avc
2008-07-22 12:20 11220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun004.avc
2008-07-22 11:55 7039 --a------ C:\WINDOWS\system32\ZoneLabs\ZLCommDB.xml
2008-07-22 11:55 702 --a------ C:\WINDOWS\system32\ZoneLabs\ZoneAlarm.xml
2008-07-22 11:55 212 --a------ C:\WINDOWS\system32\ZoneLabs\vsmon.config.xml
2008-07-22 11:55 208 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi.config.xml
2008-07-09 09:06 46576 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\_socket.pyd
2008-07-09 09:06 338796 --a------ C:\WINDOWS\system32\ZoneLabs\osfwrules.xml
2008-07-09 09:06 3266040 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi\imslsp\imslsp.dll
2008-07-09 09:06 318551 --a------ C:\WINDOWS\system32\ZoneLabs\safePrograms.xml
2008-07-09 09:06 30216 --a------ C:\WINDOWS\system32\ZoneLabs\plugins\vsmon_plugin\vsmon_plugin.dll
2008-07-09 09:06 30184 --a------ C:\WINDOWS\system32\ZoneLabs\plugins\rpc_server\rpc_server.dll
2008-07-09 09:06 26096 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\signedDll.pyd
2008-07-09 09:06 26096 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\pyvsinit.pyd
2008-07-09 09:06 214528 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi\httpblocker\httpblocker.dll
2008-07-09 09:06 194032 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\zpui.pyd
2008-07-09 09:06 144880 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\pyexpat.pyd
2008-07-09 09:05 99816 --a------ C:\WINDOWS\system32\ZoneLabs\camupd.dll
2008-07-09 09:05 83432 --a------ C:\WINDOWS\system32\ZoneLabs\vsdb.dll
2008-07-09 09:05 79344 --a------ C:\WINDOWS\system32\ZoneLabs\zlquarantine.dll
2008-07-09 09:05 71056 --a------ C:\WINDOWS\system32\ZoneLabs\lib\zui.zip.dll
2008-07-09 09:05 456168 --a------ C:\WINDOWS\system32\ZoneLabs\ssleay32.dll
2008-07-09 09:05 38376 --a------ C:\WINDOWS\system32\ZoneLabs\featuremap.dll
2008-07-09 09:05 382440 --a------ C:\WINDOWS\system32\ZoneLabs\zlsre.dll
2008-07-09 09:05 370208 --a------ C:\WINDOWS\system32\ZoneLabs\av.dll
2008-07-09 09:05 321016 --a------ C:\WINDOWS\system32\ZoneLabs\imsecure.dll
2008-07-09 09:05 288144 --a------ C:\WINDOWS\system32\ZoneLabs\lib\ConfigWizard.zip.dll
2008-07-09 09:05 26000 --a------ C:\WINDOWS\system32\ZoneLabs\lib\zlsvc.zip.dll
2008-07-09 09:05 239080 --a------ C:\WINDOWS\system32\ZoneLabs\vsvault.dll
2008-07-09 09:05 2029032 --a------ C:\WINDOWS\system32\ZoneLabs\vsmondll.dll
2008-07-09 09:05 177640 --a------ C:\WINDOWS\system32\ZoneLabs\zlparser.dll
2008-07-09 09:05 173544 --a------ C:\WINDOWS\system32\ZoneLabs\scheduler.dll
2008-07-09 09:05 1361384 --a------ C:\WINDOWS\system32\ZoneLabs\vsruledb.dll
2008-07-09 09:05 1361296 --a------ C:\WINDOWS\system32\ZoneLabs\lib\zpy.zip.dll
2008-07-09 09:05 128480 --a------ C:\WINDOWS\system32\ZoneLabs\fbl.dll
2008-07-09 09:05 120296 --a------ C:\WINDOWS\system32\ZoneLabs\zlupdate.dll
2008-07-09 09:05 112112 --a------ C:\WINDOWS\system32\ZoneLabs\cerbprovider.pvx
2008-07-09 09:05 108008 --a------ C:\WINDOWS\system32\ZoneLabs\vsavpro.dll
2008-04-28 18:00 0 --a------ C:\WINDOWS\system32\ZoneLabs\Updates\DOWNLOADING_60847-Catalog.xml
2008-02-27 03:10 792032 --a------ C:\WINDOWS\system32\ZoneLabs\qrsrecl.dll
2008-02-27 03:10 714208 --a------ C:\WINDOWS\system32\ZoneLabs\qrbase.dll
2008-02-27 03:10 51176 --a------ C:\WINDOWS\system32\ZoneLabs\srescan.sys
2008-02-27 03:10 1504736 --a------ C:\WINDOWS\system32\ZoneLabs\srescan.dll
2008-01-21 08:34 7603688 --a------ C:\WINDOWS\system32\ZoneLabs\zlasdbup.dat
2007-12-03 14:53 35840 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\WDiskIO.ppl
2007-12-03 14:53 282624 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\kave.dll
2007-12-03 14:53 14912 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\farbuffer.ppl
2007-12-03 14:53 14400 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\faristream.ppl
2007-11-21 23:44 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\CAB.ppl
2007-10-28 02:50 919 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\[u]0/u202BA9A.key
2007-10-28 02:50 919 --a------ C:\WINDOWS\system32\ZoneLabs\[u]0/u202BA9A.key
2007-10-11 16:50 832984 --a------ C:\WINDOWS\system32\ZoneLabs\updating.dll
2007-07-19 15:10 11264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Quantum.ppl
2007-05-31 00:03 9994 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\u0607g.xml
2007-05-31 00:03 98304 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\rar.ppl
2007-05-31 00:03 98304 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avpgs.ppl
2007-05-31 00:03 9728 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\TempFile.ppl
2007-05-31 00:03 9728 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Explode.ppl
2007-05-31 00:03 9216 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UnArj.ppl
2007-05-31 00:03 9216 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\passdmap.ppl
2007-05-31 00:03 86016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reggrd.ppl
2007-05-31 00:03 86016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\nfio.ppl
2007-05-31 00:03 86016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ahfw.ppl
2007-05-31 00:03 848 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ids.klb
2007-05-31 00:03 81920 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ods.ppl
2007-05-31 00:03 8192 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\L_llio.ppl
2007-05-31 00:03 8192 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\HASHMD5.PPL
2007-05-31 00:03 806912 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\TrafMon2.ppl
2007-05-31 00:03 77824 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\IMAPprtc.ppl
2007-05-31 00:03 77824 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\CKAHComm.dll
2007-05-31 00:03 77151 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca.avc
2007-05-31 00:03 750 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\blst-0607g.xml
2007-05-31 00:03 73728 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\httpscan.ppl
2007-05-31 00:03 69632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\msoe.ppl
2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\xorio.ppl
2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Unreduce.ppl
2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MDMAP.ppl
2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\DMAP.ppl
2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Base64P.ppl
2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Base64.ppl
2007-05-31 00:03 65248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\aphish.dat
2007-05-31 00:03 626688 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\msvcr80.dll
2007-05-31 00:03 61440 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\procmon.ppl
2007-05-31 00:03 61440 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\oas.ppl
2007-05-31 00:03 61440 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\NNTPprtc.ppl
2007-05-31 00:03 6144 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UnStored.ppl
2007-05-31 00:03 6144 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UNSHRINK.ppl
2007-05-31 00:03 6144 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\SuperIO.ppl
2007-05-31 00:03 57344 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\mdb.ppl
2007-05-31 00:03 5632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\stored.ppl
2007-05-31 00:03 5632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\HashCont.ppl
2007-05-31 00:03 5632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\buffer.ppl
2007-05-31 00:03 548864 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\msvcp80.dll
2007-05-31 00:03 53248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\mc.ppl
2007-05-31 00:03 52736 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\advdis.ppl
2007-05-31 00:03 522 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Microsoft.VC80.CRT.manifest
2007-05-31 00:03 5120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\zcompare.ppl
2007-05-31 00:03 5120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\StdComp.ppl
2007-05-31 00:03 5120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\HCCMP.ppl
2007-05-31 00:03 50166 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base004c.avc
2007-05-31 00:03 50045 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base133.avc
2007-05-31 00:03 50015 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base131.avc
2007-05-31 00:03 49976 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base125.avc
2007-05-31 00:03 49940 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base124.avc
2007-05-31 00:03 49917 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base107.avc
2007-05-31 00:03 49860 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base003c.avc
2007-05-31 00:03 49820 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base100.avc
2007-05-31 00:03 49791 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base118.avc
2007-05-31 00:03 49550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base115.avc
2007-05-31 00:03 49152 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\TrainSup.ppl
2007-05-31 00:03 49152 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\dtreg.ppl
2007-05-31 00:03 47823 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext002.avc
2007-05-31 00:03 43125 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\av-i386-0607g.xml
2007-05-31 00:03 40448 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\AvpMgr.ppl
2007-05-31 00:03 40448 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\aphish.ppl
2007-05-31 00:03 400 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-exc.txt
2007-05-31 00:03 393216 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\params.ppl
2007-05-31 00:03 331776 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\CKAHUM.dll
2007-05-31 00:03 327680 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PDM.ppl
2007-05-31 00:03 32256 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\POP3prtc.ppl
2007-05-31 00:03 30720 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\SFDB.PPL
2007-05-31 00:03 30720 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\crpthlpr.ppl
2007-05-31 00:03 294912 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Antispam.ppl
2007-05-31 00:03 279040 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\pdm2rt.ppl
2007-05-31 00:03 278528 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\spamtst.ppl
2007-05-31 00:03 27648 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\wmihlpr.ppl
2007-05-31 00:03 27648 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\SMTPprtc.ppl
2007-05-31 00:03 27648 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MKavIO.ppl
2007-05-31 00:03 26624 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MailMsg.ppl
2007-05-31 00:03 26112 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\schedule.ppl
2007-05-31 00:03 25469 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\dailyc.txt
2007-05-31 00:03 25088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\WinReg.ppl
2007-05-31 00:03 25088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\lha.ppl
2007-05-31 00:03 25088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ahids.ppl
2007-05-31 00:03 246272 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\httpanlz.ppl
2007-05-31 00:03 24415 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\adblock.txt
2007-05-31 00:03 23552 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\iChkSA.ppl
2007-05-31 00:03 23552 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\diff.ppl
2007-05-31 00:03 23040 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MemModSc.ppl
2007-05-31 00:03 22528 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\pxstub.ppl
2007-05-31 00:03 221184 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PrUpdate.ppl
2007-05-31 00:03 2207 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ec.txt
2007-05-31 00:03 2204 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ah-i386-0607g.xml
2007-05-31 00:03 22016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\resip.ppl
2007-05-31 00:03 22016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\og.ppl
2007-05-31 00:03 21568 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avcmhk5.mhk
2007-05-31 00:03 212992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MailDisp.ppl
2007-05-31 00:03 20992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PopupChk.ppl
2007-05-31 00:03 20947 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_ext.klb
2007-05-31 00:03 19968 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\thpimpl.ppl
2007-05-31 00:03 19836 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_std.klb
2007-05-31 00:03 19456 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\sc.ppl
2007-05-31 00:03 19456 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avspm.ppl
2007-05-31 00:03 192512 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\lic60.ppl
2007-05-31 00:03 18944 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\minizip.ppl
2007-05-31 00:03 18944 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\FsDrvPlg.ppl
2007-05-31 00:03 18474 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\updcfg.xml
2007-05-31 00:03 18432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Inflate.ppl
2007-05-31 00:03 1828 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\chuka.avc
2007-05-31 00:03 17408 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\deflate.ppl
2007-05-31 00:03 17408 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Arj.ppl
2007-05-31 00:03 16896 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PrUtil.ppl
2007-05-31 00:03 16896 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MemScan.ppl
2007-05-31 00:03 16896 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avp3info.ppl
2007-05-31 00:03 16384 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\NTFSstrm.ppl
2007-05-31 00:03 1628 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\pdmkl.dat
2007-05-31 00:03 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UniArc.ppl
2007-05-31 00:03 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\LicMgr.ppl
2007-05-31 00:03 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\IniFile.ppl
2007-05-31 00:03 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\btdisk.ppl
2007-05-31 00:03 15360 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\klavsrch.ppl
2007-05-31 00:03 14848 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\btimages.ppl
2007-05-31 00:03 147456 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PrKernel.ppl
2007-05-31 00:03 14336 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ComStmIO.ppl
2007-05-31 00:03 139264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\tm.ppl
2007-05-31 00:03 131072 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Avp1.ppl
2007-05-31 00:03 12800 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ichk2.ppl
2007-05-31 00:03 12800 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\aphisht.ppl
2007-05-31 00:03 125 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\records.txt
2007-05-31 00:03 124175 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\fwpresets.ini
2007-05-31 00:03 12288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\timer.ppl
2007-05-31 00:03 12288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ndetect.ppl
2007-05-31 00:03 12288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avlib.ppl
2007-05-31 00:03 12288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ArjPack.ppl
2007-05-31 00:03 118784 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avs.ppl
2007-05-31 00:03 115953 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnunp.avc
2007-05-31 00:03 11264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\antispy.ppl
2007-05-31 00:03 110592 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\StEnum2.ppl
2007-05-31 00:03 110592 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\CKAHrule.dll
2007-05-31 00:03 1081 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ex.txt
2007-05-31 00:03 10449 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily.txt
2007-05-31 00:03 10240 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UnLZX.ppl
2007-05-31 00:03 10240 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\prseqio.ppl
2007-05-31 00:03 10240 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\iwgen.ppl
2007-05-31 00:03 1018 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\master.xml
2007-01-26 13:00 40 --a------ C:\WINDOWS\system32\ZoneLabs\noop.ini
2007-01-26 13:00 387 --a------ C:\WINDOWS\system32\ZoneLabs\drivers2k.ini
2007-01-26 13:00 211 --a------ C:\WINDOWS\system32\ZoneLabs\cafix.ini
2007-01-26 13:00 208 --a------ C:\WINDOWS\system32\ZoneLabs\engine2k.ini
2007-01-26 13:00 141239 --a------ C:\WINDOWS\system32\ZoneLabs\cafixlog.txt
2007-01-11 17:31 953 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\appinfo.kli
2007-01-11 17:31 953 --a------ C:\WINDOWS\system32\ZoneLabs\appinfo.kli
2007-01-11 17:31 286787 --a------ C:\WINDOWS\system32\ZoneLabs\updtrsdk.dll
2006-12-19 18:13 9186 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\regmonitor.ini
2006-12-19 18:13 7551 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\startup.ini
2006-12-19 18:13 50500 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base098.avc
2006-12-19 18:13 5023 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krndos.avc
2006-12-19 18:13 50037 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base116.avc
2006-12-19 18:13 49883 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base102.avc
2006-12-19 18:13 49877 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base104.avc
2006-12-19 18:13 49842 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base096.avc
2006-12-19 18:13 49808 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base108.avc
2006-12-19 18:13 49572 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base097.avc
2006-12-19 18:13 49451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base105.avc
2006-12-19 18:13 49416 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base106.avc
2006-12-19 18:13 49310 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base103.avc
2006-12-19 18:13 48975 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base093.avc
2006-12-19 18:13 38483 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn002.avc
2006-12-19 18:13 31606 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen003.avc
2006-12-19 18:13 200704 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ssleay32.dll
2006-12-19 18:13 1093632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\libeay32.dll
2006-09-19 23:12 208960 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\inv.dll
2006-09-04 20:59 503875 --a------ C:\WINDOWS\system32\ZoneLabs\upd_core.dll
2006-06-30 14:47 21568 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avcmhk4.dll
2006-06-30 14:47 12023 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\engine.dt
2006-06-30 14:47 12023 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\engine.cfg
2006-05-01 03:59 108 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi\httpblocker\manifest.xml
2006-04-19 06:09 134 --a------ C:\WINDOWS\system32\ZoneLabs\plugins\vsmon_plugin\manifest.xml
2006-04-19 06:08 98 --a------ C:\WINDOWS\system32\ZoneLabs\plugins\rpc_server\manifest.xml
2006-04-04 03:11 101 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi\imslsp\manifest.xml
2005-06-23 18:16 81920 --a------ C:\WINDOWS\system32\ZoneLabs\isafeif.dll
2005-06-23 18:16 57344 --a------ C:\WINDOWS\system32\ZoneLabs\vetredir.dll
2004-01-30 12:35 813568 --a------ C:\WINDOWS\system32\ZoneLabs\dbghelp.dll
((((((((((((((((((((((((((((( snapshot@2008-09-17_ 0.06.09.54 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-05-09 11:15:51 45,376 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys
+ 2008-01-21 16:11:28 22,336 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys
+ 2008-06-27 13:03:55 75,072 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys
+ 2008-09-17 21:16:32 213,008 ------w C:\WINDOWS\system32\drivers\klif.sys
+ 2007-03-01 08:34:22 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Gestionnaire Antidote.exe"="C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe" [2007-09-24 533944]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-15 98394]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-15 688218]
"Tvs"="C:\Program Files\Toshiba\Tvs\TvsTray.exe" [2004-11-12 73728]
"THotkey"="C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe" [2005-01-14 352256]
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-12-21 118784]
"PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327]
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-08-03 122939]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-22 339968]
"SoundMAXPnP"="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]
"Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 483328]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-28 C:\WINDOWS\agrsmmsg.exe]
"TPSMain"="TPSMain.exe" [2005-01-21 C:\WINDOWS\system32\TPSMain.exe]
"NDSTray.exe"="NDSTray.exe" [BU]
"TFncKy"="TFncKy.exe" [BU]
"CFSServ.exe"="CFSServ.exe" [BU]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Acrobat Speed Launcher.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe [2008-06-05 25214]
hpoddt01.exe.lnk - C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe [2003-04-09 28672]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 29696]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wd.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"NetMDSB"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Sony\\Media Manager for WALKMAN\\MediaManager.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\TOSHIBA\\ConfigFree\\CFXFER.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
R2 DCOMLibraryService;BDal LibrarySearch Service;C:\Program Files\Fichiers communs\Bruker Daltonik\NTDS\bin\DCOMLibraryService.exe [2006-06-16 172032]
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 789f7497-3f28-4db9-beaa-e12a0be45775;789f7497-3f28-4db9-beaa-e12a0be45775;D:\Player\cds300.dll [ ]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 31547]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-08 355584]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3cf9e074-69d1-11db-a99e-000e9bbc700f}]
\Shell\AutoRun\command - E:\LaunchU3.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d657a8d0-53ce-11dd-ac0c-000e9bbc700f}]
\Shell\AutoRun\command - F:\InstallTomTomHOME.exe
.
Contenu du dossier 'Tâches planifiées'
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-22 23:56:46
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-09-22 23:58:14
ComboFix-quarantined-files.txt 2008-09-22 21:57:47
ComboFix2.txt 2008-09-18 17:57:09
ComboFix3.txt 2008-09-16 22:06:48
Avant-CF: 31,263,412,224 octets libres
AprŠs-CF: 31,248,850,944 octets libres
1295 --- E O F --- 2008-09-10 22:49:35
A bientôt.
Ben -
Re,
Pour l'histoire du live cd en fait les systèmes de fichiers sont tous deux en NTFS. Je viens de récupérer la dernière version d'ubuntu. Suffit que je grave l'image et je ferai un test.
Sinon pour le rapport comboxfix, le voici :
ComboFix 08-09-15.02 - Benoit 2008-09-22 23:54:32.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.656 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Benoit\Bureau\nonabagle.exe
Command switches used :: C:\Documents and Settings\Benoit\Bureau\CFscript.txt
* Un nouveau point de restauration a été créé
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\InfoSat.txt
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-22 au 2008-09-22 ))))))))))))))))))))))))))))))))))))
.
2008-09-18 20:28 . 2008-09-18 20:28 <REP> d-------- C:\rsit
2008-09-18 19:33 . 2008-09-18 19:33 <REP> d-------- C:\Program Files\CCleaner
2008-09-17 23:20 . 2008-09-17 23:21 <REP> d-------- C:\Documents and Settings\Administrateur
2008-09-17 23:06 . 2008-09-17 23:19 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-17 23:06 . 2008-09-17 23:19 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-17 22:42 . 2008-09-17 22:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-09-17 00:19 . 2008-09-18 19:22 <REP> d-------- C:\Program Files\Navilog1
2008-09-17 00:12 . 2008-09-17 23:28 <REP> d-------- C:\Program Files\Avira
2008-09-17 00:12 . 2008-09-17 23:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-09-16 23:38 . 2008-09-16 23:38 <REP> d-------- C:\Muestras
2008-09-16 22:54 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
2008-09-16 22:52 . 2008-09-16 22:52 <REP> d-------- C:\Program Files\Panda Security
2008-09-16 22:51 . 2008-09-16 23:07 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-09-10 18:52 . 2008-09-10 18:52 244 --ah----- C:\sqmnoopt00.sqm
2008-09-10 18:52 . 2008-09-10 18:52 232 --ah----- C:\sqmdata00.sqm
2008-09-04 19:52 . 2008-09-04 19:58 <REP> d-------- C:\Documents and Settings\Benoit\Application Data\Skype
2008-09-04 19:51 . 2008-09-04 19:51 <REP> d-------- C:\Program Files\Skype
2008-09-04 19:51 . 2008-09-04 19:51 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-09-04 19:51 . 2008-09-04 19:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-22 20:23 --------- d-----w C:\Program Files\Bonjour
2008-09-18 18:25 --------- d-----w C:\Program Files\eMule
2008-09-17 21:19 209,468 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-17 21:19 15,579,680 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-16 19:57 --------- d-----w C:\Documents and Settings\Benoit\Application Data\U3
2008-09-08 19:52 --------- d-----w C:\Program Files\TuneUp Utilities 2008
2008-09-08 19:51 355,584 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe
2008-08-20 18:01 --------- d-----w C:\Program Files\Burn4Free
2008-08-17 18:18 --------- d-----w C:\Program Files\CDex_170b2
2008-08-16 19:50 --------- d-----w C:\Program Files\eRightSoft
2008-08-16 18:49 --------- d-----w C:\Program Files\Sony
2008-08-14 10:38 2,933,760 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp
2008-08-14 10:38 2,747,904 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp
2008-08-10 20:27 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-08-10 20:07 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Apple Computer
2008-08-10 07:51 69,349 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_08_09_19_08_27_small.dmp.zip
2008-08-10 07:51 65,574 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_08_09_19_08_20_small.dmp.zip
2008-08-09 17:06 --------- d-----w C:\Program Files\Windows Live
2008-08-09 17:04 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-08-09 17:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-08-06 19:57 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Mp3tag
2008-08-06 19:45 --------- d-----w C:\Program Files\Mp3tag
2008-08-06 19:38 625,152 ----a-w C:\WINDOWS\system32\mp3tsshx.dll
2008-08-06 19:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
2008-07-31 18:57 --------- d-----w C:\Program Files\iTunes
2008-07-31 18:56 --------- d-----w C:\Program Files\iPod
2008-07-30 17:27 --------- d-----w C:\Documents and Settings\Benoit\Application Data\vlc
2008-07-30 17:24 --------- d-----w C:\Program Files\VideoLAN
2008-07-22 09:55 --------- d-----w C:\Documents and Settings\Benoit\Application Data\MailFrontier
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-17 08:17 9,641,592 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
2008-07-09 07:05 75,248 ----a-w C:\WINDOWS\zllsputility.exe
2008-07-09 07:05 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
2008-06-23 15:10 670,208 ----a-w C:\WINDOWS\system32\wininet.dll
2006-04-14 07:08 21,254,280 ----a-w C:\Program Files\AdbeRdr707_en_US.exe
2006-04-14 07:07 762,512 ----a-w C:\Program Files\ytb612_efgsip.exe
2006-04-14 07:07 7,050,552 ----a-w C:\Program Files\psa30se_en_us.exe
2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2008-03-16 12:30 216,064 --sh--r C:\WINDOWS\system32\nbDX.dll
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of C:\Program Files\Zone Labs ----
2008-09-18 23:05 69961 --a------ C:\Program Files\Zone Labs\ZoneAlarm\INSTALL.LOG
2008-09-18 23:05 11089 --a------ C:\Program Files\Zone Labs\ZoneAlarm\ErrorLog.txt
2008-09-16 23:02 919016 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
2008-09-16 22:36 71144 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zatutor.exe
2008-09-16 22:36 692624 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe
2008-09-16 21:59 50664 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
2008-07-22 11:55 86341 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\INSTMLF.LOG
2008-07-09 09:05 894440 --a------ C:\Program Files\Zone Labs\ZoneAlarm\imsecure.zap
2008-07-09 09:05 83432 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsdb.dll
2008-07-09 09:05 75304 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsmon.exe
2008-07-09 09:05 67048 --a------ C:\Program Files\Zone Labs\ZoneAlarm\filter.zap
2008-07-09 09:05 566760 --a------ C:\Program Files\Zone Labs\ZoneAlarm\scan.zap
2008-07-09 09:05 50664 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll
2008-07-09 09:05 472552 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsutil.dll
2008-07-09 09:05 398824 --a------ C:\Program Files\Zone Labs\ZoneAlarm\security.zap
2008-07-09 09:05 308712 --a------ C:\Program Files\Zone Labs\ZoneAlarm\programs.zap
2008-07-09 09:05 26088 --a------ C:\Program Files\Zone Labs\ZoneAlarm\multiscan.exe
2008-07-09 09:05 259560 --a------ C:\Program Files\Zone Labs\ZoneAlarm\idlock.zap
2008-07-09 09:05 222696 --a------ C:\Program Files\Zone Labs\ZoneAlarm\alert.zap
2008-07-09 09:05 189928 --a------ C:\Program Files\Zone Labs\ZoneAlarm\expert.dll
2008-07-09 09:05 157160 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsinit.dll
2008-07-09 09:05 144872 --a------ C:\Program Files\Zone Labs\ZoneAlarm\privacy.zap
2008-07-09 09:05 140776 --a------ C:\Program Files\Zone Labs\ZoneAlarm\firewall.zap
2008-07-09 09:05 1361384 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsruledb.dll
2008-07-09 09:05 1218024 --a------ C:\Program Files\Zone Labs\ZoneAlarm\framewrk.dll
2008-07-09 09:05 103912 --a------ C:\Program Files\Zone Labs\ZoneAlarm\email.zap
2008-07-09 08:44 39878 --a------ C:\Program Files\Zone Labs\ZoneAlarm\scan.zmx
2008-03-17 19:30 59437 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MailBuddy.log
2007-12-03 16:51 20893 --a------ C:\Program Files\Zone Labs\ZoneAlarm\license.txt
2007-10-28 02:50 919 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BAA1.key
2007-10-28 02:50 919 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BAA0.key
2007-10-28 02:50 919 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BA9F.key
2007-10-28 02:50 889 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BA97.key
2007-10-24 17:04 24240 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zl_priv.htm
2007-10-12 16:30 20925 --a------ C:\Program Files\Zone Labs\ZoneAlarm\readme.html
2007-05-22 23:07 8274968 --a------ C:\Program Files\Zone Labs\ZoneAlarm\instmtdr.exe
2007-05-11 07:51 624152 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\50collab.dll
2007-05-11 07:51 513560 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\70challn.dll
2007-05-11 07:51 382488 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\27prolab.dll
2007-05-11 07:51 194072 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\26fgn.dll
2007-05-11 07:51 165400 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\20addrbk.dll
2007-05-11 07:51 1607192 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\31rules.dll
2007-05-11 07:51 157208 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\90logger.dll
2007-05-11 07:51 157208 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\15hdrs.dll
2007-05-11 07:51 1447448 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\55bfraud.dll
2007-05-11 07:50 91672 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\crsrpt.dll
2007-05-11 07:50 804376 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mantispm.exe
2007-05-11 07:50 726552 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mlfoshim.dll
2007-05-11 07:50 685592 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MlfOE.dll
2007-05-11 07:50 58904 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezaita.dll
2007-05-11 07:50 58904 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezaenu.dll
2007-05-11 07:50 54808 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzaita.dll
2007-05-11 07:50 54808 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzadeu.dll
2007-05-11 07:50 54808 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemffra.dll
2007-05-11 07:50 50712 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\ASDUtil.dll
2007-05-11 07:50 50200 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezafra.dll
2007-05-11 07:50 49688 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezaesp.dll
2007-05-11 07:50 49176 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezadeu.dll
2007-05-11 07:50 45592 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzafra.dll
2007-05-11 07:50 45592 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzaesp.dll
2007-05-11 07:50 43544 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfesp.dll
2007-05-11 07:50 43544 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfdeu.dll
2007-05-11 07:50 43032 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzaenu.dll
2007-05-11 07:50 43032 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezajpn.dll
2007-05-11 07:50 43032 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfita.dll
2007-05-11 07:50 42520 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmffra.dll
2007-05-11 07:50 42520 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfesp.dll
2007-05-11 07:50 41496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfita.dll
2007-05-11 07:50 41496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfdeu.dll
2007-05-11 07:50 41496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfenu.dll
2007-05-11 07:50 40984 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzajpn.dll
2007-05-11 07:50 39960 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfenu.dll
2007-05-11 07:50 37912 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfjpn.dll
2007-05-11 07:50 37400 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfjpn.dll
2007-05-11 07:50 357912 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfesp.dll
2007-05-11 07:50 345624 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmffra.dll
2007-05-11 07:50 345624 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfenu.dll
2007-05-11 07:50 341528 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfjpn.dll
2007-05-11 07:50 341528 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfita.dll
2007-05-11 07:50 316952 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfdeu.dll
2007-05-11 07:50 304664 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzaesp.dll
2007-05-11 07:50 292376 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzafra.dll
2007-05-11 07:50 288280 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzaita.dll
2007-05-11 07:50 288280 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzadeu.dll
2007-05-11 07:50 284184 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzajpn.dll
2007-05-11 07:50 284184 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzaenu.dll
2007-05-11 07:50 230936 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mtdsdk.dll
2007-05-11 07:50 169496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\10secure.dll
2007-05-11 07:50 12312 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MlfHook.dll
2007-03-20 15:12 16479 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\challenge.xml
2007-03-09 13:08 3169 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\config.xml
2007-02-15 12:10 1749 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\collab\redirect.xml
2007-01-24 11:28 22037 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\ASDLicense.txt
2007-01-22 21:53 7538760 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mbuddy.exe
2007-01-22 14:52 12260 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\dpa_spam_words_enc1.xml
2007-01-05 11:36 1168845 --a------ C:\Program Files\Zone Labs\ZoneAlarm\Help\zaclients.chm
2006-02-28 14:36 59695 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\numeric_match.xml
2006-01-25 16:31 330905 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\stopwords_enc1.xml
2006-01-25 16:31 14354 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\dpa_ignore_words_enc1.xml
2005-12-01 22:25 8251 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\bfraud\features.xml
2005-10-17 20:29 25 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\listlang.txt
2005-09-22 17:15 889 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\repeat_ignore_words.xml
2005-06-14 13:41 20544 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\de_DE.ngr
2005-06-14 13:41 19894 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\es_ES.ngr
2005-06-14 13:41 19209 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\en_US.ngr
2005-05-19 10:10 1503 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\DOS_Title.gif
2005-04-11 18:06 1956 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\Cerb_logo_small.gif
2004-10-28 21:13 28672 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\zaoeres.dll
2004-10-28 21:13 27648 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\zaotres.dll
2004-10-28 21:13 253952 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\zambres.dll
2004-10-28 21:12 8192 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\29sahdr.dll
2004-08-05 13:00 12288 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\regsvr32.exe
2004-04-30 14:17 2006 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\ZAP_logo_small.gif
2004-03-16 11:08 70 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\Help.url
2004-03-02 18:26 1399 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\fraud\fraud_data.xml
2003-10-23 10:11 860160 --------- C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\dbghelp.dll
2003-09-15 11:44 816 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\background.gif
2003-09-15 11:44 6481 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\style_IE5_pc.css
2003-09-15 11:44 43 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\spacer.gif
2003-09-15 11:44 350 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\topbend_purple.gif
2003-09-15 11:44 1276 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\blocked_content.gif
2003-09-15 11:44 120 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\topbar.gif
2003-07-25 09:54 3612 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\ThirdPartySoftwareAcknowledgements.txt
2003-07-02 18:45 944924 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\rules\gcount.dat
2003-07-01 16:57 838410 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\rules\gmsgscore.dat
2003-03-14 15:27 74112 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\AddinMon.exe
2002-07-28 17:24 5621 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\statues.jpg
2002-07-28 17:24 5225 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\giraffe.jpg
2002-07-28 17:24 4491 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\jets.jpg
2002-07-28 17:24 4356 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\wind.jpg
2002-07-28 17:24 4150 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\palms.jpg
2002-07-28 17:24 4017 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\radiotele.jpg
2002-07-28 17:24 3816 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\puppies.jpg
2002-07-28 17:24 3811 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\penguin.jpg
2002-07-28 17:24 3489 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\kittens.jpg
2002-07-26 17:02 6752 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\UNWISE.INI
2002-07-26 17:02 153088 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\UNWISE.EXE
2002-07-23 17:32 5809 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\dolphins.jpg
2002-07-23 17:32 5137 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\flags.jpg
2002-07-23 17:32 4461 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\fish4.jpg
2002-07-23 17:32 4324 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\bunnies.jpg
2002-07-23 17:32 4175 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\cats.jpg
2002-07-23 17:32 3765 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\puppy.jpg
2002-07-23 17:32 3752 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\puppies3.jpg
2002-07-23 17:32 3669 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\gpig.jpg
2002-07-23 17:32 3546 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\fish.jpg
2002-07-23 17:32 3098 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\lizards.jpg
2002-01-05 00:40 487424 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\msvcp70.dll
2002-01-05 00:37 344064 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\msvcr70.dll
---- Directory of C:\WINDOWS\system32\ZoneLabs ----
2008-09-16 23:02 75304 --a------ C:\WINDOWS\system32\ZoneLabs\vsmon.exe
2008-09-16 22:36 139264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe
2008-09-16 22:19 144936 --a------ C:\WINDOWS\system32\ZoneLabs\updclient.exe
2008-09-16 21:00 8734 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\_updLog.txt
2008-09-16 21:00 10676 --a------ C:\WINDOWS\system32\ZoneLabs\Updates\LocalCatalog.xml
2008-09-16 20:07 650032 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\sfdb.dat
2008-09-16 20:06 99240 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base091c.avc
2008-09-16 20:06 96740 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base088c.avc
2008-09-16 20:06 96302 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base084c.avc
2008-09-16 20:06 96220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base084c.avc
2008-09-16 20:06 9451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_x.set
2008-09-16 20:06 9451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_ext.set
2008-09-16 20:06 9410 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp_x.set
2008-09-16 20:06 9410 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp_ext.set
2008-09-16 20:06 86279 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\dailyc.avc
2008-09-16 20:06 8597 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp.set
2008-09-16 20:06 8569 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp.set
2008-09-16 20:06 80061 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base038c.avc
2008-09-16 20:06 79949 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base038c.avc
2008-09-16 20:06 7589 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base088.avc
2008-09-16 20:06 65829 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp.klb
2008-09-16 20:06 65550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp.klb
2008-09-16 20:06 6243 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base384c.avc
2008-09-16 20:06 54056 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\fa.avc
2008-09-16 20:06 54034 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\fa.avc
2008-09-16 20:06 52584 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base384c.avc
2008-09-16 20:06 52558 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base088c.avc
2008-09-16 20:06 52360 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base089c.avc
2008-09-16 20:06 50029 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base385c.avc
2008-09-16 20:06 50018 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base088.avc
2008-09-16 20:06 49901 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base091c.avc
2008-09-16 20:06 49399 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base089.avc
2008-09-16 20:06 48871 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base091.avc
2008-09-16 20:06 41473 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext057c.avc
2008-09-16 20:06 35301 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\ext057c.avc
2008-09-16 20:06 2853 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base089.avc
2008-09-16 20:06 210743 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\kavset.xml
2008-09-16 20:06 209852 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\kavset.xml
2008-09-16 20:06 2077 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base091.avc
2008-09-16 20:06 199996 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\black.lst
2008-09-16 20:06 199996 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\black.lst
2008-09-16 20:06 16386 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\daily-ec.avc
2008-09-16 20:06 13885 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\daily.avc
2008-09-16 20:06 13837 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily.avc
2008-09-16 20:06 13685 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base386c.avc
2008-09-16 20:06 124983 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\fa001.avc
2008-09-16 20:06 124300 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\fa001.avc
2008-09-16 20:06 1159 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\root\master.xml
2008-09-16 20:06 1159 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\master.xml
2008-09-16 20:06 11030 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ec.avc
2008-09-16 20:06 10512 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext058c.avc
2008-09-16 20:06 104134 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\dailyc.avc
2008-09-16 20:06 100966 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base089c.avc
2008-09-15 19:03 98258 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base087c.avc
2008-09-15 19:03 94338 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base086c.avc
2008-09-15 19:03 86489 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base079c.avc
2008-09-15 19:03 607 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base086.avc
2008-09-15 19:03 55027 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base381c.avc
2008-09-15 19:03 54491 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base378c.avc
2008-09-15 19:03 53759 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base379c.avc
2008-09-15 19:03 53694 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base377c.avc
2008-09-15 19:03 53270 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base383c.avc
2008-09-15 19:03 52971 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base376c.avc
2008-09-15 19:03 52059 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base380c.avc
2008-09-15 19:03 50956 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base382c.avc
2008-09-15 19:03 50591 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext056c.avc
2008-09-15 19:03 49400 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base268c.avc
2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base084.avc
2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base083.avc
2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base077.avc
2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base076.avc
2008-09-15 19:03 21811 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base079.avc
2008-09-15 19:03 2110 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base078.avc
2008-09-15 19:03 1962 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base090.avc
2008-09-15 19:03 160115 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base082c.avc
2008-09-15 19:03 14902 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp.vnd
2008-09-15 19:03 147958 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base085c.avc
2008-09-15 19:03 1454 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base082.avc
2008-09-15 19:03 1310 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base087.avc
2008-09-15 19:03 1166 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base085.avc
2008-09-15 19:03 1095 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base081.avc
2008-09-15 19:03 1095 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base080.avc
2008-09-15 19:03 108815 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base078c.avc
2008-09-15 19:03 107703 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base080c.avc
2008-09-15 19:03 107544 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base081c.avc
2008-09-15 19:03 107354 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base076c.avc
2008-09-15 19:03 106763 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base077c.avc
2008-09-15 19:03 104892 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base164.avc
2008-09-15 19:03 101946 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base083c.avc
2008-09-15 19:03 100211 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base090c.avc
2008-09-15 19:00 9900691 --a------ C:\WINDOWS\system32\ZoneLabs\spyware0.dat
2008-09-15 19:00 9876079 --a------ C:\WINDOWS\system32\ZoneLabs\spyware.dat
2008-09-11 00:00 63476 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp041.avc
2008-09-11 00:00 52397 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base375c.avc
2008-09-11 00:00 51367 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base374c.avc
2008-09-11 00:00 48732 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base272c.avc
2008-09-10 19:00 60934 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen005.avc
2008-09-10 19:00 56161 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base373c.avc
2008-09-10 19:00 35011 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext015c.avc
2008-09-10 19:00 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base075.avc
2008-09-10 19:00 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base074.avc
2008-09-10 19:00 2545 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base073.avc
2008-09-10 19:00 108930 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base074c.avc
2008-09-10 19:00 108600 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base075c.avc
2008-09-10 19:00 104471 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base073c.avc
2008-09-08 18:11 929 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base072.avc
2008-09-08 18:11 734 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base070.avc
2008-09-08 18:11 56859 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base370c.avc
2008-09-08 18:11 55832 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base372c.avc
2008-09-08 18:11 55757 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base360c.avc
2008-09-08 18:11 49539 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext005.avc
2008-09-08 18:11 49179 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext002c.avc
2008-09-08 18:11 48771 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext006.avc
2008-09-08 18:11 47461 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base371c.avc
2008-09-08 18:11 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base071.avc
2008-09-08 18:11 109893 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base072c.avc
2008-09-08 18:11 107977 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base071c.avc
2008-09-08 18:11 107747 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base070c.avc
2008-09-06 17:46 85606 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnexe32.avc
2008-09-06 17:46 582 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base069.avc
2008-09-06 17:46 55509 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base369c.avc
2008-09-06 17:46 1185 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base068.avc
2008-09-06 17:46 109248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base069c.avc
2008-09-06 17:46 108080 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base068c.avc
2008-09-05 19:14 54795 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base368c.avc
2008-09-04 19:13 55566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base365c.avc
2008-09-04 19:13 54797 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base363c.avc
2008-09-04 19:13 53707 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base364c.avc
2008-09-04 19:13 53495 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base367c.avc
2008-09-04 19:13 53264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base362c.avc
2008-09-04 19:13 52982 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base366c.avc
2008-09-04 19:13 52961 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base361c.avc
2008-09-04 19:13 52652 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp034.avc
2008-09-04 19:13 51845 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext055c.avc
2008-09-04 19:13 49715 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base297c.avc
2008-09-04 19:13 48652 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp037.avc
2008-09-04 19:13 41675 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca003.avc
2008-09-04 19:13 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base067.avc
2008-09-04 19:13 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base066.avc
2008-09-04 19:13 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base065.avc
2008-09-04 19:13 109878 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base067c.avc
2008-09-04 19:13 109640 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base066c.avc
2008-09-04 19:13 105242 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base065c.avc
2008-08-31 16:27 56592 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base357c.avc
2008-08-31 16:27 54942 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base358c.avc
2008-08-31 16:27 54004 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base359c.avc
2008-08-31 16:27 42873 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun001.avc
2008-08-31 16:27 1483 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base063.avc
2008-08-31 16:27 1070 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base064.avc
2008-08-31 16:27 103891 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base064c.avc
2008-08-31 16:27 103044 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base063c.avc
2008-08-30 09:16 54250 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base355c.avc
2008-08-30 09:16 51439 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base356c.avc
2008-08-30 09:16 49908 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base206c.avc
2008-08-30 09:16 15228 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base003.avc
2008-08-29 17:09 13612032 --a------ C:\WINDOWS\system32\ZoneLabs\zlqrtdb.dat
2008-08-29 16:44 55325 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base352c.avc
2008-08-29 16:44 54257 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base354c.avc
2008-08-29 16:44 54180 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base353c.avc
2008-08-29 16:44 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base062.avc
2008-08-29 16:44 103938 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base062c.avc
2008-08-28 20:00 53768 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext054c.avc
2008-08-28 20:00 53709 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base351c.avc
2008-08-28 20:00 50146 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp027.avc
2008-08-28 20:00 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base061.avc
2008-08-28 20:00 105003 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base061c.avc
2008-08-27 21:12 99651 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base059c.avc
2008-08-27 21:12 9821 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\root\updcfg.xml
2008-08-27 21:12 93804 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base018c.avc
2008-08-27 21:12 892 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base046.avc
2008-08-27 21:12 847 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base055.avc
2008-08-27 21:12 827 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base052.avc
2008-08-27 21:12 676 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base047.avc
2008-08-27 21:12 55746 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base342c.avc
2008-08-27 21:12 55315 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base340c.avc
2008-08-27 21:12 55299 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base341c.avc
2008-08-27 21:12 54908 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base346c.avc
2008-08-27 21:12 54518 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base345c.avc
2008-08-27 21:12 54295 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base339c.avc
2008-08-27 21:12 53792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base347c.avc
2008-08-27 21:12 53581 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base335c.avc
2008-08-27 21:12 53056 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base349c.avc
2008-08-27 21:12 52931 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base343c.avc
2008-08-27 21:12 52761 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp040.avc
2008-08-27 21:12 52401 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base348c.avc
2008-08-27 21:12 52336 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base336c.avc
2008-08-27 21:12 52296 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base350c.avc
2008-08-27 21:12 52224 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base344c.avc
2008-08-27 21:12 51448 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base137.avc
2008-08-27 21:12 51159 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext053c.avc
2008-08-27 21:12 50943 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext052c.avc
2008-08-27 21:12 46706 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base338c.avc
2008-08-27 21:12 46516 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp038.avc
2008-08-27 21:12 44514 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp039.avc
2008-08-27 21:12 44220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base337c.avc
2008-08-27 21:12 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base054.avc
2008-08-27 21:12 2452 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base049.avc
2008-08-27 21:12 2359 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base056.avc
2008-08-27 21:12 2086 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base059.avc
2008-08-27 21:12 2071 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base051.avc
2008-08-27 21:12 2054 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base045.avc
2008-08-27 21:12 1807 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base053.avc
2008-08-27 21:12 1730 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base060.avc
2008-08-27 21:12 1567 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base057.avc
2008-08-27 21:12 1268 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base050.avc
2008-08-27 21:12 104451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base051c.avc
2008-08-27 21:12 104326 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base047c.avc
2008-08-27 21:12 104322 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base054c.avc
2008-08-27 21:12 104228 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base053c.avc
2008-08-27 21:12 104217 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base052c.avc
2008-08-27 21:12 102804 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base050c.avc
2008-08-27 21:12 102659 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base057c.avc
2008-08-27 21:12 102643 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base049c.avc
2008-08-27 21:12 102375 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base056c.avc
2008-08-27 21:12 102250 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base045c.avc
2008-08-27 21:12 102116 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base055c.avc
2008-08-27 21:12 101960 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base046c.avc
2008-08-27 21:12 101507 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base060c.avc
2008-08-20 18:44 55001 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base334c.avc
2008-08-20 18:44 54410 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base333c.avc
2008-08-19 18:21 56224 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base332c.avc
2008-08-18 20:48 55800 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base330c.avc
2008-08-18 20:48 54376 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp005.avc
2008-08-18 20:48 48854 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base331c.avc
2008-08-18 20:48 47363 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base307c.avc
2008-08-17 00:01 51312 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base329c.avc
2008-08-16 12:26 76677 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp016.avc
2008-08-16 12:26 55026 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base328c.avc
2008-08-16 12:26 54699 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base327c.avc
2008-08-16 12:26 33953 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp030.avc
2008-08-14 11:10 55431 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base325c.avc
2008-08-14 11:10 53526 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base326c.avc
2008-08-13 10:10 59476 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp010.avc
2008-08-13 10:10 54150 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base324c.avc
2008-08-13 10:10 26634 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base277c.avc
2008-08-12 10:08 55247 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base322c.avc
2008-08-12 10:08 54326 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base323c.avc
2008-08-12 10:08 50769 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base001c.avc
2008-08-12 10:08 2331 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base044.avc
2008-08-12 10:08 1641 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base043.avc
2008-08-12 10:08 1233 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base058.avc
2008-08-12 10:08 101894 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base043c.avc
2008-08-12 10:08 101670 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base044c.avc
2008-08-12 10:08 101063 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base058c.avc
2008-08-11 00:01 53869 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base321c.avc
2008-08-10 18:17 2762 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base042.avc
2008-08-10 18:17 100760 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base042c.avc
2008-08-10 09:58 54948 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base318c.avc
2008-08-10 09:58 54207 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base319c.avc
2008-08-10 09:58 52175 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base320c.avc
2008-08-10 09:58 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base041.avc
2008-08-10 09:58 2111 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base040.avc
2008-08-10 09:58 103097 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base041c.avc
2008-08-10 09:58 101478 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base040c.avc
2008-08-09 12:06 95699 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base037c.avc
2008-08-09 12:06 8550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base037.avc
2008-08-09 12:06 1343 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base039.avc
2008-08-09 12:06 1220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base034.avc
2008-08-09 12:06 105045 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base034c.avc
2008-08-09 12:06 101488 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base039c.avc
2008-08-09 00:00 56199 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base317c.avc
2008-08-08 21:15 98936 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base033c.avc
2008-08-08 21:15 98658 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base048c.avc
2008-08-08 21:15 56068 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base315c.avc
2008-08-08 21:15 55792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base316c.avc
2008-08-08 21:15 5465 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base033.avc
2008-08-08 21:15 53269 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext051c.avc
2008-08-08 21:15 49252 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base285c.avc
2008-08-08 21:15 4413 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base005.avc
2008-08-08 21:15 1157 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base048.avc
2008-08-07 01:00 55239 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base313c.avc
2008-08-07 01:00 55111 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base314c.avc
2008-08-06 20:49 99694 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base032c.avc
2008-08-06 20:49 81905 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base026c.avc
2008-08-06 20:49 68409 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base031c.avc
2008-08-06 20:49 67292 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base030c.avc
2008-08-06 20:49 55391 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base311c.avc
2008-08-06 20:49 55209 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base309c.avc
2008-08-06 20:49 54660 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base312c.avc
2008-08-06 20:49 54642 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base310c.avc
2008-08-06 20:49 50751 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base298c.avc
2008-08-06 20:49 4978 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base032.avc
2008-08-06 20:49 49331 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base249c.avc
2008-08-06 20:49 45123 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base030.avc
2008-08-06 20:49 35291 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base031.avc
2008-08-06 20:49 22031 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base026.avc
2008-08-04 00:00 87693 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base024c.avc
2008-08-04 00:00 48362 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base308c.avc
2008-08-04 00:00 18121 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base024.avc
2008-08-03 20:40 93361 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base023c.avc
2008-08-03 20:40 89866 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base019c.avc
2008-08-03 20:40 88339 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base020c.avc
2008-08-03 20:40 85193 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base021c.avc
2008-08-03 20:40 83852 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base022c.avc
2008-08-03 20:40 57205 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base036c.avc
2008-08-03 20:40 56395 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base282c.avc
2008-08-03 20:40 50829 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base305c.avc
2008-08-03 20:40 50478 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base306c.avc
2008-08-03 20:40 49480 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base303c.avc
2008-08-03 20:40 49413 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base304c.avc
2008-08-03 20:40 45908 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext050c.avc
2008-08-03 20:40 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base035.avc
2008-08-03 20:40 20713 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base022.avc
2008-08-03 20:40 2016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base036.avc
2008-08-03 20:40 19539 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base021.avc
2008-08-03 20:40 17960 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base038.avc
2008-08-03 20:40 16133 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base020.avc
2008-08-03 20:40 15312 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base019.avc
2008-08-03 20:40 12178 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base023.avc
2008-08-03 20:40 101264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base035c.avc
2008-08-01 22:00 4849 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base999.avc
2008-08-01 20:01 32197 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base028.avc
2008-08-01 20:01 11301 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base018.avc
2008-08-01 20:00 67411 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base028c.avc
2008-08-01 20:00 50525 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base302c.avc
2008-08-01 20:00 50405 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base300c.avc
2008-08-01 20:00 49543 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun003.avc
2008-08-01 20:00 49280 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base301c.avc
2008-07-31 19:00 68909 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base027c.avc
2008-07-31 19:00 31085 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base027.avc
2008-07-31 16:54 87846 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base017c.avc
2008-07-31 16:54 71405 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base029c.avc
2008-07-31 16:54 49073 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base299c.avc
2008-07-31 16:54 36752 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext049c.avc
2008-07-31 16:54 32055 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base029.avc
2008-07-31 16:54 16014 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base017.avc
2008-07-30 20:29 9933 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base007.avc
2008-07-30 20:29 90605 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base013c.avc
2008-07-30 20:29 90230 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base010c.avc
2008-07-30 20:29 89407 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base015c.avc
2008-07-30 20:29 88777 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base011c.avc
2008-07-30 20:29 87588 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base016c.avc
2008-07-30 20:29 87046 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base012c.avc
2008-07-30 20:29 86499 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base009c.avc
2008-07-30 20:29 85154 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base014c.avc
2008-07-30 20:29 65539 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base025c.avc
2008-07-30 20:29 51181 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base141.avc
2008-07-30 20:29 50531 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base290c.avc
2008-07-30 20:29 50316 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base289c.avc
2008-07-30 20:29 49764 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base270c.avc
2008-07-30 20:29 49543 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base295c.avc
2008-07-30 20:29 49363 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base287c.avc
2008-07-30 20:29 49270 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base296c.avc
2008-07-30 20:29 49248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base294c.avc
2008-07-30 20:29 49124 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base288c.avc
2008-07-30 20:29 49004 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base291c.avc
2008-07-30 20:29 48586 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base284c.avc
2008-07-30 20:29 48373 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base286c.avc
2008-07-30 20:29 48297 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base283c.avc
2008-07-30 20:29 4794 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base001.avc
2008-07-30 20:29 46138 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base292c.avc
2008-07-30 20:29 45657 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base293c.avc
2008-07-30 20:29 41595 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext048c.avc
2008-07-30 20:29 35422 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base025.avc
2008-07-30 20:29 32334 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext046c.avc
2008-07-30 20:29 27878 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext047c.avc
2008-07-30 20:29 24131 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp000.avc
2008-07-30 20:29 18038 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base009.avc
2008-07-30 20:29 17551 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base014.avc
2008-07-30 20:29 16398 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base012.avc
2008-07-30 20:29 16291 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base002.avc
2008-07-30 20:29 15566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base016.avc
2008-07-30 20:29 14781 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base011.avc
2008-07-30 20:29 13747 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base015.avc
2008-07-30 20:29 13279 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base010.avc
2008-07-30 20:29 13195 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base013.avc
2008-07-30 20:29 10205 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base008.avc
2008-07-23 11:28 8566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base006.avc
2008-07-23 11:28 50441 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base280c.avc
2008-07-23 11:28 49835 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base281c.avc
2008-07-23 11:28 4621 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base004.avc
2008-07-23 11:28 37088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp012.avc
2008-07-23 11:28 131924 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base279c.avc
2008-07-23 11:28 118987 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base278c.avc
2008-07-22 22:00 44214 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp036.avc
2008-07-22 13:00 2550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\ahset.xml
2008-07-22 12:24 152976 --a------ C:\WINDOWS\system32\ZoneLabs\lib\licenseui.zip.dll
2008-07-22 12:20 9834 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krngen.avc
2008-07-22 12:20 89030 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp002.avc
2008-07-22 12:20 75678 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp007.avc
2008-07-22 12:20 7423 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\smart.avc
2008-07-22 12:20 72335 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn001.avc
2008-07-22 12:20 68086 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base162.avc
2008-07-22 12:20 68070 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp035.avc
2008-07-22 12:20 62952 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp019.avc
2008-07-22 12:20 61280 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp015.avc
2008-07-22 12:20 60874 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp013.avc
2008-07-22 12:20 58942 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp023.avc
2008-07-22 12:20 57901 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp014.avc
2008-07-22 12:20 57165 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp008.avc
2008-07-22 12:20 56342 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base144.avc
2008-07-22 12:20 55673 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp003.avc
2008-07-22 12:20 55542 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp006.avc
2008-07-22 12:20 53983 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base161.avc
2008-07-22 12:20 53959 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base159.avc
2008-07-22 12:20 53862 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base124c.avc
2008-07-22 12:20 53783 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base112c.avc
2008-07-22 12:20 53619 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base096c.avc
2008-07-22 12:20 53605 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base108c.avc
2008-07-22 12:20 53432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base126c.avc
2008-07-22 12:20 53345 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp017.avc
2008-07-22 12:20 53145 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base092c.avc
2008-07-22 12:20 53071 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base164c.avc
2008-07-22 12:20 53050 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base151c.avc
2008-07-22 12:20 52986 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base106c.avc
2008-07-22 12:20 52973 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base095.avc
2008-07-22 12:20 52959 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base127c.avc
2008-07-22 12:20 52906 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base150c.avc
2008-07-22 12:20 52856 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base099c.avc
2008-07-22 12:20 52828 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base100c.avc
2008-07-22 12:20 52760 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base125c.avc
2008-07-22 12:20 52750 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base162c.avc
2008-07-22 12:20 52684 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base156c.avc
2008-07-22 12:20 52622 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base105c.avc
2008-07-22 12:20 52505 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base161c.avc
2008-07-22 12:20 52456 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base121c.avc
2008-07-22 12:20 52447 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base113c.avc
2008-07-22 12:20 52432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base120c.avc
2008-07-22 12:20 52399 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp011.avc
2008-07-22 12:20 52324 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base160.avc
2008-07-22 12:20 52308 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base116c.avc
2008-07-22 12:20 52247 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base166c.avc
2008-07-22 12:20 52189 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base114c.avc
2008-07-22 12:20 52184 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base101c.avc
2008-07-22 12:20 52154 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base174c.avc
2008-07-22 12:20 52153 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base118c.avc
2008-07-22 12:20 52151 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base218c.avc
2008-07-22 12:20 52109 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base129c.avc
2008-07-22 12:20 52106 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base102c.avc
2008-07-22 12:20 52099 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base110c.avc
2008-07-22 12:20 52083 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base197c.avc
2008-07-22 12:20 52074 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base173c.avc
2008-07-22 12:20 52013 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base216c.avc
2008-07-22 12:20 51985 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base119c.avc
2008-07-22 12:20 51974 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base115c.avc
2008-07-22 12:20 51965 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base154c.avc
2008-07-22 12:20 51906 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base165c.avc
2008-07-22 12:20 51832 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base098c.avc
2008-07-22 12:20 51793 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base203c.avc
2008-07-22 12:20 51782 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base172c.avc
2008-07-22 12:20 51760 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base132c.avc
2008-07-22 12:20 51738 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base211c.avc
2008-07-22 12:20 51712 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base107c.avc
2008-07-22 12:20 51700 --a------ -
Contributeur sécuritéRe,
ton fix serait-il en Fats32 et le portable en NTFS ?
On va essayer de contourner.
Copie ou imprime les instructions avant
Déconnecte toi d'internet et ferme toutes tes applications.
Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
Dirlook::
C:\Program Files\Zone Labs
C:\WINDOWS\system32\ZoneLabs
Enregistre ce fichier sous le nom CFscript
Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe
Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Réactive ton parefeu, ton antivirus, la garde de ton antispyware
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. -
Salut,
Bon, ça fait parti des mystères de l'informatique : mon mandriva one live fonctionne sur mon fixe (qui est sous xp et clean) mais ne fonctionne pas sur mon portable (sous xp aussi mais de toute façon c'est pas ça qui importe puisque c'est un livecd) qui est la machine qui me pose problème en ce moment. Du coup, il faut trouver une autre solution ou alors je tente de récupérer un autre système live?
Dis moi si tu as des alternatives ou si je dois récupérer un autre livecd (ubuntu, kubuntu ?)
à bientot et encore merci.
Ben -
Salut,
Je n'ai pas eu le temps de m'occuper de tout ça ce week end... Désolé pour le silence radio!
Je m'y mets dès ce soir et posterai les résultats dès que je les aurai.
Encore merci et bonne journée.
Ben -
Contributeur sécuritéRe,
oui pour ton mandriva live.
C'est rare que on puisse faire ça (et j'avais encore des possibilités avant d'envisager la fabrication d'un live CD).
Comme tu as, vas y.
quand tu redémarreras sous Windows, relance Ccleaner pour nettoyer le registre. -
Salut,
J'ai donc tenté la manip et rien n'y fait.
les processus Zclient et vsmon ne sont pas présent dans le gestionnaire des taches. Dans services.msc truevector est bien désactivé et le chemin d'accès est correct (C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service). Par contre toujours le même problème d'accès aux fichiers qui sont en lecture seule et impossible de les supprimer même en décochant la case "lecture seule". Quand je tente de lancer ZA toujours le message "...n'est pas une application win32 valide" et pour l'install truevector bloque (alors qu'il est désactivé). J'ai quand même fait un CCleaner et réparé quelques erreurs mais le problème perdure toujours.
J'ai un mandriva live, je me demande si on pourrait pas lancer mandriva et virer les dossiers zone alarm et zone labs.
Qu'en penses tu?
Ben -
Salut,
d'accord, je vais essayer cette manœuvre dès ce soir en rentrant du boulot et te tiens au courant des résultats.
bonne journée et à ce soir.
Ben -
Contributeur sécuritéRe,
comme ceci ?
1/ Termine ce(s) processus, si ils existent, en ouvrant le gestionnaire des tâches (ctrl-alt-suppr, onglet "processus". Clic droit/terminer le processus/valider)
zlclient.exe
vsmon.exe
2/ Désactive le service suivant :
vas dans démarrer, clique sur "exécuter", tapes :
services.msc
"ok"
Dans la liste des services, cherche et double-clique sur la ligne :
TrueVector Internet Monitor (vsmon)
vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de
"C:\WINDOWS\system32\ZoneLabs\vsmon.exe"
dans "Type de démarrage",
clique sur "désactiver"
"Appliquer"/"ok"
4/ Supprime ces dossiers :
C:\Program Files\Zone Labs
C:\WINDOWS\system32\ZoneLabs
5/ Nettoie ton registre avec CCleaner :
*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !
>Relance CCleaner.
Suppression des incohérences du registre
• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].
Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
Relance ce nettoyage jusqu'à ce que il ne trouve plus d'erreurs.
Réessaye.
- 1
- 2
- 3