Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[RESOLU] MAchine avec plein de Symptômes anormaux - sais même pas fair

Wisewise3

Par Wisewise3
dans Analyses et éradication malwares

 Partager

Messages recommandés

Le sioux Full Patch Member

Le sioux

Posté(e)
Posté(e) (modifié)

Re

 

Une fois cela fait http://forum.zebulon.fr/machine-avec-plein...t&p=1297369

 

S'il n'y a pas de changement pour ce qui est de la mise à jour de ton antivirus et si tu as réinstallé Antivir, alors, fais ce qui suit :

Edit Oublie ce qui suit, c'est la même manip qu'ici

http://forum.zebulon.fr/index.php?s=&s...t&p=1294791

  • Télécharge ce zip : http://www.avira.com/documents/utils/tools...ta_winvista.zip
  • Décompresse le, tu obtiendras le fichier : reg_appdata_winvista.reg
  • Désactive les antispywares (notamment Windows Defender qui est fourni avec Windows Vista)
  • Clique droit sur le fichier reg_appdata_winvista.reg puis "Exécuter en tant qu'administrateur".
  • Tu dois obligatoirement avoir un message "Voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
  • Accepte la fusion des données par "Yes".
  • Redémarre l'ordinateur.
  • Relance la mise à jour d'Antivir et dis moi ce qu'il en est.

Merci à Sham_Rock.

@ suivre

Modifié par Le sioux

Wisewise3 Mega Power Member

Wisewise3

Posté(e)
  • Auteur
Posté(e) (modifié)

RE Le Sioux,

 

peux de temps après que tu m'aies répondu, j'ai lancé ComboFix mais il reste sur la ligne Terminé: Etape_32....

 

Pas d'activité du disque dur. Le vista, répond toujours donc pas bloqué mais je patiente...

 

Bien à toi,

WiseWise3

 

EDIT: je lis ton post que j'ai pas vu.... 2 sec.

Modifié par Wisewise3
Le sioux Full Patch Member

Le sioux

Posté(e)
Posté(e)

Re

 

Oublie ce poste http://forum.zebulon.fr/index.php?s=&s...t&p=1297395 , c'est la même manip qu'ici

http://forum.zebulon.fr/index.php?s=&s...t&p=1294791

 

Par contre, exécute cette manip http://forum.zebulon.fr/index.php?s=&s...t&p=1297369

 

@ plus.

Wisewise3 Mega Power Member

Wisewise3

Posté(e)
  • Auteur
Posté(e)

Je viens de comprendre que tu me disais que çà servait à rien de faire avec le fichier REg car le lien fonctionne pas et à mon avis c'était le même que celui créé précedemment.

 

J'ai rebooté le pc et vais relancer Combo Fix, j'espère qu'il bloquera plus

Wisewise3 Mega Power Member

Wisewise3

Posté(e)
  • Auteur
Posté(e)

Re Le Sioux,

 

Ahhhhhhhhhh voici le rapport ComboFix et le rapport Hijack This ensuite (Mise à jour toujours impossible :P )

 

ComboFix 08-10-12.01 - matthieu 2008-10-15 12:24:38.4 - NTFSx86

Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6001.1.1252.1.1036.18.261 [GMT 2:00]

Lancé depuis: C:\Users\matthieu\Desktop\Combo-Fix.exe

Commutateurs utilisés :: C:\Users\matthieu\Desktop\CFScript.txt

.

 

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-15 au 2008-10-15 ))))))))))))))))))))))))))))))))))))

.

 

2008-10-15 09:07 . 2008-10-15 09:07 <REP> d-------- C:\Program Files\Avira

2008-10-14 21:12 . 2008-10-02 03:32 1,383,424 --a------ C:\Windows\System32\mshtml.tlb

2008-10-14 21:12 . 2008-10-02 05:49 827,392 --a------ C:\Windows\System32\wininet.dll

2008-10-14 21:12 . 2008-09-03 05:59 468,992 --a------ C:\Windows\System32\newdev.dll

2008-10-14 21:12 . 2008-09-03 05:58 74,752 --a------ C:\Windows\System32\newdev.exe

2008-10-14 21:10 . 2008-09-18 04:16 2,032,640 --a------ C:\Windows\System32\win32k.sys

2008-10-14 21:09 . 2008-09-18 07:09 3,601,464 --a------ C:\Windows\System32\ntkrnlpa.exe

2008-10-14 21:09 . 2008-09-18 07:09 3,549,240 --a------ C:\Windows\System32\ntoskrnl.exe

2008-10-14 21:09 . 2008-08-27 03:06 288,768 --a------ C:\Windows\System32\drivers\srv.sys

2008-10-13 09:08 . 2008-10-15 08:57 <REP> d----c--- C:\Lop SD

2008-10-13 09:00 . 2008-10-15 09:00 <REP> d----c--- C:\ToolBar SD

2008-10-11 09:10 . 2008-10-11 09:10 <REP> d-------- C:\Program Files\Alwil Software

2008-10-09 22:57 . 2008-10-09 23:00 <REP> d-------- C:\Program Files\Java

2008-10-09 22:57 . 2008-10-09 22:57 <REP> d-------- C:\Program Files\Common Files\Java

2008-10-09 18:24 . 2008-10-15 09:07 <REP> d-------- C:\Users\All Users\Avira

2008-10-09 18:24 . 2008-10-15 09:07 <REP> d-------- C:\ProgramData\Avira

2008-10-07 23:15 . 2008-10-07 23:15 <REP> d-------- C:\Windows\System32\Kaspersky Lab

2008-10-07 21:12 . 2008-10-07 23:05 <REP> d-------- C:\Windows\BDOSCAN8

2008-10-05 17:37 . 2008-07-31 03:13 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll

2008-10-05 17:37 . 2008-03-08 06:21 1,695,744 --a------ C:\Windows\System32\gameux.dll

2008-10-05 17:37 . 2008-07-31 05:32 28,160 --a------ C:\Windows\System32\Apphlpdm.dll

2008-10-05 16:52 . 2008-05-10 05:35 885,248 --a------ C:\Windows\System32\RacEngn.dll

2008-10-05 16:52 . 2008-05-10 00:22 9,127 --a------ C:\Windows\System32\RacUR.xml

2008-10-05 16:52 . 2008-05-10 00:22 153 --a------ C:\Windows\System32\RacUREx.xml

2008-10-05 15:52 . 2008-10-05 15:52 <REP> d-------- C:\Users\matthieu\AppData\Roaming\Malwarebytes

2008-10-05 15:52 . 2008-10-05 15:52 <REP> d-------- C:\Users\All Users\Malwarebytes

2008-10-05 15:52 . 2008-10-05 15:52 <REP> d-------- C:\ProgramData\Malwarebytes

2008-10-05 15:52 . 2008-10-05 15:52 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware

2008-10-05 15:52 . 2008-09-10 00:04 38,528 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys

2008-10-05 15:52 . 2008-09-10 00:03 17,200 --a------ C:\Windows\System32\drivers\mbam.sys

2008-10-05 15:50 . 2008-10-05 15:50 <REP> d-------- C:\Program Files\CCleaner

2008-10-05 11:37 . 2008-10-05 11:42 <REP> d----c--- C:\KillBagle

2008-10-04 17:15 . 2008-10-05 12:48 <REP> d-------- C:\Users\matthieu\{3b0f5e58-2be7-4272-a9c1-634001006470}

2008-10-04 12:51 . 2006-11-02 09:30 47,104 --a------ C:\Windows\System32\drivers\Rtnicxp.sys

2008-10-04 12:43 . 2008-10-04 12:43 <REP> dr------- C:\Windows\System32\config\systemprofile\Documents

2008-10-04 12:12 . 2008-10-04 17:24 <REP> d-------- C:\Users\matthieu\{0e54b7fa-fc8c-4c94-8306-de0a4e1f5077}

2008-10-01 23:18 . 2008-10-01 23:18 <REP> d-------- C:\Program Files\Synaptics

2008-10-01 23:16 . 2008-10-03 00:04 <REP> d-------- C:\Users\matthieu\{036ccc43-ed72-47b3-b5a0-f5d6039c6b7d}

2008-10-01 22:47 . 2004-09-04 03:00 90,112 --a------ C:\Windows\System32\snymsico.dll

2008-10-01 22:47 . 2007-01-23 16:40 42,496 --a------ C:\Windows\System32\drivers\rimsptsk.sys

2008-10-01 22:47 . 2007-02-24 14:42 39,936 --a------ C:\Windows\System32\drivers\rimmptsk.sys

2008-10-01 22:29 . 2006-12-14 15:11 7,680 --a------ C:\Windows\System32\drivers\ATKACPI.sys

2008-10-01 12:13 . 2008-10-15 12:31 16,384 --------- C:\Windows\System32\Ikeext.etl

2008-10-01 11:08 . 2008-10-01 11:08 <REP> d-------- C:\Users\matthieu\AppData\Roaming\PeerNetworking

2008-09-30 20:27 . 2008-10-13 08:30 <REP> d-------- C:\Program Files\ATK Hotkey

2008-09-30 20:26 . 2008-09-30 20:26 <REP> d-------- C:\Users\matthieu\AppData\Roaming\InstallShield

2008-09-30 19:41 . 2008-09-30 19:41 <REP> d-------- C:\Users\Invité\AppData\Roaming\Yahoo!

2008-09-30 19:38 . 2008-09-30 19:38 <REP> d-------- C:\Users\Invité\AppData\Roaming\ATI

2008-09-30 19:37 . 2008-09-30 19:38 <REP> dr------- C:\Users\Invité\Videos

2008-09-30 19:37 . 2008-09-30 19:38 <REP> dr------- C:\Users\Invité\Videos

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Searches

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Searches

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Saved Games

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Saved Games

2008-09-30 19:37 . 2008-09-30 19:38 <REP> dr------- C:\Users\Invité\Pictures

2008-09-30 19:37 . 2008-09-30 19:38 <REP> dr------- C:\Users\Invité\Pictures

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Music

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Music

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Links

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Links

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Favorites

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Favorites

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Downloads

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Downloads

2008-09-30 19:37 . 2008-09-30 19:41 <REP> dr------- C:\Users\Invité\Documents

2008-09-30 19:37 . 2008-09-30 19:41 <REP> dr------- C:\Users\Invité\Documents

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Desktop

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Desktop

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Contacts

2008-09-30 19:37 . 2008-09-30 19:37 <REP> dr------- C:\Users\Invité\Contacts

2008-09-30 19:37 . 2008-09-30 19:41 <REP> d---s---- C:\Users\Invité\AppData\Roaming\Microsoft

2008-09-30 19:37 . 2008-09-30 19:37 <REP> d-------- C:\Users\Invité\AppData\Roaming\Identities

2008-09-30 19:37 . 2008-09-30 19:37 <REP> d--h----- C:\Users\Invité\AppData

2008-09-30 19:37 . 2008-09-30 19:37 <REP> d--h----- C:\Users\Invité\AppData

2008-09-30 19:37 . 2008-10-05 12:48 <REP> d-------- C:\Users\Invité

2008-09-30 19:37 . 2008-10-15 08:59 786,432 --ahs---- C:\Users\Invité\ntuser.dat

2008-09-30 19:37 . 2008-10-15 08:59 786,432 --ahs---- C:\Users\Invité\ntuser.dat

2008-09-30 18:54 . 2008-09-30 20:58 0 -rahsc--- C:\$lsdrive$

2008-09-30 18:54 . 2008-09-30 20:58 0 -rahsc--- C:\$dwnlvldrive$

2008-09-30 18:54 . 2008-09-30 20:58 0 -rahsc--- C:\$bootdrive$

2008-09-30 18:43 . 2008-10-01 10:06 1,905 --a------ C:\Windows\diagwrn.xml

2008-09-30 18:43 . 2008-10-01 10:06 1,905 --a------ C:\Windows\diagerr.xml

2008-09-30 16:00 . 2008-09-30 16:00 <REP> d-------- C:\Program Files\Support.com

2008-09-29 22:22 . 2008-09-29 22:22 <REP> d-------- C:\Users\matthieu\AppData\Roaming\Windows Live Writer

2008-09-29 15:22 . 2008-09-29 15:22 1,102 --a------ C:\Windows\WININIT.INI

2008-09-29 13:07 . 2008-09-29 13:07 <REP> d----c--- C:\My Videos

2008-09-29 12:14 . 2008-09-29 12:14 <REP> d-------- C:\Users\All Users\Apowersoft

2008-09-29 12:14 . 2008-09-29 12:14 <REP> d-------- C:\ProgramData\Apowersoft

2008-09-29 12:12 . 2008-09-29 12:12 <REP> d-------- C:\Windows\Application Data

2008-09-29 12:11 . 2008-09-29 12:11 <REP> d-------- C:\Program Files\Apowersoft

2008-09-26 20:59 . 2008-09-26 20:59 <REP> d----c--- C:\DVDVideoSoft

2008-09-25 07:06 . 2008-09-25 07:06 <REP> d-------- C:\Users\All Users\WindowsSearch

2008-09-25 07:06 . 2008-09-25 07:06 <REP> d-------- C:\ProgramData\WindowsSearch

2008-09-22 18:14 . 2008-09-22 18:14 <REP> d-------- C:\Users\matthieu\Evanescence Discographie (4 Albums) by Poluxcrs

2008-09-19 15:32 . 2008-09-19 15:32 <REP> d-------- C:\Users\All Users\Google

2008-09-18 09:57 . 2008-09-18 09:58 <REP> d-------- C:\Users\All Users\PC Suite

2008-09-18 09:57 . 2008-09-18 09:58 <REP> d-------- C:\ProgramData\PC Suite

2008-09-16 15:27 . 2008-09-16 15:27 <REP> d-------- C:\Users\matthieu\AppData\Roaming\Nokia

2008-09-16 15:24 . 2008-09-16 15:24 <REP> d-------- C:\Program Files\DIFX

2008-09-16 15:22 . 2008-09-18 09:58 <REP> d-------- C:\Users\matthieu\AppData\Roaming\PC Suite

2008-09-16 15:22 . 2008-09-16 15:22 <REP> d-------- C:\Program Files\PC Connectivity Solution

2008-09-16 15:18 . 2007-02-22 11:15 90,624 --a------ C:\Windows\System32\nmwcdcls.dll

2008-09-16 15:17 . 2008-09-16 15:17 <REP> d-------- C:\Users\All Users\Installations

2008-09-16 15:17 . 2008-09-16 15:17 <REP> d-------- C:\ProgramData\Installations

2008-09-16 14:58 . 2008-09-18 10:00 11 --a------ C:\Windows\permis.ini

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-10-15 06:59 786,432 --sha-w C:\Users\Invité\ntuser.dat

2008-10-15 06:59 786,432 --sha-w C:\Users\Invité\ntuser.dat

2008-10-15 01:13 --------- d-----w C:\Program Files\Windows Mail

2008-10-14 07:28 --------- d-----w C:\Program Files\Microsoft Windows OneCare Live

2008-10-01 20:36 --------- d-----w C:\Program Files\Conduit

2008-10-01 20:27 --------- d-----w C:\Program Files\Yahoo!

2008-10-01 19:14 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-10-01 19:14 --------- d-----w C:\Program Files\PhotoFiltre

2008-10-01 19:14 --------- d-----w C:\Program Files\Free Easy Burner

2008-09-30 17:41 --------- d-s---w C:\Users\Invité\AppData\Roaming\Microsoft

2008-09-30 17:41 --------- d-----w C:\Users\Invité\AppData\Roaming\Yahoo!

2008-09-30 17:38 --------- d-----w C:\Users\Invité\AppData\Roaming\ATI

2008-09-30 17:37 --------- d-----w C:\Users\Invité\AppData\Roaming\Identities

2008-09-19 18:20 --------- d-----w C:\Users\matthieu\AppData\Roaming\BitTorrent

2008-09-18 08:04 --------- d-----w C:\Users\matthieu\AppData\Roaming\Samsung

2008-09-18 08:00 --------- d-----w C:\Program Files\Common Files\InstallShield

2008-09-18 07:59 --------- d-----w C:\Program Files\Common Files\PX Storage Engine

2008-09-08 07:13 --------- d-----w C:\Program Files\Messenger Plus! Live

2008-09-04 15:27 --------- d-----w C:\Users\matthieu\AppData\Roaming\DNA

2008-08-02 03:26 36,864 ----a-w C:\Windows\System32\cdd.dll

2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll

2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll

2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll

2008-07-19 05:10 53,448 ----a-w C:\Windows\System32\wuauclt.exe

2008-07-19 05:10 45,768 ----a-w C:\Windows\System32\wups2.dll

2008-07-19 05:10 36,552 ----a-w C:\Windows\System32\wups.dll

2008-07-19 05:09 563,912 ----a-w C:\Windows\System32\wuapi.dll

2008-07-19 05:09 1,811,656 ----a-w C:\Windows\System32\wuaueng.dll

2008-07-19 03:44 83,456 ----a-w C:\Windows\System32\wudriver.dll

2008-07-19 03:44 1,524,736 ----a-w C:\Windows\System32\wucltux.dll

2008-07-18 20:08 163,904 ----a-w C:\Windows\System32\wuwebv.dll

2008-07-18 18:44 31,232 ----a-w C:\Windows\System32\wuapp.exe

2008-07-18 18:39 587,264 ----a-w C:\Windows\WLXPGSS.SCR

2008-07-16 01:32 2,048 ----a-w C:\Windows\System32\tzres.dll

2008-07-02 10:17 288 --sha-w C:\Program Files\desktop.ini

2008-04-20 14:18 379 ----a-w C:\Program Files\Documents.lnk

.

 

((((((((((((((((((((((((((((( snapshot@2008-10-14_ 8.11.22.64 )))))))))))))))))))))))))))))))))))))))))

.

+ 2008-10-15 10:31:39 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat

+ 2008-10-15 10:31:39 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat

- 2008-10-14 06:05:07 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat

+ 2008-10-15 10:32:26 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat

- 2008-10-14 06:05:05 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat

+ 2008-10-15 10:32:25 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat

+ 2008-10-15 10:32:25 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1

- 2008-10-14 05:32:51 49,152 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat

+ 2008-10-15 10:19:07 49,152 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat

- 2008-10-14 05:32:51 147,456 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat

+ 2008-10-15 10:19:07 147,456 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat

- 2008-10-14 05:32:51 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat

+ 2008-10-15 10:19:07 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat

- 2008-10-14 05:55:29 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat

+ 2008-10-15 05:58:59 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat

+ 2008-10-15 05:58:59 262,144 ---ha-w C:\Windows\System32\config\systemprofile\ntuser.dat.LOG1

+ 2008-06-27 13:03:55 75,072 ----a-w C:\Windows\System32\drivers\avipbb.sys

+ 2007-03-01 08:34:22 28,352 ----a-w C:\Windows\System32\drivers\ssmdrv.sys

- 2008-09-30 12:16:58 228,848 ----a-w C:\Windows\System32\FNTCACHE.DAT

+ 2008-10-15 01:16:48 228,848 ----a-w C:\Windows\System32\FNTCACHE.DAT

- 2008-06-27 04:15:23 6,068,736 ----a-w C:\Windows\System32\ieframe.dll

+ 2008-10-02 03:49:14 6,068,736 ----a-w C:\Windows\System32\ieframe.dll

- 2008-01-19 07:34:31 270,336 ----a-w C:\Windows\System32\iertutil.dll

+ 2008-10-02 03:49:14 270,336 ----a-w C:\Windows\System32\iertutil.dll

- 2008-06-27 04:15:24 28,160 ----a-w C:\Windows\System32\jsproxy.dll

+ 2008-10-02 03:49:14 28,160 ----a-w C:\Windows\System32\jsproxy.dll

- 2008-06-27 04:15:28 64,512 ----a-w C:\Windows\System32\migration\WininetPlugin.dll

+ 2008-04-21 23:23:36 64,512 ----a-w C:\Windows\System32\migration\WininetPlugin.dll

- 2008-08-26 20:28:12 16,208,504 ----a-w C:\Windows\System32\mrt.exe

+ 2008-10-07 19:19:40 16,721,856 ----a-w C:\Windows\System32\mrt.exe

- 2008-06-27 04:15:24 3,578,368 ----a-w C:\Windows\System32\mshtml.dll

+ 2008-10-02 03:49:15 3,578,880 ----a-w C:\Windows\System32\mshtml.dll

- 2008-06-27 04:15:25 671,232 ----a-w C:\Windows\System32\mstime.dll

+ 2008-10-02 03:49:16 671,232 ----a-w C:\Windows\System32\mstime.dll

- 2008-10-06 19:14:05 6,029,312 ----a-w C:\Windows\System32\SMI\Store\Machine\schema.dat

+ 2008-10-15 05:58:59 6,291,456 ----a-w C:\Windows\System32\SMI\Store\Machine\schema.dat

- 2008-06-27 04:15:28 1,166,336 ----a-w C:\Windows\System32\urlmon.dll

+ 2008-10-02 03:49:19 1,166,336 ----a-w C:\Windows\System32\urlmon.dll

- 2008-10-14 05:28:39 9,702 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-48966518-32507159-2678861333-1000_UserData.bin

+ 2008-10-15 10:34:43 10,238 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-48966518-32507159-2678861333-1000_UserData.bin

- 2008-10-14 05:28:39 62,814 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin

+ 2008-10-15 10:34:42 62,990 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin

- 2008-10-14 05:28:25 46,060 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin

+ 2008-10-15 10:33:54 47,408 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin

- 2008-10-13 06:01:48 292,058 ----a-w C:\Windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin

+ 2008-10-15 01:00:39 298,226 ----a-w C:\Windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin

- 2008-10-05 15:50:54 111,364,743 ----a-w C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin

+ 2008-10-15 01:07:52 118,653,468 ----a-w C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin

+ 2008-10-02 03:49:01 124,928 ----a-w C:\Windows\winsxs\x86_microsoft-windows-advpack_31bf3856ad364e35_6.0.6000.16757_none_a9b61b23f5cc373c\advpack.dll

+ 2008-10-02 03:25:49 124,928 ----a-w C:\Windows\winsxs\x86_microsoft-windows-advpack_31bf3856ad364e35_6.0.6000.20927_none_aa6029990ed1805a\advpack.dll

+ 2008-10-02 03:49:05 44,544 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..ablenetworkgraphics_31bf3856ad364e35_6.0.6000.16757_none_ebb124d316651d3b\pngfilt.dll

+ 2008-10-02 03:30:07 44,544 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..ablenetworkgraphics_31bf3856ad364e35_6.0.6000.20927_none_ec5b33482f6a6659\pngfilt.dll

+ 2008-10-02 03:49:06 1,159,680 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_6.0.6000.16757_none_b2cdcd85d9c5949f\urlmon.dll

+ 2008-10-02 03:30:37 1,162,752 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_6.0.6000.20927_none_b377dbfaf2caddbd\urlmon.dll

+ 2008-10-02 03:49:19 1,166,336 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_6.0.6001.18148_none_b4bfdc61d6e322f6\urlmon.dll

+ 2008-10-02 03:34:49 1,166,848 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_6.0.6001.22278_none_b5290968f0191693\urlmon.dll

+ 2008-10-02 03:49:04 671,232 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..mlrenderingadvanced_31bf3856ad364e35_6.0.6000.16757_none_deb05c4e7f6e540e\mstime.dll

+ 2008-10-02 03:28:20 671,232 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..mlrenderingadvanced_31bf3856ad364e35_6.0.6000.20927_none_df5a6ac398739d2c\mstime.dll

+ 2008-10-02 03:49:16 671,232 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..mlrenderingadvanced_31bf3856ad364e35_6.0.6001.18148_none_e0a26b2a7c8be265\mstime.dll

+ 2008-10-02 03:34:46 671,232 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..mlrenderingadvanced_31bf3856ad364e35_6.0.6001.22278_none_e10b983195c1d602\mstime.dll

+ 2008-10-02 03:49:02 27,648 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.16757_none_ffd3a927a4cebb32\jsproxy.dll

+ 2008-10-02 03:49:06 826,368 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.16757_none_ffd3a927a4cebb32\wininet.dll

+ 2008-10-02 03:49:06 64,512 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.16757_none_ffd3a927a4cebb32\WininetPlugin.dll

+ 2008-10-02 03:27:01 27,648 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.20927_none_007db79cbdd40450\jsproxy.dll

+ 2008-10-02 03:30:45 827,904 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.20927_none_007db79cbdd40450\wininet.dll

+ 2008-10-02 03:30:45 64,512 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6000.20927_none_007db79cbdd40450\WininetPlugin.dll

+ 2008-10-02 03:49:14 28,160 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6001.18148_none_01c5b803a1ec4989\jsproxy.dll

+ 2008-10-02 03:49:19 827,392 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6001.18148_none_01c5b803a1ec4989\wininet.dll

+ 2008-04-21 23:23:36 64,512 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6001.18148_none_01c5b803a1ec4989\WininetPlugin.dll

+ 2008-10-02 03:34:46 28,160 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6001.22278_none_022ee50abb223d26\jsproxy.dll

+ 2008-10-02 03:34:49 827,904 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6001.22278_none_022ee50abb223d26\wininet.dll

+ 2008-10-02 03:34:49 64,512 ----a-w C:\Windows\winsxs\x86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_6.0.6001.22278_none_022ee50abb223d26\WininetPlugin.dll

+ 2008-04-21 23:23:49 2,455,488 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.16757_none_f97ccc016eba3585\ieapfltr.dat

+ 2008-10-02 03:49:02 383,488 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.16757_none_f97ccc016eba3585\ieapfltr.dll

+ 2008-04-21 23:23:49 2,455,488 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.20927_none_fa26da7687bf7ea3\ieapfltr.dat

+ 2008-10-02 03:26:47 380,928 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.20927_none_fa26da7687bf7ea3\ieapfltr.dll

+ 2008-10-02 03:49:02 347,136 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-directxtransforms_31bf3856ad364e35_6.0.6000.16757_none_95b104b9849fbbb3\dxtmsft.dll

+ 2008-10-02 03:49:02 214,528 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-directxtransforms_31bf3856ad364e35_6.0.6000.16757_none_95b104b9849fbbb3\dxtrans.dll

+ 2008-10-02 03:26:19 347,136 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-directxtransforms_31bf3856ad364e35_6.0.6000.20927_none_965b132e9da504d1\dxtmsft.dll

+ 2008-10-02 03:26:20 214,528 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-directxtransforms_31bf3856ad364e35_6.0.6000.20927_none_965b132e9da504d1\dxtrans.dll

+ 2008-10-02 03:49:03 477,696 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-htmlediting_31bf3856ad364e35_6.0.6000.16757_none_46139f1146606e40\mshtmled.dll

+ 2008-10-02 03:27:54 477,696 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-htmlediting_31bf3856ad364e35_6.0.6000.20927_none_46bdad865f65b75e\mshtmled.dll

+ 2008-10-02 03:49:03 3,593,216 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6000.16757_none_112dc84625252468\mshtml.dll

+ 2008-10-02 03:27:54 3,594,752 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6000.20927_none_11d7d6bb3e2a6d86\mshtml.dll

+ 2008-10-02 03:49:15 3,578,880 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6001.18148_none_131fd7222242b2bf\mshtml.dll

+ 2008-10-02 03:34:46 3,579,392 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6001.22278_none_138904293b78a65c\mshtml.dll

+ 2008-10-02 03:49:02 63,488 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-infocard_31bf3856ad364e35_6.0.6000.16757_none_588635106739b071\icardie.dll

+ 2008-10-02 03:26:46 63,488 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-infocard_31bf3856ad364e35_6.0.6000.20927_none_59304385803ef98f\icardie.dll

+ 2008-10-02 03:48:32 26,624 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-internetexplorer_31bf3856ad364e35_6.0.6000.16757_none_2d4cb5b31cfa2a15\ieUnatt.exe

+ 2008-10-02 03:50:01 633,632 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-internetexplorer_31bf3856ad364e35_6.0.6000.16757_none_2d4cb5b31cfa2a15\iexplore.exe

+ 2008-10-02 01:18:42 26,624 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-internetexplorer_31bf3856ad364e35_6.0.6000.20927_none_2df6c42835ff7333\ieUnatt.exe

+ 2008-10-02 03:32:01 633,632 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-internetexplorer_31bf3856ad364e35_6.0.6000.20927_none_2df6c42835ff7333\iexplore.exe

+ 2008-10-02 03:49:02 267,776 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_6.0.6000.16757_none_458e60038f7fd98f\iertutil.dll

+ 2008-10-02 03:49:06 134,144 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_6.0.6000.16757_none_458e60038f7fd98f\sqmapi.dll

+ 2008-10-02 03:26:48 267,776 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_6.0.6000.20927_none_46386e78a88522ad\iertutil.dll

+ 2008-10-02 03:30:30 134,144 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_6.0.6000.20927_none_46386e78a88522ad\sqmapi.dll

+ 2008-10-02 03:49:14 270,336 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_6.0.6001.18148_none_47806edf8c9d67e6\iertutil.dll

+ 2008-01-19 07:36:35 129,536 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_6.0.6001.18148_none_47806edf8c9d67e6\sqmapi.dll

+ 2008-10-02 03:34:45 270,848 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_6.0.6001.22278_none_47e99be6a5d35b83\iertutil.dll

+ 2008-10-02 03:34:48 129,536 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_6.0.6001.22278_none_47e99be6a5d35b83\sqmapi.dll

+ 2008-10-02 03:48:32 70,656 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-setup-support_31bf3856ad364e35_6.0.6000.16757_none_c3bb6ace6174f2ba\ie4uinit.exe

+ 2008-10-02 03:49:02 44,544 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-setup-support_31bf3856ad364e35_6.0.6000.16757_none_c3bb6ace6174f2ba\iernonce.dll

+ 2008-10-02 03:49:02 56,320 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-setup-support_31bf3856ad364e35_6.0.6000.16757_none_c3bb6ace6174f2ba\iesetup.dll

+ 2008-10-02 01:18:33 70,656 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-setup-support_31bf3856ad364e35_6.0.6000.20927_none_c46579437a7a3bd8\ie4uinit.exe

+ 2008-10-02 03:26:48 44,544 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-setup-support_31bf3856ad364e35_6.0.6000.20927_none_c46579437a7a3bd8\iernonce.dll

+ 2008-10-02 03:26:48 56,320 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ie-setup-support_31bf3856ad364e35_6.0.6000.20927_none_c46579437a7a3bd8\iesetup.dll

+ 2008-10-02 03:49:02 52,736 ----a-w C:\Windows\winsxs\x86_microsoft-windows-iebrshim_31bf3856ad364e35_6.0.6000.16757_none_29e0813e6824c817\iebrshim.dll

+ 2008-10-02 03:26:47 52,736 ----a-w C:\Windows\winsxs\x86_microsoft-windows-iebrshim_31bf3856ad364e35_6.0.6000.20927_none_2a8a8fb3812a1135\iebrshim.dll

+ 2008-10-02 03:49:02 6,066,176 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6000.16757_none_628d2249b11ab295\ieframe.dll

+ 2008-10-02 03:49:02 180,736 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6000.16757_none_628d2249b11ab295\ieui.dll

+ 2008-10-02 03:26:48 6,068,224 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6000.20927_none_633730beca1ffbb3\ieframe.dll

+ 2008-10-02 03:26:48 180,736 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6000.20927_none_633730beca1ffbb3\ieui.dll

+ 2008-10-02 03:49:14 6,068,736 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6001.18148_none_647f3125ae3840ec\ieframe.dll

+ 2008-01-19 07:34:31 180,736 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6001.18148_none_647f3125ae3840ec\ieui.dll

+ 2008-10-02 03:34:45 6,069,760 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6001.22278_none_64e85e2cc76e3489\ieframe.dll

+ 2008-10-02 03:34:45 180,736 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieframe_31bf3856ad364e35_6.0.6001.22278_none_64e85e2cc76e3489\ieui.dll

+ 2008-10-02 03:48:32 263,168 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieinstal_31bf3856ad364e35_6.0.6000.16757_none_e6868ec8949e06cd\ieinstal.exe

+ 2008-10-02 01:18:55 263,168 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieinstal_31bf3856ad364e35_6.0.6000.20927_none_e7309d3dada34feb\ieinstal.exe

+ 2008-10-02 03:48:32 301,568 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieuser_31bf3856ad364e35_6.0.6000.16757_none_0b2ec3e4d718c67f\ieuser.exe

+ 2008-10-02 01:18:56 301,568 ----a-w C:\Windows\winsxs\x86_microsoft-windows-ieuser_31bf3856ad364e35_6.0.6000.20927_none_0bd8d259f01e0f9d\ieuser.exe

+ 2008-09-03 03:56:52 465,408 ----a-w C:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.0.6000.16743_none_0f67cfc253a03fb2\newdev.dll

+ 2008-09-03 03:56:29 74,752 ----a-w C:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.0.6000.16743_none_0f67cfc253a03fb2\newdev.exe

+ 2008-09-03 03:33:46 465,408 ----a-w C:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.0.6000.20908_none_1021af956c98eb92\newdev.dll

+ 2008-09-03 00:57:59 74,752 ----a-w C:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.0.6000.20908_none_1021af956c98eb92\newdev.exe

+ 2008-09-03 03:59:19 468,992 ----a-w C:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.0.6001.18134_none_1159de9e50bdce09\newdev.dll

+ 2008-09-03 03:58:27 74,752 ----a-w C:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.0.6001.18134_none_1159de9e50bdce09\newdev.exe

+ 2008-09-03 03:54:12 468,992 ----a-w C:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.0.6001.22256_none_11cfdc2569e9d863\newdev.dll

+ 2008-09-03 03:53:48 74,752 ----a-w C:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.0.6001.22256_none_11cfdc2569e9d863\newdev.exe

+ 2008-09-15 22:29:31 2,413,072 ----a-w C:\Windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.16752_none_f06dce5c6e7a7dc0\OESpamFilter.dat

+ 2008-09-15 22:28:34 2,413,072 ----a-w C:\Windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.20919_none_f129aec387715c4e\OESpamFilter.dat

+ 2008-09-15 22:29:55 2,413,072 ----a-w C:\Windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6001.18143_none_f25fdd386b980c17\OESpamFilter.dat

+ 2008-09-15 22:27:41 2,413,072 ----a-w C:\Windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6001.22267_none_f2d7db5384c2491f\OESpamFilter.dat

+ 2008-09-18 04:35:05 3,505,208 ----a-w C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.16754_none_6a18166cb7216faf\ntkrnlpa.exe

+ 2008-09-18 04:35:07 3,470,904 ----a-w C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.16754_none_6a18166cb7216faf\ntoskrnl.exe

+ 2008-09-18 04:27:45 3,506,744 ----a-w C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.20921_none_6abf2403d0296cc8\ntkrnlpa.exe

+ 2008-09-18 04:27:44 3,472,952 ----a-w C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.20921_none_6abf2403d0296cc8\ntoskrnl.exe

+ 2008-09-18 05:09:10 3,601,464 ----a-w C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.18145_none_6c0a2548b43efe06\ntkrnlpa.exe

+ 2008-09-18 05:09:09 3,549,240 ----a-w C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.18145_none_6c0a2548b43efe06\ntoskrnl.exe

+ 2008-09-18 04:54:44 3,601,976 ----a-w C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.22269_none_6c822363cd693b0e\ntkrnlpa.exe

+ 2008-09-18 04:54:49 3,549,752 ----a-w C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.22269_none_6c822363cd693b0e\ntoskrnl.exe

+ 2008-08-26 01:12:30 290,304 ----a-w C:\Windows\winsxs\x86_microsoft-windows-smbserver-v1_31bf3856ad364e35_6.0.6000.16738_none_d7f8bf26f95e2296\srv.sys

+ 2008-08-27 00:49:12 290,816 ----a-w C:\Windows\winsxs\x86_microsoft-windows-smbserver-v1_31bf3856ad364e35_6.0.6000.20904_none_d89ecc7412670658\srv.sys

+ 2008-08-27 01:06:25 288,768 ----a-w C:\Windows\winsxs\x86_microsoft-windows-smbserver-v1_31bf3856ad364e35_6.0.6001.18130_none_d9d6fb7cf68be8cf\srv.sys

+ 2008-08-27 00:53:21 288,768 ----a-w C:\Windows\winsxs\x86_microsoft-windows-smbserver-v1_31bf3856ad364e35_6.0.6001.22252_none_da4cf9040fb7f329\srv.sys

+ 2008-09-18 02:03:07 2,027,520 ----a-w C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.16754_none_b6db2e869d852707\win32k.sys

+ 2008-09-20 01:13:20 2,029,568 ----a-w C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.20922_none_b7833c67b68c3d77\win32k.sys

+ 2008-09-18 02:16:28 2,032,640 ----a-w C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.18145_none_b8cd3d629aa2b55e\win32k.sys

+ 2008-09-20 01:21:50 2,033,152 ----a-w C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.22271_none_b9326941b3dc439f\win32k.sys

.

-- Instantané actualisé --

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]

"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]

"OneCareUI"="C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe" [2008-10-05 67112]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]

"LogitechCommunicationsManager"="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984]

"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-23 C:\Windows\KHALMNPR.Exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"FilterAdministratorToken"= 1 (0x1)

"EnableUIADesktopToggle"= 0 (0x0)

"EnableLUA"= 0 (0x0)

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.YV12"= yv12vfw.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"UacDisableNotify"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-48966518-32507159-2678861333-1000]

"EnableNotificationsRef"=dword:00000003

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]

"{B208900C-2296-4442-83FD-35F8964756A0}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

"TCP Query User{88D63DA3-DD43-4D8C-B654-45DB93C78D0D}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule

"UDP Query User{507879F6-EA54-468A-BB33-04484C3442C2}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule

"{B8C44F81-2687-4E0C-86C5-47A9F6A6D8DA}"= UDP:C:\Program Files\DNA\btdna.exe:DNA (TCP-In)

"{0E17698C-A2D6-414F-9C1B-C10496C3EB96}"= TCP:C:\Program Files\DNA\btdna.exe:DNA (UDP-In)

"{AA172BFF-8F9A-4FA9-B956-FDBAE51C408A}"= UDP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent

"{3ACE0419-F453-4950-93D6-39DB86504038}"= TCP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent

"{28BD1720-8AB1-4DFF-B6B2-3DA2237B8C86}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]

"C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

 

R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-05-24 2609152]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

bthsvcs REG_MULTI_SZ BthServ

.

Contenu du dossier 'Tâches planifiées'

 

2008-04-20 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job

- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]

.

 

**************************************************************************

 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-10-15 12:32:56

Windows 6.0.6001 Service Pack 1 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

PROCESSUS: C:\Windows\Explorer.exe

-> ?:\Windows\system32\iertutil.dll

.

------------------------ Autres processus actifs ------------------------

.

C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MsMpEng.exe

C:\Windows\System32\Ati2evxx.exe

C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Windows\System32\audiodg.exe

C:\Windows\System32\Ati2evxx.exe

C:\Program Files\ATK Hotkey\ASLDRSrv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\ATK Hotkey\HControl.exe

C:\Windows\System32\conime.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

C:\Program Files\Microsoft Windows OneCare Live\OcHealthMon.exe

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

C:\Program Files\ATK Hotkey\ATKOSD.exe

C:\Program Files\Microsoft Windows OneCare Live\Firewall\msfwsvc.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Windows\System32\wbem\unsecapp.exe

C:\Program Files\Common Files\LogiShrd\LQCVFX\COCIManager.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

.

**************************************************************************

.

Heure de fin: 2008-10-15 12:39:18 - La machine a redémarré [matthieu]

ComboFix-quarantined-files.txt 2008-10-15 10:38:51

ComboFix2.txt 2008-10-14 07:41:47

ComboFix3.txt 2008-10-14 06:13:23

 

Avant-CF: 76,768,464,896 octets libres

Après-CF: 76,648,079,360 octets libres

 

400 --- E O F --- 2008-10-15 01:08:27

 

 

 

Rapport HijackThis

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:45:26, on 15/10/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\conime.exe

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe

C:\Program Files\Logitech\QuickCam\Quickcam.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Picasa2\PicasaMediaDetector.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Windows\Explorer.exe

C:\Windows\system32\notepad.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Users\matthieu\Desktop\coucou.exe

C:\Windows\system32\SearchFilterHost.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: PDF-XChange Viewer IE-Plugin - {C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F} - C:\Program Files\Tracker Software\PDF-XChange Viewer\pdf-viewer\PDFXCviewIEPlugin.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [OneCareUI] "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

O13 - Gopher Prefix:

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)

O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

 

--

End of file - 6910 bytes

Le sioux Full Patch Member

Le sioux

Posté(e)
Posté(e)

Re

 

OK.

 

Deux autres choses à vérifier par la suite :

 

Tu pourrais également essayer de regarder du coté du pare-feu Vista voir si ce n'est pas lui qui bloquerait les mises à jour.

http://www.libellules.ch/firewall_vista.php

http://www.01net.com/contenu/4762/astuces-...cache-de-vista/

As tu est le contrôle parentale de One Care d'installé sur ce PC ?

 

@ ce soir

Wisewise3 Mega Power Member

Wisewise3

Posté(e)
  • Auteur
Posté(e)

Re THE SIOUX,

 

Le Sioux tu as vu juste. Le problème venait du parefeu ONE Care que le proprio du portable avait installé.

 

Suite à la désinstallation de celui-ci, TOUT FONCTIONNE

 

Franchement félicitation et te remercie pour ta patience et ton savoir faire.

 

Bien à toi,

WiseWise3

 

PS: j'attends tes nouvelles pour les préventions :P

Le sioux Full Patch Member

Le sioux

Posté(e)
Posté(e)

Bonsoir Wisewise3

 

Merci à Loup Blanc qui m'a fait penser au pare-feu Vista et à onecare.

 

On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce à ToolsCleaner de A.Rothstein et DJ Quiou.

 

Télécharge ToolsCleaner de A.Rothstein et DJ Quiou sur ton Bureau.

  • Double-clique sur ToolsCleaner2.exe et laisse-le travailler
  • Clique sur Recherche et laisse-le scan se terminer.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options facultatives.
  • Clique sur Quitter, pour que le rapport puisse se créer.

--> Poste moi le rapport de ToolsCleaner ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt)

 

Puis :

 

=========================================================================

 

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui éliminera les malwares mémorisés dans les anciens Points de contrôle et créera un point de restauration sain":

 

Dans Panneau de configuration / Système, clique sur le lien Protection du système (sur la gauche de la fenêtre).

 

* Sous Points de restauration automatiques, décoche toutes les cases dans la liste des disques disponibles.

Ceci afin de désactiver la fonction de restauration du système.

Vista va te demander confirmation pour cette opération.

Confirme en cliquant sur le bouton Désactiver la restauration du système. Tous les points de restauration système existants seront supprimés.

* De retour sur la fenêtre des points de restauration automatiques, re-coche toutes les cases dans la liste des disques disponibles puis clique sur OK.

Ceci aura pour conséquence de remettre la Restauration système en fonction.

 

Tu pourras alors, créer un point de restauration tout neuf en cliquant sur le bouton Créer. Le système se chargera ensuite de créer les autres à intervalles réguliers.

 

=========================================================================

 

=> Il faut mettre à jour la console Java :

 

Rends toi sur http://www.java.com/fr/download/manual.jsp et télécharge la dernière version de la console Java ou ici http://www.filehippo.com/download_java_run...d_java_runtime/

Installe la, puis désinstalle les anciennes versions (la console Java) afin d’éliminer les failles de sécurité présentes dans celles-ci et de libérer, par la même occasion de l'espace disque.

via Démarrer / Paramètres / Panneau de configuration / et dans Ajout/suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis Supprimer, suis les invites de commandes dans la boîte de dialogue qui va s'ouvrir afin de mener la désinstallation à son terme.

Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

 

=========================================================================

 

=> Afin d’éviter les autres failles de sécurité des autres programmes présents sur ton PC :

 

* Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l'est pas.

http://secunia.com/software_inspector/

-Tuto http://www.malekal.com/scan_vulnerabilite.php

 

=========================================================================

 

=> Pour sécuriser ta navigation :

 

* Installe et utilise un bon antispyware preventif : SpyBot-Search & Destroy 1.6

(scan passif moyen mais protection préventive efficace avec ses 2 résidents, ses vaccinations et sa liste Hosts )

http://www.spybot.info/fr/index.html

 

-Tuto :

http://www.malekal.com/tutorial_spybot.php

http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

 

* Essaye et adopte le navigateur Firefox plus sûr / sécurisé qu'I.E

http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial pour le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628

 

Firefox n'utilise pas le dangereux protocole ActiveX

Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html

S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html

 

=========================================================================

 

Peux tu stp, éditer ton premier message et mettre [Résolu] devant le titre de celui-ci, merci :P

 

Voila bon courage et bonnes lectures.

 

Content d'avoir pu t'aider.

 

Salut.

Wisewise3 Mega Power Member

Wisewise3

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour Le Sioux,

 

Merci à toi, Loup Blanc, Sham_Rock pour votre aide.

 

Sans vous, le pc serait passé par un format et surtout ne serait pas sécurisé comme il est actuellement.

 

Je suis content d'avoir pu "discuter" avec toi.

 

Bien à toi,

WiseWise3

 

Voici le rapport demandé:

 

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

 

-->- Recherche:

 

C:\Combofix.txt: trouvé !

C:\lopR.txt: trouvé !

C:\TB.txt: trouvé !

C:\Qoobox: trouvé !

C:\Users\matthieu\*.msnfix: trouvé !

C:\Windows\System32\config\systemprofile\Desktop\LopSD.exe: trouvé !

 

---------------------------------

-->- Suppression:

 

C:\Windows\System32\config\systemprofile\Desktop\LopSD.exe: supprimé !

C:\Combofix.txt: supprimé !

C:\lopR.txt: supprimé !

C:\TB.txt: supprimé !

C:\Users\matthieu\*.msnfix: ERREUR DE SUPPRESSION !!

C:\Qoobox: supprimé !

Modifié par Wisewise3

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...