probleme help [résolu]

sareth · le 21 mars 2009

bonjour a tous

alors voila jai quelques soucis avec mon PC:

tout a commencer par un redemarage incontrôlé

une fois redemaré je navais plus internet et le centre de securité windows est desactivé ,je ne peut plus lancer mon antivirus (bitdefender) jai le message "n'est pas une application win32 valide" idem pour window defender

donc impossible de faire de scan meme sur internet....

j'ai tenté de reinstaller windows (vista) mais jai aussi eu un message d'erreur au reboot..

voila merci pour votre aide....

Modifié le 26 mars 2009 par sareth

Falkra · le 21 mars 2009

Bonjour sareth, et bienvenue.

Messages : 1

Si jamais tu as besoin de quelques infos ou d'aide pour retrouver tes posts :

Comment participer à un forum

Retrouver ses messages

-----

On va s'occuper de ça.

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure : dangereux.

Attention à bien suivre ces instructions en détail, ne pas oublier de renommer combofix.exe AVANT qu'il ne soit téléchargé, quand on peut encore changer le nom du fichier et dire au navigateur où le télécharger.

Télécharge combofix.exe de sUBs et renomme-le TRALALA.exe avant de le sauvegarder sur ton bureau (et pas ailleurs).

Assure toi que tous les programmes sont fermés avant de commencer.
Désactive l'antivirus, sinon combofix va te mettre un message (sinon, dis ok au message).
Double-clique combo-fix.exe afin de l'exécuter.
Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
Lorsque l'analyse sera terminée, un rapport apparaîtra.
Copie-colle ce rapport dans ta prochaine réponse.
Le rapport se trouve dans : C:\Combofix.txt (si jamais).

sareth · le 23 mars 2009

Merci beaucoup pour ton aide aussi rapide

alors voila apres execution de combofix je nai pas pu désactiver mon antivirus vu qu'il ne se lance plus..

ComboFix 09-03-22.01 - Paul 2009-03-23 18:55:07.1 - NTFSx86

Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1036.18.2046.1288 [GMT 1:00]

Lancé depuis: c:\users\Paul\Desktop\tral.exe

AV: Bitdefender Antivirus *On-access scanning enabled* (Updated)

* Un nouveau point de restauration a été créé

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\Steam\Steam.exe

c:\users\Paul\AppData\Roaming\drivers\downld

c:\users\Paul\AppData\Roaming\drivers\downld\72774.exe

c:\users\Paul\AppData\Roaming\drivers\downld\73320.exe

c:\users\Paul\AppData\Roaming\drivers\downld\73351.exe

c:\users\Paul\AppData\Roaming\drivers\downld\92898.exe

c:\users\Paul\AppData\Roaming\drivers\srosa2.sys

c:\users\Paul\AppData\Roaming\drivers\wfsintwq.sys

c:\users\Paul\AppData\Roaming\drivers\winupgro.exe

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_SROSA

-------\Legacy_SROSA

-------\Legacy_SK9OU0S

-------\Service_sK9Ou0s

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-23 au 2009-03-23 ))))))))))))))))))))))))))))))))))))

.

2009-03-23 18:47 . 2009-03-23 18:47 268 --ah----- C:\sqmdata01.sqm

2009-03-23 18:47 . 2009-03-23 18:47 244 --ah----- C:\sqmnoopt01.sqm

2009-03-21 22:18 . 2009-03-21 22:18 268 --ah----- C:\sqmdata00.sqm

2009-03-21 22:18 . 2009-03-21 22:18 244 --ah----- C:\sqmnoopt00.sqm

2009-03-20 23:21 . 2009-03-20 23:21 55 --a------ C:\$DRVLTR$

2009-03-20 23:19 . 2009-03-20 23:19 0 -rahs---- C:\$lsdrive$

2009-03-20 23:19 . 2009-03-20 23:19 0 -rahs---- C:\$dwnlvldrive$

2009-03-20 23:19 . 2009-03-20 23:19 0 -rahs---- C:\$bootdrive$

2009-03-20 23:13 . 2009-03-20 23:13 <REP> d-------- C:\$WINDOWS.~LS

2009-03-20 22:38 . 2009-03-20 23:12 1,887 --a------ c:\windows\diagwrn.xml

2009-03-20 22:38 . 2009-03-20 23:12 1,887 --a------ c:\windows\diagerr.xml

2009-03-20 20:02 . 2009-03-20 20:09 196,608 --a------ c:\windows\SPInstall.etl

2009-03-19 20:27 . 2009-03-23 18:57 <REP> d--h----- c:\users\Paul\AppData\Roaming\drivers

2009-03-19 20:27 . 2009-03-19 20:27 <REP> d-------- c:\program files\Ultralingua

2009-03-14 13:57 . 2009-03-14 13:58 <REP> d-------- c:\program files\tuxguitar-1.0-jet

2009-03-14 13:30 . 2009-03-14 13:30 <REP> d-------- c:\program files\Guitar Pro 5

2009-03-10 22:54 . 2009-03-10 22:53 64,160 --a------ c:\windows\System32\drivers\Lbd.sys

2009-03-10 22:44 . 2009-03-10 22:54 15,688 --a------ c:\windows\System32\lsdelete.exe

2009-03-10 21:58 . 2009-03-10 22:54 <REP> d----c--- c:\windows\System32\DRVSTORE

2009-03-10 21:54 . 2009-03-10 21:54 <REP> d--h-c--- c:\users\All Users\{83C91755-2546-441D-AC40-9A6B4B860800}

2009-03-10 21:54 . 2009-03-10 21:54 <REP> d--h-c--- c:\programdata\{83C91755-2546-441D-AC40-9A6B4B860800}

2009-03-10 19:56 . 2008-12-16 04:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL

2009-03-10 19:56 . 2008-12-16 06:31 7,680 --a------ c:\windows\System32\spwmp.dll

2009-03-10 19:56 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\msdxm.ocx

2009-03-10 19:56 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\dxmasf.dll

2009-03-10 19:55 . 2009-02-09 04:10 2,033,152 --a------ c:\windows\System32\win32k.sys

2009-03-10 19:55 . 2008-11-27 05:43 268,288 --a------ c:\windows\System32\schannel.dll

2009-02-28 19:34 . 2009-02-28 19:34 410,984 --a------ c:\windows\System32\deploytk.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-03-23 18:00 --------- d-----w c:\users\Paul\AppData\Roaming\DNA

2009-03-23 18:00 --------- d-----w c:\program files\DNA

2009-03-23 17:58 --------- d-----w c:\program files\Steam

2009-03-19 19:35 --------- d-----w c:\program files\Common Files\Steam

2009-03-19 18:25 --------- d-----w c:\users\Paul\AppData\Roaming\BitTorrent

2009-03-19 18:22 --------- d-----w c:\users\Paul\AppData\Roaming\GrabIt

2009-03-11 18:54 --------- d-----w c:\program files\Messenger Plus! Live

2009-03-11 10:27 --------- d-----w c:\program files\Windows Mail

2009-03-10 21:44 --------- d--h--w c:\users\Paul\AppData\Roaming\win32

2009-02-28 18:34 --------- d-----w c:\program files\Java

2009-01-25 19:54 --------- d-----w c:\users\Paul\AppData\Roaming\OpenOffice.org

2009-01-25 19:49 --------- d-----w c:\program files\OpenOffice.org 3

2009-01-25 19:49 --------- d-----w c:\program files\JRE

2009-01-25 19:47 --------- d-----w c:\program files\Common Files\Java

2009-01-25 17:47 --------- d-----w c:\program files\Alt WAV MP3 WMA OGG Converter

2008-07-23 18:32 174 --sha-w c:\program files\desktop.ini

2008-06-12 17:33 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat

2008-06-12 17:33 32,768 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat

2008-06-12 17:33 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2009-03-19 342848]

"WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 c:\windows\System32\oobefldr.dll]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13535776]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 92704]

"BDMCon"="c:\progra~1\Softwin\BITDEF~1\bdmcon.exe" [2009-03-23 290816]

"BDAgent"="c:\program files\Softwin\BitDefender10\bdagent.exe" [2009-03-23 69632]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]

"lxbkbmgr.exe"="c:\program files\Lexmark X1100 Series\lxbkbmgr.exe" [2008-02-28 74408]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-28 136600]

"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-03-10 515416]

"RtHDVCpl"="RtHDVCpl.exe" [2007-08-27 c:\windows\RtHDVCpl.exe]

c:\users\Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-09-12 384000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

NETGEAR WG111v2 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v2\WG111v2.exe [2006-05-17 2297856]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3927480521-1308856957-46820682-1000]

"EnableNotificationsRef"=dword:00000010

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]

"TCP Query User{25490C12-2039-4A9D-9A69-D8FCA7E049D4}d:\\program files\\kerio\\personal firewall 4\\kpf4gui.exe"= UDP:d:\program files\kerio\personal firewall 4\kpf4gui.exe:Kerio Personal Firewall 4 - GUI

"UDP Query User{897ABB11-F1E7-42B4-AEBF-AB0006836AB4}d:\\program files\\kerio\\personal firewall 4\\kpf4gui.exe"= TCP:d:\program files\kerio\personal firewall 4\kpf4gui.exe:Kerio Personal Firewall 4 - GUI

"TCP Query User{F5BF6957-98CF-4C94-8199-6D753A418446}d:\\program files\\kerio\\personal firewall 4\\kpf4ss.exe"= UDP:d:\program files\kerio\personal firewall 4\kpf4ss.exe:Kerio Personal Firewall 4 - Service

"UDP Query User{FB85041F-F661-499E-AE5B-B4D724DDF519}d:\\program files\\kerio\\personal firewall 4\\kpf4ss.exe"= TCP:d:\program files\kerio\personal firewall 4\kpf4ss.exe:Kerio Personal Firewall 4 - Service

"{1CD6CDB0-5D11-42A2-8FA3-EDC91E8A1844}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

"{84C6E2AE-5A87-4BF7-9006-CF7192488169}"= UDP:c:\windows\System32\lxbkcoms.exe:Lexmark Communications System

"{C6E512FC-7682-45C1-9DEA-9B50806AC190}"= TCP:c:\windows\System32\lxbkcoms.exe:Lexmark Communications System

"{F9DC35F6-E628-41C7-99E9-4EBAEAFD2121}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxbkpswx.exe:Printer Status Window

"{F7E845BB-3A19-4621-ADD9-1813810C75D0}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxbkpswx.exe:Printer Status Window

"TCP Query User{28B00D51-2CEC-4D80-8991-E6B95CB76436}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule

"UDP Query User{7C4A5ACA-E960-4142-AE69-29DABDB104C8}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

"{25CBEA47-F40C-4F84-A64C-C9E4B50582C8}"= UDP:4662:emTCP

"{9680B04A-D8AC-46E6-A037-2FCB80DB0B2B}"= TCP:4672:emUDP

"TCP Query User{A34AB6EE-E283-4A28-8FB4-326E972A9E5A}c:\\program files\\steam\\steamapps\\sareth\\counter-strike source\\hl2.exe"= UDP:c:\program files\steam\steamapps\sareth\counter-strike source\hl2.exe:hl2

"UDP Query User{9E7FC9E2-81B6-40F5-BCEC-B22C9E29AAA2}c:\\program files\\steam\\steamapps\\sareth\\counter-strike source\\hl2.exe"= TCP:c:\program files\steam\steamapps\sareth\counter-strike source\hl2.exe:hl2

"TCP Query User{C7CFA342-56B3-4B9C-9241-376C8EDFB7F2}c:\\program files\\steam\\steamapps\\sareth\\half-life 2 deathmatch\\hl2.exe"= UDP:c:\program files\steam\steamapps\sareth\half-life 2 deathmatch\hl2.exe:hl2

"UDP Query User{13618CC6-A3F2-433C-84DC-692B44B6D92A}c:\\program files\\steam\\steamapps\\sareth\\half-life 2 deathmatch\\hl2.exe"= TCP:c:\program files\steam\steamapps\sareth\half-life 2 deathmatch\hl2.exe:hl2

"TCP Query User{38463A1A-B641-4CC9-960C-9270AF029345}c:\\program files\\steam\\steamapps\\sareth\\dark messiah might and magic multi-player\\mm.exe"= UDP:c:\program files\steam\steamapps\sareth\dark messiah might and magic multi-player\mm.exe:mm

"UDP Query User{19315DB2-2680-4076-B122-37B456C77110}c:\\program files\\steam\\steamapps\\sareth\\dark messiah might and magic multi-player\\mm.exe"= TCP:c:\program files\steam\steamapps\sareth\dark messiah might and magic multi-player\mm.exe:mm

"{9A6A6CED-AF16-4E5A-AD99-FD8F8C5C3FBE}"= UDP:c:\program files\DNA\btdna.exe:DNA

"{54525FF9-BD51-4BAB-964B-FF7046FA1CB4}"= TCP:c:\program files\DNA\btdna.exe:DNA

"{0873EF99-BC09-40D9-BDEC-5116124B5DA2}"= UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent

"{9989D4B0-C33D-42AC-9B87-6CFBB7A6EE48}"= TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent

"{75658C82-E81D-4626-A2D3-AC436A2066E2}"= UDP:3724:wow

"TCP Query User{282D6F9D-792E-40DB-9FD1-6164C27419C7}c:\\users\\paul\\desktop\\wow-downloader.exe"= UDP:c:\users\paul\desktop\wow-downloader.exe:wow-downloader.exe

"UDP Query User{987B7586-0B42-4C75-9C70-BDDBEC6F96BC}c:\\users\\paul\\desktop\\wow-downloader.exe"= TCP:c:\users\paul\desktop\wow-downloader.exe:wow-downloader.exe

"{7E3D89BB-28F5-48AF-81BC-86A2FFFD93CF}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

"{C4E989A7-563A-480C-9848-BBE4AF06E6E1}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)

"{E2F35BD2-2BA6-4007-90BE-E69BC532A065}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]

"c:\\Program Files\\BitTorrent\\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R0 Lbd;Lbd;c:\windows\System32\drivers\Lbd.sys [2009-03-10 64160]

R2 lxbk_device;lxbk_device;c:\windows\system32\lxbkcoms.exe -service --> c:\windows\system32\lxbkcoms.exe -service [?]

R3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\System32\drivers\wg111v2.sys [2006-03-27 167808]

S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2009-01-18 951632]

S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\System32\drivers\ASPI32.SYS [2009-01-25 84832]

S3 lg3gbus;LGE KU580 driver (WDM);c:\windows\System32\drivers\lg3gbus.sys [2008-07-27 83080]

S3 lg3gmdfl;LGE KU580 USB WMC Modem Filter;c:\windows\System32\drivers\lg3gmdfl.sys [2008-07-27 15112]

S3 lg3gmdm;LGE KU580 USB WMC Modem Driver;c:\windows\System32\drivers\lg3gmdm.sys [2008-07-27 108552]

S3 lg3gmgmt;LGE KU580 USB WMC Device Management Drivers (WDM);c:\windows\System32\drivers\lg3gmgmt.sys [2008-07-27 100360]

S3 lg3gnd5;LGE KU580 USB Ethernet Emulation (NDIS);c:\windows\System32\drivers\lg3gnd5.sys [2008-07-27 23176]

S3 lg3gobex;LGE KU580 USB WMC OBEX Interface;c:\windows\System32\drivers\lg3gobex.sys [2008-07-27 98568]

S3 lg3gunic;LGE KU580 USB Ethernet Emulation (WDM);c:\windows\System32\drivers\lg3gunic.sys [2008-07-27 98952]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - sptd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3782d36b-3bc8-11dd-848c-001b2f763727}]

\shell\AutoRun\command - E:\autorun.exe

.

Contenu du dossier 'Tâches planifiées'

2009-03-11 c:\windows\Tasks\Ad-Aware Update (Weekly).job

- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-03-10 22:53]

2009-03-23 c:\windows\Tasks\User_Feed_Synchronization-{55912FC2-D122-4E49-B1E8-5D55F5F11A2B}.job

- c:\windows\system32\msfeedssync.exe [2008-01-19 08:33]

.

- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Steam - c:\program files\Steam\Steam.exe

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.deezer.com/fr

FF - ProfilePath - c:\users\Paul\AppData\Roaming\Mozilla\Firefox\Profiles\1guqtogy.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://fr.wikipedia.org/wiki/Accueil

.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-03-23 19:02:07

Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\System32\nvvsvc.exe

c:\windows\System32\audiodg.exe

c:\windows\System32\rundll32.exe

c:\windows\System32\lxbkcoms.exe

c:\windows\System32\conime.exe

c:\windows\System32\rundll32.exe

c:\program files\Lexmark X1100 Series\LXBKbmon.exe

c:\program files\OpenOffice.org 3\program\soffice.exe

c:\program files\OpenOffice.org 3\program\soffice.bin

c:\windows\ehome\ehmsas.exe

c:\windows\System32\wbem\unsecapp.exe

c:\windows\System32\wbem\WMIADAP.exe

.

**************************************************************************

.

Heure de fin: 2009-03-23 19:04:50 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-03-23 18:04:32

Avant-CF: 21,373,243,392 octets libres

Après-CF: 21,125,787,648 octets libres

205 --- E O F --- 2009-03-14 10:57:20

Falkra · le 23 mars 2009

:!: Ce qui suit n'est que pour ta machine, et ta machine seulement.

Ne surtout pas utiliser sur une autre machine : dangereux.

Ouvre le Bloc-notes. Vérifie que dans le menu "Format", le "retour automatique à la ligne" est désactivé. Copie colle ceci dedans :

dirlook::
C:\$DRVLTR$

C:\$lsdrive$

C:\$dwnlvldrive$

C:\$bootdrive$

Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.
Fais un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme sur la capture

Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Ensuite ajoute un nouveau rapport HijackThis stp après ce rapport là.

sareth · le 23 mars 2009

voila:

ComboFix 09-03-22.01 - Paul 2009-03-23 21:54:03.2 - NTFSx86

Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1036.18.2046.1403 [GMT 1:00]

Lancé depuis: c:\users\Paul\Desktop\tral.exe

Commutateurs utilisés :: c:\users\Paul\Desktop\CFScript.txt

AV: Bitdefender Antivirus *On-access scanning enabled* (Updated)

* Un nouveau point de restauration a été créé

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-23 au 2009-03-23 ))))))))))))))))))))))))))))))))))))

.

2009-03-23 21:49 . 2009-03-23 21:49 268 --ah----- C:\sqmdata03.sqm

2009-03-23 21:49 . 2009-03-23 21:49 244 --ah----- C:\sqmnoopt03.sqm

2009-03-23 19:09 . 2009-03-23 19:09 268 --ah----- C:\sqmdata02.sqm

2009-03-23 19:09 . 2009-03-23 19:09 244 --ah----- C:\sqmnoopt02.sqm