Aller au contenu

dydeline

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    155

  • Inscription

  • Dernière visite

 Type de contenu 

Tout ce qui a été posté par dydeline

  1. dydeline
    Bonjour, l'arrêt automatique de la machine avec le décompte ne se produit pas à chaque fois, des fois ça se bloque et je peux plus rien faire... je suis obligée de reseter. Je vais suivre tout cette procédure et te tiens au courant. Merci pour ton aide. EDIT : je ne trouve pas le programme SpyBot, j'ai bien TeaTimer mais pas sPybot...
  2. dydeline
    Et flute de chez flute... je crois que mon PC a installé tout seul les dernières mises à jour XP... pourtant j'avais décoché la case dans les propriétés du PC... et là je viens de retourner voir, c'était coché "installation automatique"... JE comprends pas pourquoi !!! J'espère que ça fiche pas tout ton travail en l'air....
  3. dydeline
    Euh... j'ai encore une question: aujourd'hui, j'étais chez mes beaux parents et j'ai profité de leur connexion internet (Free, connexion USB) pour procéder aux manip' que tu me conseillais. L'ordi n'a pas planté de la journée malgré nombreux allers-retours sur le net, redémarrages, etc. On est rentré à 21h30. Je me suis reconnectée à la maison (Free, connexion WIFI) et là, ça fait déjà deux fois qu'il plante: 1ère : décompte avant extinction du PC sans que je ne fasse rien ; 2e : impossible d'ouvrir le moindre programme, ni internet... rien => reset obligatoire pour pouvoir faire quelque chose, même "démarrer - arrêter" ne fonctionne plus. Est-ce que ça peut avoir un lien avec la connexion ou c'est le plus grand des hasards ? EDIT : ben voilà, ça vient de recommencer. C'est une fenêtre qui s'ouvre avec écrit ceci à l'intérieur : "Arrêt du système. Veuillez arrêter tous les travaux en cours et quitter votre session. Toutes les modifications non enregistrées seront perdues. Cet arrêt a été initié par AUTORITE NT\SYSTEM Temps restant avant l'arrêt du système : 00:01:00 Message Le processus système C:\WINDOWS\system32\lsass.exe s'est terminé de manière inattendue avec le code d'état 128. Le système va maintenant s'arrêter et redémarrer."
  4. dydeline
    C'est bon ce coup-ci ? je continue avec scan only de HJT ? Je préfère demander avant de faire une boulette
  5. dydeline
    Après rectification, voici le rapport combo, j'espère que c'est mieux comme ça ... ComboFix 08-04-11.3 - Les Babies 2008-04-12 21:35:12.4 - NTFSx86 Endroit: C:\Documents and Settings\Les Babies\Bureau\ComboFix.exe AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . TimedOut: progfile.dat (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\mrofinu1001186.exe C:\WINDOWS\system32\a.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-03-12 to 2008-04-12 )))))))))))))))))))))))))))))))))))) . 2008-04-12 21:27 . 2008-04-12 21:27 40,704 ---hs---- C:\WINDOWS\system32\mdm.exe 2008-04-12 14:41 . 2008-04-12 16:47 <REP> d-------- C:\Program Files\Navilog1 2008-04-12 13:10 . 2008-04-12 13:11 <REP> d-------- C:\WINDOWS\ERUNT 2008-04-11 20:31 . 2008-04-11 20:31 <REP> d-------- C:\Program Files\Trend Micro 2008-04-11 11:51 . 2008-04-11 20:25 <REP> d-------- C:\Hijackthis 2008-04-11 11:29 . 2008-04-11 11:29 <REP> d-------- C:\Program Files\Avira 2008-04-11 11:29 . 2008-04-11 11:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-04-10 15:43 . 2004-07-02 00:08 360,960 --a--c--- C:\WINDOWS\system32\dllcache\qmgr.dll 2008-04-10 15:43 . 2004-07-02 00:08 331,776 --a------ C:\WINDOWS\system32\winhttp.dll 2008-04-10 15:43 . 2004-07-02 00:08 331,776 --a--c--- C:\WINDOWS\system32\dllcache\winhttp.dll 2008-04-10 15:43 . 2004-07-02 00:08 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2008-04-10 15:43 . 2004-07-02 00:08 17,408 --a--c--- C:\WINDOWS\system32\dllcache\qmgrprxy.dll 2008-04-10 13:55 . 2008-04-10 14:00 147,456 --a------ C:\WINDOWS\system32\hqghumea.dll 2008-03-13 19:52 . 2008-03-13 19:52 <REP> d-------- C:\Program Files\iKlax Media . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-11 14:59 --------- d-----w C:\Program Files\HOTPC 2008-04-10 06:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-04-10 06:21 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-31 15:44 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-10 08:48 --------- d-----w C:\Program Files\NBPROF 2008-03-05 14:10 67 ----a-w C:\popit.dat 2008-03-03 11:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-03-03 11:24 --------- d-----w C:\Program Files\Windows Live 2008-03-03 11:24 --------- d-----w C:\Program Files\MSN Messenger . ------- Sigcheck ------- 2003-05-29 11:49 1010176 40406985a32b55ecf89d91c320105b58 C:\WINDOWS\explorer.exe 2002-08-30 14:00 1017856 7d51fc25301dd78ab5dcb5fed701985c C:\WINDOWS\$NtUninstallKB820291$\explorer.exe 2003-05-29 11:49 1010176 1ae4750d8d6467d4e64262c1c195d90e C:\WINDOWS\Driver Cache\i386\explorer.exe 2004-08-20 01:09 1046016 6a83471b1e647b94e456674eecb0dd3e C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\explorer.exe 2003-05-29 11:49 1010176 f6bdafdfbb2a33d967cc86b0b49de880 C:\WINDOWS\system32\dllcache\explorer.exe . ((((((((((((((((((((((((((((( snapshot_2008-04-12_20.27.29.45 ))))))))))))))))))))))))))))))))))))))))) . - 2008-04-12 18:22:44 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-04-12 19:27:08 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-04-12 18:22:44 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-04-12 19:27:08 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-04-12 18:22:44 49,152 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-04-12 19:27:08 49,152 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-04-12 19:27:08 40,704 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\S12VKLIR\mixit[1].exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-30 14:00 23040] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PCTVOICE"="pctspk.exe" [2002-03-10 15:29 176128 C:\WINDOWS\system32\pctspk.exe] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2002-06-14 23:32 139264] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2002-06-14 23:32 557056] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 167936] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-11 11:37 262184] "Windows Networking Monitoring"="C:\WINDOWS\System32\mdm.exe" [2008-04-12 21:27 40704] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 14:00 23040] "Windows Networking Monitoring"="C:\WINDOWS\System32\mdm.exe" [2008-04-12 21:27 40704] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ ImageMixer for HDD Camcorder.lnk - C:\Program Files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe [2007-06-29 10:51:17 1884160] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 10:15:56 77876] Moniteur WiFi OLITEC.exe.lnk - C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe [2007-12-18 00:31:51 925696] R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] R3 MRVW225;802.11g/b Wireless LAN Dirver for Windows XP;C:\WINDOWS\System32\DRIVERS\MRVW225.sys [2007-05-11 16:36] S2 Microsoft Windows TCP Protocol;Microsoft Windows TCP Protocol;"C:\WINDOWS\System32\dllcache\wintcps.exe" [] S2 R54G Wireless Service;R54G Wireless Service;C:\Program Files\Wireless 802.11g Monitor\WLService.exe [] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-10-16 11:13] S3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\System32\DRIVERS\fbxusb.sys [2003-12-31 12:35] S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe [2002-08-30 14:00] S3 rt2571;Wireless 802.11g USB Adapter Driver;C:\WINDOWS\System32\DRIVERS\rt2571.sys [2004-05-07 14:47] . ************************************************************************** catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-12 21:37:42 Windows 5.1.2600 Service Pack 1 NTFS detected NTDLL code modification: ZwOpenFile Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-04-12 21:38:54 ComboFix-quarantined-files.txt 2008-04-12 19:38:36 ComboFix2.txt 2008-04-12 18:27:59 ComboFix3.txt 2008-04-12 15:27:24 ComboFix4.txt 2008-04-12 10:59:21 Pre-Run: 8,461,332,480 octets libres Post-Run: 8,440,451,072 octets libres . 2008-04-10 13:46:35 --- E O F --- Et le rapport HJT Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:44:23, on 12/04/2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\pctspk.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\mdm.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: ImageMixer for HDD Camcorder.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Moniteur WiFi OLITEC.exe.lnk = ? O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1207829131775 O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing) O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe (file missing) -- End of file - 5025 bytes
  6. dydeline
    C'est pas ça qu'il fallait faire : tout sur la même ligne ? je recommence alors...
  7. dydeline
    Et voici le rapport Combo suivi du premier rapport HJT Par contre pour le scan only de HJT, tu me dis de fermer mes navigateurs avant de cliquer sur Fix Checked, puis de redémarrer et d'utiliser à nouveau mon navigateur, c'est-à-dire ? je ne comprends le truc avec le navigateur... ComboFix 08-04-11.3 - Les Babies 2008-04-12 20:17:56.3 - NTFSx86 Endroit: C:\Documents and Settings\Les Babies\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Les Babies\Bureau\CFScript.txt AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! FILE :: File::c:\documents and settings\les babies\local settings\application data\vdcmki.exe . TimedOut: progfile.dat (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\mrofinu1001186.exe C:\WINDOWS\mrofinu1001186.exe.tmp . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-12 to 2008-04-12 )))))))))))))))))))))))))))))))))))) . 2008-04-12 14:41 . 2008-04-12 16:47 <REP> d-------- C:\Program Files\Navilog1 2008-04-12 13:10 . 2008-04-12 13:11 <REP> d-------- C:\WINDOWS\ERUNT 2008-04-11 20:31 . 2008-04-11 20:31 <REP> d-------- C:\Program Files\Trend Micro 2008-04-11 11:51 . 2008-04-11 20:25 <REP> d-------- C:\Hijackthis 2008-04-11 11:29 . 2008-04-11 11:29 <REP> d-------- C:\Program Files\Avira 2008-04-11 11:29 . 2008-04-11 11:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-04-10 15:43 . 2004-07-02 00:08 360,960 --a--c--- C:\WINDOWS\system32\dllcache\qmgr.dll 2008-04-10 15:43 . 2004-07-02 00:08 331,776 --a------ C:\WINDOWS\system32\winhttp.dll 2008-04-10 15:43 . 2004-07-02 00:08 331,776 --a--c--- C:\WINDOWS\system32\dllcache\winhttp.dll 2008-04-10 15:43 . 2004-07-02 00:08 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2008-04-10 15:43 . 2004-07-02 00:08 17,408 --a--c--- C:\WINDOWS\system32\dllcache\qmgrprxy.dll 2008-04-10 13:55 . 2008-04-10 14:00 147,456 --a------ C:\WINDOWS\system32\hqghumea.dll 2008-03-13 19:52 . 2008-03-13 19:52 <REP> d-------- C:\Program Files\iKlax Media . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-11 14:59 --------- d-----w C:\Program Files\HOTPC 2008-04-10 06:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-04-10 06:21 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-31 15:44 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-10 08:48 --------- d-----w C:\Program Files\NBPROF 2008-03-05 14:10 67 ----a-w C:\popit.dat 2008-03-03 11:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-03-03 11:24 --------- d-----w C:\Program Files\Windows Live 2008-03-03 11:24 --------- d-----w C:\Program Files\MSN Messenger . ------- Sigcheck ------- 2003-05-29 11:49 1010176 40406985a32b55ecf89d91c320105b58 C:\WINDOWS\explorer.exe 2002-08-30 14:00 1017856 7d51fc25301dd78ab5dcb5fed701985c C:\WINDOWS\$NtUninstallKB820291$\explorer.exe 2003-05-29 11:49 1010176 1ae4750d8d6467d4e64262c1c195d90e C:\WINDOWS\Driver Cache\i386\explorer.exe 2004-08-20 01:09 1046016 6a83471b1e647b94e456674eecb0dd3e C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\explorer.exe 2003-05-29 11:49 1010176 f6bdafdfbb2a33d967cc86b0b49de880 C:\WINDOWS\system32\dllcache\explorer.exe . ((((((((((((((((((((((((((((( snapshot_2008-04-12_17.27.01.41 ))))))))))))))))))))))))))))))))))))))))) . - 2005-05-26 23:22:01 10,752 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2GDR\hh.exe + 2005-05-26 23:22:01 20,480 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2GDR\hh.exe - 2005-05-26 23:26:50 10,752 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hh.exe + 2005-05-26 23:26:50 20,480 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hh.exe - 2005-06-10 23:53:32 57,856 ----a-w C:\WINDOWS\$hf_mig$\KB896423\SP2GDR\spoolsv.exe + 2005-06-10 23:53:32 67,584 ----a-w C:\WINDOWS\$hf_mig$\KB896423\SP2GDR\spoolsv.exe - 2005-06-11 00:17:13 57,856 ----a-w C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe + 2005-06-11 00:17:13 67,584 ----a-w C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe - 2005-05-11 02:30:03 78,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\SP2GDR\telnet.exe + 2005-05-11 02:30:03 88,064 ----a-w C:\WINDOWS\$hf_mig$\KB896428\SP2GDR\telnet.exe - 2005-05-11 02:33:19 78,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\SP2QFE\telnet.exe + 2005-05-11 02:33:19 88,064 ----a-w C:\WINDOWS\$hf_mig$\KB896428\SP2QFE\telnet.exe - 2005-07-25 23:46:57 7,680 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2GDR\migregdb.exe + 2005-07-25 23:46:57 17,408 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2GDR\migregdb.exe - 2002-08-30 12:00:00 64,512 -c----w C:\WINDOWS\$MSI31Uninstall_KB893803v2$\msiexec.exe + 2002-08-30 12:00:00 74,240 -c----w C:\WINDOWS\$MSI31Uninstall_KB893803v2$\msiexec.exe - 2002-05-14 10:08:54 16,439 -c----w C:\WINDOWS\$NtUninstallKB810217$\admin.exe + 2002-05-14 10:08:54 28,727 -c----w C:\WINDOWS\$NtUninstallKB810217$\admin.exe - 2002-05-14 10:08:54 16,439 -c----w C:\WINDOWS\$NtUninstallKB810217$\author.exe + 2002-05-14 10:08:54 28,727 -c----w C:\WINDOWS\$NtUninstallKB810217$\author.exe - 2002-05-14 10:08:54 188,480 -c----w C:\WINDOWS\$NtUninstallKB810217$\cfgwiz.exe + 2002-05-14 10:08:54 200,768 -c----w C:\WINDOWS\$NtUninstallKB810217$\cfgwiz.exe - 2002-05-14 10:08:54 24,632 -c----w C:\WINDOWS\$NtUninstallKB810217$\fpadmcgi.exe + 2002-05-14 10:08:54 36,920 -c----w C:\WINDOWS\$NtUninstallKB810217$\fpadmcgi.exe - 2002-05-14 10:08:54 188,494 -c----w C:\WINDOWS\$NtUninstallKB810217$\fpcount.exe + 2002-05-14 10:08:54 200,782 -c----w C:\WINDOWS\$NtUninstallKB810217$\fpcount.exe - 2002-05-14 10:08:54 20,538 -c----w C:\WINDOWS\$NtUninstallKB810217$\fpremadm.exe + 2002-05-14 10:08:54 32,826 -c----w C:\WINDOWS\$NtUninstallKB810217$\fpremadm.exe - 1999-10-07 06:04:06 16,449 -c----w C:\WINDOWS\$NtUninstallKB810217$\fpsrvadm.exe + 1999-10-07 06:04:06 28,737 -c----w C:\WINDOWS\$NtUninstallKB810217$\fpsrvadm.exe - 2002-05-14 10:08:54 16,437 -c----w C:\WINDOWS\$NtUninstallKB810217$\shtml.exe + 2002-05-14 10:08:54 28,725 -c----w C:\WINDOWS\$NtUninstallKB810217$\shtml.exe - 2002-05-14 10:08:54 32,827 -c----w C:\WINDOWS\$NtUninstallKB810217$\tcptest.exe + 2002-05-14 10:08:54 45,115 -c----w C:\WINDOWS\$NtUninstallKB810217$\tcptest.exe - 2002-08-30 12:00:00 62,976 -c--a-w C:\WINDOWS\$NtUninstallKB817778$\ipv6.exe + 2002-08-30 12:00:00 72,704 -c--a-w C:\WINDOWS\$NtUninstallKB817778$\ipv6.exe - 2002-08-30 12:00:00 85,504 -c--a-w C:\WINDOWS\$NtUninstallKB817778$\netsh.exe + 2002-08-30 12:00:00 95,232 -c--a-w C:\WINDOWS\$NtUninstallKB817778$\netsh.exe - 2002-08-30 12:00:00 33,280 -c--a-w C:\WINDOWS\$NtUninstallKB820291$\shmgrate.exe + 2002-08-30 12:00:00 43,008 -c--a-w C:\WINDOWS\$NtUninstallKB820291$\shmgrate.exe - 2002-08-30 12:00:00 180,224 -c--a-w C:\WINDOWS\$NtUninstallKB821253$\dwwin.exe + 2002-08-30 12:00:00 192,512 -c--a-w C:\WINDOWS\$NtUninstallKB821253$\dwwin.exe - 2003-07-25 09:37:28 101,888 -c--a-w C:\WINDOWS\$NtUninstallKB824105$\spuninst\spuninst.exe + 2003-07-25 09:37:28 111,616 -c--a-w C:\WINDOWS\$NtUninstallKB824105$\spuninst\spuninst.exe - 2003-08-01 20:15:00 101,888 -c----w C:\WINDOWS\$NtUninstallKB825119$\spuninst\spuninst.exe + 2003-08-01 20:15:00 111,616 -c----w C:\WINDOWS\$NtUninstallKB825119$\spuninst\spuninst.exe - 2002-08-30 12:00:00 8,192 -c----w C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe + 2002-08-30 12:00:00 17,920 -c----w C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe - 2002-08-30 12:00:00 6,656 -c----w C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe + 2002-08-30 12:00:00 16,384 -c----w C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe - 2002-08-30 12:00:00 742,400 -c----w C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe + 2002-08-30 12:00:00 752,128 -c----w C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe - 2004-03-30 01:34:15 741,376 -c----w C:\WINDOWS\$NtUninstallKB840374$\helpctr.exe + 2004-03-30 01:34:15 751,104 -c----w C:\WINDOWS\$NtUninstallKB840374$\helpctr.exe - 2002-08-30 12:00:00 396,800 -c----w C:\WINDOWS\$NtUninstallKB840987$\ntvdm.exe + 2002-08-30 12:00:00 406,528 -c----w C:\WINDOWS\$NtUninstallKB840987$\ntvdm.exe - 2002-08-30 12:00:00 37,888 -c----w C:\WINDOWS\$NtUninstallKB841356$\grpconv.exe + 2002-08-30 12:00:00 47,616 -c----w C:\WINDOWS\$NtUninstallKB841356$\grpconv.exe - 2002-08-30 12:00:00 109,056 -c----w C:\WINDOWS\$NtUninstallKB841533$\netdde.exe + 2002-08-30 12:00:00 118,784 -c----w C:\WINDOWS\$NtUninstallKB841533$\netdde.exe - 2002-08-30 12:00:00 9,728 -c----w C:\WINDOWS\$NtUninstallKB841873$\mstinit.exe + 2002-08-30 12:00:00 19,456 -c----w C:\WINDOWS\$NtUninstallKB841873$\mstinit.exe - 2002-08-30 12:00:00 204,288 -c----w C:\WINDOWS\$NtUninstallKB885836$\wordpad.exe + 2002-08-30 12:00:00 214,016 -c----w C:\WINDOWS\$NtUninstallKB885836$\wordpad.exe - 2002-09-21 18:13:26 10,752 -c----w C:\WINDOWS\$NtUninstallKB896358$\hh.exe + 2002-09-21 18:13:26 20,480 -c----w C:\WINDOWS\$NtUninstallKB896358$\hh.exe - 2002-08-30 12:00:00 51,200 -c----w C:\WINDOWS\$NtUninstallKB896423$\spoolsv.exe + 2002-08-30 12:00:00 60,928 -c----w C:\WINDOWS\$NtUninstallKB896423$\spoolsv.exe - 2002-08-30 12:00:00 73,728 -c----w C:\WINDOWS\$NtUninstallKB896428$\telnet.exe + 2002-08-30 12:00:00 83,456 -c----w C:\WINDOWS\$NtUninstallKB896428$\telnet.exe - 2004-02-17 18:50:10 6,656 -c----w C:\WINDOWS\$NtUninstallKB902400$\migregdb.exe + 2004-02-17 18:50:10 16,384 -c----w C:\WINDOWS\$NtUninstallKB902400$\migregdb.exe - 2004-06-07 14:16:52 56,832 -c----w C:\WINDOWS\$NtUninstallKB911567-OE6SP1-20060316.165634$\msimn.exe + 2004-06-07 14:16:52 66,560 -c----w C:\WINDOWS\$NtUninstallKB911567-OE6SP1-20060316.165634$\msimn.exe - 2004-06-07 14:16:56 56,320 -c----w C:\WINDOWS\$NtUninstallKB911567-OE6SP1-20060316.165634$\oemig50.exe + 2004-06-07 14:16:56 66,048 -c----w C:\WINDOWS\$NtUninstallKB911567-OE6SP1-20060316.165634$\oemig50.exe - 2004-06-07 14:16:56 43,008 -c----w C:\WINDOWS\$NtUninstallKB911567-OE6SP1-20060316.165634$\wab.exe + 2004-06-07 14:16:56 52,736 -c----w C:\WINDOWS\$NtUninstallKB911567-OE6SP1-20060316.165634$\wab.exe - 2003-03-03 14:57:18 27,648 -c----w C:\WINDOWS\$NtUninstallKB911567-OE6SP1-20060316.165634$\wabmig.exe + 2003-03-03 14:57:18 37,376 -c----w C:\WINDOWS\$NtUninstallKB911567-OE6SP1-20060316.165634$\wabmig.exe - 2003-07-10 10:21:38 49,152 -c----w C:\WINDOWS\$NtUninstallKB914388$\ipv6.exe + 2003-07-10 10:21:38 58,880 -c----w C:\WINDOWS\$NtUninstallKB914388$\ipv6.exe - 2003-07-10 10:21:48 86,016 -c----w C:\WINDOWS\$NtUninstallKB914388$\netsh.exe + 2003-07-10 10:21:48 95,744 -c----w C:\WINDOWS\$NtUninstallKB914388$\netsh.exe - 2006-05-19 12:02:50 49,152 -c----w C:\WINDOWS\$NtUninstallKB922819$\ipv6.exe + 2006-05-19 12:02:50 58,880 -c----w C:\WINDOWS\$NtUninstallKB922819$\ipv6.exe - 2006-05-19 12:01:26 86,016 -c----w C:\WINDOWS\$NtUninstallKB922819$\netsh.exe + 2006-05-19 12:01:26 95,744 -c----w C:\WINDOWS\$NtUninstallKB922819$\netsh.exe - 2002-08-30 12:00:00 130,048 -c--a-w C:\WINDOWS\$NtUninstallQ322011$\fxsclnt.exe + 2002-08-30 12:00:00 139,776 -c--a-w C:\WINDOWS\$NtUninstallQ322011$\fxsclnt.exe - 2002-08-30 12:00:00 185,344 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\accwiz.exe + 2002-08-30 12:00:00 195,072 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\accwiz.exe - 2002-08-30 12:00:00 68,096 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\magnify.exe + 2002-08-30 12:00:00 77,824 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\magnify.exe - 2002-08-30 12:00:00 237,056 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\migwiz.exe + 2002-08-30 12:00:00 246,784 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\migwiz.exe - 2002-08-30 12:00:00 52,736 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\narrator.exe + 2002-08-30 12:00:00 62,464 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\narrator.exe - 2002-08-30 12:00:00 213,504 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\osk.exe + 2002-08-30 12:00:00 223,232 -c--a-w C:\WINDOWS\$NtUninstallQ810565$\osk.exe - 2002-08-30 12:00:00 68,096 -c--a-w C:\WINDOWS\$NtUninstallQ810833$\locator.exe + 2002-08-30 12:00:00 77,824 -c--a-w C:\WINDOWS\$NtUninstallQ810833$\locator.exe - 2002-08-30 12:00:00 329,728 ------w C:\WINDOWS\I386\NETSETUP.EXE + 2002-08-30 12:00:00 339,456 ------w C:\WINDOWS\I386\NETSETUP.EXE - 2002-08-30 12:00:00 140,800 ------w C:\WINDOWS\I386\REGEDIT.EXE + 2002-08-30 12:00:00 150,528 ------w C:\WINDOWS\I386\REGEDIT.EXE - 2002-08-30 12:00:00 73,728 ------w C:\WINDOWS\I386\TELNET.EXE + 2002-08-30 12:00:00 83,456 ------w C:\WINDOWS\I386\TELNET.EXE - 2002-08-30 12:00:00 235,008 ----a-w C:\WINDOWS\msagent\agentsvr.exe + 2002-08-30 12:00:00 244,736 ----a-w C:\WINDOWS\msagent\agentsvr.exe - 2002-08-30 12:00:00 703,488 ----a-w C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe + 2002-08-30 12:00:00 713,216 ----a-w C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe - 2002-08-30 12:00:00 147,968 ----a-w C:\WINDOWS\PCHealth\HelpCtr\Binaries\msconfig.exe + 2002-08-30 12:00:00 157,696 ----a-w C:\WINDOWS\PCHealth\HelpCtr\Binaries\msconfig.exe - 2002-08-30 12:00:00 139,264 ----a-w C:\WINDOWS\PCHealth\UploadLB\Binaries\UploadM.exe + 2002-08-30 12:00:00 148,992 ----a-w C:\WINDOWS\PCHealth\UploadLB\Binaries\UploadM.exe - 2002-12-11 22:14:32 28,160 ----a-w C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dplaysvr.exe + 2002-12-11 22:14:32 37,888 ----a-w C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dplaysvr.exe - 2002-12-11 22:14:32 16,896 ----a-w C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dpnsvr.exe + 2002-12-11 22:14:32 26,624 ----a-w C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dpnsvr.exe - 2002-12-11 22:14:32 80,896 ----a-w C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dpvsetup.exe + 2002-12-11 22:14:32 90,624 ----a-w C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dpvsetup.exe - 2003-05-30 07:00:02 937,984 ----a-w C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dxdiag.exe + 2003-05-30 07:00:02 950,272 ----a-w C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dxdiag.exe - 2002-12-20 11:06:00 3,366,912 ----a-w C:\WINDOWS\RegisteredPackages\{60BFF50D-FB2C-4498-A577-C9548C390BB9}\moviemk.exe + 2002-12-20 11:06:00 3,376,640 ----a-w C:\WINDOWS\RegisteredPackages\{60BFF50D-FB2C-4498-A577-C9548C390BB9}\moviemk.exe - 2006-02-27 12:26:06 56,832 ----a-w C:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423\msimn.exe - 2006-02-27 12:26:06 56,320 ----a-w C:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423\oemig50.exe - 2006-02-27 12:26:08 43,008 ----a-w C:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423\wab.exe - 2006-02-27 11:31:42 27,648 ----a-w C:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423\wabmig.exe - 2005-07-22 23:03:37 7,680 ----a-w C:\WINDOWS\SoftwareDistribution\Download\3188777c1d0f0fe2d51bfb880967bbb8\sp1qfe\migregdb.exe - 2002-08-30 12:00:00 8,192 ----a-w C:\WINDOWS\system32\Com\comrepl.exe + 2002-08-30 12:00:00 17,920 ----a-w C:\WINDOWS\system32\Com\comrepl.exe - 2008-04-12 15:23:07 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-04-12 18:22:44 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-04-12 15:23:07 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-04-12 18:22:44 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-04-12 15:23:07 49,152 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-04-12 18:22:44 49,152 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat - 2008-04-12 14:23:30 40,448 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\K5A3CH2R\unpr[1].exe + 2008-04-12 14:23:30 50,176 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\K5A3CH2R\unpr[1].exe + 2008-04-12 18:23:24 40,448 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\S12VKLIR\unpr[1].exe - 2002-11-27 09:55:52 185,344 -c--a-w C:\WINDOWS\system32\dllcache\accwiz.exe + 2002-11-27 09:55:52 195,072 -c--a-w C:\WINDOWS\system32\dllcache\accwiz.exe - 2002-08-30 12:00:00 4,096 -c--a-w C:\WINDOWS\system32\dllcache\actmovie.exe + 2002-08-30 12:00:00 13,824 -c--a-w C:\WINDOWS\system32\dllcache\actmovie.exe - 2002-05-14 10:08:54 16,439 ----a-w C:\WINDOWS\system32\dllcache\admin.exe + 2002-05-14 10:08:54 28,727 ----a-w C:\WINDOWS\system32\dllcache\admin.exe - 2002-08-30 12:00:00 235,008 -c--a-w C:\WINDOWS\system32\dllcache\agentsvr.exe + 2002-08-30 12:00:00 244,736 -c--a-w C:\WINDOWS\system32\dllcache\agentsvr.exe - 2002-08-30 12:00:00 91,648 -c--a-w C:\WINDOWS\system32\dllcache\ahui.exe + 2002-08-30 12:00:00 101,376 -c--a-w C:\WINDOWS\system32\dllcache\ahui.exe - 2002-08-30 12:00:00 41,984 -c--a-w C:\WINDOWS\system32\dllcache\alg.exe + 2002-08-30 12:00:00 51,712 -c--a-w C:\WINDOWS\system32\dllcache\alg.exe - 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\arp.exe + 2002-08-30 12:00:00 29,696 -c--a-w C:\WINDOWS\system32\dllcache\arp.exe - 2002-08-30 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\at.exe + 2002-08-30 12:00:00 32,256 -c--a-w C:\WINDOWS\system32\dllcache\at.exe - 2002-08-30 12:00:00 10,240 -c--a-w C:\WINDOWS\system32\dllcache\atmadm.exe + 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\atmadm.exe - 2002-08-30 12:00:00 11,264 -c--a-w C:\WINDOWS\system32\dllcache\attrib.exe + 2002-08-30 12:00:00 20,992 -c--a-w C:\WINDOWS\system32\dllcache\attrib.exe - 2002-05-14 10:08:54 16,439 ----a-w C:\WINDOWS\system32\dllcache\author.exe + 2002-05-14 10:08:54 28,727 ----a-w C:\WINDOWS\system32\dllcache\author.exe - 2002-08-30 12:00:00 42,577 -c--a-w C:\WINDOWS\system32\dllcache\bckgzm.exe + 2002-08-30 12:00:00 52,305 -c--a-w C:\WINDOWS\system32\dllcache\bckgzm.exe - 2002-08-30 12:00:00 4,608 -c--a-w C:\WINDOWS\system32\dllcache\bootok.exe + 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\bootok.exe - 2002-08-30 12:00:00 5,120 -c--a-w C:\WINDOWS\system32\dllcache\bootvrfy.exe + 2002-08-30 12:00:00 14,848 -c--a-w C:\WINDOWS\system32\dllcache\bootvrfy.exe - 2002-08-30 12:00:00 19,456 -c--a-w C:\WINDOWS\system32\dllcache\cacls.exe + 2002-08-30 12:00:00 29,184 -c--a-w C:\WINDOWS\system32\dllcache\cacls.exe - 2002-08-30 12:00:00 115,200 -c--a-w C:\WINDOWS\system32\dllcache\calc.exe + 2002-08-30 12:00:00 124,928 -c--a-w C:\WINDOWS\system32\dllcache\calc.exe - 2002-08-30 12:00:00 12,288 -c--a-w C:\WINDOWS\system32\dllcache\cb32.exe + 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\cb32.exe - 2002-05-14 10:08:54 188,480 ----a-w C:\WINDOWS\system32\dllcache\cfgwiz.exe + 2002-05-14 10:08:54 200,768 ----a-w C:\WINDOWS\system32\dllcache\cfgwiz.exe - 2002-08-30 12:00:00 10,240 -c--a-w C:\WINDOWS\system32\dllcache\change.exe + 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\change.exe - 2002-08-30 12:00:00 80,896 -c--a-w C:\WINDOWS\system32\dllcache\charmap.exe + 2002-08-30 12:00:00 90,624 -c--a-w C:\WINDOWS\system32\dllcache\charmap.exe - 2002-08-30 12:00:00 13,824 -c--a-w C:\WINDOWS\system32\dllcache\chglogon.exe + 2002-08-30 12:00:00 23,552 -c--a-w C:\WINDOWS\system32\dllcache\chglogon.exe - 2002-08-30 12:00:00 15,872 -c--a-w C:\WINDOWS\system32\dllcache\chgport.exe + 2002-08-30 12:00:00 25,600 -c--a-w C:\WINDOWS\system32\dllcache\chgport.exe - 2002-08-30 12:00:00 14,848 -c--a-w C:\WINDOWS\system32\dllcache\chgusr.exe + 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\chgusr.exe - 2002-08-30 12:00:00 11,776 -c--a-w C:\WINDOWS\system32\dllcache\chkdsk.exe + 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\chkdsk.exe - 2002-08-30 12:00:00 11,264 -c--a-w C:\WINDOWS\system32\dllcache\chkntfs.exe + 2002-08-30 12:00:00 20,992 -c--a-w C:\WINDOWS\system32\dllcache\chkntfs.exe - 2002-08-30 12:00:00 42,575 -c--a-w C:\WINDOWS\system32\dllcache\chkrzm.exe + 2002-08-30 12:00:00 52,303 -c--a-w C:\WINDOWS\system32\dllcache\chkrzm.exe - 2002-08-30 12:00:00 8,192 -c--a-w C:\WINDOWS\system32\dllcache\cidaemon.exe + 2002-08-30 12:00:00 17,920 -c--a-w C:\WINDOWS\system32\dllcache\cidaemon.exe - 2002-08-30 12:00:00 5,120 -c--a-w C:\WINDOWS\system32\dllcache\cisvc.exe + 2002-08-30 12:00:00 14,848 -c--a-w C:\WINDOWS\system32\dllcache\cisvc.exe - 2002-08-30 12:00:00 7,680 -c--a-w C:\WINDOWS\system32\dllcache\ckcnv.exe + 2002-08-30 12:00:00 17,408 -c--a-w C:\WINDOWS\system32\dllcache\ckcnv.exe - 2002-08-30 12:00:00 62,976 -c--a-w C:\WINDOWS\system32\dllcache\cleanmgr.exe + 2002-08-30 12:00:00 72,704 -c--a-w C:\WINDOWS\system32\dllcache\cleanmgr.exe - 2002-08-30 12:00:00 100,352 -c--a-w C:\WINDOWS\system32\dllcache\clipbrd.exe + 2002-08-30 12:00:00 110,080 -c--a-w C:\WINDOWS\system32\dllcache\clipbrd.exe - 2002-08-30 12:00:00 30,720 -c--a-w C:\WINDOWS\system32\dllcache\clipsrv.exe + 2002-08-30 12:00:00 40,448 -c--a-w C:\WINDOWS\system32\dllcache\clipsrv.exe - 2002-08-30 12:00:00 388,096 -c--a-w C:\WINDOWS\system32\dllcache\cmd.exe + 2002-08-30 12:00:00 397,824 -c--a-w C:\WINDOWS\system32\dllcache\cmd.exe - 2002-08-30 12:00:00 41,472 -c--a-w C:\WINDOWS\system32\dllcache\cmdl32.exe + 2002-08-30 12:00:00 51,200 -c--a-w C:\WINDOWS\system32\dllcache\cmdl32.exe - 2002-08-30 12:00:00 35,840 -c--a-w C:\WINDOWS\system32\dllcache\cmmon32.exe + 2002-08-30 12:00:00 45,568 -c--a-w C:\WINDOWS\system32\dllcache\cmmon32.exe - 2002-08-30 12:00:00 56,832 -c--a-w C:\WINDOWS\system32\dllcache\cmstp.exe + 2002-08-30 12:00:00 66,560 -c--a-w C:\WINDOWS\system32\dllcache\cmstp.exe - 2002-08-30 12:00:00 15,872 -c--a-w C:\WINDOWS\system32\dllcache\comp.exe + 2002-08-30 12:00:00 25,600 -c--a-w C:\WINDOWS\system32\dllcache\comp.exe - 2002-08-30 12:00:00 18,432 -c--a-w C:\WINDOWS\system32\dllcache\compact.exe + 2002-08-30 12:00:00 28,160 -c--a-w C:\WINDOWS\system32\dllcache\compact.exe - 2002-08-30 12:00:00 8,192 ----a-w C:\WINDOWS\system32\dllcache\comrepl.exe + 2002-08-30 12:00:00 17,920 ----a-w C:\WINDOWS\system32\dllcache\comrepl.exe - 2002-08-30 12:00:00 5,120 -c--a-w C:\WINDOWS\system32\dllcache\comrereg.exe + 2002-08-30 12:00:00 14,848 -c--a-w C:\WINDOWS\system32\dllcache\comrereg.exe - 2002-08-30 12:00:00 1,007,616 -c--a-w C:\WINDOWS\system32\dllcache\conf.exe + 2002-08-30 12:00:00 1,019,904 -c--a-w C:\WINDOWS\system32\dllcache\conf.exe - 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\conime.exe + 2002-08-30 12:00:00 34,304 -c--a-w C:\WINDOWS\system32\dllcache\conime.exe - 2002-08-30 12:00:00 8,192 -c--a-w C:\WINDOWS\system32\dllcache\control.exe + 2002-08-30 12:00:00 17,920 -c--a-w C:\WINDOWS\system32\dllcache\control.exe - 2002-08-30 12:00:00 13,824 -c--a-w C:\WINDOWS\system32\dllcache\convert.exe + 2002-08-30 12:00:00 23,552 -c--a-w C:\WINDOWS\system32\dllcache\convert.exe - 2002-08-30 12:00:00 19,456 -c--a-w C:\WINDOWS\system32\dllcache\cprofile.exe + 2002-08-30 12:00:00 29,184 -c--a-w C:\WINDOWS\system32\dllcache\cprofile.exe - 2002-08-30 12:00:00 102,450 -c--a-w C:\WINDOWS\system32\dllcache\cscript.exe + 2002-08-30 12:00:00 114,738 -c--a-w C:\WINDOWS\system32\dllcache\cscript.exe - 2002-08-30 12:00:00 13,312 -c--a-w C:\WINDOWS\system32\dllcache\ctfmon.exe + 2002-08-30 12:00:00 23,040 -c--a-w C:\WINDOWS\system32\dllcache\ctfmon.exe - 2002-08-30 12:00:00 5,120 -c--a-w C:\WINDOWS\system32\dllcache\dcomcnfg.exe + 2002-08-30 12:00:00 14,848 -c--a-w C:\WINDOWS\system32\dllcache\dcomcnfg.exe - 2002-08-30 12:00:00 28,672 -c--a-w C:\WINDOWS\system32\dllcache\ddeshare.exe + 2002-08-30 12:00:00 38,400 -c--a-w C:\WINDOWS\system32\dllcache\ddeshare.exe - 2002-08-30 12:00:00 70,656 -c--a-w C:\WINDOWS\system32\dllcache\defrag.exe + 2002-08-30 12:00:00 80,384 -c--a-w C:\WINDOWS\system32\dllcache\defrag.exe - 2002-08-30 12:00:00 76,288 -c--a-w C:\WINDOWS\system32\dllcache\dfrgfat.exe + 2002-08-30 12:00:00 86,016 -c--a-w C:\WINDOWS\system32\dllcache\dfrgfat.exe - 2002-08-30 12:00:00 99,328 -c--a-w C:\WINDOWS\system32\dllcache\dfrgntfs.exe + 2002-08-30 12:00:00 109,056 -c--a-w C:\WINDOWS\system32\dllcache\dfrgntfs.exe - 2002-08-30 12:00:00 531,456 -c--a-w C:\WINDOWS\system32\dllcache\dialer.exe + 2002-08-30 12:00:00 541,184 -c--a-w C:\WINDOWS\system32\dllcache\dialer.exe - 2002-08-30 12:00:00 79,360 -c--a-w C:\WINDOWS\system32\dllcache\diantz.exe + 2002-08-30 12:00:00 89,088 -c--a-w C:\WINDOWS\system32\dllcache\diantz.exe - 2002-08-30 12:00:00 150,016 -c--a-w C:\WINDOWS\system32\dllcache\diskpart.exe + 2002-08-30 12:00:00 159,744 -c--a-w C:\WINDOWS\system32\dllcache\diskpart.exe - 2002-08-30 12:00:00 19,456 -c--a-w C:\WINDOWS\system32\dllcache\diskperf.exe + 2002-08-30 12:00:00 29,184 -c--a-w C:\WINDOWS\system32\dllcache\diskperf.exe - 2002-08-30 12:00:00 294,912 -c--a-w C:\WINDOWS\system32\dllcache\dlimport.exe + 2002-08-30 12:00:00 307,200 -c--a-w C:\WINDOWS\system32\dllcache\dlimport.exe - 2002-08-30 12:00:00 4,608 -c--a-w C:\WINDOWS\system32\dllcache\dllhost.exe + 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\dllhost.exe - 2002-08-30 12:00:00 4,608 -c--a-w C:\WINDOWS\system32\dllcache\dllhst3g.exe + 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\dllhst3g.exe - 2002-08-30 12:00:00 205,312 -c--a-w C:\WINDOWS\system32\dllcache\dmadmin.exe + 2002-08-30 12:00:00 215,040 -c--a-w C:\WINDOWS\system32\dllcache\dmadmin.exe - 2002-08-30 12:00:00 10,752 -c--a-w C:\WINDOWS\system32\dllcache\doskey.exe + 2002-08-30 12:00:00 20,480 -c--a-w C:\WINDOWS\system32\dllcache\doskey.exe - 2002-12-11 22:14:32 28,160 ----a-w C:\WINDOWS\system32\dllcache\dplaysvr.exe + 2002-12-11 22:14:32 37,888 ----a-w C:\WINDOWS\system32\dllcache\dplaysvr.exe - 2002-12-11 22:14:32 16,896 ----a-w C:\WINDOWS\system32\dllcache\dpnsvr.exe + 2002-12-11 22:14:32 26,624 ----a-w C:\WINDOWS\system32\dllcache\dpnsvr.exe - 2002-12-11 22:14:32 80,896 ----a-w C:\WINDOWS\system32\dllcache\dpvsetup.exe + 2002-12-11 22:14:32 90,624 ----a-w C:\WINDOWS\system32\dllcache\dpvsetup.exe - 2002-08-30 12:00:00 47,104 -c--a-w C:\WINDOWS\system32\dllcache\drwtsn32.exe + 2002-08-30 12:00:00 56,832 -c--a-w C:\WINDOWS\system32\dllcache\drwtsn32.exe - 2002-08-30 12:00:00 9,216 -c--a-w C:\WINDOWS\system32\dllcache\dumprep.exe + 2002-08-30 12:00:00 18,944 -c--a-w C:\WINDOWS\system32\dllcache\dumprep.exe - 2002-08-30 12:00:00 15,872 -c--a-w C:\WINDOWS\system32\dllcache\dvdupgrd.exe + 2002-08-30 12:00:00 25,600 -c--a-w C:\WINDOWS\system32\dllcache\dvdupgrd.exe - 2003-06-09 12:06:08 180,224 -c--a-w C:\WINDOWS\system32\dllcache\dwwin.exe + 2003-06-09 12:06:08 192,512 -c--a-w C:\WINDOWS\system32\dllcache\dwwin.exe - 2004-07-09 02:27:28 974,848 ----a-w C:\WINDOWS\system32\dllcache\dxdiag.exe + 2004-07-09 02:27:28 987,136 ----a-w C:\WINDOWS\system32\dllcache\dxdiag.exe - 2002-08-30 12:00:00 39,424 -c--a-w C:\WINDOWS\system32\dllcache\esentutl.exe + 2002-08-30 12:00:00 49,152 -c--a-w C:\WINDOWS\system32\dllcache\esentutl.exe - 2002-08-30 12:00:00 180,736 -c--a-w C:\WINDOWS\system32\dllcache\eudcedit.exe + 2002-08-30 12:00:00 190,464 -c--a-w C:\WINDOWS\system32\dllcache\eudcedit.exe - 2002-08-30 12:00:00 9,216 -c--a-w C:\WINDOWS\system32\dllcache\eventvwr.exe + 2002-08-30 12:00:00 18,944 -c--a-w C:\WINDOWS\system32\dllcache\eventvwr.exe - 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\evntcmd.exe + 2002-08-30 12:00:00 34,304 -c--a-w C:\WINDOWS\system32\dllcache\evntcmd.exe - 2002-08-30 12:00:00 87,552 -c--a-w C:\WINDOWS\system32\dllcache\evntwin.exe + 2002-08-30 12:00:00 97,280 -c--a-w C:\WINDOWS\system32\dllcache\evntwin.exe - 2001-08-23 15:47:44 23,040 -c--a-w C:\WINDOWS\system32\dllcache\EXCH_regtrace.exe + 2001-08-23 15:47:44 32,768 -c--a-w C:\WINDOWS\system32\dllcache\EXCH_regtrace.exe - 2002-08-30 12:00:00 16,896 -c--a-w C:\WINDOWS\system32\dllcache\expand.exe + 2002-08-30 12:00:00 26,624 -c--a-w C:\WINDOWS\system32\dllcache\expand.exe - 2002-08-30 12:00:00 40,960 -c--a-w C:\WINDOWS\system32\dllcache\extrac32.exe + 2002-08-30 12:00:00 50,688 -c--a-w C:\WINDOWS\system32\dllcache\extrac32.exe - 2002-08-30 12:00:00 14,848 -c--a-w C:\WINDOWS\system32\dllcache\fc.exe + 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\fc.exe - 2002-08-30 12:00:00 9,216 -c--a-w C:\WINDOWS\system32\dllcache\find.exe + 2002-08-30 12:00:00 18,944 -c--a-w C:\WINDOWS\system32\dllcache\find.exe - 2002-08-30 12:00:00 27,136 -c--a-w C:\WINDOWS\system32\dllcache\findstr.exe + 2002-08-30 12:00:00 36,864 -c--a-w C:\WINDOWS\system32\dllcache\findstr.exe - 2002-08-30 12:00:00 10,240 -c--a-w C:\WINDOWS\system32\dllcache\finger.exe + 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\finger.exe - 2002-08-30 12:00:00 3,072 -c--a-w C:\WINDOWS\system32\dllcache\fixmapi.exe + 2002-08-30 12:00:00 12,800 -c--a-w C:\WINDOWS\system32\dllcache\fixmapi.exe - 2002-08-30 12:00:00 15,360 -c--a-w C:\WINDOWS\system32\dllcache\flattemp.exe + 2002-08-30 12:00:00 25,088 -c--a-w C:\WINDOWS\system32\dllcache\flattemp.exe - 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\fontview.exe + 2002-08-30 12:00:00 29,696 -c--a-w C:\WINDOWS\system32\dllcache\fontview.exe - 2002-08-30 12:00:00 7,168 -c--a-w C:\WINDOWS\system32\dllcache\forcedos.exe + 2002-08-30 12:00:00 16,896 -c--a-w C:\WINDOWS\system32\dllcache\forcedos.exe - 2002-05-14 10:08:54 14,608 ----a-w C:\WINDOWS\system32\dllcache\fp98sadm.exe + 2002-05-14 10:08:54 24,336 ----a-w C:\WINDOWS\system32\dllcache\fp98sadm.exe - 2002-05-14 10:08:54 109,328 ----a-w C:\WINDOWS\system32\dllcache\fp98swin.exe + 2002-05-14 10:08:54 119,056 ----a-w C:\WINDOWS\system32\dllcache\fp98swin.exe - 2002-05-14 10:08:54 24,632 ----a-w C:\WINDOWS\system32\dllcache\fpadmcgi.exe + 2002-05-14 10:08:54 36,920 ----a-w C:\WINDOWS\system32\dllcache\fpadmcgi.exe - 2002-05-14 10:08:54 188,494 ----a-w C:\WINDOWS\system32\dllcache\fpcount.exe + 2002-05-14 10:08:54 200,782 ----a-w C:\WINDOWS\system32\dllcache\fpcount.exe - 2002-05-14 10:08:54 20,538 ----a-w C:\WINDOWS\system32\dllcache\fpremadm.exe + 2002-05-14 10:08:54 32,826 ----a-w C:\WINDOWS\system32\dllcache\fpremadm.exe - 2002-08-30 12:00:00 55,808 -c--a-w C:\WINDOWS\system32\dllcache\freecell.exe + 2002-08-30 12:00:00 65,536 -c--a-w C:\WINDOWS\system32\dllcache\freecell.exe - 2002-08-30 12:00:00 61,952 -c--a-w C:\WINDOWS\system32\dllcache\fsutil.exe + 2002-08-30 12:00:00 71,680 -c--a-w C:\WINDOWS\system32\dllcache\fsutil.exe - 2002-08-30 12:00:00 44,032 -c--a-w C:\WINDOWS\system32\dllcache\ftp.exe + 2002-08-30 12:00:00 53,760 -c--a-w C:\WINDOWS\system32\dllcache\ftp.exe - 2002-08-30 12:00:00 130,048 -c--a-w C:\WINDOWS\system32\dllcache\fxsclnt.exe + 2002-08-30 12:00:00 139,776 -c--a-w C:\WINDOWS\system32\dllcache\fxsclnt.exe - 2002-08-30 12:00:00 225,280 -c--a-w C:\WINDOWS\system32\dllcache\fxscover.exe + 2002-08-30 12:00:00 235,008 -c--a-w C:\WINDOWS\system32\dllcache\fxscover.exe - 2002-08-30 12:00:00 11,776 -c--a-w C:\WINDOWS\system32\dllcache\fxssend.exe + 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\fxssend.exe - 2002-08-30 12:00:00 251,392 -c--a-w C:\WINDOWS\system32\dllcache\fxssvc.exe + 2002-08-30 12:00:00 261,120 -c--a-w C:\WINDOWS\system32\dllcache\fxssvc.exe - 2002-08-30 12:00:00 37,888 ----a-w C:\WINDOWS\system32\dllcache\grpconv.exe + 2002-08-30 12:00:00 47,616 ----a-w C:\WINDOWS\system32\dllcache\grpconv.exe - 2002-08-30 12:00:00 16,384 -c--a-w C:\WINDOWS\system32\dllcache\help.exe + 2002-08-30 12:00:00 26,112 -c--a-w C:\WINDOWS\system32\dllcache\help.exe - 2002-08-30 12:00:00 742,400 ----a-w C:\WINDOWS\system32\dllcache\helpctr.exe + 2002-08-30 12:00:00 752,128 ----a-w C:\WINDOWS\system32\dllcache\helpctr.exe - 2002-08-30 12:00:00 99,840 -c--a-w C:\WINDOWS\system32\dllcache\helphost.exe + 2002-08-30 12:00:00 109,568 -c--a-w C:\WINDOWS\system32\dllcache\helphost.exe - 2002-08-30 12:00:00 703,488 -c--a-w C:\WINDOWS\system32\dllcache\helpsvc.exe + 2002-08-30 12:00:00 713,216 -c--a-w C:\WINDOWS\system32\dllcache\helpsvc.exe - 2005-05-25 22:44:31 10,752 -c--a-w C:\WINDOWS\system32\dllcache\hh.exe + 2005-05-25 22:44:31 20,480 -c--a-w C:\WINDOWS\system32\dllcache\hh.exe - 2002-08-30 12:00:00 42,573 -c--a-w C:\WINDOWS\system32\dllcache\hrtzzm.exe + 2002-08-30 12:00:00 52,301 -c--a-w C:\WINDOWS\system32\dllcache\hrtzzm.exe - 2002-08-30 12:00:00 212,992 -c--a-w C:\WINDOWS\system32\dllcache\icwconn1.exe + 2002-08-30 12:00:00 222,720 -c--a-w C:\WINDOWS\system32\dllcache\icwconn1.exe - 2002-08-30 12:00:00 77,824 -c--a-w C:\WINDOWS\system32\dllcache\icwconn2.exe + 2002-08-30 12:00:00 90,112 -c--a-w C:\WINDOWS\system32\dllcache\icwconn2.exe - 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\icwrmind.exe + 2002-08-30 12:00:00 36,864 -c--a-w C:\WINDOWS\system32\dllcache\icwrmind.exe - 2002-08-30 12:00:00 73,728 -c--a-w C:\WINDOWS\system32\dllcache\icwtutor.exe + 2002-08-30 12:00:00 86,016 -c--a-w C:\WINDOWS\system32\dllcache\icwtutor.exe - 2002-08-30 12:00:00 28,672 -c--a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe + 2002-08-30 12:00:00 38,400 -c--a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe - 2002-08-30 12:00:00 99,840 -c--a-w C:\WINDOWS\system32\dllcache\iexpress.exe + 2002-08-30 12:00:00 109,568 -c--a-w C:\WINDOWS\system32\dllcache\iexpress.exe - 2002-08-30 12:00:00 123,904 -c--a-w C:\WINDOWS\system32\dllcache\imapi.exe + 2002-08-30 12:00:00 133,632 -c--a-w C:\WINDOWS\system32\dllcache\imapi.exe - 2002-08-30 12:00:00 20,480 -c--a-w C:\WINDOWS\system32\dllcache\inetwiz.exe + 2002-08-30 12:00:00 32,768 -c--a-w C:\WINDOWS\system32\dllcache\inetwiz.exe - 2002-08-30 12:00:00 54,272 -c--a-w C:\WINDOWS\system32\dllcache\ipconfig.exe + 2002-08-30 12:00:00 64,000 -c--a-w C:\WINDOWS\system32\dllcache\ipconfig.exe - 2002-08-30 12:00:00 46,080 -c--a-w C:\WINDOWS\system32\dllcache\ipsec6.exe + 2002-08-30 12:00:00 55,808 -c--a-w C:\WINDOWS\system32\dllcache\ipsec6.exe - 2006-08-16 12:12:34 49,152 -c--a-w C:\WINDOWS\system32\dllcache\ipv6.exe + 2006-08-16 12:12:34 58,880 -c--a-w C:\WINDOWS\system32\dllcache\ipv6.exe - 2002-08-30 12:00:00 23,040 -c--a-w C:\WINDOWS\system32\dllcache\ipxroute.exe + 2002-08-30 12:00:00 32,768 -c--a-w C:\WINDOWS\system32\dllcache\ipxroute.exe - 2002-08-30 12:00:00 16,384 -c--a-w C:\WINDOWS\system32\dllcache\isignup.exe + 2002-08-30 12:00:00 28,672 -c--a-w C:\WINDOWS\system32\dllcache\isignup.exe - 2002-08-30 12:00:00 9,728 -c--a-w C:\WINDOWS\system32\dllcache\label.exe + 2002-08-30 12:00:00 19,456 -c--a-w C:\WINDOWS\system32\dllcache\label.exe - 2002-08-30 12:00:00 30,208 -c--a-w C:\WINDOWS\system32\dllcache\lights.exe + 2002-08-30 12:00:00 39,936 -c--a-w C:\WINDOWS\system32\dllcache\lights.exe - 2002-08-30 12:00:00 26,624 -c--a-w C:\WINDOWS\system32\dllcache\lnkstub.exe + 2002-08-30 12:00:00 36,352 -c--a-w C:\WINDOWS\system32\dllcache\lnkstub.exe - 2002-12-03 16:50:10 68,608 -c--a-w C:\WINDOWS\system32\dllcache\locator.exe + 2002-12-03 16:50:10 78,336 -c--a-w C:\WINDOWS\system32\dllcache\locator.exe - 2002-08-30 12:00:00 5,120 -c--a-w C:\WINDOWS\system32\dllcache\lodctr.exe + 2002-08-30 12:00:00 14,848 -c--a-w C:\WINDOWS\system32\dllcache\lodctr.exe - 2002-12-11 14:04:20 81,408 -c--a-w C:\WINDOWS\system32\dllcache\logagent.exe + 2002-12-11 14:04:20 91,136 -c--a-w C:\WINDOWS\system32\dllcache\logagent.exe - 2002-08-30 12:00:00 15,872 -c--a-w C:\WINDOWS\system32\dllcache\logoff.exe + 2002-08-30 12:00:00 25,600 -c--a-w C:\WINDOWS\system32\dllcache\logoff.exe - 2002-08-30 12:00:00 220,672 -c--a-w C:\WINDOWS\system32\dllcache\logon.scr + 2002-08-30 12:00:00 230,400 -c--a-w C:\WINDOWS\system32\dllcache\logon.scr - 2002-08-30 12:00:00 505,344 -c--a-w C:\WINDOWS\system32\dllcache\logonui.exe + 2002-08-30 12:00:00 515,072 -c--a-w C:\WINDOWS\system32\dllcache\logonui.exe - 2002-08-30 12:00:00 6,144 -c--a-w C:\WINDOWS\system32\dllcache\lpq.exe + 2002-08-30 12:00:00 15,872 -c--a-w C:\WINDOWS\system32\dllcache\lpq.exe - 2002-08-30 12:00:00 9,216 -c--a-w C:\WINDOWS\system32\dllcache\lpr.exe + 2002-08-30 12:00:00 18,944 -c--a-w C:\WINDOWS\system32\dllcache\lpr.exe - 2002-08-30 12:00:00 11,776 -c--a-w C:\WINDOWS\system32\dllcache\lsass.exe + 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\lsass.exe - 2002-11-27 09:55:52 68,096 -c--a-w C:\WINDOWS\system32\dllcache\magnify.exe + 2002-11-27 09:55:52 77,824 -c--a-w C:\WINDOWS\system32\dllcache\magnify.exe - 2002-08-30 12:00:00 79,360 -c--a-w C:\WINDOWS\system32\dllcache\makecab.exe + 2002-08-30 12:00:00 89,088 -c--a-w C:\WINDOWS\system32\dllcache\makecab.exe - 2002-08-30 12:00:00 34,816 -c--a-w C:\WINDOWS\system32\dllcache\migisol.exe + 2002-08-30 12:00:00 44,544 -c--a-w C:\WINDOWS\system32\dllcache\migisol.exe - 2002-08-30 12:00:00 99,328 -c--a-w C:\WINDOWS\system32\dllcache\migload.exe + 2002-08-30 12:00:00 109,056 -c--a-w C:\WINDOWS\system32\dllcache\migload.exe - 2002-08-30 12:00:00 6,656 ----a-w C:\WINDOWS\system32\dllcache\migregdb.exe + 2002-08-30 12:00:00 16,384 ----a-w C:\WINDOWS\system32\dllcache\migregdb.exe - 2002-11-27 09:56:22 237,056 -c--a-w C:\WINDOWS\system32\dllcache\migwiz.exe + 2002-11-27 09:56:22 246,784 -c--a-w C:\WINDOWS\system32\dllcache\migwiz.exe - 2002-08-30 12:00:00 233,472 -c--a-w C:\WINDOWS\system32\dllcache\migwiz_a.exe + 2002-08-30 12:00:00 243,200 -c--a-w C:\WINDOWS\system32\dllcache\migwiz_a.exe - 2002-08-30 12:00:00 775,168 -c--a-w C:\WINDOWS\system32\dllcache\mmc.exe + 2002-08-30 12:00:00 784,896 -c--a-w C:\WINDOWS\system32\dllcache\mmc.exe - 2002-08-30 12:00:00 32,768 -c--a-w C:\WINDOWS\system32\dllcache\mnmsrvc.exe + 2002-08-30 12:00:00 45,056 -c--a-w C:\WINDOWS\system32\dllcache\mnmsrvc.exe - 2002-08-30 12:00:00 136,192 -c--a-w C:\WINDOWS\system32\dllcache\mobsync.exe + 2002-08-30 12:00:00 145,920 -c--a-w C:\WINDOWS\system32\dllcache\mobsync.exe - 2002-08-30 12:00:00 15,872 -c--a-w C:\WINDOWS\system32\dllcache\mofcomp.exe + 2002-08-30 12:00:00 25,600 -c--a-w C:\WINDOWS\system32\dllcache\mofcomp.exe - 2002-08-30 12:00:00 8,192 -c--a-w C:\WINDOWS\system32\dllcache\mountvol.exe + 2002-08-30 12:00:00 17,920 -c--a-w C:\WINDOWS\system32\dllcache\mountvol.exe - 2002-08-30 12:00:00 806,969 -c--a-w C:\WINDOWS\system32\dllcache\moviemk.exe + 2002-08-30 12:00:00 819,257 -c--a-w C:\WINDOWS\system32\dllcache\moviemk.exe - 2002-08-30 12:00:00 118,272 -c--a-w C:\WINDOWS\system32\dllcache\mplay32.exe + 2002-08-30 12:00:00 128,000 -c--a-w C:\WINDOWS\system32\dllcache\mplay32.exe - 2002-08-30 12:00:00 4,639 -c--a-w C:\WINDOWS\system32\dllcache\mplayer2.exe + 2002-08-30 12:00:00 14,367 -c--a-w C:\WINDOWS\system32\dllcache\mplayer2.exe - 2002-08-30 12:00:00 22,016 -c--a-w C:\WINDOWS\system32\dllcache\mpnotify.exe + 2002-08-30 12:00:00 31,744 -c--a-w C:\WINDOWS\system32\dllcache\mpnotify.exe - 2002-08-30 12:00:00 147,968 -c--a-w C:\WINDOWS\system32\dllcache\msconfig.exe + 2002-08-30 12:00:00 157,696 -c--a-w C:\WINDOWS\system32\dllcache\msconfig.exe - 2002-08-30 12:00:00 6,144 -c--a-w C:\WINDOWS\system32\dllcache\msdtc.exe + 2002-08-30 12:00:00 15,872 -c--a-w C:\WINDOWS\system32\dllcache\msdtc.exe - 2002-08-30 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\msg.exe + 2002-08-30 12:00:00 32,256 -c--a-w C:\WINDOWS\system32\dllcache\msg.exe - 2002-08-30 12:00:00 128,000 -c--a-w C:\WINDOWS\system32\dllcache\mshearts.exe + 2002-08-30 12:00:00 137,728 -c--a-w C:\WINDOWS\system32\dllcache\mshearts.exe - 2002-08-30 12:00:00 24,064 -c--a-w C:\WINDOWS\system32\dllcache\mshta.exe + 2002-08-30 12:00:00 33,792 -c--a-w C:\WINDOWS\system32\dllcache\mshta.exe - 2005-05-04 12:45:36 78,848 -c--a-w C:\WINDOWS\system32\dllcache\msiexec.exe + 2005-05-04 12:45:36 88,576 -c--a-w C:\WINDOWS\system32\dllcache\msiexec.exe - 2002-10-23 14:51:14 56,832 ----a-w C:\WINDOWS\system32\dllcache\MSIMN.EXE + 2002-10-23 14:51:14 66,560 ----a-w C:\WINDOWS\system32\dllcache\MSIMN.EXE - 2002-08-30 12:00:00 40,448 -c--a-w C:\WINDOWS\system32\dllcache\msinfo32.exe + 2002-08-30 12:00:00 50,176 -c--a-w C:\WINDOWS\system32\dllcache\msinfo32.exe - 2002-08-30 12:00:00 34,816 -c--a-w C:\WINDOWS\system32\dllcache\msiregmv.exe + 2002-08-30 12:00:00 44,544 -c--a-w C:\WINDOWS\system32\dllcache\msiregmv.exe - 2002-08-30 12:00:00 28,160 -c--a-w C:\WINDOWS\system32\dllcache\msoobe.exe + 2002-08-30 12:00:00 37,888 -c--a-w C:\WINDOWS\system32\dllcache\msoobe.exe - 2002-08-30 12:00:00 344,576 -c--a-w C:\WINDOWS\system32\dllcache\mspaint.exe + 2002-08-30 12:00:00 354,304 -c--a-w C:\WINDOWS\system32\dllcache\mspaint.exe - 2002-08-30 12:00:00 6,656 -c--a-w C:\WINDOWS\system32\dllcache\msswchx.exe + 2002-08-30 12:00:00 16,384 -c--a-w C:\WINDOWS\system32\dllcache\msswchx.exe - 2002-08-30 12:00:00 9,728 ----a-w C:\WINDOWS\system32\dllcache\mstinit.exe + 2002-08-30 12:00:00 19,456 ----a-w C:\WINDOWS\system32\dllcache\mstinit.exe - 2002-08-30 12:00:00 393,216 -c--a-w C:\WINDOWS\system32\dllcache\mstsc.exe + 2002-08-30 12:00:00 402,944 -c--a-w C:\WINDOWS\system32\dllcache\mstsc.exe - 2002-11-27 09:55:54 52,736 -c--a-w C:\WINDOWS\system32\dllcache\narrator.exe + 2002-11-27 09:55:54 62,464 -c--a-w C:\WINDOWS\system32\dllcache\narrator.exe - 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\nbtstat.exe + 2002-08-30 12:00:00 31,232 -c--a-w C:\WINDOWS\system32\dllcache\nbtstat.exe - 2002-08-30 12:00:00 4,096 -c--a-w C:\WINDOWS\system32\dllcache\nddeapir.exe + 2002-08-30 12:00:00 13,824 -c--a-w C:\WINDOWS\system32\dllcache\nddeapir.exe - 2002-08-30 12:00:00 39,424 -c--a-w C:\WINDOWS\system32\dllcache\net.exe + 2002-08-30 12:00:00 49,152 -c--a-w C:\WINDOWS\system32\dllcache\net.exe - 2002-08-30 12:00:00 115,200 -c--a-w C:\WINDOWS\system32\dllcache\net1.exe + 2002-08-30 12:00:00 124,928 -c--a-w C:\WINDOWS\system32\dllcache\net1.exe - 2002-08-30 12:00:00 109,056 ----a-w C:\WINDOWS\system32\dllcache\netdde.exe + 2002-08-30 12:00:00 118,784 ----a-w C:\WINDOWS\system32\dllcache\netdde.exe - 2006-08-16 12:12:31 86,016 -c--a-w C:\WINDOWS\system32\dllcache\netsh.exe + 2006-08-16 12:12:31 95,744 -c--a-w C:\WINDOWS\system32\dllcache\netsh.exe - 2002-08-30 12:00:00 31,744 -c--a-w C:\WINDOWS\system32\dllcache\netstat.exe + 2002-08-30 12:00:00 41,472 -c--a-w C:\WINDOWS\system32\dllcache\netstat.exe - 2002-08-30 12:00:00 67,584 -c--a-w C:\WINDOWS\system32\dllcache\notepad.exe + 2002-08-30 12:00:00 77,312 -c--a-w C:\WINDOWS\system32\dllcache\notepad.exe - 2002-08-30 12:00:00 35,328 -c--a-w C:\WINDOWS\system32\dllcache\notiflag.exe + 2002-08-30 12:00:00 45,056 -c--a-w C:\WINDOWS\system32\dllcache\notiflag.exe - 2002-08-30 12:00:00 13,824 -c--a-w C:\WINDOWS\system32\dllcache\nppagent.exe + 2002-08-30 12:00:00 23,552 -c--a-w C:\WINDOWS\system32\dllcache\nppagent.exe - 2002-08-30 12:00:00 74,240 -c--a-w C:\WINDOWS\system32\dllcache\nslookup.exe + 2002-08-30 12:00:00 83,968 -c--a-w C:\WINDOWS\system32\dllcache\nslookup.exe - 2002-08-30 12:00:00 31,744 -c--a-w C:\WINDOWS\system32\dllcache\ntsd.exe + 2002-08-30 12:00:00 41,472 -c--a-w C:\WINDOWS\system32\dllcache\ntsd.exe - 2002-08-30 12:00:00 396,800 ----a-w C:\WINDOWS\system32\dllcache\ntvdm.exe + 2002-08-30 12:00:00 406,528 ----a-w C:\WINDOWS\system32\dllcache\ntvdm.exe - 2002-08-30 12:00:00 32,768 -c--a-w C:\WINDOWS\system32\dllcache\odbcad32.exe + 2002-08-30 12:00:00 45,056 -c--a-w C:\WINDOWS\system32\dllcache\odbcad32.exe - 2002-08-30 12:00:00 53,248 -c--a-w C:\WINDOWS\system32\dllcache\odbcconf.exe + 2002-08-30 12:00:00 65,536 -c--a-w C:\WINDOWS\system32\dllcache\odbcconf.exe - 2002-10-23 14:51:20 56,320 ----a-w C:\WINDOWS\system32\dllcache\OEMIG50.EXE + 2002-10-23 14:51:20 66,048 ----a-w C:\WINDOWS\system32\dllcache\OEMIG50.EXE - 2002-08-30 12:00:00 50,176 -c--a-w C:\WINDOWS\system32\dllcache\oobebaln.exe + 2002-08-30 12:00:00 59,904 -c--a-w C:\WINDOWS\system32\dllcache\oobebaln.exe - 2002-11-27 09:55:56 213,504 -c--a-w C:\WINDOWS\system32\dllcache\osk.exe + 2002-11-27 09:55:56 223,232 -c--a-w C:\WINDOWS\system32\dllcache\osk.exe - 2002-08-30 12:00:00 41,984 -c--a-w C:\WINDOWS\system32\dllcache\osuninst.exe + 2002-08-30 12:00:00 51,712 -c--a-w C:\WINDOWS\system32\dllcache\osuninst.exe - 2002-08-30 12:00:00 54,784 -c--a-w C:\WINDOWS\system32\dllcache\packager.exe + 2002-08-30 12:00:00 64,512 -c--a-w C:\WINDOWS\system32\dllcache\packager.exe - 2002-08-30 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\pathping.exe + 2002-08-30 12:00:00 32,256 -c--a-w C:\WINDOWS\system32\dllcache\pathping.exe - 2002-08-30 12:00:00 15,360 -c--a-w C:\WINDOWS\system32\dllcache\pentnt.exe + 2002-08-30 12:00:00 25,088 -c--a-w C:\WINDOWS\system32\dllcache\pentnt.exe - 2002-08-30 12:00:00 275,968 -c--a-w C:\WINDOWS\system32\dllcache\pinball.exe + 2002-08-30 12:00:00 285,696 -c--a-w C:\WINDOWS\system32\dllcache\pinball.exe - 2002-08-30 12:00:00 17,920 -c--a-w C:\WINDOWS\system32\dllcache\ping.exe + 2002-08-30 12:00:00 27,648 -c--a-w C:\WINDOWS\system32\dllcache\ping.exe - 2002-08-30 12:00:00 34,304 -c--a-w C:\WINDOWS\system32\dllcache\ping6.exe + 2002-08-30 12:00:00 44,032 -c--a-w C:\WINDOWS\system32\dllcache\ping6.exe - 2002-08-30 12:00:00 9,216 -c--a-w C:\WINDOWS\system32\dllcache\print.exe + 2002-08-30 12:00:00 18,944 -c--a-w C:\WINDOWS\system32\dllcache\print.exe - 2002-08-30 12:00:00 208,896 -c--a-w C:\WINDOWS\system32\dllcache\progman.exe + 2002-08-30 12:00:00 218,624 -c--a-w C:\WINDOWS\system32\dllcache\progman.exe - 2002-08-30 12:00:00 45,568 -c--a-w C:\WINDOWS\system32\dllcache\proquota.exe + 2002-08-30 12:00:00 55,296 -c--a-w C:\WINDOWS\system32\dllcache\proquota.exe - 2002-08-30 12:00:00 17,408 -c--a-w C:\WINDOWS\system32\dllcache\qappsrv.exe + 2002-08-30 12:00:00 27,136 -c--a-w C:\WINDOWS\system32\dllcache\qappsrv.exe - 2002-08-30 12:00:00 19,456 -c--a-w C:\WINDOWS\system32\dllcache\qprocess.exe + 2002-08-30 12:00:00 29,184 -c--a-w C:\WINDOWS\system32\dllcache\qprocess.exe - 2002-08-30 12:00:00 10,240 -c--a-w C:\WINDOWS\system32\dllcache\query.exe + 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\query.exe - 2002-08-30 12:00:00 16,896 -c--a-w C:\WINDOWS\system32\dllcache\quser.exe + 2002-08-30 12:00:00 26,624 -c--a-w C:\WINDOWS\system32\dllcache\quser.exe - 2002-08-30 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\qwinsta.exe + 2002-08-30 12:00:00 32,256 -c--a-w C:\WINDOWS\system32\dllcache\qwinsta.exe - 2002-08-30 12:00:00 11,776 -c--a-w C:\WINDOWS\system32\dllcache\rasautou.exe + 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\rasautou.exe - 2002-08-30 12:00:00 11,776 -c--a-w C:\WINDOWS\system32\dllcache\rasdial.exe + 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\rasdial.exe - 2002-08-30 12:00:00 54,784 -c--a-w C:\WINDOWS\system32\dllcache\rasphone.exe + 2002-08-30 12:00:00 64,512 -c--a-w C:\WINDOWS\system32\dllcache\rasphone.exe - 2002-08-30 12:00:00 34,304 -c--a-w C:\WINDOWS\system32\dllcache\rcimlby.exe + 2002-08-30 12:00:00 44,032 -c--a-w C:\WINDOWS\system32\dllcache\rcimlby.exe - 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\rcp.exe + 2002-08-30 12:00:00 31,232 -c--a-w C:\WINDOWS\system32\dllcache\rcp.exe - 2002-08-30 12:00:00 44,032 -c--a-w C:\WINDOWS\system32\dllcache\rdpclip.exe + 2002-08-30 12:00:00 53,760 -c--a-w C:\WINDOWS\system32\dllcache\rdpclip.exe - 2002-08-30 12:00:00 12,288 -c--a-w C:\WINDOWS\system32\dllcache\rdsaddin.exe + 2002-08-30 12:00:00 22,016 -c--a-w C:\WINDOWS\system32\dllcache\rdsaddin.exe - 2002-08-30 12:00:00 61,952 -c--a-w C:\WINDOWS\system32\dllcache\rdshost.exe + 2002-08-30 12:00:00 71,680 -c--a-w C:\WINDOWS\system32\dllcache\rdshost.exe - 2002-08-30 12:00:00 7,168 -c--a-w C:\WINDOWS\system32\dllcache\recover.exe + 2002-08-30 12:00:00 16,896 -c--a-w C:\WINDOWS\system32\dllcache\recover.exe - 2002-08-30 12:00:00 51,200 -c--a-w C:\WINDOWS\system32\dllcache\reg.exe + 2002-08-30 12:00:00 60,928 -c--a-w C:\WINDOWS\system32\dllcache\reg.exe - 2002-08-30 12:00:00 140,800 -c--a-w C:\WINDOWS\system32\dllcache\regedit.exe + 2002-08-30 12:00:00 150,528 -c--a-w C:\WINDOWS\system32\dllcache\regedit.exe - 2002-08-30 12:00:00 3,584 -c--a-w C:\WINDOWS\system32\dllcache\regedt32.exe + 2002-08-30 12:00:00 13,312 -c--a-w C:\WINDOWS\system32\dllcache\regedt32.exe - 2002-08-30 12:00:00 33,792 -c--a-w C:\WINDOWS\system32\dllcache\regini.exe + 2002-08-30 12:00:00 43,520 -c--a-w C:\WINDOWS\system32\dllcache\regini.exe - 2002-08-30 12:00:00 15,360 -c--a-w C:\WINDOWS\system32\dllcache\register.exe + 2002-08-30 12:00:00 25,088 -c--a-w C:\WINDOWS\system32\dllcache\register.exe - 2002-08-30 12:00:00 10,240 -c--a-w C:\WINDOWS\system32\dllcache\regsvr32.exe + 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\regsvr32.exe - 2002-08-30 12:00:00 4,608 -c--a-w C:\WINDOWS\system32\dllcache\regwiz.exe + 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\regwiz.exe - 2002-08-30 12:00:00 12,800 -c--a-w C:\WINDOWS\system32\dllcache\replace.exe + 2002-08-30 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\replace.exe - 2002-08-30 12:00:00 10,240 -c--a-w C:\WINDOWS\system32\dllcache\reset.exe + 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\reset.exe - 2002-08-30 12:00:00 12,800 -c--a-w C:\WINDOWS\system32\dllcache\rexec.exe + 2002-08-30 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\rexec.exe - 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\route.exe + 2002-08-30 12:00:00 31,232 -c--a-w C:\WINDOWS\system32\dllcache\route.exe - 2002-08-30 12:00:00 25,600 -c--a-w C:\WINDOWS\system32\dllcache\routemon.exe + 2002-08-30 12:00:00 35,328 -c--a-w C:\WINDOWS\system32\dllcache\routemon.exe - 2002-08-30 12:00:00 53,248 -c--a-w C:\WINDOWS\system32\dllcache\rsm.exe + 2002-08-30 12:00:00 62,976 -c--a-w C:\WINDOWS\system32\dllcache\rsm.exe - 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\rsmsink.exe + 2002-08-30 12:00:00 34,304 -c--a-w C:\WINDOWS\system32\dllcache\rsmsink.exe - 2002-08-30 12:00:00 49,664 -c--a-w C:\WINDOWS\system32\dllcache\rsmui.exe + 2002-08-30 12:00:00 59,392 -c--a-w C:\WINDOWS\system32\dllcache\rsmui.exe - 2002-08-30 12:00:00 374,784 -c--a-w C:\WINDOWS\system32\dllcache\rstrui.exe + 2002-08-30 12:00:00 384,512 -c--a-w C:\WINDOWS\system32\dllcache\rstrui.exe - 2002-08-30 12:00:00 132,608 -c--a-w C:\WINDOWS\system32\dllcache\rsvp.exe + 2002-08-30 12:00:00 142,336 -c--a-w C:\WINDOWS\system32\dllcache\rsvp.exe - 2002-08-30 12:00:00 75,264 -c--a-w C:\WINDOWS\system32\dllcache\rtcshare.exe + 2002-08-30 12:00:00 84,992 -c--a-w C:\WINDOWS\system32\dllcache\rtcshare.exe - 2002-08-30 12:00:00 17,408 -c--a-w C:\WINDOWS\system32\dllcache\runas.exe + 2002-08-30 12:00:00 27,136 -c--a-w C:\WINDOWS\system32\dllcache\runas.exe - 2002-08-30 12:00:00 32,256 -c--a-w C:\WINDOWS\system32\dllcache\rundll32.exe + 2002-08-30 12:00:00 41,984 -c--a-w C:\WINDOWS\system32\dllcache\rundll32.exe - 2002-08-30 12:00:00 12,800 -c--a-w C:\WINDOWS\system32\dllcache\runonce.exe + 2002-08-30 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\runonce.exe - 2002-08-30 12:00:00 42,574 -c--a-w C:\WINDOWS\system32\dllcache\rvsezm.exe + 2002-08-30 12:00:00 52,302 -c--a-w C:\WINDOWS\system32\dllcache\rvsezm.exe - 2002-08-30 12:00:00 16,384 -c--a-w C:\WINDOWS\system32\dllcache\rwinsta.exe + 2002-08-30 12:00:00 26,112 -c--a-w C:\WINDOWS\system32\dllcache\rwinsta.exe - 2002-08-30 12:00:00 36,864 -c--a-w C:\WINDOWS\system32\dllcache\sapisvr.exe + 2002-08-30 12:00:00 49,152 -c--a-w C:\WINDOWS\system32\dllcache\sapisvr.exe - 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\savedump.exe + 2002-08-30 12:00:00 29,696 -c--a-w C:\WINDOWS\system32\dllcache\savedump.exe - 2002-08-30 12:00:00 31,232 -c--a-w C:\WINDOWS\system32\dllcache\sc.exe + 2002-08-30 12:00:00 40,960 -c--a-w C:\WINDOWS\system32\dllcache\sc.exe - 2002-08-30 12:00:00 97,792 -c--a-w C:\WINDOWS\system32\dllcache\scardsvr.exe + 2002-08-30 12:00:00 107,520 -c--a-w C:\WINDOWS\system32\dllcache\scardsvr.exe - 2002-08-30 12:00:00 33,792 -c--a-w C:\WINDOWS\system32\dllcache\scrcons.exe + 2002-08-30 12:00:00 43,520 -c--a-w C:\WINDOWS\system32\dllcache\scrcons.exe - 2002-08-30 12:00:00 8,192 -c--a-w C:\WINDOWS\system32\dllcache\scrnsave.scr + 2002-08-30 12:00:00 17,920 -c--a-w C:\WINDOWS\system32\dllcache\scrnsave.scr - 2002-08-30 12:00:00 72,704 -c--a-w C:\WINDOWS\system32\dllcache\sdbinst.exe + 2002-08-30 12:00:00 82,432 -c--a-w C:\WINDOWS\system32\dllcache\sdbinst.exe - 2002-08-30 12:00:00 101,888 -c--a-w C:\WINDOWS\system32\dllcache\services.exe + 2002-08-30 12:00:00 111,616 -c--a-w C:\WINDOWS\system32\dllcache\services.exe - 2002-08-30 12:00:00 130,560 -c--a-w C:\WINDOWS\system32\dllcache\sessmgr.exe + 2002-08-30 12:00:00 140,288 -c--a-w C:\WINDOWS\system32\dllcache\sessmgr.exe - 2002-08-30 12:00:00 30,208 -c--a-w C:\WINDOWS\system32\dllcache\sethc.exe + 2002-08-30 12:00:00 39,936 -c--a-w C:\WINDOWS\system32\dllcache\sethc.exe - 2002-08-30 12:00:00 20,992 -c--a-w C:\WINDOWS\system32\dllcache\setup.exe + 2002-08-30 12:00:00 30,720 -c--a-w C:\WINDOWS\system32\dllcache\setup.exe - 2002-12-17 13:40:14 753,664 -c--a-w C:\WINDOWS\system32\dllcache\setup_wm.exe + 2002-12-17 13:40:14 765,952 -c--a-w C:\WINDOWS\system32\dllcache\setup_wm.exe - 2002-08-30 12:00:00 68,096 -c--a-w C:\WINDOWS\system32\dllcache\setup50.exe + 2002-08-30 12:00:00 77,824 -c--a-w C:\WINDOWS\system32\dllcache\setup50.exe - 2002-08-30 12:00:00 10,240 -c--a-w C:\WINDOWS\system32\dllcache\sfc.exe + 2002-08-30 12:00:00 19,968 -c--a-w C:\WINDOWS\system32\dllcache\sfc.exe - 2002-08-30 12:00:00 15,360 -c--a-w C:\WINDOWS\system32\dllcache\shadow.exe + 2002-08-30 12:00:00 25,088 -c--a-w C:\WINDOWS\system32\dllcache\shadow.exe - 2003-05-11 19:13:52 33,792 -c--a-w C:\WINDOWS\system32\dllcache\shmgrate.exe + 2003-05-11 19:13:52 43,520 -c--a-w C:\WINDOWS\system32\dllcache\shmgrate.exe - 2002-08-30 12:00:00 70,656 -c--a-w C:\WINDOWS\system32\dllcache\shrpubw.exe + 2002-08-30 12:00:00 80,384 -c--a-w C:\WINDOWS\system32\dllcache\shrpubw.exe - 2002-05-14 10:08:54 16,437 ----a-w C:\WINDOWS\system32\dllcache\shtml.exe + 2002-05-14 10:08:54 28,725 ----a-w C:\WINDOWS\system32\dllcache\shtml.exe - 2002-08-30 12:00:00 18,944 -c--a-w C:\WINDOWS\system32\dllcache\shutdown.exe + 2002-08-30 12:00:00 28,672 -c--a-w C:\WINDOWS\system32\dllcache\shutdown.exe - 2002-08-30 12:00:00 42,573 -c--a-w C:\WINDOWS\system32\dllcache\shvlzm.exe + 2002-08-30 12:00:00 52,301 -c--a-w C:\WINDOWS\system32\dllcache\shvlzm.exe - 2002-08-30 12:00:00 67,072 -c--a-w C:\WINDOWS\system32\dllcache\sigverif.exe + 2002-08-30 12:00:00 76,800 -c--a-w C:\WINDOWS\system32\dllcache\sigverif.exe - 2002-08-30 12:00:00 24,064 -c--a-w C:\WINDOWS\system32\dllcache\skeys.exe + 2002-08-30 12:00:00 33,792 -c--a-w C:\WINDOWS\system32\dllcache\skeys.exe - 2002-08-30 12:00:00 226,304 -c--a-w C:\WINDOWS\system32\dllcache\smi2smir.exe + 2002-08-30 12:00:00 236,032 -c--a-w C:\WINDOWS\system32\dllcache\smi2smir.exe - 2002-08-30 12:00:00 86,528 -c--a-w C:\WINDOWS\system32\dllcache\smlogsvc.exe + 2002-08-30 12:00:00 96,256 -c--a-w C:\WINDOWS\system32\dllcache\smlogsvc.exe - 2002-08-30 12:00:00 125,952 -c--a-w C:\WINDOWS\system32\dllcache\sndrec32.exe + 2002-08-30 12:00:00 135,680 -c--a-w C:\WINDOWS\system32\dllcache\sndrec32.exe - 2002-08-30 12:00:00 139,264 -c--a-w C:\WINDOWS\system32\dllcache\sndvol32.exe + 2002-08-30 12:00:00 148,992 -c--a-w C:\WINDOWS\system32\dllcache\sndvol32.exe - 2002-08-30 12:00:00 29,696 -c--a-w C:\WINDOWS\system32\dllcache\snmp.exe + 2002-08-30 12:00:00 39,424 -c--a-w C:\WINDOWS\system32\dllcache\snmp.exe - 2002-08-30 12:00:00 8,192 -c--a-w C:\WINDOWS\system32\dllcache\snmptrap.exe + 2002-08-30 12:00:00 17,920 -c--a-w C:\WINDOWS\system32\dllcache\snmptrap.exe - 2002-08-30 12:00:00 57,344 -c--a-w C:\WINDOWS\system32\dllcache\sol.exe + 2002-08-30 12:00:00 67,072 -c--a-w C:\WINDOWS\system32\dllcache\sol.exe - 2002-08-30 12:00:00 25,088 -c--a-w C:\WINDOWS\system32\dllcache\sort.exe + 2002-08-30 12:00:00 34,816 -c--a-w C:\WINDOWS\system32\dllcache\sort.exe - 2002-08-30 12:00:00 534,528 -c--a-w C:\WINDOWS\system32\dllcache\spider.exe + 2002-08-30 12:00:00 544,256 -c--a-w C:\WINDOWS\system32\dllcache\spider.exe - 2005-06-10 23:55:46 53,248 -c--a-w C:\WINDOWS\system32\dllcache\spoolsv.exe + 2005-06-10 23:55:46 62,976 -c--a-w C:\WINDOWS\system32\dllcache\spoolsv.exe - 2002-08-30 12:00:00 47,104 -c--a-w C:\WINDOWS\system32\dllcache\srdiag.exe + 2002-08-30 12:00:00 56,832 -c--a-w C:\WINDOWS\system32\dllcache\srdiag.exe - 2002-08-30 12:00:00 671,744 -c--a-w C:\WINDOWS\system32\dllcache\ss3dfo.scr + 2002-08-30 12:00:00 684,032 -c--a-w C:\WINDOWS\system32\dllcache\ss3dfo.scr - 2002-08-30 12:00:00 18,944 -c--a-w C:\WINDOWS\system32\dllcache\ssbezier.scr + 2002-08-30 12:00:00 28,672 -c--a-w C:\WINDOWS\system32\dllcache\ssbezier.scr - 2002-08-30 12:00:00 364,544 -c--a-w C:\WINDOWS\system32\dllcache\ssflwbox.scr + 2002-08-30 12:00:00 376,832 -c--a-w C:\WINDOWS\system32\dllcache\ssflwbox.scr - 2002-08-30 12:00:00 19,456 -c--a-w C:\WINDOWS\system32\dllcache\ssmarque.scr + 2002-08-30 12:00:00 29,184 -c--a-w C:\WINDOWS\system32\dllcache\ssmarque.scr - 2002-08-30 12:00:00 43,008 -c--a-w C:\WINDOWS\system32\dllcache\ssmypics.scr + 2002-08-30 12:00:00 52,736 -c--a-w C:\WINDOWS\system32\dllcache\ssmypics.scr - 2002-08-30 12:00:00 17,408 -c--a-w C:\WINDOWS\system32\dllcache\ssmyst.scr + 2002-08-30 12:00:00 27,136 -c--a-w C:\WINDOWS\system32\dllcache\ssmyst.scr - 2002-08-30 12:00:00 569,344 -c--a-w C:\WINDOWS\system32\dllcache\sspipes.scr + 2002-08-30 12:00:00 581,632 -c--a-w C:\WINDOWS\system32\dllcache\sspipes.scr - 2002-08-30 12:00:00 13,312 -c--a-w C:\WINDOWS\system32\dllcache\ssstars.scr + 2002-08-30 12:00:00 23,040 -c--a-w C:\WINDOWS\system32\dllcache\ssstars.scr - 2002-08-30 12:00:00 643,072 -c--a-w C:\WINDOWS\system32\dllcache\sstext3d.scr + 2002-08-30 12:00:00 655,360 -c--a-w C:\WINDOWS\system32\dllcache\sstext3d.scr - 2002-08-30 12:00:00 20,992 -c--a-w C:\WINDOWS\system32\dllcache\stimon.exe + 2002-08-30 12:00:00 30,720 -c--a-w C:\WINDOWS\system32\dllcache\stimon.exe - 2002-08-30 12:00:00 9,216 -c--a-w C:\WINDOWS\system32\dllcache\subst.exe + 2002-08-30 12:00:00 18,944 -c--a-w C:\WINDOWS\system32\dllcache\subst.exe - 2002-08-30 12:00:00 51,200 -c--a-w C:\WINDOWS\system32\dllcache\syncapp.exe + 2002-08-30 12:00:00 60,928 -c--a-w C:\WINDOWS\system32\dllcache\syncapp.exe - 2002-08-30 12:00:00 37,888 -c--a-w C:\WINDOWS\system32\dllcache\syskey.exe + 2002-08-30 12:00:00 47,616 -c--a-w C:\WINDOWS\system32\dllcache\syskey.exe - 2002-08-30 12:00:00 104,960 -c--a-w C:\WINDOWS\system32\dllcache\sysocmgr.exe + 2002-08-30 12:00:00 114,688 -c--a-w C:\WINDOWS\system32\dllcache\sysocmgr.exe - 2002-08-30 12:00:00 3,072 -c--a-w C:\WINDOWS\system32\dllcache\systray.exe + 2002-08-30 12:00:00 12,800 -c--a-w C:\WINDOWS\system32\dllcache\systray.exe - 2002-08-30 12:00:00 15,872 -c--a-w C:\WINDOWS\system32\dllcache\taskman.exe + 2002-08-30 12:00:00 25,600 -c--a-w C:\WINDOWS\system32\dllcache\taskman.exe - 2002-08-30 12:00:00 136,192 -c--a-w C:\WINDOWS\system32\dllcache\taskmgr.exe + 2002-08-30 12:00:00 145,920 -c--a-w C:\WINDOWS\system32\dllcache\taskmgr.exe - 2002-08-30 12:00:00 13,312 -c--a-w C:\WINDOWS\system32\dllcache\tcmsetup.exe + 2002-08-30 12:00:00 23,040 -c--a-w C:\WINDOWS\system32\dllcache\tcmsetup.exe - 2002-08-30 12:00:00 19,456 -c--a-w C:\WINDOWS\system32\dllcache\tcpsvcs.exe + 2002-08-30 12:00:00 29,184 -c--a-w C:\WINDOWS\system32\dllcache\tcpsvcs.exe - 2002-05-14 10:08:54 32,827 ----a-w C:\WINDOWS\system32\dllcache\tcptest.exe + 2002-05-14 10:08:54 45,115 ----a-w C:\WINDOWS\system32\dllcache\tcptest.exe - 2005-05-11 02:42:13 74,752 -c--a-w C:\WINDOWS\system32\dllcache\telnet.exe + 2005-05-11 02:42:13 84,480 -c--a-w C:\WINDOWS\system32\dllcache\telnet.exe - 2002-08-30 12:00:00 17,920 -c--a-w C:\WINDOWS\system32\dllcache\tftp.exe + 2002-08-30 12:00:00 27,648 -c--a-w C:\WINDOWS\system32\dllcache\tftp.exe - 2002-08-30 12:00:00 346,624 -c--a-w C:\WINDOWS\system32\dllcache\tourstrt.exe + 2002-08-30 12:00:00 356,352 -c--a-w C:\WINDOWS\system32\dllcache\tourstrt.exe - 2002-08-30 12:00:00 11,776 -c--a-w C:\WINDOWS\system32\dllcache\tracert.exe + 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\tracert.exe - 2002-08-30 12:00:00 32,256 -c--a-w C:\WINDOWS\system32\dllcache\tracert6.exe + 2002-08-30 12:00:00 41,984 -c--a-w C:\WINDOWS\system32\dllcache\tracert6.exe - 2002-08-30 12:00:00 15,360 -c--a-w C:\WINDOWS\system32\dllcache\tscon.exe + 2002-08-30 12:00:00 25,088 -c--a-w C:\WINDOWS\system32\dllcache\tscon.exe - 2002-08-30 12:00:00 40,960 -c--a-w C:\WINDOWS\system32\dllcache\tscupgrd.exe + 2002-08-30 12:00:00 50,688 -c--a-w C:\WINDOWS\system32\dllcache\tscupgrd.exe - 2002-08-30 12:00:00 14,848 -c--a-w C:\WINDOWS\system32\dllcache\tsdiscon.exe + 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\tsdiscon.exe - 2002-08-30 12:00:00 16,896 -c--a-w C:\WINDOWS\system32\dllcache\tskill.exe + 2002-08-30 12:00:00 26,624 -c--a-w C:\WINDOWS\system32\dllcache\tskill.exe - 2002-08-30 12:00:00 17,408 -c--a-w C:\WINDOWS\system32\dllcache\tsshutdn.exe + 2002-08-30 12:00:00 27,136 -c--a-w C:\WINDOWS\system32\dllcache\tsshutdn.exe - 2002-08-30 12:00:00 25,600 -c--a-w C:\WINDOWS\system32\dllcache\twunk_32.exe + 2002-08-30 12:00:00 35,328 -c--a-w C:\WINDOWS\system32\dllcache\twunk_32.exe - 2002-08-30 12:00:00 4,096 -c--a-w C:\WINDOWS\system32\dllcache\unlodctr.exe + 2002-08-30 12:00:00 13,824 -c--a-w C:\WINDOWS\system32\dllcache\unlodctr.exe - 2002-12-14 15:41:18 192,512 -c--a-w C:\WINDOWS\system32\dllcache\unregmp2.exe + 2002-12-14 15:41:18 204,800 -c--a-w C:\WINDOWS\system32\dllcache\unregmp2.exe - 2002-08-30 12:00:00 16,896 -c--a-w C:\WINDOWS\system32\dllcache\unsecapp.exe + 2002-08-30 12:00:00 26,624 -c--a-w C:\WINDOWS\system32\dllcache\unsecapp.exe - 2002-08-30 12:00:00 139,264 -c--a-w C:\WINDOWS\system32\dllcache\uploadm.exe + 2002-08-30 12:00:00 148,992 -c--a-w C:\WINDOWS\system32\dllcache\uploadm.exe - 2002-08-30 12:00:00 14,848 -c--a-w C:\WINDOWS\system32\dllcache\upnpcont.exe + 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\upnpcont.exe - 2002-08-30 12:00:00 16,384 -c--a-w C:\WINDOWS\system32\dllcache\ups.exe + 2002-08-30 12:00:00 26,112 -c--a-w C:\WINDOWS\system32\dllcache\ups.exe - 2002-08-30 12:00:00 47,616 -c--a-w C:\WINDOWS\system32\dllcache\utilman.exe + 2002-08-30 12:00:00 57,344 -c--a-w C:\WINDOWS\system32\dllcache\utilman.exe - 2002-08-30 12:00:00 102,912 -c--a-w C:\WINDOWS\system32\dllcache\verifier.exe + 2002-08-30 12:00:00 112,640 -c--a-w C:\WINDOWS\system32\dllcache\verifier.exe - 2002-08-30 12:00:00 34,304 -c--a-w C:\WINDOWS\system32\dllcache\vssadmin.exe + 2002-08-30 12:00:00 44,032 -c--a-w C:\WINDOWS\system32\dllcache\vssadmin.exe - 2002-08-30 12:00:00 281,088 -c--a-w C:\WINDOWS\system32\dllcache\vssvc.exe + 2002-08-30 12:00:00 290,816 -c--a-w C:\WINDOWS\system32\dllcache\vssvc.exe - 2002-08-30 12:00:00 51,712 -c--a-w C:\WINDOWS\system32\dllcache\w32tm.exe + 2002-08-30 12:00:00 61,440 -c--a-w C:\WINDOWS\system32\dllcache\w32tm.exe - 2002-10-23 14:51:20 43,008 ----a-w C:\WINDOWS\system32\dllcache\WAB.EXE + 2002-10-23 14:51:20 52,736 ----a-w C:\WINDOWS\system32\dllcache\WAB.EXE - 2002-10-23 14:44:46 27,648 ----a-w C:\WINDOWS\system32\dllcache\WABMIG.EXE + 2002-10-23 14:44:46 37,376 ----a-w C:\WINDOWS\system32\dllcache\WABMIG.EXE - 2002-08-30 12:00:00 12,288 -c--a-w C:\WINDOWS\system32\dllcache\wb32.exe + 2002-08-30 12:00:00 24,576 -c--a-w C:\WINDOWS\system32\dllcache\wb32.exe - 2002-08-30 12:00:00 161,280 -c--a-w C:\WINDOWS\system32\dllcache\wbemtest.exe + 2002-08-30 12:00:00 171,008 -c--a-w C:\WINDOWS\system32\dllcache\wbemtest.exe - 2002-08-30 12:00:00 61,952 -c--a-w C:\WINDOWS\system32\dllcache\wextract.exe + 2002-08-30 12:00:00 71,680 -c--a-w C:\WINDOWS\system32\dllcache\wextract.exe - 2002-08-30 12:00:00 419,840 -c--a-w C:\WINDOWS\system32\dllcache\wiaacmgr.exe + 2002-08-30 12:00:00 429,568 -c--a-w C:\WINDOWS\system32\dllcache\wiaacmgr.exe - 2002-08-30 12:00:00 271,360 -c--a-w C:\WINDOWS\system32\dllcache\winhlp32.exe + 2002-08-30 12:00:00 281,088 -c--a-w C:\WINDOWS\system32\dllcache\winhlp32.exe - 2002-08-30 12:00:00 8,192 -c--a-w C:\WINDOWS\system32\dllcache\winhstb.exe + 2002-08-30 12:00:00 17,920 -c--a-w C:\WINDOWS\system32\dllcache\winhstb.exe - 2002-08-30 12:00:00 119,808 -c--a-w C:\WINDOWS\system32\dllcache\winmine.exe + 2002-08-30 12:00:00 129,536 -c--a-w C:\WINDOWS\system32\dllcache\winmine.exe - 2002-08-30 12:00:00 11,776 -c--a-w C:\WINDOWS\system32\dllcache\winmsd.exe + 2002-08-30 12:00:00 21,504 -c--a-w C:\WINDOWS\system32\dllcache\winmsd.exe - 2002-08-30 12:00:00 4,096 -c--a-w C:\WINDOWS\system32\dllcache\winver.exe + 2002-08-30 12:00:00 13,824 -c--a-w C:\WINDOWS\system32\dllcache\winver.exe - 2002-08-30 12:00:00 183,808 -c--a-w C:\WINDOWS\system32\dllcache\wmiadap.exe + 2002-08-30 12:00:00 193,536 -c--a-w C:\WINDOWS\system32\dllcache\wmiadap.exe - 2002-08-30 12:00:00 117,248 -c--a-w C:\WINDOWS\system32\dllcache\wmiapsrv.exe + 2002-08-30 12:00:00 126,976 -c--a-w C:\WINDOWS\system32\dllcache\wmiapsrv.exe - 2002-08-30 12:00:00 203,776 -c--a-w C:\WINDOWS\system32\dllcache\wmiprvse.exe + 2002-08-30 12:00:00 213,504 -c--a-w C:\WINDOWS\system32\dllcache\wmiprvse.exe - 2002-12-14 15:41:18 73,728 -c--a-w C:\WINDOWS\system32\dllcache\wmplayer.exe + 2002-12-14 15:41:18 86,016 -c--a-w C:\WINDOWS\system32\dllcache\wmplayer.exe - 2002-08-30 12:00:00 204,288 ----a-w C:\WINDOWS\system32\dllcache\wordpad.exe + 2002-08-30 12:00:00 214,016 ----a-w C:\WINDOWS\system32\dllcache\wordpad.exe - 2002-08-30 12:00:00 31,232 -c--a-w C:\WINDOWS\system32\dllcache\wpabaln.exe + 2002-08-30 12:00:00 40,960 -c--a-w C:\WINDOWS\system32\dllcache\wpabaln.exe - 2002-08-30 12:00:00 29,696 -c--a-w C:\WINDOWS\system32\dllcache\wpnpinst.exe + 2002-08-30 12:00:00 39,424 -c--a-w C:\WINDOWS\system32\dllcache\wpnpinst.exe - 2002-08-30 12:00:00 118,834 -c--a-w C:\WINDOWS\system32\dllcache\wscript.exe + 2002-08-30 12:00:00 131,122 -c--a-w C:\WINDOWS\system32\dllcache\wscript.exe - 2002-08-30 12:00:00 28,160 -c--a-w C:\WINDOWS\system32\dllcache\xcopy.exe + 2002-08-30 12:00:00 37,888 -c--a-w C:\WINDOWS\system32\dllcache\xcopy.exe - 2002-08-30 12:00:00 220,672 ----a-w C:\WINDOWS\system32\logon.scr + 2002-08-30 12:00:00 230,400 ----a-w C:\WINDOWS\system32\logon.scr - 2002-08-30 12:00:00 13,824 ----a-w C:\WINDOWS\system32\npp\nppagent.exe + 2002-08-30 12:00:00 23,552 ----a-w C:\WINDOWS\system32\npp\nppagent.exe - 2002-08-30 12:00:00 50,176 ----a-w C:\WINDOWS\system32\oobe\oobebaln.exe + 2002-08-30 12:00:00 59,904 ----a-w C:\WINDOWS\system32\oobe\oobebaln.exe - 2002-08-30 12:00:00 8,192 ----a-w C:\WINDOWS\system32\scrnsave.scr + 2002-08-30 12:00:00 17,920 ----a-w C:\WINDOWS\system32\scrnsave.scr - 2002-08-30 12:00:00 671,744 ----a-w C:\WINDOWS\system32\ss3dfo.scr + 2002-08-30 12:00:00 684,032 ----a-w C:\WINDOWS\system32\ss3dfo.scr - 2002-08-30 12:00:00 18,944 ----a-w C:\WINDOWS\system32\ssbezier.scr + 2002-08-30 12:00:00 28,672 ----a-w C:\WINDOWS\system32\ssbezier.scr - 2002-08-30 12:00:00 364,544 ----a-w C:\WINDOWS\system32\ssflwbox.scr + 2002-08-30 12:00:00 376,832 ----a-w C:\WINDOWS\system32\ssflwbox.scr - 2002-08-30 12:00:00 19,456 ----a-w C:\WINDOWS\system32\ssmarque.scr + 2002-08-30 12:00:00 29,184 ----a-w C:\WINDOWS\system32\ssmarque.scr - 2002-08-30 12:00:00 43,008 ----a-w C:\WINDOWS\system32\ssmypics.scr + 2002-08-30 12:00:00 52,736 ----a-w C:\WINDOWS\system32\ssmypics.scr - 2002-08-30 12:00:00 17,408 ----a-w C:\WINDOWS\system32\ssmyst.scr + 2002-08-30 12:00:00 27,136 ----a-w C:\WINDOWS\system32\ssmyst.scr - 2002-08-30 12:00:00 569,344 ----a-w C:\WINDOWS\system32\sspipes.scr + 2002-08-30 12:00:00 581,632 ----a-w C:\WINDOWS\system32\sspipes.scr - 2002-08-30 12:00:00 13,312 ----a-w C:\WINDOWS\system32\ssstars.scr + 2002-08-30 12:00:00 23,040 ----a-w C:\WINDOWS\system32\ssstars.scr - 2002-08-30 12:00:00 643,072 ----a-w C:\WINDOWS\system32\sstext3d.scr + 2002-08-30 12:00:00 655,360 ----a-w C:\WINDOWS\system32\sstext3d.scr - 2002-08-30 12:00:00 99,328 ----a-w C:\WINDOWS\system32\usmt\migload.exe + 2002-08-30 12:00:00 109,056 ----a-w C:\WINDOWS\system32\usmt\migload.exe - 2002-08-30 12:00:00 233,472 ----a-w C:\WINDOWS\system32\usmt\migwiz_a.exe + 2002-08-30 12:00:00 243,200 ----a-w C:\WINDOWS\system32\usmt\migwiz_a.exe - 2002-08-30 12:00:00 15,872 ----a-w C:\WINDOWS\system32\wbem\mofcomp.exe + 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\system32\wbem\mofcomp.exe - 2002-08-30 12:00:00 33,792 ----a-w C:\WINDOWS\system32\wbem\scrcons.exe + 2002-08-30 12:00:00 43,520 ----a-w C:\WINDOWS\system32\wbem\scrcons.exe - 2002-08-30 12:00:00 161,280 ----a-w C:\WINDOWS\system32\wbem\wbemtest.exe + 2002-08-30 12:00:00 171,008 ----a-w C:\WINDOWS\system32\wbem\wbemtest.exe - 2002-08-30 12:00:00 183,808 ----a-w C:\WINDOWS\system32\wbem\wmiadap.exe + 2002-08-30 12:00:00 193,536 ----a-w C:\WINDOWS\system32\wbem\wmiadap.exe - 2002-08-30 12:00:00 203,776 ----a-w C:\WINDOWS\system32\wbem\wmiprvse.exe + 2002-08-30 12:00:00 213,504 ----a-w C:\WINDOWS\system32\wbem\wmiprvse.exe . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-30 14:00 23040] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PCTVOICE"="pctspk.exe" [2002-03-10 15:29 176128 C:\WINDOWS\system32\pctspk.exe] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2002-06-14 23:32 139264] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2002-06-14 23:32 557056] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 167936] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-11 11:37 262184] "runner1"="C:\WINDOWS\mrofinu1001186.exe" [2008-04-12 20:24 38400] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 14:00 23040] R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] R3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\System32\DRIVERS\fbxusb.sys [2003-12-31 12:35] S2 Microsoft Windows TCP Protocol;Microsoft Windows TCP Protocol;"C:\WINDOWS\System32\dllcache\wintcps.exe" [] S2 R54G Wireless Service;R54G Wireless Service;C:\Program Files\Wireless 802.11g Monitor\WLService.exe [] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-10-16 11:13] S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe [2002-08-30 14:00] S3 MRVW225;802.11g/b Wireless LAN Dirver for Windows XP;C:\WINDOWS\System32\DRIVERS\MRVW225.sys [2007-05-11 16:36] S3 rt2571;Wireless 802.11g USB Adapter Driver;C:\WINDOWS\System32\DRIVERS\rt2571.sys [2004-05-07 14:47] . ************************************************************************** catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-12 20:23:15 Windows 5.1.2600 Service Pack 1 NTFS detected NTDLL code modification: ZwOpenFile Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe C:\WINDOWS\TEMP\DIL5.tmp C:\WINDOWS\mrofinu1001186.exexe C:\WINDOWS\system32\imapi.exe . ************************************************************************** . Temps d'accomplissement: 2008-04-12 20:27:58 - machine was rebooted ComboFix-quarantined-files.txt 2008-04-12 18:27:47 ComboFix2.txt 2008-04-12 15:27:24 ComboFix3.txt 2008-04-12 10:59:21 Pre-Run: 8,219,869,184 octets libres Post-Run: 8,558,411,776 octets libres . 2008-04-10 13:46:35 --- E O F --- et le rapport HJT : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:31:49, on 12/04/2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\pctspk.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe C:\WINDOWS\17PHolmes1001186.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: ImageMixer for HDD Camcorder.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Moniteur WiFi OLITEC.exe.lnk = ? O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1207829131775 O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing) O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe (file missing) -- End of file - 4822 bytes
  8. dydeline
    euh... c'est encore moi ... le fichier CFScript de tout à l'heure, il existe plus sur mon bureau puisque je l'ai glissé dans combofix.exe... je le retrouve où pour le supprimer ? ou alors pas besoin de le supprimer ?
  9. dydeline
    ça marchait pas parce que je faisais clique droit et non ctrl v (je connais pas trop les raccourcis) Voici ce que ça m'a affiché 0 bytes size received / Se ha recibido un archivo vacio Je poursuis la procédure...
  10. dydeline
    Comme je peux pas coller dans la fenêtre de Virus Total, je faisais "parcourir" et je recherchais le fichier, sauf que là, je trouve pas wintcps.exe dans le fichier indiqué... Je le tape directement ou pas ?
  11. dydeline
    Voici l'analyse de la 1ère ligne : Fichier unpr_1_.exe reçu le 2008.04.12 19:30:46 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.4.12.0 2008.04.11 Win32/Virut.C AntiVir 7.6.0.85 2008.04.11 W32/Virut.Gen Authentium 4.93.8 2008.04.11 W32/Virut!Generic Avast 4.8.1169.0 2008.04.12 Win32:Small-JMH AVG 7.5.0.516 2008.04.12 Win32/Virut BitDefender 7.2 2008.04.12 Win32.Virtob.3.Gen CAT-QuickHeal 9.50 2008.04.12 W32.Virut.E ClamAV 0.92.1 2008.04.12 W32.Virut.ca DrWeb 4.44.0.09170 2008.04.12 Win32.Virut.5 eSafe 7.0.15.0 2008.04.09 - eTrust-Vet 31.3.5692 2008.04.11 Win32/Virut.9276 Ewido 4.0 2008.04.12 - F-Prot 4.4.2.54 2008.04.11 W32/Virut.9264 F-Secure 6.70.13260.0 2008.04.11 W32/Virut.D FileAdvisor 1 2008.04.12 - Fortinet 3.14.0.0 2008.04.12 W32/Virut.EPO Ikarus T3.1.1.26 2008.04.12 Virus.Win32.Small.JMH Kaspersky 7.0.0.125 2008.04.12 Virus.Win32.Virut.n McAfee 5272 2008.04.11 W32/Virut.gen Microsoft 1.3408 2008.04.12 Virus:Win32/Virut.AK NOD32v2 3020 2008.04.11 Win32/Virut.E Norman 5.80.02 2008.04.12 W32/Virut.D Panda 9.0.0.4 2008.04.12 W32/Virutas.G Prevx1 V2 2008.04.12 Heuristic: Suspicious Self Modifying File Rising 20.39.52.00 2008.04.12 Win32.Virut.GEN Sophos 4.28.0 2008.04.12 W32/Vetor-A Sunbelt 3.0.1041.0 2008.04.12 - Symantec 10 2008.04.12 W32.Virut.B TheHacker 6.2.92.275 2008.04.12 - VBA32 3.12.6.4 2008.04.06 Virus.Win32.Virut.3 VirusBuster 4.3.26:9 2008.04.12 Win32.Virut.Gen Webwasher-Gateway 6.6.2 2008.04.11 Win32.Virut.Gen Information additionnelle File size: 50176 bytes MD5...: 158d4a77c70b5cba66aa311552562676 SHA1..: 294f548024517253559a2bf5c8bbe6cb9bfb548c SHA256: 7c814596967d0d75502756a9ec5cf60da5bd811c6b7986a633bdc8d65139c68f SHA512: 597e1f7f8f5261352d3637236d5bd2358463bd2d0828c509de7c4173e3789c3c<br>e61bd9b16c7db0626aabe25fc0dc5608a04a7f82d44108996f753d1bd4a0bab6 PEiD..: - PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x401052<br>timedatestamp.....: 0x47fd2511 (Wed Apr 09 20:20:33 2008)<br>machinetype.......: 0x14c (I386)<br><br>( 4 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>.text 0x1000 0x226 0x400 3.10 5bdc4958f86a6430da6f9e7881f8b30b<br>.rdata 0x2000 0x1e0 0x200 4.42 4f7318a37731d467644fb6579b481ca6<br>.data 0x3000 0x220 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<br>.rsrc 0x4000 0x10400 0xba00 7.43 72ce35d0bbe4b64c36360c820151b578<br><br>( 1 imports ) <br>> KERNEL32.dll: CloseHandle, CreateFileA, CreateProcessA, ExitProcess, FindResourceA, GetStartupInfoA, GetSystemDirectoryA, GetTempFileNameA, GetTempPathA, GetVersion, GetWindowsDirectoryA, LoadResource, LockResource, SetFilePointer, SizeofResource, WriteFile, lstrcatA<br><br>( 0 exports ) <br> packers: UPX Prevx info: http://info.prevx.com/aboutprogramtext.asp...90B9200066A4F64 Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.4.12.0 2008.04.11 Win32/Virut.C AntiVir 7.6.0.85 2008.04.11 W32/Virut.Gen Authentium 4.93.8 2008.04.11 W32/Virut!Generic Avast 4.8.1169.0 2008.04.12 Win32:Small-JMH AVG 7.5.0.516 2008.04.12 Win32/Virut BitDefender 7.2 2008.04.12 Win32.Virtob.3.Gen CAT-QuickHeal 9.50 2008.04.12 W32.Virut.E ClamAV 0.92.1 2008.04.12 W32.Virut.ca DrWeb 4.44.0.09170 2008.04.12 Win32.Virut.5 eSafe 7.0.15.0 2008.04.09 - eTrust-Vet 31.3.5692 2008.04.11 Win32/Virut.9276 Ewido 4.0 2008.04.12 - F-Prot 4.4.2.54 2008.04.11 W32/Virut.9264 F-Secure 6.70.13260.0 2008.04.11 W32/Virut.D FileAdvisor 1 2008.04.12 - Fortinet 3.14.0.0 2008.04.12 W32/Virut.EPO Ikarus T3.1.1.26 2008.04.12 Virus.Win32.Small.JMH Kaspersky 7.0.0.125 2008.04.12 Virus.Win32.Virut.n McAfee 5272 2008.04.11 W32/Virut.gen Microsoft 1.3408 2008.04.12 Virus:Win32/Virut.AK NOD32v2 3020 2008.04.11 Win32/Virut.E Norman 5.80.02 2008.04.12 W32/Virut.D Panda 9.0.0.4 2008.04.12 W32/Virutas.G Prevx1 V2 2008.04.12 Heuristic: Suspicious Self Modifying File Rising 20.39.52.00 2008.04.12 Win32.Virut.GEN Sophos 4.28.0 2008.04.12 W32/Vetor-A Sunbelt 3.0.1041.0 2008.04.12 - Symantec 10 2008.04.12 W32.Virut.B TheHacker 6.2.92.275 2008.04.12 - VBA32 3.12.6.4 2008.04.06 Virus.Win32.Virut.3 VirusBuster 4.3.26:9 2008.04.12 Win32.Virut.Gen Webwasher-Gateway 6.6.2 2008.04.11 Win32.Virut.Gen Information additionnelle File size: 50176 bytes MD5...: 158d4a77c70b5cba66aa311552562676 SHA1..: 294f548024517253559a2bf5c8bbe6cb9bfb548c SHA256: 7c814596967d0d75502756a9ec5cf60da5bd811c6b7986a633bdc8d65139c68f SHA512: 597e1f7f8f5261352d3637236d5bd2358463bd2d0828c509de7c4173e3789c3c<br>e61bd9b16c7db0626aabe25fc0dc5608a04a7f82d44108996f753d1bd4a0bab6 PEiD..: - PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x401052<br>timedatestamp.....: 0x47fd2511 (Wed Apr 09 20:20:33 2008)<br>machinetype.......: 0x14c (I386)<br><br>( 4 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>.text 0x1000 0x226 0x400 3.10 5bdc4958f86a6430da6f9e7881f8b30b<br>.rdata 0x2000 0x1e0 0x200 4.42 4f7318a37731d467644fb6579b481ca6<br>.data 0x3000 0x220 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<br>.rsrc 0x4000 0x10400 0xba00 7.43 72ce35d0bbe4b64c36360c820151b578<br><br>( 1 imports ) <br>> KERNEL32.dll: CloseHandle, CreateFileA, CreateProcessA, ExitProcess, FindResourceA, GetStartupInfoA, GetSystemDirectoryA, GetTempFileNameA, GetTempPathA, GetVersion, GetWindowsDirectoryA, LoadResource, LockResource, SetFilePointer, SizeofResource, WriteFile, lstrcatA<br><br>( 0 exports ) <br> packers: UPX Prevx info: http://info.prevx.com/aboutprogramtext.asp...90B9200066A4F64
  12. dydeline
    Non, je sais pas ce que c'est HOTPC... une merdouille je suppose... Je ne m'inquiète pas, pas de problème, j'y crois très fort
  13. dydeline
    Et voici la fin avec le rapport de Combo et le HJT ComboFix 08-04-11.3 - Les Babies 2008-04-12 17:19:30.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.88 [GMT 2:00]Endroit: C:\Documents and Settings\Les Babies\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Les Babies\Bureau\CFScript.txt * Création d'un nouveau point de restauration AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! FILE :: C:\WINDOWS\system32\mdm.exe . TimedOut: progfile.dat (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\17PHolmes1001186.exe C:\WINDOWS\mrofinu1001186.exe.MSNFix C:\WINDOWS\mrofinu1001186.MSNFix C:\WINDOWS\system32\mdm.exe . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-12 to 2008-04-12 )))))))))))))))))))))))))))))))))))) . 2008-04-12 14:41 . 2008-04-12 16:47 <REP> d-------- C:\Program Files\Navilog1 2008-04-12 13:10 . 2008-04-12 13:11 <REP> d-------- C:\WINDOWS\ERUNT 2008-04-11 20:31 . 2008-04-11 20:31 <REP> d-------- C:\Program Files\Trend Micro 2008-04-11 11:51 . 2008-04-11 20:25 <REP> d-------- C:\Hijackthis 2008-04-11 11:29 . 2008-04-11 11:29 <REP> d-------- C:\Program Files\Avira 2008-04-11 11:29 . 2008-04-11 11:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-04-10 15:43 . 2004-07-02 00:08 360,960 --a--c--- C:\WINDOWS\system32\dllcache\qmgr.dll 2008-04-10 15:43 . 2004-07-02 00:08 331,776 --a------ C:\WINDOWS\system32\winhttp.dll 2008-04-10 15:43 . 2004-07-02 00:08 331,776 --a--c--- C:\WINDOWS\system32\dllcache\winhttp.dll 2008-04-10 15:43 . 2004-07-02 00:08 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2008-04-10 15:43 . 2004-07-02 00:08 17,408 --a--c--- C:\WINDOWS\system32\dllcache\qmgrprxy.dll 2008-04-10 13:55 . 2008-04-10 14:00 147,456 --a------ C:\WINDOWS\system32\hqghumea.dll 2008-03-13 19:52 . 2008-03-13 19:52 <REP> d-------- C:\Program Files\iKlax Media . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-11 14:59 --------- d-----w C:\Program Files\HOTPC 2008-04-10 06:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-04-10 06:21 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-31 15:44 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-10 08:48 --------- d-----w C:\Program Files\NBPROF 2008-03-05 14:10 67 ----a-w C:\popit.dat 2008-03-03 11:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-03-03 11:24 --------- d-----w C:\Program Files\Windows Live 2008-03-03 11:24 --------- d-----w C:\Program Files\MSN Messenger . ------- Sigcheck ------- 2003-05-29 11:49 1010176 40406985a32b55ecf89d91c320105b58 C:\WINDOWS\explorer.exe 2002-08-30 14:00 1017856 7d51fc25301dd78ab5dcb5fed701985c C:\WINDOWS\$NtUninstallKB820291$\explorer.exe 2003-05-29 11:49 1010176 1ae4750d8d6467d4e64262c1c195d90e C:\WINDOWS\Driver Cache\i386\explorer.exe 2003-05-29 11:49 1010176 f6bdafdfbb2a33d967cc86b0b49de880 C:\WINDOWS\system32\dllcache\explorer.exe . ((((((((((((((((((((((((((((( snapshot@2008-04-12_12.58.55.38 ))))))))))))))))))))))))))))))))))))))))) . - 2005-07-25 23:42:35 8,704 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\migregdb.exe + 2005-07-25 23:42:35 18,432 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\migregdb.exe - 2002-08-30 12:00:00 1,008,128 -c--a-w C:\WINDOWS\$NtUninstallKB820291$\explorer.exe + 2002-08-30 12:00:00 1,017,856 -c--a-w C:\WINDOWS\$NtUninstallKB820291$\explorer.exe - 2002-08-30 12:00:00 8,704 -c----w C:\WINDOWS\$NtUninstallKB840374$\hscupd.exe + 2002-08-30 12:00:00 18,432 -c----w C:\WINDOWS\$NtUninstallKB840374$\hscupd.exe - 2002-08-30 12:00:00 520,704 -c----w C:\WINDOWS\$NtUninstallKB841533$\winlogon.exe + 2002-08-30 12:00:00 530,432 -c----w C:\WINDOWS\$NtUninstallKB841533$\winlogon.exe + 2008-04-11 02:14:18 173,056 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE + 2008-04-12 11:11:14 8,302,592 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\00000001\ntuser.dat + 2008-04-12 11:11:14 8,192 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\00000002\UsrClass.dat + 2008-04-11 02:14:18 173,056 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE + 2008-04-12 11:11:03 8,302,592 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000001\ntuser.dat + 2008-04-12 11:11:04 8,192 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat - 2003-03-03 14:39:52 34,304 ----a-w C:\WINDOWS\ieuninst.exe + 2003-03-03 14:39:52 44,032 ----a-w C:\WINDOWS\ieuninst.exe - 2007-04-26 12:24:20 65,536 ----a-r C:\WINDOWS\Installer\{236BB7C4-4419-42FD-0409-1E257A25E34D}\NewShortcut1_236BB7C4441942FD04091E257A25E34D.exe + 2007-04-26 12:24:20 77,824 ----a-r C:\WINDOWS\Installer\{236BB7C4-4419-42FD-0409-1E257A25E34D}\NewShortcut1_236BB7C4441942FD04091E257A25E34D.exe - 2007-07-04 14:28:21 40,960 ----a-r C:\WINDOWS\Installer\{D1696920-9794-4BBC-8A30-7A88763DE5A2}\_3DDE63F8ABD7_41F1_8464_A01F9FD012C8.exe + 2007-07-04 14:28:21 53,248 ----a-r C:\WINDOWS\Installer\{D1696920-9794-4BBC-8A30-7A88763DE5A2}\_3DDE63F8ABD7_41F1_8464_A01F9FD012C8.exe - 1998-11-13 11:16:44 308,224 ----a-w C:\WINDOWS\IsUn040c.exe + 1998-11-13 11:16:44 317,952 ----a-w C:\WINDOWS\IsUn040c.exe - 1998-10-29 15:45:06 306,688 ----a-w C:\WINDOWS\IsUninst.exe + 1998-10-29 15:45:06 316,416 ----a-w C:\WINDOWS\IsUninst.exe - 2003-07-25 23:36:56 34,304 ----a-w C:\WINDOWS\oeuninst.exe + 2003-07-25 23:36:56 44,032 ----a-w C:\WINDOWS\oeuninst.exe - 2003-02-28 16:26:30 46,352 ----a-w C:\WINDOWS\setdebug.exe + 2003-02-28 16:26:30 56,080 ----a-w C:\WINDOWS\setdebug.exe - 2002-08-30 12:00:00 4,096 ----a-w C:\WINDOWS\system32\actmovie.exe + 2002-08-30 12:00:00 13,824 ----a-w C:\WINDOWS\system32\actmovie.exe - 2002-08-30 12:00:00 91,648 ----a-w C:\WINDOWS\system32\ahui.exe + 2002-08-30 12:00:00 101,376 ----a-w C:\WINDOWS\system32\ahui.exe - 2002-08-30 12:00:00 41,984 ----a-w C:\WINDOWS\system32\alg.exe + 2002-08-30 12:00:00 51,712 ----a-w C:\WINDOWS\system32\alg.exe - 2002-08-30 12:00:00 19,968 ----a-w C:\WINDOWS\system32\arp.exe + 2002-08-30 12:00:00 29,696 ----a-w C:\WINDOWS\system32\arp.exe - 2002-08-30 12:00:00 22,528 ----a-w C:\WINDOWS\system32\at.exe + 2002-08-30 12:00:00 32,256 ----a-w C:\WINDOWS\system32\at.exe - 2002-08-30 12:00:00 10,240 ----a-w C:\WINDOWS\system32\atmadm.exe + 2002-08-30 12:00:00 19,968 ----a-w C:\WINDOWS\system32\atmadm.exe - 2002-08-30 12:00:00 4,608 ----a-w C:\WINDOWS\system32\bootok.exe + 2002-08-30 12:00:00 14,336 ----a-w C:\WINDOWS\system32\bootok.exe - 2002-08-30 12:00:00 5,120 ----a-w C:\WINDOWS\system32\bootvrfy.exe + 2002-08-30 12:00:00 14,848 ----a-w C:\WINDOWS\system32\bootvrfy.exe - 2002-08-30 12:00:00 19,456 ----a-w C:\WINDOWS\system32\cacls.exe + 2002-08-30 12:00:00 29,184 ----a-w C:\WINDOWS\system32\cacls.exe - 2002-08-30 12:00:00 115,200 ----a-w C:\WINDOWS\system32\calc.exe + 2002-08-30 12:00:00 124,928 ----a-w C:\WINDOWS\system32\calc.exe - 2002-08-30 12:00:00 11,776 ----a-w C:\WINDOWS\system32\chkdsk.exe + 2002-08-30 12:00:00 21,504 ----a-w C:\WINDOWS\system32\chkdsk.exe - 2002-08-30 12:00:00 11,264 ----a-w C:\WINDOWS\system32\chkntfs.exe + 2002-08-30 12:00:00 20,992 ----a-w C:\WINDOWS\system32\chkntfs.exe - 2002-08-30 12:00:00 8,192 ----a-w C:\WINDOWS\system32\cidaemon.exe + 2002-08-30 12:00:00 17,920 ----a-w C:\WINDOWS\system32\cidaemon.exe - 2002-08-30 12:00:00 7,680 ----a-w C:\WINDOWS\system32\ckcnv.exe + 2002-08-30 12:00:00 17,408 ----a-w C:\WINDOWS\system32\ckcnv.exe - 2002-08-30 12:00:00 45,632 ----a-w C:\WINDOWS\system32\cliconfg.exe + 2002-08-30 12:00:00 57,920 ----a-w C:\WINDOWS\system32\cliconfg.exe - 2003-02-28 16:26:26 49,424 ----a-w C:\WINDOWS\system32\clspack.exe + 2003-02-28 16:26:26 59,152 ----a-w C:\WINDOWS\system32\clspack.exe - 2002-08-30 12:00:00 41,472 ----a-w C:\WINDOWS\system32\cmdl32.exe + 2002-08-30 12:00:00 51,200 ----a-w C:\WINDOWS\system32\cmdl32.exe - 2002-08-30 12:00:00 35,840 ----a-w C:\WINDOWS\system32\cmmon32.exe + 2002-08-30 12:00:00 45,568 ----a-w C:\WINDOWS\system32\cmmon32.exe - 2002-08-30 12:00:00 56,832 ----a-w C:\WINDOWS\system32\cmstp.exe + 2002-08-30 12:00:00 66,560 ----a-w C:\WINDOWS\system32\cmstp.exe - 2002-08-30 12:00:00 15,872 ----a-w C:\WINDOWS\system32\comp.exe + 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\system32\comp.exe - 2002-08-30 12:00:00 18,432 ----a-w C:\WINDOWS\system32\compact.exe + 2002-08-30 12:00:00 28,160 ----a-w C:\WINDOWS\system32\compact.exe - 2008-04-12 10:55:40 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-04-12 15:23:07 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-04-12 10:55:40 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-04-12 15:23:07 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-04-12 10:55:40 49,152 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-04-12 15:23:07 49,152 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-04-12 14:23:30 40,448 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\K5A3CH2R\unpr[1].exe - 2002-08-30 12:00:00 13,824 ----a-w C:\WINDOWS\system32\convert.exe + 2002-08-30 12:00:00 23,552 ----a-w C:\WINDOWS\system32\convert.exe - 2002-08-30 12:00:00 13,312 ----a-w C:\WINDOWS\system32\ctfmon.exe + 2002-08-30 12:00:00 23,040 ----a-w C:\WINDOWS\system32\ctfmon.exe - 2002-08-30 12:00:00 5,120 ----a-w C:\WINDOWS\system32\dcomcnfg.exe + 2002-08-30 12:00:00 14,848 ----a-w C:\WINDOWS\system32\dcomcnfg.exe - 2002-08-30 12:00:00 28,672 ----a-w C:\WINDOWS\system32\ddeshare.exe + 2002-08-30 12:00:00 38,400 ----a-w C:\WINDOWS\system32\ddeshare.exe - 2002-08-30 12:00:00 70,656 ----a-w C:\WINDOWS\system32\defrag.exe + 2002-08-30 12:00:00 80,384 ----a-w C:\WINDOWS\system32\defrag.exe - 2002-08-30 12:00:00 76,288 ----a-w C:\WINDOWS\system32\dfrgfat.exe + 2002-08-30 12:00:00 86,016 ----a-w C:\WINDOWS\system32\dfrgfat.exe - 2002-08-30 12:00:00 99,328 ----a-w C:\WINDOWS\system32\dfrgntfs.exe + 2002-08-30 12:00:00 109,056 ----a-w C:\WINDOWS\system32\dfrgntfs.exe - 2002-08-30 12:00:00 79,360 ----a-w C:\WINDOWS\system32\diantz.exe + 2002-08-30 12:00:00 89,088 ----a-w C:\WINDOWS\system32\diantz.exe - 2002-08-30 12:00:00 150,016 ----a-w C:\WINDOWS\system32\diskpart.exe + 2002-08-30 12:00:00 159,744 ----a-w C:\WINDOWS\system32\diskpart.exe - 2002-08-30 12:00:00 19,456 ----a-w C:\WINDOWS\system32\diskperf.exe + 2002-08-30 12:00:00 29,184 ----a-w C:\WINDOWS\system32\diskperf.exe - 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\dmremote.exe + 2002-08-30 12:00:00 24,064 -c--a-w C:\WINDOWS\system32\dllcache\dmremote.exe - 2002-08-30 12:00:00 8,704 -c--a-w C:\WINDOWS\system32\dllcache\hostname.exe + 2002-08-30 12:00:00 18,432 -c--a-w C:\WINDOWS\system32\dllcache\hostname.exe - 2002-08-30 12:00:00 91,136 -c--a-w C:\WINDOWS\system32\dllcache\iexplore.exe + 2002-08-30 12:00:00 100,864 -c--a-w C:\WINDOWS\system32\dllcache\iexplore.exe - 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\mrinfo.exe + 2002-08-30 12:00:00 24,064 -c--a-w C:\WINDOWS\system32\dllcache\mrinfo.exe - 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\perfmon.exe + 2002-08-30 12:00:00 24,064 -c--a-w C:\WINDOWS\system32\dllcache\perfmon.exe - 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\rsh.exe + 2002-08-30 12:00:00 24,064 -c--a-w C:\WINDOWS\system32\dllcache\rsh.exe - 2002-08-30 12:00:00 12,800 -c--a-w C:\WINDOWS\system32\dllcache\svchost.exe + 2002-08-30 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\svchost.exe - 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\tsprof.exe + 2002-08-30 12:00:00 24,064 -c--a-w C:\WINDOWS\system32\dllcache\tsprof.exe - 2002-08-30 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\userinit.exe + 2002-08-30 12:00:00 32,256 -c--a-w C:\WINDOWS\system32\dllcache\userinit.exe - 2002-08-30 12:00:00 520,704 ----a-w C:\WINDOWS\system32\dllcache\winlogon.exe + 2002-08-30 12:00:00 530,432 ----a-w C:\WINDOWS\system32\dllcache\winlogon.exe - 2002-08-30 12:00:00 14,336 -c--a-w C:\WINDOWS\system32\dllcache\winmgmt.exe + 2002-08-30 12:00:00 24,064 -c--a-w C:\WINDOWS\system32\dllcache\winmgmt.exe - 2002-08-30 12:00:00 4,608 ----a-w C:\WINDOWS\system32\dllhst3g.exe + 2002-08-30 12:00:00 14,336 ----a-w C:\WINDOWS\system32\dllhst3g.exe - 2002-08-30 12:00:00 14,336 ----a-w C:\WINDOWS\system32\dmremote.exe + 2002-08-30 12:00:00 24,064 ----a-w C:\WINDOWS\system32\dmremote.exe - 2002-08-30 12:00:00 10,752 ----a-w C:\WINDOWS\system32\doskey.exe + 2002-08-30 12:00:00 20,480 ----a-w C:\WINDOWS\system32\doskey.exe - 2002-12-11 22:14:32 28,160 ----a-w C:\WINDOWS\system32\dplaysvr.exe + 2002-12-11 22:14:32 37,888 ----a-w C:\WINDOWS\system32\dplaysvr.exe - 2002-12-11 22:14:32 16,896 ----a-w C:\WINDOWS\system32\dpnsvr.exe + 2002-12-11 22:14:32 26,624 ----a-w C:\WINDOWS\system32\dpnsvr.exe - 2002-12-11 22:14:32 80,896 ----a-w C:\WINDOWS\system32\dpvsetup.exe + 2002-12-11 22:14:32 90,624 ----a-w C:\WINDOWS\system32\dpvsetup.exe - 2007-07-04 14:29:42 39,936 ----a-w C:\WINDOWS\system32\drivers\CDAC11BA.EXE + 2007-07-04 14:29:42 49,664 ----a-w C:\WINDOWS\system32\drivers\CDAC11BA.EXE - 2002-08-30 12:00:00 59,392 ----a-w C:\WINDOWS\system32\dvdplay.exe + 2002-08-30 12:00:00 69,120 ----a-w C:\WINDOWS\system32\dvdplay.exe - 2002-08-30 12:00:00 15,872 ----a-w C:\WINDOWS\system32\dvdupgrd.exe + 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\system32\dvdupgrd.exe - 2003-05-30 07:00:02 937,984 ----a-w C:\WINDOWS\system32\dxdiag.exe + 2003-05-30 07:00:02 950,272 ----a-w C:\WINDOWS\system32\dxdiag.exe - 2002-12-11 22:14:32 44,544 ----a-w C:\WINDOWS\system32\dxdllreg.exe + 2002-12-11 22:14:32 54,272 ----a-w C:\WINDOWS\system32\dxdllreg.exe - 2002-08-30 12:00:00 39,424 ----a-w C:\WINDOWS\system32\esentutl.exe + 2002-08-30 12:00:00 49,152 ----a-w C:\WINDOWS\system32\esentutl.exe - 2002-08-30 12:00:00 180,736 ----a-w C:\WINDOWS\system32\eudcedit.exe + 2002-08-30 12:00:00 190,464 ----a-w C:\WINDOWS\system32\eudcedit.exe - 2002-08-30 12:00:00 9,216 ----a-w C:\WINDOWS\system32\eventvwr.exe + 2002-08-30 12:00:00 18,944 ----a-w C:\WINDOWS\system32\eventvwr.exe - 2002-08-30 12:00:00 16,896 ----a-w C:\WINDOWS\system32\expand.exe + 2002-08-30 12:00:00 26,624 ----a-w C:\WINDOWS\system32\expand.exe - 2002-08-30 12:00:00 40,960 ----a-w C:\WINDOWS\system32\extrac32.exe + 2002-08-30 12:00:00 50,688 ----a-w C:\WINDOWS\system32\extrac32.exe - 2002-08-30 12:00:00 10,240 ----a-w C:\WINDOWS\system32\finger.exe + 2002-08-30 12:00:00 19,968 ----a-w C:\WINDOWS\system32\finger.exe - 2002-08-30 12:00:00 3,072 ----a-w C:\WINDOWS\system32\fixmapi.exe + 2002-08-30 12:00:00 12,800 ----a-w C:\WINDOWS\system32\fixmapi.exe - 2002-08-30 12:00:00 19,968 ----a-w C:\WINDOWS\system32\fontview.exe + 2002-08-30 12:00:00 29,696 ----a-w C:\WINDOWS\system32\fontview.exe - 2002-08-30 12:00:00 7,168 ----a-w C:\WINDOWS\system32\forcedos.exe + 2002-08-30 12:00:00 16,896 ----a-w C:\WINDOWS\system32\forcedos.exe - 2002-08-30 12:00:00 61,952 ----a-w C:\WINDOWS\system32\fsutil.exe + 2002-08-30 12:00:00 71,680 ----a-w C:\WINDOWS\system32\fsutil.exe - 2002-08-30 12:00:00 130,048 ----a-w C:\WINDOWS\system32\fxsclnt.exe + 2002-08-30 12:00:00 139,776 ----a-w C:\WINDOWS\system32\fxsclnt.exe - 2002-08-30 12:00:00 16,384 ----a-w C:\WINDOWS\system32\help.exe + 2002-08-30 12:00:00 26,112 ----a-w C:\WINDOWS\system32\help.exe - 2002-08-30 12:00:00 8,704 ----a-w C:\WINDOWS\system32\hostname.exe + 2002-08-30 12:00:00 18,432 ----a-w C:\WINDOWS\system32\hostname.exe - 2002-08-30 12:00:00 99,840 ----a-w C:\WINDOWS\system32\iexpress.exe + 2002-08-30 12:00:00 109,568 ----a-w C:\WINDOWS\system32\iexpress.exe - 2002-08-30 12:00:00 54,272 ----a-w C:\WINDOWS\system32\ipconfig.exe + 2002-08-30 12:00:00 64,000 ----a-w C:\WINDOWS\system32\ipconfig.exe - 2002-08-30 12:00:00 46,080 ----a-w C:\WINDOWS\system32\ipsec6.exe + 2002-08-30 12:00:00 55,808 ----a-w C:\WINDOWS\system32\ipsec6.exe - 2006-08-16 12:12:34 49,152 ----a-w C:\WINDOWS\system32\ipv6.exe + 2006-08-16 12:12:34 58,880 ----a-w C:\WINDOWS\system32\ipv6.exe - 2001-08-23 15:47:38 100,864 ----a-w C:\WINDOWS\system32\irftp.exe + 2001-08-23 15:47:38 110,592 ----a-w C:\WINDOWS\system32\irftp.exe - 2003-02-28 16:26:30 15,120 ----a-w C:\WINDOWS\system32\jdbgmgr.exe + 2003-02-28 16:26:30 24,848 ----a-w C:\WINDOWS\system32\jdbgmgr.exe - 2003-02-28 16:26:30 172,304 ----a-w C:\WINDOWS\system32\jview.exe + 2003-02-28 16:26:30 182,032 ----a-w C:\WINDOWS\system32\jview.exe - 2002-08-30 12:00:00 9,728 ----a-w C:\WINDOWS\system32\label.exe + 2002-08-30 12:00:00 19,456 ----a-w C:\WINDOWS\system32\label.exe - 2002-08-30 12:00:00 30,208 ----a-w C:\WINDOWS\system32\lights.exe + 2002-08-30 12:00:00 39,936 ----a-w C:\WINDOWS\system32\lights.exe - 2002-08-30 12:00:00 26,624 ----a-w C:\WINDOWS\system32\lnkstub.exe + 2002-08-30 12:00:00 36,352 ----a-w C:\WINDOWS\system32\lnkstub.exe - 2002-08-30 12:00:00 5,120 ----a-w C:\WINDOWS\system32\lodctr.exe + 2002-08-30 12:00:00 14,848 ----a-w C:\WINDOWS\system32\lodctr.exe - 2002-12-11 14:04:20 81,408 ----a-w C:\WINDOWS\system32\logagent.exe + 2002-12-11 14:04:20 91,136 ----a-w C:\WINDOWS\system32\logagent.exe - 2002-08-30 12:00:00 15,872 ----a-w C:\WINDOWS\system32\logoff.exe + 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\system32\logoff.exe - 2002-08-30 12:00:00 6,144 ----a-w C:\WINDOWS\system32\lpq.exe + 2002-08-30 12:00:00 15,872 ----a-w C:\WINDOWS\system32\lpq.exe - 2002-08-30 12:00:00 9,216 ----a-w C:\WINDOWS\system32\lpr.exe + 2002-08-30 12:00:00 18,944 ----a-w C:\WINDOWS\system32\lpr.exe - 2002-08-30 12:00:00 79,360 ----a-w C:\WINDOWS\system32\makecab.exe + 2002-08-30 12:00:00 89,088 ----a-w C:\WINDOWS\system32\makecab.exe - 2002-08-30 12:00:00 52,736 ----a-w C:\WINDOWS\system32\migpwd.exe + 2002-08-30 12:00:00 62,464 ----a-w C:\WINDOWS\system32\migpwd.exe - 2002-08-30 12:00:00 8,192 ----a-w C:\WINDOWS\system32\mountvol.exe + 2002-08-30 12:00:00 17,920 ----a-w C:\WINDOWS\system32\mountvol.exe - 2002-08-30 12:00:00 22,016 ----a-w C:\WINDOWS\system32\mpnotify.exe + 2002-08-30 12:00:00 31,744 ----a-w C:\WINDOWS\system32\mpnotify.exe - 2002-08-30 12:00:00 14,336 ----a-w C:\WINDOWS\system32\mrinfo.exe + 2002-08-30 12:00:00 24,064 ----a-w C:\WINDOWS\system32\mrinfo.exe - 2002-08-30 12:00:00 22,528 ----a-w C:\WINDOWS\system32\msg.exe + 2002-08-30 12:00:00 32,256 ----a-w C:\WINDOWS\system32\msg.exe - 2002-08-30 12:00:00 6,656 ----a-w C:\WINDOWS\system32\msswchx.exe + 2002-08-30 12:00:00 16,384 ----a-w C:\WINDOWS\system32\msswchx.exe - 2002-08-30 12:00:00 9,728 ----a-w C:\WINDOWS\system32\mstinit.exe + 2002-08-30 12:00:00 19,456 ----a-w C:\WINDOWS\system32\mstinit.exe - 2002-08-30 12:00:00 21,504 ----a-w C:\WINDOWS\system32\nbtstat.exe + 2002-08-30 12:00:00 31,232 ----a-w C:\WINDOWS\system32\nbtstat.exe - 2002-08-30 12:00:00 4,096 ----a-w C:\WINDOWS\system32\nddeapir.exe + 2002-08-30 12:00:00 13,824 ----a-w C:\WINDOWS\system32\nddeapir.exe - 2002-08-30 12:00:00 39,424 ----a-w C:\WINDOWS\system32\net.exe + 2002-08-30 12:00:00 49,152 ----a-w C:\WINDOWS\system32\net.exe - 2002-08-30 12:00:00 329,728 ----a-w C:\WINDOWS\system32\netsetup.exe + 2002-08-30 12:00:00 339,456 ----a-w C:\WINDOWS\system32\netsetup.exe - 2006-08-16 12:12:31 86,016 ----a-w C:\WINDOWS\system32\netsh.exe + 2006-08-16 12:12:31 95,744 ----a-w C:\WINDOWS\system32\netsh.exe - 2002-08-30 12:00:00 31,744 ----a-w C:\WINDOWS\system32\netstat.exe + 2002-08-30 12:00:00 41,472 ----a-w C:\WINDOWS\system32\netstat.exe - 2002-08-30 12:00:00 74,240 ----a-w C:\WINDOWS\system32\nslookup.exe + 2002-08-30 12:00:00 83,968 ----a-w C:\WINDOWS\system32\nslookup.exe - 2002-08-30 12:00:00 31,744 ----a-w C:\WINDOWS\system32\ntsd.exe + 2002-08-30 12:00:00 41,472 ----a-w C:\WINDOWS\system32\ntsd.exe - 2002-08-30 12:00:00 396,800 ----a-w C:\WINDOWS\system32\ntvdm.exe + 2002-08-30 12:00:00 406,528 ----a-w C:\WINDOWS\system32\ntvdm.exe - 2002-08-30 12:00:00 53,248 ----a-w C:\WINDOWS\system32\odbcconf.exe + 2002-08-30 12:00:00 65,536 ----a-w C:\WINDOWS\system32\odbcconf.exe - 2002-08-30 12:00:00 41,984 ----a-w C:\WINDOWS\system32\osuninst.exe + 2002-08-30 12:00:00 51,712 ----a-w C:\WINDOWS\system32\osuninst.exe - 2002-08-30 12:00:00 54,784 ----a-w C:\WINDOWS\system32\packager.exe + 2002-08-30 12:00:00 64,512 ----a-w C:\WINDOWS\system32\packager.exe - 2002-08-30 12:00:00 22,528 ----a-w C:\WINDOWS\system32\pathping.exe + 2002-08-30 12:00:00 32,256 ----a-w C:\WINDOWS\system32\pathping.exe - 2002-03-10 13:29:54 163,840 ----a-w C:\WINDOWS\system32\pctspk.exe + 2002-03-10 13:29:54 176,128 ----a-w C:\WINDOWS\system32\pctspk.exe - 2002-08-30 12:00:00 15,360 ----a-w C:\WINDOWS\system32\pentnt.exe + 2002-08-30 12:00:00 25,088 ----a-w C:\WINDOWS\system32\pentnt.exe - 2002-08-30 12:00:00 14,336 ----a-w C:\WINDOWS\system32\perfmon.exe + 2002-08-30 12:00:00 24,064 ----a-w C:\WINDOWS\system32\perfmon.exe - 2002-08-30 12:00:00 17,920 ----a-w C:\WINDOWS\system32\ping.exe + 2002-08-30 12:00:00 27,648 ----a-w C:\WINDOWS\system32\ping.exe - 2002-08-30 12:00:00 34,304 ----a-w C:\WINDOWS\system32\ping6.exe + 2002-08-30 12:00:00 44,032 ----a-w C:\WINDOWS\system32\ping6.exe - 2002-08-30 12:00:00 9,216 ----a-w C:\WINDOWS\system32\print.exe + 2002-08-30 12:00:00 18,944 ----a-w C:\WINDOWS\system32\print.exe - 2002-08-30 12:00:00 208,896 ----a-w C:\WINDOWS\system32\progman.exe + 2002-08-30 12:00:00 218,624 ----a-w C:\WINDOWS\system32\progman.exe - 2002-08-30 12:00:00 45,568 ----a-w C:\WINDOWS\system32\proquota.exe + 2002-08-30 12:00:00 55,296 ----a-w C:\WINDOWS\system32\proquota.exe - 2002-03-10 13:28:44 122,880 ----a-w C:\WINDOWS\system32\ptuninst.exe + 2002-03-10 13:28:44 135,168 ----a-w C:\WINDOWS\system32\ptuninst.exe - 2002-08-30 12:00:00 19,456 ----a-w C:\WINDOWS\system32\qprocess.exe + 2002-08-30 12:00:00 29,184 ----a-w C:\WINDOWS\system32\qprocess.exe - 2002-08-30 12:00:00 22,528 ----a-w C:\WINDOWS\system32\qwinsta.exe + 2002-08-30 12:00:00 32,256 ----a-w C:\WINDOWS\system32\qwinsta.exe - 2002-08-30 12:00:00 11,776 ----a-w C:\WINDOWS\system32\rasautou.exe + 2002-08-30 12:00:00 21,504 ----a-w C:\WINDOWS\system32\rasautou.exe - 2002-08-30 12:00:00 11,776 ----a-w C:\WINDOWS\system32\rasdial.exe + 2002-08-30 12:00:00 21,504 ----a-w C:\WINDOWS\system32\rasdial.exe - 2002-08-30 12:00:00 54,784 ----a-w C:\WINDOWS\system32\rasphone.exe + 2002-08-30 12:00:00 64,512 ----a-w C:\WINDOWS\system32\rasphone.exe - 2002-08-30 12:00:00 34,304 ----a-w C:\WINDOWS\system32\rcimlby.exe + 2002-08-30 12:00:00 44,032 ----a-w C:\WINDOWS\system32\rcimlby.exe - 2002-08-30 12:00:00 21,504 ----a-w C:\WINDOWS\system32\rcp.exe + 2002-08-30 12:00:00 31,232 ----a-w C:\WINDOWS\system32\rcp.exe - 2002-08-30 12:00:00 44,032 ----a-w C:\WINDOWS\system32\rdpclip.exe + 2002-08-30 12:00:00 53,760 ----a-w C:\WINDOWS\system32\rdpclip.exe - 2002-08-30 12:00:00 12,288 ----a-w C:\WINDOWS\system32\rdsaddin.exe + 2002-08-30 12:00:00 22,016 ----a-w C:\WINDOWS\system32\rdsaddin.exe - 2002-08-30 12:00:00 61,952 ----a-w C:\WINDOWS\system32\rdshost.exe + 2002-08-30 12:00:00 71,680 ----a-w C:\WINDOWS\system32\rdshost.exe - 2002-08-30 12:00:00 7,168 ----a-w C:\WINDOWS\system32\recover.exe + 2002-08-30 12:00:00 16,896 ----a-w C:\WINDOWS\system32\recover.exe - 2002-08-30 12:00:00 51,200 ----a-w C:\WINDOWS\system32\reg.exe + 2002-08-30 12:00:00 60,928 ----a-w C:\WINDOWS\system32\reg.exe - 2002-08-30 12:00:00 3,584 ----a-w C:\WINDOWS\system32\regedt32.exe + 2002-08-30 12:00:00 13,312 ----a-w C:\WINDOWS\system32\regedt32.exe - 2002-08-30 12:00:00 33,792 ----a-w C:\WINDOWS\system32\regini.exe + 2002-08-30 12:00:00 43,520 ----a-w C:\WINDOWS\system32\regini.exe - 2002-08-30 12:00:00 10,240 ----a-w C:\WINDOWS\system32\regsvr32.exe + 2002-08-30 12:00:00 19,968 ----a-w C:\WINDOWS\system32\regsvr32.exe - 2002-08-30 12:00:00 4,608 ----a-w C:\WINDOWS\system32\regwiz.exe + 2002-08-30 12:00:00 14,336 ----a-w C:\WINDOWS\system32\regwiz.exe - 2002-08-30 12:00:00 12,800 ----a-w C:\WINDOWS\system32\replace.exe + 2002-08-30 12:00:00 22,528 ----a-w C:\WINDOWS\system32\replace.exe - 2002-08-30 12:00:00 10,240 ----a-w C:\WINDOWS\system32\reset.exe + 2002-08-30 12:00:00 19,968 ----a-w C:\WINDOWS\system32\reset.exe - 2002-08-30 12:00:00 12,800 ----a-w C:\WINDOWS\system32\rexec.exe + 2002-08-30 12:00:00 22,528 ----a-w C:\WINDOWS\system32\rexec.exe - 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\system32\routemon.exe + 2002-08-30 12:00:00 35,328 ----a-w C:\WINDOWS\system32\routemon.exe - 2002-08-30 12:00:00 14,336 ----a-w C:\WINDOWS\system32\rsh.exe + 2002-08-30 12:00:00 24,064 ----a-w C:\WINDOWS\system32\rsh.exe - 2002-08-30 12:00:00 53,248 ----a-w C:\WINDOWS\system32\rsm.exe + 2002-08-30 12:00:00 62,976 ----a-w C:\WINDOWS\system32\rsm.exe - 2002-08-30 12:00:00 24,576 ----a-w C:\WINDOWS\system32\rsmsink.exe + 2002-08-30 12:00:00 34,304 ----a-w C:\WINDOWS\system32\rsmsink.exe - 2002-08-30 12:00:00 49,664 ----a-w C:\WINDOWS\system32\rsmui.exe + 2002-08-30 12:00:00 59,392 ----a-w C:\WINDOWS\system32\rsmui.exe - 2002-08-30 12:00:00 75,264 ----a-w C:\WINDOWS\system32\rtcshare.exe + 2002-08-30 12:00:00 84,992 ----a-w C:\WINDOWS\system32\rtcshare.exe - 2002-08-30 12:00:00 17,408 ----a-w C:\WINDOWS\system32\runas.exe + 2002-08-30 12:00:00 27,136 ----a-w C:\WINDOWS\system32\runas.exe - 2002-08-30 12:00:00 16,384 ----a-w C:\WINDOWS\system32\rwinsta.exe + 2002-08-30 12:00:00 26,112 ----a-w C:\WINDOWS\system32\rwinsta.exe - 2003-06-11 12:09:20 69,690 ----a-w C:\WINDOWS\system32\S3uninst.exe + 2003-06-11 12:09:20 81,978 ----a-w C:\WINDOWS\system32\S3uninst.exe - 2002-08-30 12:00:00 19,968 ----a-w C:\WINDOWS\system32\savedump.exe + 2002-08-30 12:00:00 29,696 ----a-w C:\WINDOWS\system32\savedump.exe - 2002-08-30 12:00:00 31,232 ----a-w C:\WINDOWS\system32\sc.exe + 2002-08-30 12:00:00 40,960 ----a-w C:\WINDOWS\system32\sc.exe - 2002-08-30 12:00:00 72,704 ----a-w C:\WINDOWS\system32\sdbinst.exe + 2002-08-30 12:00:00 82,432 ----a-w C:\WINDOWS\system32\sdbinst.exe - 2002-08-30 12:00:00 30,208 ----a-w C:\WINDOWS\system32\sethc.exe + 2002-08-30 12:00:00 39,936 ----a-w C:\WINDOWS\system32\sethc.exe - 2002-08-30 12:00:00 20,992 ----a-w C:\WINDOWS\system32\setup.exe + 2002-08-30 12:00:00 30,720 ----a-w C:\WINDOWS\system32\setup.exe - 2002-08-30 12:00:00 10,240 ----a-w C:\WINDOWS\system32\sfc.exe + 2002-08-30 12:00:00 19,968 ----a-w C:\WINDOWS\system32\sfc.exe - 2002-08-30 12:00:00 15,360 ----a-w C:\WINDOWS\system32\shadow.exe + 2002-08-30 12:00:00 25,088 ----a-w C:\WINDOWS\system32\shadow.exe - 2002-08-30 12:00:00 70,656 ----a-w C:\WINDOWS\system32\shrpubw.exe + 2002-08-30 12:00:00 80,384 ----a-w C:\WINDOWS\system32\shrpubw.exe - 2002-08-30 12:00:00 18,944 ----a-w C:\WINDOWS\system32\shutdown.exe + 2002-08-30 12:00:00 28,672 ----a-w C:\WINDOWS\system32\shutdown.exe - 2002-08-30 12:00:00 24,064 ----a-w C:\WINDOWS\system32\skeys.exe + 2002-08-30 12:00:00 33,792 ----a-w C:\WINDOWS\system32\skeys.exe - 2002-08-30 12:00:00 20,992 ----a-w C:\WINDOWS\system32\stimon.exe + 2002-08-30 12:00:00 30,720 ----a-w C:\WINDOWS\system32\stimon.exe - 2002-08-30 12:00:00 9,216 ----a-w C:\WINDOWS\system32\subst.exe + 2002-08-30 12:00:00 18,944 ----a-w C:\WINDOWS\system32\subst.exe - 2002-08-30 12:00:00 51,200 ----a-w C:\WINDOWS\system32\syncapp.exe + 2002-08-30 12:00:00 60,928 ----a-w C:\WINDOWS\system32\syncapp.exe - 2002-08-30 12:00:00 37,888 ----a-w C:\WINDOWS\system32\syskey.exe + 2002-08-30 12:00:00 47,616 ----a-w C:\WINDOWS\system32\syskey.exe - 2002-08-30 12:00:00 104,960 ----a-w C:\WINDOWS\system32\sysocmgr.exe + 2002-08-30 12:00:00 114,688 ----a-w C:\WINDOWS\system32\sysocmgr.exe - 2002-08-30 12:00:00 3,072 ----a-w C:\WINDOWS\system32\systray.exe + 2002-08-30 12:00:00 12,800 ----a-w C:\WINDOWS\system32\systray.exe - 2002-08-30 12:00:00 15,872 ----a-w C:\WINDOWS\system32\taskman.exe + 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\system32\taskman.exe - 2002-08-30 12:00:00 19,456 ----a-w C:\WINDOWS\system32\tcpsvcs.exe + 2002-08-30 12:00:00 29,184 ----a-w C:\WINDOWS\system32\tcpsvcs.exe - 2002-08-30 12:00:00 17,920 ----a-w C:\WINDOWS\system32\tftp.exe + 2002-08-30 12:00:00 27,648 ----a-w C:\WINDOWS\system32\tftp.exe - 2002-08-30 12:00:00 11,776 ----a-w C:\WINDOWS\system32\tracert.exe + 2002-08-30 12:00:00 21,504 ----a-w C:\WINDOWS\system32\tracert.exe - 2002-08-30 12:00:00 32,256 ----a-w C:\WINDOWS\system32\tracert6.exe + 2002-08-30 12:00:00 41,984 ----a-w C:\WINDOWS\system32\tracert6.exe - 2002-08-30 12:00:00 15,360 ----a-w C:\WINDOWS\system32\tscon.exe + 2002-08-30 12:00:00 25,088 ----a-w C:\WINDOWS\system32\tscon.exe - 2002-08-30 12:00:00 40,960 ----a-w C:\WINDOWS\system32\tscupgrd.exe + 2002-08-30 12:00:00 50,688 ----a-w C:\WINDOWS\system32\tscupgrd.exe - 2002-08-30 12:00:00 14,848 ----a-w C:\WINDOWS\system32\tsdiscon.exe + 2002-08-30 12:00:00 24,576 ----a-w C:\WINDOWS\system32\tsdiscon.exe - 2002-08-30 12:00:00 16,896 ----a-w C:\WINDOWS\system32\tskill.exe + 2002-08-30 12:00:00 26,624 ----a-w C:\WINDOWS\system32\tskill.exe - 2002-08-30 12:00:00 17,408 ----a-w C:\WINDOWS\system32\tsshutdn.exe + 2002-08-30 12:00:00 27,136 ----a-w C:\WINDOWS\system32\tsshutdn.exe - 2002-08-30 12:00:00 4,096 ----a-w C:\WINDOWS\system32\unlodctr.exe + 2002-08-30 12:00:00 13,824 ----a-w C:\WINDOWS\system32\unlodctr.exe - 2002-08-30 12:00:00 14,848 ----a-w C:\WINDOWS\system32\upnpcont.exe + 2002-08-30 12:00:00 24,576 ----a-w C:\WINDOWS\system32\upnpcont.exe - 2002-08-30 12:00:00 77,891 ----a-w C:\WINDOWS\system32\usrmlnka.exe + 2002-08-30 12:00:00 90,179 ----a-w C:\WINDOWS\system32\usrmlnka.exe - 2002-08-30 12:00:00 61,508 ----a-w C:\WINDOWS\system32\usrprbda.exe + 2002-08-30 12:00:00 73,796 ----a-w C:\WINDOWS\system32\usrprbda.exe - 2002-08-30 12:00:00 69,700 ----a-w C:\WINDOWS\system32\usrshuta.exe + 2002-08-30 12:00:00 81,988 ----a-w C:\WINDOWS\system32\usrshuta.exe - 2002-08-30 12:00:00 47,616 ----a-w C:\WINDOWS\system32\utilman.exe + 2002-08-30 12:00:00 57,344 ----a-w C:\WINDOWS\system32\utilman.exe - 2002-08-30 12:00:00 102,912 ----a-w C:\WINDOWS\system32\verifier.exe + 2002-08-30 12:00:00 112,640 ----a-w C:\WINDOWS\system32\verifier.exe - 2002-08-30 12:00:00 34,304 ----a-w C:\WINDOWS\system32\vssadmin.exe + 2002-08-30 12:00:00 44,032 ----a-w C:\WINDOWS\system32\vssadmin.exe - 2002-08-30 12:00:00 51,712 ----a-w C:\WINDOWS\system32\w32tm.exe + 2002-08-30 12:00:00 61,440 ----a-w C:\WINDOWS\system32\w32tm.exe - 2002-08-30 12:00:00 14,336 ----a-w C:\WINDOWS\system32\wbem\winmgmt.exe + 2002-08-30 12:00:00 24,064 ----a-w C:\WINDOWS\system32\wbem\winmgmt.exe - 2002-08-30 12:00:00 61,952 ----a-w C:\WINDOWS\system32\wextract.exe + 2002-08-30 12:00:00 71,680 ----a-w C:\WINDOWS\system32\wextract.exe - 2002-08-30 12:00:00 419,840 ----a-w C:\WINDOWS\system32\wiaacmgr.exe + 2002-08-30 12:00:00 429,568 ----a-w C:\WINDOWS\system32\wiaacmgr.exe - 2002-08-30 12:00:00 8,192 ----a-w C:\WINDOWS\system32\winhlp32.exe + 2002-08-30 12:00:00 17,920 ----a-w C:\WINDOWS\system32\winhlp32.exe - 2002-08-30 12:00:00 11,776 ----a-w C:\WINDOWS\system32\winmsd.exe + 2002-08-30 12:00:00 21,504 ----a-w C:\WINDOWS\system32\winmsd.exe - 2002-08-30 12:00:00 4,096 ----a-w C:\WINDOWS\system32\winver.exe + 2002-08-30 12:00:00 13,824 ----a-w C:\WINDOWS\system32\winver.exe - 2002-08-29 01:41:28 194,560 ----a-w C:\WINDOWS\system32\wisptis.exe + 2002-08-29 01:41:28 204,288 ----a-w C:\WINDOWS\system32\wisptis.exe - 2003-02-28 16:26:32 171,792 ----a-w C:\WINDOWS\system32\wjview.exe + 2003-02-28 16:26:32 181,520 ----a-w C:\WINDOWS\system32\wjview.exe - 2002-08-30 12:00:00 77,824 ----a-w C:\WINDOWS\system32\wmpstub.exe + 2002-08-30 12:00:00 90,112 ----a-w C:\WINDOWS\system32\wmpstub.exe - 2002-08-30 12:00:00 31,232 ----a-w C:\WINDOWS\system32\wpabaln.exe + 2002-08-30 12:00:00 40,960 ----a-w C:\WINDOWS\system32\wpabaln.exe - 2002-08-30 12:00:00 29,696 ----a-w C:\WINDOWS\system32\wpnpinst.exe + 2002-08-30 12:00:00 39,424 ----a-w C:\WINDOWS\system32\wpnpinst.exe - 2002-08-30 12:00:00 5,632 ----a-w C:\WINDOWS\system32\write.exe + 2002-08-30 12:00:00 15,360 ----a-w C:\WINDOWS\system32\write.exe - 2002-08-30 12:00:00 28,160 ----a-w C:\WINDOWS\system32\xcopy.exe + 2002-08-30 12:00:00 37,888 ----a-w C:\WINDOWS\system32\xcopy.exe - 2002-08-30 12:00:00 15,872 ----a-w C:\WINDOWS\TASKMAN.EXE + 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\TASKMAN.EXE - 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\twunk_32.exe + 2002-08-30 12:00:00 35,328 ----a-w C:\WINDOWS\twunk_32.exe - 1998-02-06 20:39:02 304,128 ----a-w C:\WINDOWS\unin040c.exe + 1998-02-06 20:39:02 313,856 ----a-w C:\WINDOWS\unin040c.exe - 1999-05-28 09:15:12 86,016 ----a-w C:\WINDOWS\unvise32qt.exe + 1999-05-28 09:15:12 98,304 ----a-w C:\WINDOWS\unvise32qt.exe - 2002-08-30 12:00:00 271,360 ----a-w C:\WINDOWS\winhlp32.exe + 2002-08-30 12:00:00 281,088 ----a-w C:\WINDOWS\winhlp32.exe . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-30 14:00 23040] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55 5674352] "vdcmki"="c:\documents and settings\les babies\local settings\application data\vdcmki.exe" [ ] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PCTVOICE"="pctspk.exe" [2002-03-10 15:29 176128 C:\WINDOWS\system32\pctspk.exe] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2002-06-14 23:32 139264] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2002-06-14 23:32 557056] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 167936] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-11 11:37 262184] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 14:00 23040] R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] S2 Microsoft Windows TCP Protocol;Microsoft Windows TCP Protocol;"C:\WINDOWS\System32\dllcache\wintcps.exe" [] S2 R54G Wireless Service;R54G Wireless Service;C:\Program Files\Wireless 802.11g Monitor\WLService.exe [] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-10-16 11:13] S3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\System32\DRIVERS\fbxusb.sys [2003-12-31 12:35] S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe [2002-08-30 14:00] S3 MRVW225;802.11g/b Wireless LAN Dirver for Windows XP;C:\WINDOWS\System32\DRIVERS\MRVW225.sys [2007-05-11 16:36] S3 rt2571;Wireless 802.11g USB Adapter Driver;C:\WINDOWS\System32\DRIVERS\rt2571.sys [2004-05-07 14:47] . ************************************************************************** catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-12 17:23:56 Windows 5.1.2600 Service Pack 1 NTFS detected NTDLL code modification: ZwOpenFile Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe . ************************************************************************** . Temps d'accomplissement: 2008-04-12 17:27:23 - machine was rebooted ComboFix-quarantined-files.txt 2008-04-12 15:27:14 ComboFix2.txt 2008-04-12 10:59:21 Pre-Run: 8,826,929,152 octets libres Post-Run: 9,211,445,248 octets libres . 2008-04-10 13:46:35 --- E O F --- et maintenant le HJT : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:38:37, on 12/04/2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\pctspk.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [vdcmki] c:\documents and settings\les babies\local settings\application data\vdcmki.exe vdcmki O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: ImageMixer for HDD Camcorder.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Moniteur WiFi OLITEC.exe.lnk = ? O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1207829131775 O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing) O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe (file missing) -- End of file - 5023 bytes
  14. dydeline
    euh encore une question : c'est normal les : qui sont doublés après File dans ce que je dois coller dans le fichier BLoc note ? File:: C:\WINDOWS\system32\mdm.exe
  15. dydeline
    mouais, on supporte la fonction de TZR (j'étais à l'année cette fois donc ça va Alors, voici les 2 rapports demandés, msnfix d'abord, cleannavi ensuite MSNFix 1.701 C:\Documents and Settings\Les Babies\Bureau\MSNFIX_ogu Fix exécuté le 12/04/2008 - 16:36:54,66 By Les Babies mode normal ************************ Recherche les fichiers présents ... C:\WINDOWS\mrofinu*.exe ... C:\WINDOWS\mrofinu*.exe.tmp ************************ Recherche les dossiers présents ... \TEMP\ ************************ Suppression des fichiers .. OK ... C:\WINDOWS\mrofinu*.exe .. OK ... C:\WINDOWS\mrofinu*.exe.tmp ************************ Suppression des dossiers .. OK ... \TEMP\ ************************ Nettoyage du registre Les fichiers encore présents seront supprimés au prochain redémarrage Aucun Fichier trouvé ************************ Fichiers suspects Aucun Fichier trouvé Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 12042008_16400729.zip ************************ HKLM\...\Winlogon\Userinit Userinit = C:\WINDOWS\system32\userinit.exe, ------------------------------------------------------------------------ Auteur : !aur3n7 Contact: http://changelog.fr ------------------------------------------------------------------------ --------------------------------------------- END --------------------------------------------- et maintenant le suivant Clean Navipromo version 3.5.3 commencé le 12/04/2008 à 16:44:05,35 Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "Les Babies" Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 6.0.2800.1106 Système de fichiers : NTFS Mode suppression automatique avec prise en charge résultats Catchme et GNS *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans C:\WINDOWS\System32 * * Suppression dans "C:\Documents and Settings\Les Babies\locals~1\applic~1" * *** Suppression dossiers dans C:\WINDOWS *** *** Suppression dossiers dans C:\Program Files *** *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 *** *** Suppression dossiers dans "C:\Documents and Settings\Les Babies\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Les Babies\locals~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Les Babies\menudm~1\progra~1" *** *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 *** *** Suppression fichiers *** *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\Les Babies\locals~1\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans C:\WINDOWS\system32 * * Dans "C:\Documents and Settings\Les Babies\locals~1\applic~1" * *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup absent ! Certificat Electronic-Group supprimé ! Certificat OOO-Favorit supprimé ! Certificat Sunny-Day-Design-Ltdt absent ! *** Nettoyage terminé le 12/04/2008 à 16:47:24,23 *** J'enchaine avec le dernier truc et je te remets ça. Juste une question tant que j'y pense : j'ai sauvegardé toutes mes données sur un disque dur externe par transfert USB, il a pu être infecté ??
  16. dydeline
    hihi, moi c'est le français aussi , mais au collège pour le moment, j'aimerais bien repasser en lycée J'ai aussi Prof note mais comme je suis TZR, j'ai droit à plusieurs logiciels de notes ... En tout cas, t'es bien plus doué que moi en informatique j'ai remis un post juste au dessus, je sais pas si tu as vu, concernant le lien pour MSNFix, je sais pas lequel choisir EDIT : c'est bon, programme téléchargé, pas grave
  17. dydeline
    Quand je clique sur le premier lien que tu m'as donné, j'obtiens ceci : Multiple Choices The document name you requested (/MSNFix.zip]http://sosvirus.changelog.fr/MSNFix.zip) could not be found on this server. However, we found documents with names similar to the one you requested. Available documents: * /MSNFix//sosvirus.changelog.fr/MSNFix.zip (common basename) * /MSNFix.exe//sosvirus.changelog.fr/MSNFix.zip (common basename) * /MSNFix.txt//sosvirus.changelog.fr/MSNFix.zip (common basename) * /MSNFix.zip//sosvirus.changelog.fr/MSNFix.zip (common basename) Please consider informing the owner of the referring page about the broken link. Je dois cliquer sur lequel ?
  18. dydeline
    Alors NB Prof c'est mon logiciel professionnel : je suis prof, c'est pour rentrer les notes (NotaBene Professeur) Quand j'ai installé messenger plus, j'ai bien refusé les pubs proposées. Je fais ce que tu as demandé et je reposte le résultat, à tout à l'heure
  19. dydeline
    ça s'est terminé quand j'ai cliqué sur Ok Voilà le rapport de navilog, celui d'HJT suit Search Navipromo version 3.5.3 commencé le 12/04/2008 à 14:42:56,03 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "Les Babies" Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 6.0.2800.1106 Système de fichiers : NTFS Executé en mode normal *** Recherche Programmes installés *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 *** *** Recherche dossiers dans "C:\Documents and Settings\Les Babies\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Les Babies\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Les Babies\menudm~1\progra~1" *** *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun Fichier trouvé *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans C:\WINDOWS\system32 * * Recherche dans "C:\Documents and Settings\Les Babies\locals~1\applic~1" * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans C:\WINDOWS\system32 : * Dans "C:\Documents and Settings\Les Babies\locals~1\applic~1" : 3)Recherche Certificats : Certificat Egroup absent ! Certificat Electronic-Group trouvé ! Certificat OOO-Favorit trouvé ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus : *** Analyse terminée le 12/04/2008 à 15:32:34,51 *** Et voilà celui d'HijackThis, fait avant NaviLog Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:42:51, on 12/04/2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\pctspk.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [vdcmki] c:\documents and settings\les babies\local settings\application data\vdcmki.exe vdcmki O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: ImageMixer for HDD Camcorder.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Moniteur WiFi OLITEC.exe.lnk = ? O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1207829131775 O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing) O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe (file missing) -- End of file - 5162 bytes J'espère que ça ira. Encore merci
  20. dydeline
    J'ai un problème avec Navilog (qui a dit que j'avais pas de chance ... ) : il a bien démarré, j'ai ma fenêtre noire qui est ouverte j'ai tapé option 1 et ça a lancé la recherche mais ça bloque au moment de la recherche avec GenericNAviSearch : j'ai une petite fenetre qui s'est ouverte dans laquelle est écrit : C:\WINDOWS\system32\gnc.exe n'est pas une application Win32 valide. Bouton OK Que dois-je faire ?
  21. dydeline
    Voici le rapport de Combo Fix ComboFix 08-04-11.3 - Les Babies 2008-04-12 12:51:53.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.33.1036.18.50 [GMT 2:00] Endroit: C:\Documents and Settings\Les Babies\Bureau\ComboFix.exe AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Documents\Adobe PDF\Desktop_.ini C:\Documents and Settings\All Users\Documents\Adobe PDF\Extras\Desktop_.ini C:\Documents and Settings\All Users\Documents\Adobe PDF\Settings\Desktop_.ini C:\Documents and Settings\All Users\Documents\Ma musique\Desktop_.ini C:\Documents and Settings\All Users\Documents\Ma musique\?chantillons de musique\Desktop_.ini C:\Documents and Settings\All Users\Documents\Ma musique\My Playlists\Desktop_.ini C:\Documents and Settings\All Users\Documents\Ma musique\Sample Playlists\000A0947\Desktop_.ini C:\Documents and Settings\All Users\Documents\Ma musique\Sample Playlists\Desktop_.ini C:\Documents and Settings\All Users\Documents\Mes images\Desktop_.ini C:\Documents and Settings\All Users\Documents\Mes images\?chantillons d'images\Desktop_.ini C:\Documents and Settings\All Users\Documents\Mes vid‚os\Desktop_.ini C:\Documents and Settings\All Users\Documents\pamela\Desktop_.ini C:\Documents and Settings\Les Babies\Local Settings\Application Data\mxbsozwi.dat C:\Documents and Settings\Les Babies\Local Settings\Application Data\mxbsozwi.exe C:\Documents and Settings\Les Babies\Local Settings\Application Data\mxbsozwi_nav.dat C:\Documents and Settings\Les Babies\Local Settings\Application Data\mxbsozwi_navps.dat C:\WINDOWS\mrofinu1001186.exe C:\WINDOWS\mrofinu1001186.exe.tmp C:\WINDOWS\system32\nvs2.inf . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-12 to 2008-04-12 )))))))))))))))))))))))))))))))))))) . 2008-04-11 20:31 . 2008-04-11 20:31 <REP> d-------- C:\Program Files\Trend Micro 2008-04-11 19:26 . 2008-04-11 19:26 115,200 -r-hsc--- C:\WINDOWS\system32\dllcache\sxch0st.exe 2008-04-11 11:51 . 2008-04-11 20:25 <REP> d-------- C:\Hijackthis 2008-04-11 11:46 . 2008-04-11 11:46 40,192 ---hs---- C:\WINDOWS\system32\mdm.exe 2008-04-11 11:29 . 2008-04-11 11:29 <REP> d-------- C:\Program Files\Avira 2008-04-11 11:29 . 2008-04-11 11:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-04-10 15:43 . 2004-07-02 00:08 360,960 --a--c--- C:\WINDOWS\system32\dllcache\qmgr.dll 2008-04-10 15:43 . 2004-07-02 00:08 331,776 --a------ C:\WINDOWS\system32\winhttp.dll 2008-04-10 15:43 . 2004-07-02 00:08 331,776 --a--c--- C:\WINDOWS\system32\dllcache\winhttp.dll 2008-04-10 15:43 . 2004-07-02 00:08 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2008-04-10 15:43 . 2004-07-02 00:08 17,408 --a--c--- C:\WINDOWS\system32\dllcache\qmgrprxy.dll 2008-04-10 13:55 . 2008-04-10 14:00 147,456 --a------ C:\WINDOWS\system32\hqghumea.dll 2008-03-13 19:52 . 2008-03-13 19:52 <REP> d-------- C:\Program Files\iKlax Media . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-11 14:59 --------- d-----w C:\Program Files\HOTPC 2008-04-10 06:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-04-10 06:21 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-31 15:44 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-10 08:48 --------- d-----w C:\Program Files\NBPROF 2008-03-05 14:10 67 ----a-w C:\popit.dat 2008-03-03 11:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-03-03 11:24 --------- d-----w C:\Program Files\Windows Live 2008-03-03 11:24 --------- d-----w C:\Program Files\MSN Messenger . ------- Sigcheck ------- 2003-05-29 11:49 1010176 40406985a32b55ecf89d91c320105b58 C:\WINDOWS\explorer.exe 2002-08-30 14:00 1017856 7d51fc25301dd78ab5dcb5fed701985c C:\WINDOWS\$NtUninstallKB820291$\explorer.exe 2003-05-29 11:49 1010176 1ae4750d8d6467d4e64262c1c195d90e C:\WINDOWS\Driver Cache\i386\explorer.exe 2003-05-29 11:49 1010176 f6bdafdfbb2a33d967cc86b0b49de880 C:\WINDOWS\system32\dllcache\explorer.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-30 14:00 13312] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55 5674352] "vdcmki"="c:\documents and settings\les babies\local settings\application data\vdcmki.exe" [ ] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488] "Windows Networking Monitoring"="C:\WINDOWS\System32\mdm.exe" [2008-04-11 11:46 40192] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PCTVOICE"="pctspk.exe" [2002-03-10 15:29 163840 C:\WINDOWS\system32\pctspk.exe] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2002-06-14 23:32 126976] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2002-06-14 23:32 557056] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 167936] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-11 11:37 262184] "Windows Networking Monitoring"="C:\WINDOWS\System32\mdm.exe" [2008-04-11 11:46 40192] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 14:00 13312] "Windows Networking Monitoring"="C:\WINDOWS\System32\mdm.exe" [2008-04-11 11:46 40192] R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] R2 Micr0s0ft Agent;Micr0s0ft Agent;"C:\WINDOWS\System32\dllcache\sxch0st.exe" [2008-04-11 19:26] S2 Microsoft Windows TCP Protocol;Microsoft Windows TCP Protocol;"C:\WINDOWS\System32\dllcache\wintcps.exe" [] S2 R54G Wireless Service;R54G Wireless Service;C:\Program Files\Wireless 802.11g Monitor\WLService.exe [] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-10-16 11:13] S3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\System32\DRIVERS\fbxusb.sys [2003-12-31 12:35] S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe [2002-08-30 14:00] S3 MRVW225;802.11g/b Wireless LAN Dirver for Windows XP;C:\WINDOWS\System32\DRIVERS\MRVW225.sys [2007-05-11 16:36] S3 rt2571;Wireless 802.11g USB Adapter Driver;C:\WINDOWS\System32\DRIVERS\rt2571.sys [2004-05-07 14:47] . ************************************************************************** catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-12 12:56:57 Windows 5.1.2600 Service Pack 1 NTFS detected NTDLL code modification: ZwOpenFile Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe . ************************************************************************** . Temps d'accomplissement: 2008-04-12 12:59:20 - machine was rebooted ComboFix-quarantined-files.txt 2008-04-12 10:59:13 Pre-Run: 9,374,576,640 octets libres Post-Run: 9,328,496,640 octets libres . 2008-04-10 13:46:35 --- E O F --- Celui de SDFix SDFix: Version 1.169 Run by Les Babies on 12/04/2008 at 13:14 Microsoft Windows XP [version 5.1.2600] Running From: C:\DOCUME~1\LESBAB~1\Bureau\SDFix\SDFix Checking Services : Name: Micr0s0ft Agent Path: "C:\WINDOWS\System32\dllcache\sxch0st.exe" Micr0s0ft Agent - Deleted Restoring Windows Registry Values Restoring Windows Default Hosts File Restoring Default HKCU HomePage Rebooting Checking Files : Trojan Files Found: C:\WINDOWS\system32\dllcache\sxch0st.exe - Deleted Removing Temp Files ADS Check : Final Check : catchme 0.3.1351.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-12 13:22:31 Windows 5.1.2600 Service Pack 1 NTFS detected NTDLL code modification: ZwOpenFile scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher] "TracesProcessed"=dword:00000082 "TracesSuccessful"=dword:00000002 scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 65 Remaining Services : Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] Remaining Files : Files with Hidden Attributes : Fri 11 Apr 2008 40,192 ..SH. --- "C:\WINDOWS\system32\mdm.exe" Fri 12 Dec 2003 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak" Fri 12 Dec 2003 401 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv12.bak" Mon 9 Apr 2007 77,312 ...H. --- "C:\Documents and Settings\Les Babies\Mes documents\~WRL2447.tmp" Thu 10 Apr 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d3e2cd1aa350dfdef90c91dfc8e90f2d\BIT7.tmp" Tue 26 Feb 2008 19,456 ...H. --- "C:\Documents and Settings\Les Babies\Application Data\Microsoft\Word\~WRL0003.tmp" Mon 9 Apr 2007 72,192 ...H. --- "C:\Documents and Settings\Les Babies\Application Data\Microsoft\Word\~WRL0004.tmp" Thu 28 Feb 2008 19,456 ...H. --- "C:\Documents and Settings\Les Babies\Application Data\Microsoft\Word\~WRL0005.tmp" Thu 28 Feb 2008 19,968 ...H. --- "C:\Documents and Settings\Les Babies\Application Data\Microsoft\Word\~WRL0493.tmp" Mon 9 Apr 2007 74,752 ...H. --- "C:\Documents and Settings\Les Babies\Application Data\Microsoft\Word\~WRL1034.tmp" Mon 9 Apr 2007 28,160 ...H. --- "C:\Documents and Settings\Les Babies\Application Data\Microsoft\Word\~WRL1074.tmp" Mon 9 Apr 2007 29,184 ...H. --- "C:\Documents and Settings\Les Babies\Application Data\Microsoft\Word\~WRL2198.tmp" Mon 9 Apr 2007 26,624 ...H. --- "C:\Documents and Settings\Les Babies\Application Data\Microsoft\Word\~WRL3607.tmp" Fri 12 Dec 2003 4,348 ...H. --- "C:\Documents and Settings\Les Babies\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak" Thu 29 Nov 2007 401 A..H. --- "C:\Documents and Settings\Les Babies\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak" Thu 29 Nov 2007 400 ...H. --- "C:\Documents and Settings\Les Babies\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak" Thu 29 Nov 2007 13,312 A..H. --- "C:\Documents and Settings\Les Babies\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak" Finished! Celui-là, je sais pas d'où il vient, c'est catchme ... catchme 0.3.1351.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-12 13:22:31 Windows 5.1.2600 Service Pack 1 NTFS detected NTDLL code modification: ZwOpenFile scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher] "TracesProcessed"=dword:00000082 "TracesSuccessful"=dword:00000002 scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 65 Et j'envoie Navilog dès qu'il est fini
  22. dydeline
    Bonjour, quand tu dis de lancer le scan c'est toujours avec ComboFix , c'est bien ça ? Je m'y colle et je poste le rapport en espérant que ça marche, sinon, j'enchaine avec SdfIx et NAvilog? Est-ce que je peux ouvrir mon compte MSN depuis un autre Pc ou pas ? Désolée d'être aussi pénible (pour rester polie ) avec toutes mes questions mais j'ai peur de faire des bêtises.
  23. dydeline
    Est-ce qu'un formatage de la machine serait utile ?
  24. dydeline
    Alors, est-ce que c'est normal que lorsque je mets le fichier de récupération dans ComboFix, ce dernier se lance direct et lorsqu'il commence la recherche des infections, une fenêtre s'ouvre et se ferme très vite me demandant de dire Yes au prochain truc qui s'ouvre et ensuite une autre fenêtre s'ouvre et reste sur l'écran me disant qu'une ressource nécessaire est introuvable, avec un bouton OK. Que dois-je faire ? Si je clique ça ferme le programme... Concernant les causes de l'infection, ça en fait beaucoup effectivement. Heureusement que je cumule pas tout. Quand tu dis cliquer sur MSN pour aller voir une foto, c'est dans les fichiers partagés par exemple ? donc les contacts peuvent être infectés ? Impossible de terminer le processus sched.exe : Accès refusé
  25. dydeline
    Juste une question pour le moment : comment je désactive Antivir vu que je peux plus le lancer...J'ai toujours la petite icone en bas à droite avec le parapluie fermé et c'est écrit Guard : stopped. Finalement, 2e question : c'est quoi le gros truc pourri dan smon PC et d'où ça vient ??? Merci encore pour ton aide. Je pense que je vais faire ça de suite. A tout à l'heure EDIT questions : il n'y a que SDFix que je lance en mode sans echec ?
×
×
  • Créer...