N'est pas une application win32 valide

Bonjour,

J'ai un gros problème de virus je pense. Je suis sous XP, avec zonealarm comme antivirus. Mais depuis peu, au démarrage, zonealarm ne se lance pas, le PC rame et le gestionnaire des taches indique que l'UC tourne à fond. Quand je tente un démarrage en mode sans échec ce dernier commence bien puis s'arrête avec un écran bleu furtif que je n'arrive pas à lire. Lorsque je tente d'installer un autre antivirus soit il est bloqué soit je n'arrive pas à le lancer avec comme message "trucmuch.exe n'est pas une application Win32 valide" (cela concerne zonealarm, antivir, combofix, avast). Je suis en train de faire des scans en ligne : bitdefender et panda activscan. A priori activscan a déjà détecté 3 virus...
Pouvez vous m'aider?
un grand merci par avance.

Ben
Configuration: Windows XP
Firefox 3.0.1

42 réponses

Résumé de la discussion

Un utilisateur sous Windows XP signale une infection virale présumée bloquant ZoneAlarm au démarrage, provoquant un ralentissement et un écran bleu en mode sans échec, et bloquant l’installation d’antivirus. Plusieurs réponses évoquent Bagle et un rootkit capables de bloquer les outils de désinfection et TrueVector, avec des conseils pour désactiver TrueVector et supprimer ZA avant nettoyage. Des mesures pratiques incluent l’arrêt du service TrueVector, la suppression manuelle de ZA, puis le nettoyage du système avec ToolsCleaner et CCleaner avant une réinstallation, complété par scans en ligne. En cas d’échec, certains recommandent l’utilisation d’un live CD Linux pour accéder au disque et effectuer un nettoyage hors Windows afin d’éliminer les malwares qui se cachent sans démarrer.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Re,

    de rien pour l'aide.

    Au plaisir de te recroiser sur le Net.
    1. Contributeur sécurité
      Bonsoir,

      supprime Toolscleaner sur ton Bureau et C:\TCleaner.txt

      Je crois que tu connais les consignes de sécurité et de prévention.

      Attention aux cracks et keygens (mais tu le sais).

      Bon surf.
      1. Bonsoir,

        Encore merci pour toute ton aide. Je vais essayer de faire plus attention.

        Problème résolu.

        Merci.

        Ben
    2. Contributeur sécurité
      Re,

      Bagle détruit tous les utilitaires de protection (AV, parefeu) et détruit un certain nombre d'outils de désinfection si on ne fait pas attention.

      La version actuelle est protégée par un rootkit (très facile à supprimer en mode sans échec), mais le ver commence par détruire les clés d'accès au mode sans échec.

      Cette saleté vient souvent avec un crack qui peut faire repartir l'infection si on l'oublie.

      Enfin bagle permet d'introduire des fichiers de P2P (dans le répertoire download).

      Le pire est que la différence entre un fichier sain et un fichier infecté est minime.

      Bon, on nettoye un peu :

      * Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

      http://pc-system.fr/
      hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
      hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

      * Clique sur Recherche et laisse le scan se terminer.

      * Clique, sur Suppression pour finaliser.

      * Tu peux, si tu le souhaites, te servir des Options facultatives.

      * Clique sur Quitter, pour que le rapport puisse se créer.

      * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

      1. Re,

        Merci pour les infos sur Bagle. Dit comme ça, ça a l'air d'être une vrai m** ce truc. D'un autre côté, si j'avais pas récupéré et ouvert un fichier qu'il ne fallait pas toucher... Enfin bon.
        voilà le rapport TCleaner.

        [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

        -->- Recherche:

        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        C:\Program Files\Navilog1: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        C:\Program Files\Navilog1: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !

        Encore merci et à demain.

        Ben
    3. Re,

      Bon, quelques réparation du registre ont été faite grâce à CCleaner. ZA est bein réinstallé. Tout à l'air de marcher nickel.
      Qu'avait fait Bagle avec les fichiers et dossiers ZA pour que cela pose autant problème ?
      D'après ce que j'ai pu lire il s'agit d'un vers mais que fait il exactement?
      En tous les cas merci beaucoup de ton aide, je t'en suis très reconnaissant.
      Un grand merci.

      Ben
      1. Contributeur sécurité
        Re,

        fais un nettoyage avec CCleaner, les fichiers d'abord, le registre ensuite.

        Fais passer plusieurs fois le nettoyage du registre (en gros jusqu'à ce qu'il ne trouve plus rien).

        Vérifie que tu ne trouve plus le service Truevector.

        Ensuite, essaye de réinstaller ZA.
        1. Re,

          Enfin ! ça y est par le biais d'ubuntu j'ai pu virer les dossiers C:\Programm Files\Zone Labs et C:\Windows\System32\Zone alarm.
          En passant, la dernière version d'ubuntu semble pas mal du tout. Même pas besoin de monter le HD à la mano comme sous mandriva one. Je suis de plus en plus tenté à installer un système linux en double boot...
          Que fait on maintenant ?
          J'essaie l'install de ZA ou tu veux faire quelques vérifications avant?
          J'attends tes instructions.

          Ben
          1. Contributeur sécurité
            Re,

            donc bagle a bien détruit ZA.

            Si ta maneuvre ubuntu ne fonctionne pas,on essayera de tuer tous les fichiers des 2 répertoires avant de tuer le répertoire.
            1. salut,
              voilà donc le résultat du lancement manuel de zauninst.exe : "...n'est pas une application win32 valide".
              je vais graver l'iso d'ubuntu et tenter une suppression sauvage des fichiers.
              à bientôt.

              Ben
              1. Contributeur sécurité
                Re,

                ah, alors bagle aurait déruit le fichier de désinstallation de ZA.

                On verra ça.
                1. Bonjour,

                  de souvenir j'avais essayé et le fameux petit message "win32" apparaissait. Mais ça reste à confirmer, je te dis ça dès que je serai rentré du boulot.

                  à bientot.

                  Ben
                  1. Contributeur sécurité
                    Re,

                    ouvre l'explorateur Windows.

                    cherche C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

                    Double clic sur ce fichier.

                    Résultat ?
                    1. voilà la suite:

                      2008-07-22 12:20 51712 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base107c.avc
                      2008-07-22 12:20 51700 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base190c.avc
                      2008-07-22 12:20 51681 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base109c.avc
                      2008-07-22 12:20 51678 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base150.avc
                      2008-07-22 12:20 51632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base191c.avc
                      2008-07-22 12:20 51590 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base159c.avc
                      2008-07-22 12:20 51553 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base097c.avc
                      2008-07-22 12:20 51533 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base160c.avc
                      2008-07-22 12:20 51517 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base181c.avc
                      2008-07-22 12:20 51513 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base222c.avc
                      2008-07-22 12:20 51457 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base153c.avc
                      2008-07-22 12:20 51448 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base002c.avc
                      2008-07-22 12:20 51438 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base155c.avc
                      2008-07-22 12:20 51437 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base233c.avc
                      2008-07-22 12:20 51406 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base163c.avc
                      2008-07-22 12:20 51393 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base103c.avc
                      2008-07-22 12:20 51382 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base095c.avc
                      2008-07-22 12:20 51377 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base226c.avc
                      2008-07-22 12:20 51376 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base186c.avc
                      2008-07-22 12:20 51364 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base220c.avc
                      2008-07-22 12:20 51355 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base223c.avc
                      2008-07-22 12:20 51320 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base093c.avc
                      2008-07-22 12:20 51302 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base168c.avc
                      2008-07-22 12:20 51289 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base179c.avc
                      2008-07-22 12:20 51276 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base196c.avc
                      2008-07-22 12:20 51222 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base137c.avc
                      2008-07-22 12:20 51170 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base243c.avc
                      2008-07-22 12:20 51128 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base123c.avc
                      2008-07-22 12:20 51111 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base208c.avc
                      2008-07-22 12:20 51107 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base205c.avc
                      2008-07-22 12:20 51106 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base140c.avc
                      2008-07-22 12:20 51105 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base212c.avc
                      2008-07-22 12:20 51088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base178c.avc
                      2008-07-22 12:20 51077 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base146.avc
                      2008-07-22 12:20 51060 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base221c.avc
                      2008-07-22 12:20 51022 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base247c.avc
                      2008-07-22 12:20 51001 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base136.avc
                      2008-07-22 12:20 50984 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base202c.avc
                      2008-07-22 12:20 50967 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base234c.avc
                      2008-07-22 12:20 50913 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base204c.avc
                      2008-07-22 12:20 50874 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base104c.avc
                      2008-07-22 12:20 50825 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base238c.avc
                      2008-07-22 12:20 50809 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base111c.avc
                      2008-07-22 12:20 50807 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base198c.avc
                      2008-07-22 12:20 50776 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base219c.avc
                      2008-07-22 12:20 50775 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base225c.avc
                      2008-07-22 12:20 50765 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base167c.avc
                      2008-07-22 12:20 50691 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base163.avc
                      2008-07-22 12:20 50657 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base005c.avc
                      2008-07-22 12:20 50613 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base157c.avc
                      2008-07-22 12:20 50611 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base148.avc
                      2008-07-22 12:20 50590 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base141c.avc
                      2008-07-22 12:20 50585 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base128c.avc
                      2008-07-22 12:20 50574 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base119.avc
                      2008-07-22 12:20 50538 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base117c.avc
                      2008-07-22 12:20 50535 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base157.avc
                      2008-07-22 12:20 50504 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base240c.avc
                      2008-07-22 12:20 50437 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base122.avc
                      2008-07-22 12:20 50393 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base229c.avc
                      2008-07-22 12:20 50388 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base210c.avc
                      2008-07-22 12:20 50335 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base007c.avc
                      2008-07-22 12:20 50308 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base227c.avc
                      2008-07-22 12:20 50304 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base189c.avc
                      2008-07-22 12:20 50303 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base120.avc
                      2008-07-22 12:20 50286 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base006c.avc
                      2008-07-22 12:20 50284 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base171c.avc
                      2008-07-22 12:20 50278 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base127.avc
                      2008-07-22 12:20 50268 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base151.avc
                      2008-07-22 12:20 50265 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext003c.avc
                      2008-07-22 12:20 50265 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base142.avc
                      2008-07-22 12:20 50239 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base261c.avc
                      2008-07-22 12:20 50224 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base121.avc
                      2008-07-22 12:20 50207 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base262c.avc
                      2008-07-22 12:20 50200 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base217c.avc
                      2008-07-22 12:20 50198 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base154.avc
                      2008-07-22 12:20 50180 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base209c.avc
                      2008-07-22 12:20 50177 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base139c.avc
                      2008-07-22 12:20 50169 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext005c.avc
                      2008-07-22 12:20 50163 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base175c.avc
                      2008-07-22 12:20 50152 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base180c.avc
                      2008-07-22 12:20 50136 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base110.avc
                      2008-07-22 12:20 50104 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base123.avc
                      2008-07-22 12:20 50098 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base008c.avc
                      2008-07-22 12:20 50079 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base140.avc
                      2008-07-22 12:20 50028 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base215c.avc
                      2008-07-22 12:20 50023 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base147.avc
                      2008-07-22 12:20 50006 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base188c.avc
                      2008-07-22 12:20 49971 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base199c.avc
                      2008-07-22 12:20 49957 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext004c.avc
                      2008-07-22 12:20 49951 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base094.avc
                      2008-07-22 12:20 49926 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base152.avc
                      2008-07-22 12:20 49913 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base129.avc
                      2008-07-22 12:20 49907 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base134.avc
                      2008-07-22 12:20 49872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base128.avc
                      2008-07-22 12:20 49866 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base138.avc
                      2008-07-22 12:20 49865 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base265c.avc
                      2008-07-22 12:20 49851 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base195c.avc
                      2008-07-22 12:20 49844 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base133c.avc
                      2008-07-22 12:20 49843 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base155.avc
                      2008-07-22 12:20 49840 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base176c.avc
                      2008-07-22 12:20 49809 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base158c.avc
                      2008-07-22 12:20 49793 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base145.avc
                      2008-07-22 12:20 49792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base113.avc
                      2008-07-22 12:20 49775 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base134c.avc
                      2008-07-22 12:20 49774 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base156.avc
                      2008-07-22 12:20 49767 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base135c.avc
                      2008-07-22 12:20 49763 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base177c.avc
                      2008-07-22 12:20 49738 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base112.avc
                      2008-07-22 12:20 49735 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base246c.avc
                      2008-07-22 12:20 49724 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base224c.avc
                      2008-07-22 12:20 49724 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base132.avc
                      2008-07-22 12:20 49724 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base094c.avc
                      2008-07-22 12:20 49723 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base235c.avc
                      2008-07-22 12:20 49723 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base170c.avc
                      2008-07-22 12:20 49717 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base259c.avc
                      2008-07-22 12:20 49704 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base114.avc
                      2008-07-22 12:20 49692 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base111.avc
                      2008-07-22 12:20 49688 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base213c.avc
                      2008-07-22 12:20 49678 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base275c.avc
                      2008-07-22 12:20 49676 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base117.avc
                      2008-07-22 12:20 49648 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base122c.avc
                      2008-07-22 12:20 49641 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base153.avc
                      2008-07-22 12:20 49635 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base267c.avc
                      2008-07-22 12:20 49635 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base152c.avc
                      2008-07-22 12:20 49620 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base245c.avc
                      2008-07-22 12:20 49617 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base126.avc
                      2008-07-22 12:20 49598 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext007.avc
                      2008-07-22 12:20 49577 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base201c.avc
                      2008-07-22 12:20 49569 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base232c.avc
                      2008-07-22 12:20 49568 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base130.avc
                      2008-07-22 12:20 49566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext001c.avc
                      2008-07-22 12:20 49538 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext006c.avc
                      2008-07-22 12:20 49538 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base131c.avc
                      2008-07-22 12:20 49503 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base276c.avc
                      2008-07-22 12:20 49499 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base135.avc
                      2008-07-22 12:20 49493 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base143.avc
                      2008-07-22 12:20 49468 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base263c.avc
                      2008-07-22 12:20 49453 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base271c.avc
                      2008-07-22 12:20 49432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base109.avc
                      2008-07-22 12:20 49424 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base250c.avc
                      2008-07-22 12:20 49401 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base207c.avc
                      2008-07-22 12:20 49381 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base214c.avc
                      2008-07-22 12:20 49355 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base192c.avc
                      2008-07-22 12:20 49214 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base273c.avc
                      2008-07-22 12:20 49204 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base266c.avc
                      2008-07-22 12:20 49199 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base187c.avc
                      2008-07-22 12:20 49170 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base099.avc
                      2008-07-22 12:20 49129 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base269c.avc
                      2008-07-22 12:20 49081 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base101.avc
                      2008-07-22 12:20 49035 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base149.avc
                      2008-07-22 12:20 49018 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base237c.avc
                      2008-07-22 12:20 48938 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base183c.avc
                      2008-07-22 12:20 48890 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base274c.avc
                      2008-07-22 12:20 48874 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext008.avc
                      2008-07-22 12:20 48787 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base258c.avc
                      2008-07-22 12:20 48732 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp009.avc
                      2008-07-22 12:20 48698 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext008c.avc
                      2008-07-22 12:20 48693 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base242c.avc
                      2008-07-22 12:20 48691 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base255c.avc
                      2008-07-22 12:20 48690 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base260c.avc
                      2008-07-22 12:20 48662 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base230c.avc
                      2008-07-22 12:20 48555 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base182c.avc
                      2008-07-22 12:20 48468 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base193c.avc
                      2008-07-22 12:20 48422 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base138c.avc
                      2008-07-22 12:20 48407 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base248c.avc
                      2008-07-22 12:20 48377 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base252c.avc
                      2008-07-22 12:20 48332 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext001.avc
                      2008-07-22 12:20 48328 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp001.avc
                      2008-07-22 12:20 48288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base130c.avc
                      2008-07-22 12:20 48247 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base200c.avc
                      2008-07-22 12:20 48184 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext031c.avc
                      2008-07-22 12:20 48179 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base139.avc
                      2008-07-22 12:20 48162 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base231c.avc
                      2008-07-22 12:20 48120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base236c.avc
                      2008-07-22 12:20 48049 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base136c.avc
                      2008-07-22 12:20 48027 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base239c.avc
                      2008-07-22 12:20 48013 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base253c.avc
                      2008-07-22 12:20 47992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base194c.avc
                      2008-07-22 12:20 47959 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext039c.avc
                      2008-07-22 12:20 47821 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base254c.avc
                      2008-07-22 12:20 47792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base158.avc
                      2008-07-22 12:20 47745 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base256c.avc
                      2008-07-22 12:20 47650 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base185c.avc
                      2008-07-22 12:20 47515 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base244c.avc
                      2008-07-22 12:20 47433 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base241c.avc
                      2008-07-22 12:20 47424 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base228c.avc
                      2008-07-22 12:20 47415 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext003.avc
                      2008-07-22 12:20 47357 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext004.avc
                      2008-07-22 12:20 47219 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base149c.avc
                      2008-07-22 12:20 47141 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base264c.avc
                      2008-07-22 12:20 46823 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnjava.avc
                      2008-07-22 12:20 46454 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base251c.avc
                      2008-07-22 12:20 46389 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext022c.avc
                      2008-07-22 12:20 46289 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext009.avc
                      2008-07-22 12:20 46213 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext040c.avc
                      2008-07-22 12:20 46091 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base184c.avc
                      2008-07-22 12:20 46037 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base169c.avc
                      2008-07-22 12:20 46013 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext041c.avc
                      2008-07-22 12:20 45849 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base144c.avc
                      2008-07-22 12:20 45451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base147c.avc
                      2008-07-22 12:20 45406 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun002.avc
                      2008-07-22 12:20 45234 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base146c.avc
                      2008-07-22 12:20 45003 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext032c.avc
                      2008-07-22 12:20 44786 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base257c.avc
                      2008-07-22 12:20 44540 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp033.avc
                      2008-07-22 12:20 44499 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base145c.avc
                      2008-07-22 12:20 44469 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext007c.avc
                      2008-07-22 12:20 43668 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base142c.avc
                      2008-07-22 12:20 43515 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnengn.avc
                      2008-07-22 12:20 43215 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext038c.avc
                      2008-07-22 12:20 43157 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base148c.avc
                      2008-07-22 12:20 43122 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext026c.avc
                      2008-07-22 12:20 42780 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext012c.avc
                      2008-07-22 12:20 42475 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext033c.avc
                      2008-07-22 12:20 42228 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext027c.avc
                      2008-07-22 12:20 4181 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\verdicts.ini
                      2008-07-22 12:20 41425 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext035c.avc
                      2008-07-22 12:20 41050 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn004.avc
                      2008-07-22 12:20 41038 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base092.avc
                      2008-07-22 12:20 40769 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext034c.avc
                      2008-07-22 12:20 40304 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext023c.avc
                      2008-07-22 12:20 39988 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext036c.avc
                      2008-07-22 12:20 39863 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base143c.avc
                      2008-07-22 12:20 39733 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext030c.avc
                      2008-07-22 12:20 39390 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext009c.avc
                      2008-07-22 12:20 38994 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp026.avc
                      2008-07-22 12:20 38586 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext010c.avc
                      2008-07-22 12:20 38554 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca002.avc
                      2008-07-22 12:20 38362 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext011c.avc
                      2008-07-22 12:20 38198 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext028c.avc
                      2008-07-22 12:20 37992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext044c.avc
                      2008-07-22 12:20 37739 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext045c.avc
                      2008-07-22 12:20 37735 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp020.avc
                      2008-07-22 12:20 37219 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp022.avc
                      2008-07-22 12:20 372 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn003.avc
                      2008-07-22 12:20 37120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext037c.avc
                      2008-07-22 12:20 37041 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext042c.avc
                      2008-07-22 12:20 36871 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen002.avc
                      2008-07-22 12:20 35992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext029c.avc
                      2008-07-22 12:20 35946 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp025.avc
                      2008-07-22 12:20 35659 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen004.avc
                      2008-07-22 12:20 34814 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp018.avc
                      2008-07-22 12:20 32425 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext018c.avc
                      2008-07-22 12:20 32229 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext014c.avc
                      2008-07-22 12:20 32195 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnexe.avc
                      2008-07-22 12:20 32034 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext013c.avc
                      2008-07-22 12:20 31320 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext025c.avc
                      2008-07-22 12:20 31218 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp032.avc
                      2008-07-22 12:20 30861 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext016c.avc
                      2008-07-22 12:20 30700 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext017c.avc
                      2008-07-22 12:20 30545 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp028.avc
                      2008-07-22 12:20 30308 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp031.avc
                      2008-07-22 12:20 30137 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen999.avc
                      2008-07-22 12:20 29739 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext043c.avc
                      2008-07-22 12:20 29021 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext020c.avc
                      2008-07-22 12:20 28284 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext021c.avc
                      2008-07-22 12:20 28187 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen001.avc
                      2008-07-22 12:20 27545 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext024c.avc
                      2008-07-22 12:20 27478 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext019c.avc
                      2008-07-22 12:20 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ex.avc
                      2008-07-22 12:20 24163 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp004.avc
                      2008-07-22 12:20 23927 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp021.avc
                      2008-07-22 12:20 18033 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca001.avc
                      2008-07-22 12:20 1764 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\eicar.avc
                      2008-07-22 12:20 16104 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp024.avc
                      2008-07-22 12:20 158218 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnmacro.avc
                      2008-07-22 12:20 15361 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp029.avc
                      2008-07-22 12:20 14953 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext999.avc
                      2008-07-22 12:20 14449 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\mail.avc
                      2008-07-22 12:20 13661 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\kernel.avc
                      2008-07-22 12:20 11542 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ocr.avc
                      2008-07-22 12:20 113446 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn005.avc
                      2008-07-22 12:20 11220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun004.avc
                      2008-07-22 11:55 7039 --a------ C:\WINDOWS\system32\ZoneLabs\ZLCommDB.xml
                      2008-07-22 11:55 702 --a------ C:\WINDOWS\system32\ZoneLabs\ZoneAlarm.xml
                      2008-07-22 11:55 212 --a------ C:\WINDOWS\system32\ZoneLabs\vsmon.config.xml
                      2008-07-22 11:55 208 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi.config.xml
                      2008-07-09 09:06 46576 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\_socket.pyd
                      2008-07-09 09:06 338796 --a------ C:\WINDOWS\system32\ZoneLabs\osfwrules.xml
                      2008-07-09 09:06 3266040 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi\imslsp\imslsp.dll
                      2008-07-09 09:06 318551 --a------ C:\WINDOWS\system32\ZoneLabs\safePrograms.xml
                      2008-07-09 09:06 30216 --a------ C:\WINDOWS\system32\ZoneLabs\plugins\vsmon_plugin\vsmon_plugin.dll
                      2008-07-09 09:06 30184 --a------ C:\WINDOWS\system32\ZoneLabs\plugins\rpc_server\rpc_server.dll
                      2008-07-09 09:06 26096 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\signedDll.pyd
                      2008-07-09 09:06 26096 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\pyvsinit.pyd
                      2008-07-09 09:06 214528 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi\httpblocker\httpblocker.dll
                      2008-07-09 09:06 194032 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\zpui.pyd
                      2008-07-09 09:06 144880 --a------ C:\WINDOWS\system32\ZoneLabs\lib\pyd\pyexpat.pyd
                      2008-07-09 09:05 99816 --a------ C:\WINDOWS\system32\ZoneLabs\camupd.dll
                      2008-07-09 09:05 83432 --a------ C:\WINDOWS\system32\ZoneLabs\vsdb.dll
                      2008-07-09 09:05 79344 --a------ C:\WINDOWS\system32\ZoneLabs\zlquarantine.dll
                      2008-07-09 09:05 71056 --a------ C:\WINDOWS\system32\ZoneLabs\lib\zui.zip.dll
                      2008-07-09 09:05 456168 --a------ C:\WINDOWS\system32\ZoneLabs\ssleay32.dll
                      2008-07-09 09:05 38376 --a------ C:\WINDOWS\system32\ZoneLabs\featuremap.dll
                      2008-07-09 09:05 382440 --a------ C:\WINDOWS\system32\ZoneLabs\zlsre.dll
                      2008-07-09 09:05 370208 --a------ C:\WINDOWS\system32\ZoneLabs\av.dll
                      2008-07-09 09:05 321016 --a------ C:\WINDOWS\system32\ZoneLabs\imsecure.dll
                      2008-07-09 09:05 288144 --a------ C:\WINDOWS\system32\ZoneLabs\lib\ConfigWizard.zip.dll
                      2008-07-09 09:05 26000 --a------ C:\WINDOWS\system32\ZoneLabs\lib\zlsvc.zip.dll
                      2008-07-09 09:05 239080 --a------ C:\WINDOWS\system32\ZoneLabs\vsvault.dll
                      2008-07-09 09:05 2029032 --a------ C:\WINDOWS\system32\ZoneLabs\vsmondll.dll
                      2008-07-09 09:05 177640 --a------ C:\WINDOWS\system32\ZoneLabs\zlparser.dll
                      2008-07-09 09:05 173544 --a------ C:\WINDOWS\system32\ZoneLabs\scheduler.dll
                      2008-07-09 09:05 1361384 --a------ C:\WINDOWS\system32\ZoneLabs\vsruledb.dll
                      2008-07-09 09:05 1361296 --a------ C:\WINDOWS\system32\ZoneLabs\lib\zpy.zip.dll
                      2008-07-09 09:05 128480 --a------ C:\WINDOWS\system32\ZoneLabs\fbl.dll
                      2008-07-09 09:05 120296 --a------ C:\WINDOWS\system32\ZoneLabs\zlupdate.dll
                      2008-07-09 09:05 112112 --a------ C:\WINDOWS\system32\ZoneLabs\cerbprovider.pvx
                      2008-07-09 09:05 108008 --a------ C:\WINDOWS\system32\ZoneLabs\vsavpro.dll
                      2008-04-28 18:00 0 --a------ C:\WINDOWS\system32\ZoneLabs\Updates\DOWNLOADING_60847-Catalog.xml
                      2008-02-27 03:10 792032 --a------ C:\WINDOWS\system32\ZoneLabs\qrsrecl.dll
                      2008-02-27 03:10 714208 --a------ C:\WINDOWS\system32\ZoneLabs\qrbase.dll
                      2008-02-27 03:10 51176 --a------ C:\WINDOWS\system32\ZoneLabs\srescan.sys
                      2008-02-27 03:10 1504736 --a------ C:\WINDOWS\system32\ZoneLabs\srescan.dll
                      2008-01-21 08:34 7603688 --a------ C:\WINDOWS\system32\ZoneLabs\zlasdbup.dat
                      2007-12-03 14:53 35840 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\WDiskIO.ppl
                      2007-12-03 14:53 282624 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\kave.dll
                      2007-12-03 14:53 14912 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\farbuffer.ppl
                      2007-12-03 14:53 14400 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\faristream.ppl
                      2007-11-21 23:44 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\CAB.ppl
                      2007-10-28 02:50 919 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\[u]0/u202BA9A.key
                      2007-10-28 02:50 919 --a------ C:\WINDOWS\system32\ZoneLabs\[u]0/u202BA9A.key
                      2007-10-11 16:50 832984 --a------ C:\WINDOWS\system32\ZoneLabs\updating.dll
                      2007-07-19 15:10 11264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Quantum.ppl
                      2007-05-31 00:03 9994 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\u0607g.xml
                      2007-05-31 00:03 98304 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\rar.ppl
                      2007-05-31 00:03 98304 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avpgs.ppl
                      2007-05-31 00:03 9728 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\TempFile.ppl
                      2007-05-31 00:03 9728 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Explode.ppl
                      2007-05-31 00:03 9216 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UnArj.ppl
                      2007-05-31 00:03 9216 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\passdmap.ppl
                      2007-05-31 00:03 86016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reggrd.ppl
                      2007-05-31 00:03 86016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\nfio.ppl
                      2007-05-31 00:03 86016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ahfw.ppl
                      2007-05-31 00:03 848 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ids.klb
                      2007-05-31 00:03 81920 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ods.ppl
                      2007-05-31 00:03 8192 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\L_llio.ppl
                      2007-05-31 00:03 8192 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\HASHMD5.PPL
                      2007-05-31 00:03 806912 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\TrafMon2.ppl
                      2007-05-31 00:03 77824 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\IMAPprtc.ppl
                      2007-05-31 00:03 77824 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\CKAHComm.dll
                      2007-05-31 00:03 77151 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca.avc
                      2007-05-31 00:03 750 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\blst-0607g.xml
                      2007-05-31 00:03 73728 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\httpscan.ppl
                      2007-05-31 00:03 69632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\msoe.ppl
                      2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\xorio.ppl
                      2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Unreduce.ppl
                      2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MDMAP.ppl
                      2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\DMAP.ppl
                      2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Base64P.ppl
                      2007-05-31 00:03 6656 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Base64.ppl
                      2007-05-31 00:03 65248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\aphish.dat
                      2007-05-31 00:03 626688 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\msvcr80.dll
                      2007-05-31 00:03 61440 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\procmon.ppl
                      2007-05-31 00:03 61440 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\oas.ppl
                      2007-05-31 00:03 61440 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\NNTPprtc.ppl
                      2007-05-31 00:03 6144 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UnStored.ppl
                      2007-05-31 00:03 6144 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UNSHRINK.ppl
                      2007-05-31 00:03 6144 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\SuperIO.ppl
                      2007-05-31 00:03 57344 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\mdb.ppl
                      2007-05-31 00:03 5632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\stored.ppl
                      2007-05-31 00:03 5632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\HashCont.ppl
                      2007-05-31 00:03 5632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\buffer.ppl
                      2007-05-31 00:03 548864 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\msvcp80.dll
                      2007-05-31 00:03 53248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\mc.ppl
                      2007-05-31 00:03 52736 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\advdis.ppl
                      2007-05-31 00:03 522 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Microsoft.VC80.CRT.manifest
                      2007-05-31 00:03 5120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\zcompare.ppl
                      2007-05-31 00:03 5120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\StdComp.ppl
                      2007-05-31 00:03 5120 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\HCCMP.ppl
                      2007-05-31 00:03 50166 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base004c.avc
                      2007-05-31 00:03 50045 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base133.avc
                      2007-05-31 00:03 50015 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base131.avc
                      2007-05-31 00:03 49976 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base125.avc
                      2007-05-31 00:03 49940 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base124.avc
                      2007-05-31 00:03 49917 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base107.avc
                      2007-05-31 00:03 49860 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base003c.avc
                      2007-05-31 00:03 49820 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base100.avc
                      2007-05-31 00:03 49791 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base118.avc
                      2007-05-31 00:03 49550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base115.avc
                      2007-05-31 00:03 49152 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\TrainSup.ppl
                      2007-05-31 00:03 49152 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\dtreg.ppl
                      2007-05-31 00:03 47823 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext002.avc
                      2007-05-31 00:03 43125 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\av-i386-0607g.xml
                      2007-05-31 00:03 40448 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\AvpMgr.ppl
                      2007-05-31 00:03 40448 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\aphish.ppl
                      2007-05-31 00:03 400 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-exc.txt
                      2007-05-31 00:03 393216 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\params.ppl
                      2007-05-31 00:03 331776 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\CKAHUM.dll
                      2007-05-31 00:03 327680 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PDM.ppl
                      2007-05-31 00:03 32256 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\POP3prtc.ppl
                      2007-05-31 00:03 30720 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\SFDB.PPL
                      2007-05-31 00:03 30720 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\crpthlpr.ppl
                      2007-05-31 00:03 294912 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Antispam.ppl
                      2007-05-31 00:03 279040 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\pdm2rt.ppl
                      2007-05-31 00:03 278528 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\spamtst.ppl
                      2007-05-31 00:03 27648 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\wmihlpr.ppl
                      2007-05-31 00:03 27648 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\SMTPprtc.ppl
                      2007-05-31 00:03 27648 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MKavIO.ppl
                      2007-05-31 00:03 26624 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MailMsg.ppl
                      2007-05-31 00:03 26112 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\schedule.ppl
                      2007-05-31 00:03 25469 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\dailyc.txt
                      2007-05-31 00:03 25088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\WinReg.ppl
                      2007-05-31 00:03 25088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\lha.ppl
                      2007-05-31 00:03 25088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ahids.ppl
                      2007-05-31 00:03 246272 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\httpanlz.ppl
                      2007-05-31 00:03 24415 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\adblock.txt
                      2007-05-31 00:03 23552 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\iChkSA.ppl
                      2007-05-31 00:03 23552 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\diff.ppl
                      2007-05-31 00:03 23040 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MemModSc.ppl
                      2007-05-31 00:03 22528 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\pxstub.ppl
                      2007-05-31 00:03 221184 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PrUpdate.ppl
                      2007-05-31 00:03 2207 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ec.txt
                      2007-05-31 00:03 2204 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ah-i386-0607g.xml
                      2007-05-31 00:03 22016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\resip.ppl
                      2007-05-31 00:03 22016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\og.ppl
                      2007-05-31 00:03 21568 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avcmhk5.mhk
                      2007-05-31 00:03 212992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MailDisp.ppl
                      2007-05-31 00:03 20992 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PopupChk.ppl
                      2007-05-31 00:03 20947 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_ext.klb
                      2007-05-31 00:03 19968 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\thpimpl.ppl
                      2007-05-31 00:03 19836 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_std.klb
                      2007-05-31 00:03 19456 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\sc.ppl
                      2007-05-31 00:03 19456 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avspm.ppl
                      2007-05-31 00:03 192512 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\lic60.ppl
                      2007-05-31 00:03 18944 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\minizip.ppl
                      2007-05-31 00:03 18944 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\FsDrvPlg.ppl
                      2007-05-31 00:03 18474 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\updcfg.xml
                      2007-05-31 00:03 18432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Inflate.ppl
                      2007-05-31 00:03 1828 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\chuka.avc
                      2007-05-31 00:03 17408 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\deflate.ppl
                      2007-05-31 00:03 17408 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Arj.ppl
                      2007-05-31 00:03 16896 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PrUtil.ppl
                      2007-05-31 00:03 16896 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\MemScan.ppl
                      2007-05-31 00:03 16896 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avp3info.ppl
                      2007-05-31 00:03 16384 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\NTFSstrm.ppl
                      2007-05-31 00:03 1628 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\pdmkl.dat
                      2007-05-31 00:03 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UniArc.ppl
                      2007-05-31 00:03 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\LicMgr.ppl
                      2007-05-31 00:03 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\IniFile.ppl
                      2007-05-31 00:03 15872 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\btdisk.ppl
                      2007-05-31 00:03 15360 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\klavsrch.ppl
                      2007-05-31 00:03 14848 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\btimages.ppl
                      2007-05-31 00:03 147456 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\PrKernel.ppl
                      2007-05-31 00:03 14336 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ComStmIO.ppl
                      2007-05-31 00:03 139264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\tm.ppl
                      2007-05-31 00:03 131072 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\Avp1.ppl
                      2007-05-31 00:03 12800 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ichk2.ppl
                      2007-05-31 00:03 12800 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\aphisht.ppl
                      2007-05-31 00:03 125 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\records.txt
                      2007-05-31 00:03 124175 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\fwpresets.ini
                      2007-05-31 00:03 12288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\timer.ppl
                      2007-05-31 00:03 12288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ndetect.ppl
                      2007-05-31 00:03 12288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avlib.ppl
                      2007-05-31 00:03 12288 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ArjPack.ppl
                      2007-05-31 00:03 118784 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\avs.ppl
                      2007-05-31 00:03 115953 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnunp.avc
                      2007-05-31 00:03 11264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\antispy.ppl
                      2007-05-31 00:03 110592 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\StEnum2.ppl
                      2007-05-31 00:03 110592 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\CKAHrule.dll
                      2007-05-31 00:03 1081 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ex.txt
                      2007-05-31 00:03 10449 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily.txt
                      2007-05-31 00:03 10240 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\UnLZX.ppl
                      2007-05-31 00:03 10240 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\prseqio.ppl
                      2007-05-31 00:03 10240 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\iwgen.ppl
                      2007-05-31 00:03 1018 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\master.xml
                      2007-01-26 13:00 40 --a------ C:\WINDOWS\system32\ZoneLabs\noop.ini
                      2007-01-26 13:00 387 --a------ C:\WINDOWS\system32\ZoneLabs\drivers2k.ini
                      2007-01-26 13:00 211 --a------ C:\WINDOWS\system32\ZoneLabs\cafix.ini
                      2007-01-26 13:00 208 --a------ C:\WINDOWS\system32\ZoneLabs\engine2k.ini
                      2007-01-26 13:00 141239 --a------ C:\WINDOWS\system32\ZoneLabs\cafixlog.txt
                      2007-01-11 17:31 953 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\appinfo.kli
                      2007-01-11 17:31 953 --a------ C:\WINDOWS\system32\ZoneLabs\appinfo.kli
                      2007-01-11 17:31 286787 --a------ C:\WINDOWS\system32\ZoneLabs\updtrsdk.dll
                      2006-12-19 18:13 9186 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\regmonitor.ini
                      2006-12-19 18:13 7551 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\startup.ini
                      2006-12-19 18:13 50500 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base098.avc
                      2006-12-19 18:13 5023 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krndos.avc
                      2006-12-19 18:13 50037 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base116.avc
                      2006-12-19 18:13 49883 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base102.avc
                      2006-12-19 18:13 49877 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base104.avc
                      2006-12-19 18:13 49842 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base096.avc
                      2006-12-19 18:13 49808 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base108.avc
                      2006-12-19 18:13 49572 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base097.avc
                      2006-12-19 18:13 49451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base105.avc
                      2006-12-19 18:13 49416 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base106.avc
                      2006-12-19 18:13 49310 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base103.avc
                      2006-12-19 18:13 48975 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base093.avc
                      2006-12-19 18:13 38483 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn002.avc
                      2006-12-19 18:13 31606 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen003.avc
                      2006-12-19 18:13 200704 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ssleay32.dll
                      2006-12-19 18:13 1093632 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\libeay32.dll
                      2006-09-19 23:12 208960 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\inv.dll
                      2006-09-04 20:59 503875 --a------ C:\WINDOWS\system32\ZoneLabs\upd_core.dll
                      2006-06-30 14:47 21568 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avcmhk4.dll
                      2006-06-30 14:47 12023 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\engine.dt
                      2006-06-30 14:47 12023 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\engine.cfg
                      2006-05-01 03:59 108 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi\httpblocker\manifest.xml
                      2006-04-19 06:09 134 --a------ C:\WINDOWS\system32\ZoneLabs\plugins\vsmon_plugin\manifest.xml
                      2006-04-19 06:08 98 --a------ C:\WINDOWS\system32\ZoneLabs\plugins\rpc_server\manifest.xml
                      2006-04-04 03:11 101 --a------ C:\WINDOWS\system32\ZoneLabs\streamapi\imslsp\manifest.xml
                      2005-06-23 18:16 81920 --a------ C:\WINDOWS\system32\ZoneLabs\isafeif.dll
                      2005-06-23 18:16 57344 --a------ C:\WINDOWS\system32\ZoneLabs\vetredir.dll
                      2004-01-30 12:35 813568 --a------ C:\WINDOWS\system32\ZoneLabs\dbghelp.dll

                      ((((((((((((((((((((((((((((( snapshot@2008-09-17_ 0.06.09.54 )))))))))))))))))))))))))))))))))))))))))
                      .
                      + 2008-05-09 11:15:51 45,376 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys
                      + 2008-01-21 16:11:28 22,336 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys
                      + 2008-06-27 13:03:55 75,072 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys
                      + 2008-09-17 21:16:32 213,008 ------w C:\WINDOWS\system32\drivers\klif.sys
                      + 2007-03-01 08:34:22 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys
                      .
                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                      REGEDIT4

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
                      "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 1695232]
                      "Gestionnaire Antidote.exe"="C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe" [2007-09-24 533944]
                      "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-15 98394]
                      "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-15 688218]
                      "Tvs"="C:\Program Files\Toshiba\Tvs\TvsTray.exe" [2004-11-12 73728]
                      "THotkey"="C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe" [2005-01-14 352256]
                      "SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-12-21 118784]
                      "PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327]
                      "dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-08-03 122939]
                      "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-22 339968]
                      "SoundMAXPnP"="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]
                      "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 483328]
                      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
                      "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
                      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
                      "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
                      "AGRSMMSG"="AGRSMMSG.exe" [2004-10-28 C:\WINDOWS\agrsmmsg.exe]
                      "TPSMain"="TPSMain.exe" [2005-01-21 C:\WINDOWS\system32\TPSMain.exe]
                      "NDSTray.exe"="NDSTray.exe" [BU]
                      "TFncKy"="TFncKy.exe" [BU]
                      "CFSServ.exe"="CFSServ.exe" [BU]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

                      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                      Adobe Acrobat Speed Launcher.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe [2008-06-05 25214]
                      hpoddt01.exe.lnk - C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe [2003-04-09 28672]
                      Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 29696]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "vidc.I420"= i420vfw.dll
                      "vidc.yv12"= yv12vfw.dll

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
                      @="Service"

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
                      @="Driver"

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
                      @="Driver"

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wd.sys]
                      @="Driver"

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                      "NetMDSB"=2 (0x2)

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
                      "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                      "AntiVirusOverride"=dword:00000001

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
                      "DisableMonitoring"=dword:00000001

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\Messenger\\msmsgs.exe"=
                      "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                      "C:\\Program Files\\iTunes\\iTunes.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                      "C:\\Program Files\\Sony\\Media Manager for WALKMAN\\MediaManager.exe"=
                      "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
                      "C:\\Program Files\\TOSHIBA\\ConfigFree\\CFXFER.exe"=
                      "C:\\Program Files\\eMule\\emule.exe"=
                      "C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=

                      R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
                      R2 DCOMLibraryService;BDal LibrarySearch Service;C:\Program Files\Fichiers communs\Bruker Daltonik\NTDS\bin\DCOMLibraryService.exe [2006-06-16 172032]
                      R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
                      S3 789f7497-3f28-4db9-beaa-e12a0be45775;789f7497-3f28-4db9-beaa-e12a0be45775;D:\Player\cds300.dll [ ]
                      S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 31547]
                      S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-08 355584]

                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                      UxTuneUp

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3cf9e074-69d1-11db-a99e-000e9bbc700f}]
                      \Shell\AutoRun\command - E:\LaunchU3.exe

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d657a8d0-53ce-11dd-ac0c-000e9bbc700f}]
                      \Shell\AutoRun\command - F:\InstallTomTomHOME.exe
                      .
                      Contenu du dossier 'Tâches planifiées'
                      .

                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-09-22 23:56:46
                      Windows 5.1.2600 Service Pack 3 NTFS

                      Recherche de processus cachés ...

                      Recherche d'éléments en démarrage automatique cachés ...

                      Recherche de fichiers cachés ...

                      Scan terminé avec succès
                      Fichiers cachés: 0

                      **************************************************************************
                      .
                      Heure de fin: 2008-09-22 23:58:14
                      ComboFix-quarantined-files.txt 2008-09-22 21:57:47
                      ComboFix2.txt 2008-09-18 17:57:09
                      ComboFix3.txt 2008-09-16 22:06:48

                      Avant-CF: 31,263,412,224 octets libres
                      AprŠs-CF: 31,248,850,944 octets libres

                      1295 --- E O F --- 2008-09-10 22:49:35

                      A bientôt.

                      Ben
                      1. Re,

                        Pour l'histoire du live cd en fait les systèmes de fichiers sont tous deux en NTFS. Je viens de récupérer la dernière version d'ubuntu. Suffit que je grave l'image et je ferai un test.
                        Sinon pour le rapport comboxfix, le voici :

                        ComboFix 08-09-15.02 - Benoit 2008-09-22 23:54:32.3 - NTFSx86
                        Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.656 [GMT 2:00]
                        Lancé depuis: C:\Documents and Settings\Benoit\Bureau\nonabagle.exe
                        Command switches used :: C:\Documents and Settings\Benoit\Bureau\CFscript.txt
                        * Un nouveau point de restauration a été créé

                        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                        .

                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        C:\InfoSat.txt

                        .
                        ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-22 au 2008-09-22 ))))))))))))))))))))))))))))))))))))
                        .

                        2008-09-18 20:28 . 2008-09-18 20:28 <REP> d-------- C:\rsit
                        2008-09-18 19:33 . 2008-09-18 19:33 <REP> d-------- C:\Program Files\CCleaner
                        2008-09-17 23:20 . 2008-09-17 23:21 <REP> d-------- C:\Documents and Settings\Administrateur
                        2008-09-17 23:06 . 2008-09-17 23:19 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
                        2008-09-17 23:06 . 2008-09-17 23:19 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
                        2008-09-17 22:42 . 2008-09-17 22:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
                        2008-09-17 00:19 . 2008-09-18 19:22 <REP> d-------- C:\Program Files\Navilog1
                        2008-09-17 00:12 . 2008-09-17 23:28 <REP> d-------- C:\Program Files\Avira
                        2008-09-17 00:12 . 2008-09-17 23:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
                        2008-09-16 23:38 . 2008-09-16 23:38 <REP> d-------- C:\Muestras
                        2008-09-16 22:54 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
                        2008-09-16 22:52 . 2008-09-16 22:52 <REP> d-------- C:\Program Files\Panda Security
                        2008-09-16 22:51 . 2008-09-16 23:07 <REP> d-------- C:\WINDOWS\BDOSCAN8
                        2008-09-10 18:52 . 2008-09-10 18:52 244 --ah----- C:\sqmnoopt00.sqm
                        2008-09-10 18:52 . 2008-09-10 18:52 232 --ah----- C:\sqmdata00.sqm
                        2008-09-04 19:52 . 2008-09-04 19:58 <REP> d-------- C:\Documents and Settings\Benoit\Application Data\Skype
                        2008-09-04 19:51 . 2008-09-04 19:51 <REP> d-------- C:\Program Files\Skype
                        2008-09-04 19:51 . 2008-09-04 19:51 <REP> d-------- C:\Program Files\Fichiers communs\Skype
                        2008-09-04 19:51 . 2008-09-04 19:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2008-09-22 20:23 --------- d-----w C:\Program Files\Bonjour
                        2008-09-18 18:25 --------- d-----w C:\Program Files\eMule
                        2008-09-17 21:19 209,468 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
                        2008-09-17 21:19 15,579,680 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
                        2008-09-16 19:57 --------- d-----w C:\Documents and Settings\Benoit\Application Data\U3
                        2008-09-08 19:52 --------- d-----w C:\Program Files\TuneUp Utilities 2008
                        2008-09-08 19:51 355,584 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe
                        2008-08-20 18:01 --------- d-----w C:\Program Files\Burn4Free
                        2008-08-17 18:18 --------- d-----w C:\Program Files\CDex_170b2
                        2008-08-16 19:50 --------- d-----w C:\Program Files\eRightSoft
                        2008-08-16 18:49 --------- d-----w C:\Program Files\Sony
                        2008-08-14 10:38 2,933,760 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp
                        2008-08-14 10:38 2,747,904 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp
                        2008-08-10 20:27 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
                        2008-08-10 20:07 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Apple Computer
                        2008-08-10 07:51 69,349 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_08_09_19_08_27_small.dmp.zip
                        2008-08-10 07:51 65,574 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_08_09_19_08_20_small.dmp.zip
                        2008-08-09 17:06 --------- d-----w C:\Program Files\Windows Live
                        2008-08-09 17:04 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
                        2008-08-09 17:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                        2008-08-06 19:57 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Mp3tag
                        2008-08-06 19:45 --------- d-----w C:\Program Files\Mp3tag
                        2008-08-06 19:38 625,152 ----a-w C:\WINDOWS\system32\mp3tsshx.dll
                        2008-08-06 19:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
                        2008-07-31 18:57 --------- d-----w C:\Program Files\iTunes
                        2008-07-31 18:56 --------- d-----w C:\Program Files\iPod
                        2008-07-30 17:27 --------- d-----w C:\Documents and Settings\Benoit\Application Data\vlc
                        2008-07-30 17:24 --------- d-----w C:\Program Files\VideoLAN
                        2008-07-22 09:55 --------- d-----w C:\Documents and Settings\Benoit\Application Data\MailFrontier
                        2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
                        2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
                        2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
                        2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
                        2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
                        2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
                        2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
                        2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
                        2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
                        2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
                        2008-07-17 08:17 9,641,592 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
                        2008-07-09 07:05 75,248 ----a-w C:\WINDOWS\zllsputility.exe
                        2008-07-09 07:05 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
                        2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
                        2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
                        2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
                        2008-06-23 15:10 670,208 ----a-w C:\WINDOWS\system32\wininet.dll
                        2006-04-14 07:08 21,254,280 ----a-w C:\Program Files\AdbeRdr707_en_US.exe
                        2006-04-14 07:07 762,512 ----a-w C:\Program Files\ytb612_efgsip.exe
                        2006-04-14 07:07 7,050,552 ----a-w C:\Program Files\psa30se_en_us.exe
                        2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
                        2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
                        2008-03-16 12:30 216,064 --sh--r C:\WINDOWS\system32\nbDX.dll
                        .

                        (((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        ---- Directory of C:\Program Files\Zone Labs ----

                        2008-09-18 23:05 69961 --a------ C:\Program Files\Zone Labs\ZoneAlarm\INSTALL.LOG
                        2008-09-18 23:05 11089 --a------ C:\Program Files\Zone Labs\ZoneAlarm\ErrorLog.txt
                        2008-09-16 23:02 919016 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                        2008-09-16 22:36 71144 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zatutor.exe
                        2008-09-16 22:36 692624 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe
                        2008-09-16 21:59 50664 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
                        2008-07-22 11:55 86341 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\INSTMLF.LOG
                        2008-07-09 09:05 894440 --a------ C:\Program Files\Zone Labs\ZoneAlarm\imsecure.zap
                        2008-07-09 09:05 83432 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsdb.dll
                        2008-07-09 09:05 75304 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsmon.exe
                        2008-07-09 09:05 67048 --a------ C:\Program Files\Zone Labs\ZoneAlarm\filter.zap
                        2008-07-09 09:05 566760 --a------ C:\Program Files\Zone Labs\ZoneAlarm\scan.zap
                        2008-07-09 09:05 50664 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll
                        2008-07-09 09:05 472552 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsutil.dll
                        2008-07-09 09:05 398824 --a------ C:\Program Files\Zone Labs\ZoneAlarm\security.zap
                        2008-07-09 09:05 308712 --a------ C:\Program Files\Zone Labs\ZoneAlarm\programs.zap
                        2008-07-09 09:05 26088 --a------ C:\Program Files\Zone Labs\ZoneAlarm\multiscan.exe
                        2008-07-09 09:05 259560 --a------ C:\Program Files\Zone Labs\ZoneAlarm\idlock.zap
                        2008-07-09 09:05 222696 --a------ C:\Program Files\Zone Labs\ZoneAlarm\alert.zap
                        2008-07-09 09:05 189928 --a------ C:\Program Files\Zone Labs\ZoneAlarm\expert.dll
                        2008-07-09 09:05 157160 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsinit.dll
                        2008-07-09 09:05 144872 --a------ C:\Program Files\Zone Labs\ZoneAlarm\privacy.zap
                        2008-07-09 09:05 140776 --a------ C:\Program Files\Zone Labs\ZoneAlarm\firewall.zap
                        2008-07-09 09:05 1361384 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\vsruledb.dll
                        2008-07-09 09:05 1218024 --a------ C:\Program Files\Zone Labs\ZoneAlarm\framewrk.dll
                        2008-07-09 09:05 103912 --a------ C:\Program Files\Zone Labs\ZoneAlarm\email.zap
                        2008-07-09 08:44 39878 --a------ C:\Program Files\Zone Labs\ZoneAlarm\scan.zmx
                        2008-03-17 19:30 59437 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MailBuddy.log
                        2007-12-03 16:51 20893 --a------ C:\Program Files\Zone Labs\ZoneAlarm\license.txt
                        2007-10-28 02:50 919 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BAA1.key
                        2007-10-28 02:50 919 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BAA0.key
                        2007-10-28 02:50 919 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BA9F.key
                        2007-10-28 02:50 889 --a------ C:\Program Files\Zone Labs\ZoneAlarm\repair\[u]0[/u]202BA97.key
                        2007-10-24 17:04 24240 --a------ C:\Program Files\Zone Labs\ZoneAlarm\zl_priv.htm
                        2007-10-12 16:30 20925 --a------ C:\Program Files\Zone Labs\ZoneAlarm\readme.html
                        2007-05-22 23:07 8274968 --a------ C:\Program Files\Zone Labs\ZoneAlarm\instmtdr.exe
                        2007-05-11 07:51 624152 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\50collab.dll
                        2007-05-11 07:51 513560 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\70challn.dll
                        2007-05-11 07:51 382488 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\27prolab.dll
                        2007-05-11 07:51 194072 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\26fgn.dll
                        2007-05-11 07:51 165400 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\20addrbk.dll
                        2007-05-11 07:51 1607192 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\31rules.dll
                        2007-05-11 07:51 157208 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\90logger.dll
                        2007-05-11 07:51 157208 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\15hdrs.dll
                        2007-05-11 07:51 1447448 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\55bfraud.dll
                        2007-05-11 07:50 91672 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\crsrpt.dll
                        2007-05-11 07:50 804376 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mantispm.exe
                        2007-05-11 07:50 726552 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mlfoshim.dll
                        2007-05-11 07:50 685592 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MlfOE.dll
                        2007-05-11 07:50 58904 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezaita.dll
                        2007-05-11 07:50 58904 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezaenu.dll
                        2007-05-11 07:50 54808 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzaita.dll
                        2007-05-11 07:50 54808 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzadeu.dll
                        2007-05-11 07:50 54808 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemffra.dll
                        2007-05-11 07:50 50712 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\ASDUtil.dll
                        2007-05-11 07:50 50200 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezafra.dll
                        2007-05-11 07:50 49688 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezaesp.dll
                        2007-05-11 07:50 49176 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezadeu.dll
                        2007-05-11 07:50 45592 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzafra.dll
                        2007-05-11 07:50 45592 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzaesp.dll
                        2007-05-11 07:50 43544 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfesp.dll
                        2007-05-11 07:50 43544 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfdeu.dll
                        2007-05-11 07:50 43032 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzaenu.dll
                        2007-05-11 07:50 43032 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oezajpn.dll
                        2007-05-11 07:50 43032 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfita.dll
                        2007-05-11 07:50 42520 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmffra.dll
                        2007-05-11 07:50 42520 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfesp.dll
                        2007-05-11 07:50 41496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfita.dll
                        2007-05-11 07:50 41496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfdeu.dll
                        2007-05-11 07:50 41496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfenu.dll
                        2007-05-11 07:50 40984 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otzajpn.dll
                        2007-05-11 07:50 39960 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfenu.dll
                        2007-05-11 07:50 37912 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\otmfjpn.dll
                        2007-05-11 07:50 37400 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\oemfjpn.dll
                        2007-05-11 07:50 357912 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfesp.dll
                        2007-05-11 07:50 345624 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmffra.dll
                        2007-05-11 07:50 345624 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfenu.dll
                        2007-05-11 07:50 341528 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfjpn.dll
                        2007-05-11 07:50 341528 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfita.dll
                        2007-05-11 07:50 316952 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbmfdeu.dll
                        2007-05-11 07:50 304664 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzaesp.dll
                        2007-05-11 07:50 292376 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzafra.dll
                        2007-05-11 07:50 288280 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzaita.dll
                        2007-05-11 07:50 288280 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzadeu.dll
                        2007-05-11 07:50 284184 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzajpn.dll
                        2007-05-11 07:50 284184 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\resources\mbzaenu.dll
                        2007-05-11 07:50 230936 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mtdsdk.dll
                        2007-05-11 07:50 169496 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\10secure.dll
                        2007-05-11 07:50 12312 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MlfHook.dll
                        2007-03-20 15:12 16479 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\challenge.xml
                        2007-03-09 13:08 3169 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\config.xml
                        2007-02-15 12:10 1749 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\collab\redirect.xml
                        2007-01-24 11:28 22037 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\ASDLicense.txt
                        2007-01-22 21:53 7538760 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mbuddy.exe
                        2007-01-22 14:52 12260 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\dpa_spam_words_enc1.xml
                        2007-01-05 11:36 1168845 --a------ C:\Program Files\Zone Labs\ZoneAlarm\Help\zaclients.chm
                        2006-02-28 14:36 59695 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\numeric_match.xml
                        2006-01-25 16:31 330905 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\stopwords_enc1.xml
                        2006-01-25 16:31 14354 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\dpa_ignore_words_enc1.xml
                        2005-12-01 22:25 8251 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\bfraud\features.xml
                        2005-10-17 20:29 25 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\listlang.txt
                        2005-09-22 17:15 889 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\repeat_ignore_words.xml
                        2005-06-14 13:41 20544 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\de_DE.ngr
                        2005-06-14 13:41 19894 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\es_ES.ngr
                        2005-06-14 13:41 19209 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\common\en_US.ngr
                        2005-05-19 10:10 1503 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\DOS_Title.gif
                        2005-04-11 18:06 1956 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\Cerb_logo_small.gif
                        2004-10-28 21:13 28672 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\zaoeres.dll
                        2004-10-28 21:13 27648 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\zaotres.dll
                        2004-10-28 21:13 253952 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\zambres.dll
                        2004-10-28 21:12 8192 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\plugins\29sahdr.dll
                        2004-08-05 13:00 12288 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\regsvr32.exe
                        2004-04-30 14:17 2006 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\ZAP_logo_small.gif
                        2004-03-16 11:08 70 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\Help.url
                        2004-03-02 18:26 1399 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\fraud\fraud_data.xml
                        2003-10-23 10:11 860160 --------- C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\dbghelp.dll
                        2003-09-15 11:44 816 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\background.gif
                        2003-09-15 11:44 6481 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\style_IE5_pc.css
                        2003-09-15 11:44 43 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\spacer.gif
                        2003-09-15 11:44 350 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\topbend_purple.gif
                        2003-09-15 11:44 1276 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\blocked_content.gif
                        2003-09-15 11:44 120 --a------ C:\Program Files\Zone Labs\ZoneAlarm\images\topbar.gif
                        2003-07-25 09:54 3612 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\ThirdPartySoftwareAcknowledgements.txt
                        2003-07-02 18:45 944924 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\rules\gcount.dat
                        2003-07-01 16:57 838410 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\rules\gmsgscore.dat
                        2003-03-14 15:27 74112 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\AddinMon.exe
                        2002-07-28 17:24 5621 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\statues.jpg
                        2002-07-28 17:24 5225 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\giraffe.jpg
                        2002-07-28 17:24 4491 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\jets.jpg
                        2002-07-28 17:24 4356 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\wind.jpg
                        2002-07-28 17:24 4150 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\palms.jpg
                        2002-07-28 17:24 4017 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\radiotele.jpg
                        2002-07-28 17:24 3816 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\puppies.jpg
                        2002-07-28 17:24 3811 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\penguin.jpg
                        2002-07-28 17:24 3489 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\kittens.jpg
                        2002-07-26 17:02 6752 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\UNWISE.INI
                        2002-07-26 17:02 153088 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\UNWISE.EXE
                        2002-07-23 17:32 5809 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\dolphins.jpg
                        2002-07-23 17:32 5137 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\flags.jpg
                        2002-07-23 17:32 4461 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\fish4.jpg
                        2002-07-23 17:32 4324 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\bunnies.jpg
                        2002-07-23 17:32 4175 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\cats.jpg
                        2002-07-23 17:32 3765 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\puppy.jpg
                        2002-07-23 17:32 3752 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\puppies3.jpg
                        2002-07-23 17:32 3669 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\gpig.jpg
                        2002-07-23 17:32 3546 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\fish.jpg
                        2002-07-23 17:32 3098 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\PluginDefault\challn\lizards.jpg
                        2002-01-05 00:40 487424 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\msvcp70.dll
                        2002-01-05 00:37 344064 --a------ C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\msvcr70.dll

                        ---- Directory of C:\WINDOWS\system32\ZoneLabs ----

                        2008-09-16 23:02 75304 --a------ C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        2008-09-16 22:36 139264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe
                        2008-09-16 22:19 144936 --a------ C:\WINDOWS\system32\ZoneLabs\updclient.exe
                        2008-09-16 21:00 8734 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\_updLog.txt
                        2008-09-16 21:00 10676 --a------ C:\WINDOWS\system32\ZoneLabs\Updates\LocalCatalog.xml
                        2008-09-16 20:07 650032 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\sfdb.dat
                        2008-09-16 20:06 99240 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base091c.avc
                        2008-09-16 20:06 96740 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base088c.avc
                        2008-09-16 20:06 96302 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base084c.avc
                        2008-09-16 20:06 96220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base084c.avc
                        2008-09-16 20:06 9451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_x.set
                        2008-09-16 20:06 9451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp_ext.set
                        2008-09-16 20:06 9410 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp_x.set
                        2008-09-16 20:06 9410 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp_ext.set
                        2008-09-16 20:06 86279 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\dailyc.avc
                        2008-09-16 20:06 8597 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp.set
                        2008-09-16 20:06 8569 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp.set
                        2008-09-16 20:06 80061 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base038c.avc
                        2008-09-16 20:06 79949 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base038c.avc
                        2008-09-16 20:06 7589 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base088.avc
                        2008-09-16 20:06 65829 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp.klb
                        2008-09-16 20:06 65550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\avp.klb
                        2008-09-16 20:06 6243 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base384c.avc
                        2008-09-16 20:06 54056 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\fa.avc
                        2008-09-16 20:06 54034 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\fa.avc
                        2008-09-16 20:06 52584 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base384c.avc
                        2008-09-16 20:06 52558 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base088c.avc
                        2008-09-16 20:06 52360 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base089c.avc
                        2008-09-16 20:06 50029 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base385c.avc
                        2008-09-16 20:06 50018 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base088.avc
                        2008-09-16 20:06 49901 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base091c.avc
                        2008-09-16 20:06 49399 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base089.avc
                        2008-09-16 20:06 48871 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\base091.avc
                        2008-09-16 20:06 41473 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext057c.avc
                        2008-09-16 20:06 35301 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\ext057c.avc
                        2008-09-16 20:06 2853 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base089.avc
                        2008-09-16 20:06 210743 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\kavset.xml
                        2008-09-16 20:06 209852 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\kavset.xml
                        2008-09-16 20:06 2077 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base091.avc
                        2008-09-16 20:06 199996 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\black.lst
                        2008-09-16 20:06 199996 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\black.lst
                        2008-09-16 20:06 16386 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\daily-ec.avc
                        2008-09-16 20:06 13885 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\daily.avc
                        2008-09-16 20:06 13837 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily.avc
                        2008-09-16 20:06 13685 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base386c.avc
                        2008-09-16 20:06 124983 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\fa001.avc
                        2008-09-16 20:06 124300 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\fa001.avc
                        2008-09-16 20:06 1159 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\root\master.xml
                        2008-09-16 20:06 1159 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\master.xml
                        2008-09-16 20:06 11030 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\daily-ec.avc
                        2008-09-16 20:06 10512 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext058c.avc
                        2008-09-16 20:06 104134 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\dailyc.avc
                        2008-09-16 20:06 100966 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base089c.avc
                        2008-09-15 19:03 98258 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base087c.avc
                        2008-09-15 19:03 94338 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base086c.avc
                        2008-09-15 19:03 86489 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base079c.avc
                        2008-09-15 19:03 607 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base086.avc
                        2008-09-15 19:03 55027 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base381c.avc
                        2008-09-15 19:03 54491 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base378c.avc
                        2008-09-15 19:03 53759 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base379c.avc
                        2008-09-15 19:03 53694 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base377c.avc
                        2008-09-15 19:03 53270 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base383c.avc
                        2008-09-15 19:03 52971 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base376c.avc
                        2008-09-15 19:03 52059 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base380c.avc
                        2008-09-15 19:03 50956 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base382c.avc
                        2008-09-15 19:03 50591 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext056c.avc
                        2008-09-15 19:03 49400 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base268c.avc
                        2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base084.avc
                        2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base083.avc
                        2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base077.avc
                        2008-09-15 19:03 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base076.avc
                        2008-09-15 19:03 21811 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base079.avc
                        2008-09-15 19:03 2110 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base078.avc
                        2008-09-15 19:03 1962 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base090.avc
                        2008-09-15 19:03 160115 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base082c.avc
                        2008-09-15 19:03 14902 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\avp.vnd
                        2008-09-15 19:03 147958 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base085c.avc
                        2008-09-15 19:03 1454 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base082.avc
                        2008-09-15 19:03 1310 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base087.avc
                        2008-09-15 19:03 1166 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base085.avc
                        2008-09-15 19:03 1095 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base081.avc
                        2008-09-15 19:03 1095 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base080.avc
                        2008-09-15 19:03 108815 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base078c.avc
                        2008-09-15 19:03 107703 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base080c.avc
                        2008-09-15 19:03 107544 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base081c.avc
                        2008-09-15 19:03 107354 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base076c.avc
                        2008-09-15 19:03 106763 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base077c.avc
                        2008-09-15 19:03 104892 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base164.avc
                        2008-09-15 19:03 101946 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base083c.avc
                        2008-09-15 19:03 100211 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base090c.avc
                        2008-09-15 19:00 9900691 --a------ C:\WINDOWS\system32\ZoneLabs\spyware0.dat
                        2008-09-15 19:00 9876079 --a------ C:\WINDOWS\system32\ZoneLabs\spyware.dat
                        2008-09-11 00:00 63476 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp041.avc
                        2008-09-11 00:00 52397 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base375c.avc
                        2008-09-11 00:00 51367 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base374c.avc
                        2008-09-11 00:00 48732 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base272c.avc
                        2008-09-10 19:00 60934 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\gen005.avc
                        2008-09-10 19:00 56161 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base373c.avc
                        2008-09-10 19:00 35011 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext015c.avc
                        2008-09-10 19:00 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base075.avc
                        2008-09-10 19:00 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base074.avc
                        2008-09-10 19:00 2545 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base073.avc
                        2008-09-10 19:00 108930 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base074c.avc
                        2008-09-10 19:00 108600 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base075c.avc
                        2008-09-10 19:00 104471 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base073c.avc
                        2008-09-08 18:11 929 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base072.avc
                        2008-09-08 18:11 734 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base070.avc
                        2008-09-08 18:11 56859 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base370c.avc
                        2008-09-08 18:11 55832 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base372c.avc
                        2008-09-08 18:11 55757 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base360c.avc
                        2008-09-08 18:11 49539 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext005.avc
                        2008-09-08 18:11 49179 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext002c.avc
                        2008-09-08 18:11 48771 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext006.avc
                        2008-09-08 18:11 47461 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base371c.avc
                        2008-09-08 18:11 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base071.avc
                        2008-09-08 18:11 109893 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base072c.avc
                        2008-09-08 18:11 107977 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base071c.avc
                        2008-09-08 18:11 107747 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base070c.avc
                        2008-09-06 17:46 85606 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnexe32.avc
                        2008-09-06 17:46 582 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base069.avc
                        2008-09-06 17:46 55509 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base369c.avc
                        2008-09-06 17:46 1185 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base068.avc
                        2008-09-06 17:46 109248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base069c.avc
                        2008-09-06 17:46 108080 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base068c.avc
                        2008-09-05 19:14 54795 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base368c.avc
                        2008-09-04 19:13 55566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base365c.avc
                        2008-09-04 19:13 54797 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base363c.avc
                        2008-09-04 19:13 53707 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base364c.avc
                        2008-09-04 19:13 53495 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base367c.avc
                        2008-09-04 19:13 53264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base362c.avc
                        2008-09-04 19:13 52982 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base366c.avc
                        2008-09-04 19:13 52961 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base361c.avc
                        2008-09-04 19:13 52652 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp034.avc
                        2008-09-04 19:13 51845 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext055c.avc
                        2008-09-04 19:13 49715 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base297c.avc
                        2008-09-04 19:13 48652 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp037.avc
                        2008-09-04 19:13 41675 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ca003.avc
                        2008-09-04 19:13 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base067.avc
                        2008-09-04 19:13 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base066.avc
                        2008-09-04 19:13 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base065.avc
                        2008-09-04 19:13 109878 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base067c.avc
                        2008-09-04 19:13 109640 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base066c.avc
                        2008-09-04 19:13 105242 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base065c.avc
                        2008-08-31 16:27 56592 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base357c.avc
                        2008-08-31 16:27 54942 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base358c.avc
                        2008-08-31 16:27 54004 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base359c.avc
                        2008-08-31 16:27 42873 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun001.avc
                        2008-08-31 16:27 1483 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base063.avc
                        2008-08-31 16:27 1070 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base064.avc
                        2008-08-31 16:27 103891 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base064c.avc
                        2008-08-31 16:27 103044 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base063c.avc
                        2008-08-30 09:16 54250 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base355c.avc
                        2008-08-30 09:16 51439 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base356c.avc
                        2008-08-30 09:16 49908 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base206c.avc
                        2008-08-30 09:16 15228 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base003.avc
                        2008-08-29 17:09 13612032 --a------ C:\WINDOWS\system32\ZoneLabs\zlqrtdb.dat
                        2008-08-29 16:44 55325 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base352c.avc
                        2008-08-29 16:44 54257 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base354c.avc
                        2008-08-29 16:44 54180 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base353c.avc
                        2008-08-29 16:44 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base062.avc
                        2008-08-29 16:44 103938 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base062c.avc
                        2008-08-28 20:00 53768 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext054c.avc
                        2008-08-28 20:00 53709 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base351c.avc
                        2008-08-28 20:00 50146 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp027.avc
                        2008-08-28 20:00 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base061.avc
                        2008-08-28 20:00 105003 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base061c.avc
                        2008-08-27 21:12 99651 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base059c.avc
                        2008-08-27 21:12 9821 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\root\updcfg.xml
                        2008-08-27 21:12 93804 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base018c.avc
                        2008-08-27 21:12 892 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base046.avc
                        2008-08-27 21:12 847 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base055.avc
                        2008-08-27 21:12 827 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base052.avc
                        2008-08-27 21:12 676 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base047.avc
                        2008-08-27 21:12 55746 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base342c.avc
                        2008-08-27 21:12 55315 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base340c.avc
                        2008-08-27 21:12 55299 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base341c.avc
                        2008-08-27 21:12 54908 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base346c.avc
                        2008-08-27 21:12 54518 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base345c.avc
                        2008-08-27 21:12 54295 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base339c.avc
                        2008-08-27 21:12 53792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base347c.avc
                        2008-08-27 21:12 53581 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base335c.avc
                        2008-08-27 21:12 53056 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base349c.avc
                        2008-08-27 21:12 52931 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base343c.avc
                        2008-08-27 21:12 52761 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp040.avc
                        2008-08-27 21:12 52401 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base348c.avc
                        2008-08-27 21:12 52336 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base336c.avc
                        2008-08-27 21:12 52296 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base350c.avc
                        2008-08-27 21:12 52224 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base344c.avc
                        2008-08-27 21:12 51448 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base137.avc
                        2008-08-27 21:12 51159 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext053c.avc
                        2008-08-27 21:12 50943 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext052c.avc
                        2008-08-27 21:12 46706 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base338c.avc
                        2008-08-27 21:12 46516 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp038.avc
                        2008-08-27 21:12 44514 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp039.avc
                        2008-08-27 21:12 44220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base337c.avc
                        2008-08-27 21:12 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base054.avc
                        2008-08-27 21:12 2452 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base049.avc
                        2008-08-27 21:12 2359 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base056.avc
                        2008-08-27 21:12 2086 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base059.avc
                        2008-08-27 21:12 2071 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base051.avc
                        2008-08-27 21:12 2054 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base045.avc
                        2008-08-27 21:12 1807 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base053.avc
                        2008-08-27 21:12 1730 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base060.avc
                        2008-08-27 21:12 1567 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base057.avc
                        2008-08-27 21:12 1268 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base050.avc
                        2008-08-27 21:12 104451 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base051c.avc
                        2008-08-27 21:12 104326 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base047c.avc
                        2008-08-27 21:12 104322 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base054c.avc
                        2008-08-27 21:12 104228 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base053c.avc
                        2008-08-27 21:12 104217 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base052c.avc
                        2008-08-27 21:12 102804 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base050c.avc
                        2008-08-27 21:12 102659 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base057c.avc
                        2008-08-27 21:12 102643 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base049c.avc
                        2008-08-27 21:12 102375 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base056c.avc
                        2008-08-27 21:12 102250 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base045c.avc
                        2008-08-27 21:12 102116 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base055c.avc
                        2008-08-27 21:12 101960 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base046c.avc
                        2008-08-27 21:12 101507 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base060c.avc
                        2008-08-20 18:44 55001 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base334c.avc
                        2008-08-20 18:44 54410 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base333c.avc
                        2008-08-19 18:21 56224 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base332c.avc
                        2008-08-18 20:48 55800 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base330c.avc
                        2008-08-18 20:48 54376 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp005.avc
                        2008-08-18 20:48 48854 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base331c.avc
                        2008-08-18 20:48 47363 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base307c.avc
                        2008-08-17 00:01 51312 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base329c.avc
                        2008-08-16 12:26 76677 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp016.avc
                        2008-08-16 12:26 55026 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base328c.avc
                        2008-08-16 12:26 54699 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base327c.avc
                        2008-08-16 12:26 33953 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp030.avc
                        2008-08-14 11:10 55431 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base325c.avc
                        2008-08-14 11:10 53526 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base326c.avc
                        2008-08-13 10:10 59476 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp010.avc
                        2008-08-13 10:10 54150 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base324c.avc
                        2008-08-13 10:10 26634 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base277c.avc
                        2008-08-12 10:08 55247 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base322c.avc
                        2008-08-12 10:08 54326 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base323c.avc
                        2008-08-12 10:08 50769 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base001c.avc
                        2008-08-12 10:08 2331 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base044.avc
                        2008-08-12 10:08 1641 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base043.avc
                        2008-08-12 10:08 1233 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base058.avc
                        2008-08-12 10:08 101894 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base043c.avc
                        2008-08-12 10:08 101670 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base044c.avc
                        2008-08-12 10:08 101063 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base058c.avc
                        2008-08-11 00:01 53869 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base321c.avc
                        2008-08-10 18:17 2762 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base042.avc
                        2008-08-10 18:17 100760 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base042c.avc
                        2008-08-10 09:58 54948 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base318c.avc
                        2008-08-10 09:58 54207 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base319c.avc
                        2008-08-10 09:58 52175 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base320c.avc
                        2008-08-10 09:58 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base041.avc
                        2008-08-10 09:58 2111 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base040.avc
                        2008-08-10 09:58 103097 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base041c.avc
                        2008-08-10 09:58 101478 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base040c.avc
                        2008-08-09 12:06 95699 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base037c.avc
                        2008-08-09 12:06 8550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base037.avc
                        2008-08-09 12:06 1343 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base039.avc
                        2008-08-09 12:06 1220 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base034.avc
                        2008-08-09 12:06 105045 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base034c.avc
                        2008-08-09 12:06 101488 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base039c.avc
                        2008-08-09 00:00 56199 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base317c.avc
                        2008-08-08 21:15 98936 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base033c.avc
                        2008-08-08 21:15 98658 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base048c.avc
                        2008-08-08 21:15 56068 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base315c.avc
                        2008-08-08 21:15 55792 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base316c.avc
                        2008-08-08 21:15 5465 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base033.avc
                        2008-08-08 21:15 53269 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext051c.avc
                        2008-08-08 21:15 49252 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base285c.avc
                        2008-08-08 21:15 4413 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base005.avc
                        2008-08-08 21:15 1157 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base048.avc
                        2008-08-07 01:00 55239 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base313c.avc
                        2008-08-07 01:00 55111 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base314c.avc
                        2008-08-06 20:49 99694 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base032c.avc
                        2008-08-06 20:49 81905 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base026c.avc
                        2008-08-06 20:49 68409 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base031c.avc
                        2008-08-06 20:49 67292 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base030c.avc
                        2008-08-06 20:49 55391 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base311c.avc
                        2008-08-06 20:49 55209 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base309c.avc
                        2008-08-06 20:49 54660 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base312c.avc
                        2008-08-06 20:49 54642 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base310c.avc
                        2008-08-06 20:49 50751 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base298c.avc
                        2008-08-06 20:49 4978 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base032.avc
                        2008-08-06 20:49 49331 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base249c.avc
                        2008-08-06 20:49 45123 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base030.avc
                        2008-08-06 20:49 35291 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base031.avc
                        2008-08-06 20:49 22031 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base026.avc
                        2008-08-04 00:00 87693 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base024c.avc
                        2008-08-04 00:00 48362 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base308c.avc
                        2008-08-04 00:00 18121 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base024.avc
                        2008-08-03 20:40 93361 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base023c.avc
                        2008-08-03 20:40 89866 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base019c.avc
                        2008-08-03 20:40 88339 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base020c.avc
                        2008-08-03 20:40 85193 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base021c.avc
                        2008-08-03 20:40 83852 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base022c.avc
                        2008-08-03 20:40 57205 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base036c.avc
                        2008-08-03 20:40 56395 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base282c.avc
                        2008-08-03 20:40 50829 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base305c.avc
                        2008-08-03 20:40 50478 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base306c.avc
                        2008-08-03 20:40 49480 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base303c.avc
                        2008-08-03 20:40 49413 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base304c.avc
                        2008-08-03 20:40 45908 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext050c.avc
                        2008-08-03 20:40 262 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base035.avc
                        2008-08-03 20:40 20713 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base022.avc
                        2008-08-03 20:40 2016 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base036.avc
                        2008-08-03 20:40 19539 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base021.avc
                        2008-08-03 20:40 17960 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base038.avc
                        2008-08-03 20:40 16133 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base020.avc
                        2008-08-03 20:40 15312 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base019.avc
                        2008-08-03 20:40 12178 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base023.avc
                        2008-08-03 20:40 101264 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base035c.avc
                        2008-08-01 22:00 4849 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base999.avc
                        2008-08-01 20:01 32197 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base028.avc
                        2008-08-01 20:01 11301 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base018.avc
                        2008-08-01 20:00 67411 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base028c.avc
                        2008-08-01 20:00 50525 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base302c.avc
                        2008-08-01 20:00 50405 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base300c.avc
                        2008-08-01 20:00 49543 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnun003.avc
                        2008-08-01 20:00 49280 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base301c.avc
                        2008-07-31 19:00 68909 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base027c.avc
                        2008-07-31 19:00 31085 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base027.avc
                        2008-07-31 16:54 87846 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base017c.avc
                        2008-07-31 16:54 71405 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base029c.avc
                        2008-07-31 16:54 49073 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base299c.avc
                        2008-07-31 16:54 36752 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext049c.avc
                        2008-07-31 16:54 32055 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base029.avc
                        2008-07-31 16:54 16014 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base017.avc
                        2008-07-30 20:29 9933 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base007.avc
                        2008-07-30 20:29 90605 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base013c.avc
                        2008-07-30 20:29 90230 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base010c.avc
                        2008-07-30 20:29 89407 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base015c.avc
                        2008-07-30 20:29 88777 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base011c.avc
                        2008-07-30 20:29 87588 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base016c.avc
                        2008-07-30 20:29 87046 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base012c.avc
                        2008-07-30 20:29 86499 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base009c.avc
                        2008-07-30 20:29 85154 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base014c.avc
                        2008-07-30 20:29 65539 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base025c.avc
                        2008-07-30 20:29 51181 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base141.avc
                        2008-07-30 20:29 50531 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base290c.avc
                        2008-07-30 20:29 50316 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base289c.avc
                        2008-07-30 20:29 49764 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base270c.avc
                        2008-07-30 20:29 49543 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base295c.avc
                        2008-07-30 20:29 49363 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base287c.avc
                        2008-07-30 20:29 49270 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base296c.avc
                        2008-07-30 20:29 49248 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base294c.avc
                        2008-07-30 20:29 49124 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base288c.avc
                        2008-07-30 20:29 49004 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base291c.avc
                        2008-07-30 20:29 48586 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base284c.avc
                        2008-07-30 20:29 48373 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base286c.avc
                        2008-07-30 20:29 48297 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base283c.avc
                        2008-07-30 20:29 4794 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base001.avc
                        2008-07-30 20:29 46138 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base292c.avc
                        2008-07-30 20:29 45657 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base293c.avc
                        2008-07-30 20:29 41595 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext048c.avc
                        2008-07-30 20:29 35422 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base025.avc
                        2008-07-30 20:29 32334 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext046c.avc
                        2008-07-30 20:29 27878 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\ext047c.avc
                        2008-07-30 20:29 24131 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp000.avc
                        2008-07-30 20:29 18038 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base009.avc
                        2008-07-30 20:29 17551 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base014.avc
                        2008-07-30 20:29 16398 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base012.avc
                        2008-07-30 20:29 16291 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base002.avc
                        2008-07-30 20:29 15566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base016.avc
                        2008-07-30 20:29 14781 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base011.avc
                        2008-07-30 20:29 13747 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base015.avc
                        2008-07-30 20:29 13279 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base010.avc
                        2008-07-30 20:29 13195 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base013.avc
                        2008-07-30 20:29 10205 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base008.avc
                        2008-07-23 11:28 8566 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base006.avc
                        2008-07-23 11:28 50441 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base280c.avc
                        2008-07-23 11:28 49835 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base281c.avc
                        2008-07-23 11:28 4621 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base004.avc
                        2008-07-23 11:28 37088 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp012.avc
                        2008-07-23 11:28 131924 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base279c.avc
                        2008-07-23 11:28 118987 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base278c.avc
                        2008-07-22 22:00 44214 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp036.avc
                        2008-07-22 13:00 2550 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\reserve\ahset.xml
                        2008-07-22 12:24 152976 --a------ C:\WINDOWS\system32\ZoneLabs\lib\licenseui.zip.dll
                        2008-07-22 12:20 9834 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krngen.avc
                        2008-07-22 12:20 89030 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp002.avc
                        2008-07-22 12:20 75678 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp007.avc
                        2008-07-22 12:20 7423 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\smart.avc
                        2008-07-22 12:20 72335 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\krn001.avc
                        2008-07-22 12:20 68086 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base162.avc
                        2008-07-22 12:20 68070 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp035.avc
                        2008-07-22 12:20 62952 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp019.avc
                        2008-07-22 12:20 61280 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp015.avc
                        2008-07-22 12:20 60874 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp013.avc
                        2008-07-22 12:20 58942 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp023.avc
                        2008-07-22 12:20 57901 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp014.avc
                        2008-07-22 12:20 57165 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp008.avc
                        2008-07-22 12:20 56342 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base144.avc
                        2008-07-22 12:20 55673 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp003.avc
                        2008-07-22 12:20 55542 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp006.avc
                        2008-07-22 12:20 53983 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base161.avc
                        2008-07-22 12:20 53959 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base159.avc
                        2008-07-22 12:20 53862 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base124c.avc
                        2008-07-22 12:20 53783 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base112c.avc
                        2008-07-22 12:20 53619 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base096c.avc
                        2008-07-22 12:20 53605 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base108c.avc
                        2008-07-22 12:20 53432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base126c.avc
                        2008-07-22 12:20 53345 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp017.avc
                        2008-07-22 12:20 53145 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base092c.avc
                        2008-07-22 12:20 53071 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base164c.avc
                        2008-07-22 12:20 53050 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base151c.avc
                        2008-07-22 12:20 52986 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base106c.avc
                        2008-07-22 12:20 52973 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base095.avc
                        2008-07-22 12:20 52959 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base127c.avc
                        2008-07-22 12:20 52906 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base150c.avc
                        2008-07-22 12:20 52856 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base099c.avc
                        2008-07-22 12:20 52828 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base100c.avc
                        2008-07-22 12:20 52760 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base125c.avc
                        2008-07-22 12:20 52750 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base162c.avc
                        2008-07-22 12:20 52684 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base156c.avc
                        2008-07-22 12:20 52622 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base105c.avc
                        2008-07-22 12:20 52505 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base161c.avc
                        2008-07-22 12:20 52456 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base121c.avc
                        2008-07-22 12:20 52447 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base113c.avc
                        2008-07-22 12:20 52432 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base120c.avc
                        2008-07-22 12:20 52399 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\unp011.avc
                        2008-07-22 12:20 52324 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base160.avc
                        2008-07-22 12:20 52308 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base116c.avc
                        2008-07-22 12:20 52247 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base166c.avc
                        2008-07-22 12:20 52189 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base114c.avc
                        2008-07-22 12:20 52184 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base101c.avc
                        2008-07-22 12:20 52154 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base174c.avc
                        2008-07-22 12:20 52153 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base118c.avc
                        2008-07-22 12:20 52151 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base218c.avc
                        2008-07-22 12:20 52109 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base129c.avc
                        2008-07-22 12:20 52106 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base102c.avc
                        2008-07-22 12:20 52099 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base110c.avc
                        2008-07-22 12:20 52083 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base197c.avc
                        2008-07-22 12:20 52074 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base173c.avc
                        2008-07-22 12:20 52013 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base216c.avc
                        2008-07-22 12:20 51985 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base119c.avc
                        2008-07-22 12:20 51974 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base115c.avc
                        2008-07-22 12:20 51965 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base154c.avc
                        2008-07-22 12:20 51906 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base165c.avc
                        2008-07-22 12:20 51832 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base098c.avc
                        2008-07-22 12:20 51793 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base203c.avc
                        2008-07-22 12:20 51782 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base172c.avc
                        2008-07-22 12:20 51760 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base132c.avc
                        2008-07-22 12:20 51738 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base211c.avc
                        2008-07-22 12:20 51712 --a------ C:\WINDOWS\system32\ZoneLabs\avsys\bases\base107c.avc
                        2008-07-22 12:20 51700 --a------
                        1. Contributeur sécurité
                          Re,

                          ton fix serait-il en Fats32 et le portable en NTFS ?

                          On va essayer de contourner.

                          Copie ou imprime les instructions avant

                          Déconnecte toi d'internet et ferme toutes tes applications.

                          Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                          Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

                          Dirlook::
                          C:\Program Files\Zone Labs
                          C:\WINDOWS\system32\ZoneLabs

                          Enregistre ce fichier sous le nom CFscript

                          Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

                          Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

                          Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                          Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                          Ne touche à rien tant que le scan n'est pas terminé.

                          Réactive ton parefeu, ton antivirus, la garde de ton antispyware

                          Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

                          Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                          Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.
                          1. Salut,

                            Bon, ça fait parti des mystères de l'informatique : mon mandriva one live fonctionne sur mon fixe (qui est sous xp et clean) mais ne fonctionne pas sur mon portable (sous xp aussi mais de toute façon c'est pas ça qui importe puisque c'est un livecd) qui est la machine qui me pose problème en ce moment. Du coup, il faut trouver une autre solution ou alors je tente de récupérer un autre système live?
                            Dis moi si tu as des alternatives ou si je dois récupérer un autre livecd (ubuntu, kubuntu ?)
                            à bientot et encore merci.

                            Ben
                            1. Salut,

                              Je n'ai pas eu le temps de m'occuper de tout ça ce week end... Désolé pour le silence radio!
                              Je m'y mets dès ce soir et posterai les résultats dès que je les aurai.
                              Encore merci et bonne journée.

                              Ben
                              1. Contributeur sécurité
                                Re,

                                oui pour ton mandriva live.

                                C'est rare que on puisse faire ça (et j'avais encore des possibilités avant d'envisager la fabrication d'un live CD).

                                Comme tu as, vas y.

                                quand tu redémarreras sous Windows, relance Ccleaner pour nettoyer le registre.
                                1. Salut,

                                  J'ai donc tenté la manip et rien n'y fait.
                                  les processus Zclient et vsmon ne sont pas présent dans le gestionnaire des taches. Dans services.msc truevector est bien désactivé et le chemin d'accès est correct (C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service). Par contre toujours le même problème d'accès aux fichiers qui sont en lecture seule et impossible de les supprimer même en décochant la case "lecture seule". Quand je tente de lancer ZA toujours le message "...n'est pas une application win32 valide" et pour l'install truevector bloque (alors qu'il est désactivé). J'ai quand même fait un CCleaner et réparé quelques erreurs mais le problème perdure toujours.
                                  J'ai un mandriva live, je me demande si on pourrait pas lancer mandriva et virer les dossiers zone alarm et zone labs.
                                  Qu'en penses tu?

                                  Ben
                                  1. Salut,

                                    d'accord, je vais essayer cette manœuvre dès ce soir en rentrant du boulot et te tiens au courant des résultats.
                                    bonne journée et à ce soir.

                                    Ben
                                    1. Contributeur sécurité
                                      Re,

                                      comme ceci ?

                                      1/ Termine ce(s) processus, si ils existent, en ouvrant le gestionnaire des tâches (ctrl-alt-suppr, onglet "processus". Clic droit/terminer le processus/valider)

                                      zlclient.exe
                                      vsmon.exe

                                      2/ Désactive le service suivant :
                                      vas dans démarrer, clique sur "exécuter", tapes :
                                      services.msc
                                      "ok"
                                      Dans la liste des services, cherche et double-clique sur la ligne :
                                      TrueVector Internet Monitor (vsmon)
                                      vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de
                                      "C:\WINDOWS\system32\ZoneLabs\vsmon.exe"
                                      dans "Type de démarrage",
                                      clique sur "désactiver"
                                      "Appliquer"/"ok"

                                      4/ Supprime ces dossiers :

                                      C:\Program Files\Zone Labs
                                      C:\WINDOWS\system32\ZoneLabs

                                      5/ Nettoie ton registre avec CCleaner :

                                      *Ccleaner (gratuit)
                                      Téléchargement :
                                      https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
                                      Tuto :
                                      https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                                      Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

                                      >Relance CCleaner.
                                      Suppression des incohérences du registre

                                      • Clique sur l'icône [Registre] situés dans la marge à gauche
                                      • Puis clique sur [Analyser les erreurs]
                                      • Patiente pendant que CCleaner scan ton registre.
                                      • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
                                      • Tu peux cliquer ensuite sur [Corriger les erreurs].

                                      Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.

                                      Relance ce nettoyage jusqu'à ce que il ne trouve plus d'erreurs.

                                      Réessaye.
                                      • 1
                                      • 2
                                      • 3