Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Multiples connexions sortantes

frefranat

Par frefranat
dans Analyses et éradication malwares

 Partager

Messages recommandés

frefranat Member

frefranat

Posté(e)
  • Auteur
Posté(e)

Bonjour Angelique,

 

alors que hier soir après avoir poster le rapport Combofix je pensais à une rémission, ce matin en redémarrant j'ai reperdu ma connexion, et la possibilité de restaurer le registre. Trop simple sinon !

 

Comment empêcher le "truc" de continuer à semer la zizanie ?

 

Merci

angelique Devil Member !

angelique

Posté(e)
Posté(e)

y'a vraiement pas grand chose qui pourrait causer ton soucis , ça doit venir de ta carte wifi Intel® PRO/Wireless 3945ABG Network Connection avec la quelle tu te connectes.On va voir à faire 2/3 trucs .

 

1 • Téléchargez TFC par OldTimer sur votre Bureau:

http://oldtimer.geekstogo.com/TFC.exe

 

* Faites un double clic sur TFC.exe pour le lancer.

* L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours avant de commencer.

* Cliquez sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laissez le programme s'exécuter sans l'interrompre.

* Lorsqu'il a terminé, l'outil devrait faire redémarrer votre système. S'il ne le fait pas, veuillez faire redémarrer manuellement le PC vous-même pour parachever le nettoyage.

 

2 • tu vas desinstaller ton driver chipset Intel® PRO/Wireless 3945ABG Network Connection et reinstaller le dernier en date, ça correspond à celui ci (verifie! mais je pense que c'est bon , Drivers PROSet/Wireless WiFi Connection Utility pour les cartes mères et cartes réseaux équipées d'un chipset réseau Intel PRO/Wireless 3945ABG Network Connection....):

 

http://www.touslesdrivers.com/index.php?v_...mp;v_code=25458

 

 

 

3 • ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

 

Driver::
JFK

 

[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

[*]Choisis "Enregistrer sous" et choisis "Bureau"

[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript

[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

[*]Quitte le Bloc Notes.

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

 

 

CFScriptB-4.gif

 

 

* suis les instructions

* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

frefranat Member

frefranat

Posté(e)
  • Auteur
Posté(e)

ComboFix 09-08-26.05 - FG 27-08-09 18:02.3.2 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.3326.2720 [GMT 2:00]

Running from: c:\documents and settings\FG\Bureau\ComboFix.exe

Command switches used :: c:\documents and settings\FG\Bureau\CFScript.txt

.

 

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_JFK

-------\Service_JFK

 

 

((((((((((((((((((((((((( Files Created from 2009-07-27 to 2009-08-27 )))))))))))))))))))))))))))))))

.

 

2009-08-27 14:53 . 2009-08-27 14:53 -------- d-sh--w- c:\documents and settings\FG\PrivacIE

2009-08-27 12:00 . 2009-08-27 12:16 -------- d-----w- C:\XPSP3

2009-08-27 11:31 . 2009-08-27 11:49 -------- d-----w- C:\XPSP2

2009-08-27 11:19 . 2009-08-27 11:19 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache

2009-08-27 11:18 . 2009-08-27 11:18 -------- d-sh--w- c:\documents and settings\FG\IETldCache

2009-08-27 11:15 . 2009-08-07 08:48 100352 -c----w- c:\windows\system32\dllcache\iecompat.dll

2009-08-27 11:15 . 2009-08-27 11:15 -------- d-----w- c:\windows\ie8updates

2009-08-27 11:15 . 2009-07-19 16:45 11067392 -c----w- c:\windows\system32\dllcache\ieframe.dll

2009-08-27 11:15 . 2009-07-03 16:57 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll

2009-08-27 11:15 . 2009-07-03 16:57 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll

2009-08-27 11:15 . 2009-07-03 16:57 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll

2009-08-27 11:15 . 2009-07-03 16:57 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll

2009-08-27 11:15 . 2009-07-03 16:57 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll

2009-08-27 11:13 . 2009-08-27 11:14 -------- dc-h--w- c:\windows\ie8

2009-08-27 11:03 . 2009-08-27 12:20 -------- d-----w- C:\XPCD

2009-08-27 09:25 . 2009-08-27 09:25 -------- d-----w- c:\program files\ERDNT_FG

2009-08-26 12:52 . 2009-08-27 11:18 -------- d-----w- c:\windows\system32\fr-fr

2009-08-26 12:52 . 2009-08-26 12:52 -------- d-----w- c:\windows\l2schemas

2009-08-26 12:52 . 2009-08-26 12:52 -------- d-----w- c:\windows\system32\fr

2009-08-26 12:02 . 2009-08-26 12:02 152576 ----a-w- c:\documents and settings\FG\Application Data\Sun\Java\jre1.6.0_15\lzma.dll

2009-08-26 04:12 . 2009-08-26 04:12 -------- d-----w- c:\documents and settings\NetworkService\Application Data\Intel

2009-08-26 04:12 . 2009-08-26 04:12 -------- d-----w- c:\documents and settings\LocalService\Application Data\Intel

2009-08-26 04:12 . 2009-08-26 04:12 -------- d-----w- c:\documents and settings\FG\Application Data\Intel

2009-08-26 04:12 . 2009-08-26 04:12 -------- d-----w- c:\documents and settings\Default User\Application Data\Intel

2009-08-26 04:11 . 2008-06-20 08:33 2756608 ----a-w- c:\windows\system32\NETw5r32.dll

2009-08-26 04:11 . 2008-08-28 21:34 3632384 ----a-w- c:\windows\system32\drivers\NETw5x32.sys

2009-08-26 04:11 . 2008-06-20 08:32 663552 ----a-w- c:\windows\system32\NETw5c32.dll

2009-08-26 04:09 . 2009-08-26 04:09 -------- d-----w- c:\program files\Fichiers communs\Intel

2009-08-26 04:09 . 2009-08-26 04:09 -------- d-----w- c:\documents and settings\All Users\Application Data\Intel

2009-08-25 09:16 . 2009-08-25 09:16 -------- d-----w- c:\documents and settings\FG\Application Data\Dell

2009-08-25 09:16 . 2009-08-25 09:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Dell

2009-08-25 07:05 . 2009-08-25 07:05 -------- d-----w- c:\program files\Broadcom

2009-08-25 06:41 . 2006-10-17 09:55 1711104 ----a-w- c:\windows\system32\drivers\NETw3x32.sys

2009-08-25 06:18 . 2009-08-25 06:33 319488 ----a-w- c:\windows\system32\AegisI5Installer.exe

2009-08-23 15:13 . 2009-08-23 15:13 -------- d-----w- c:\documents and settings\FG\Application Data\Malwarebytes

2009-08-23 15:13 . 2009-08-03 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-08-23 15:13 . 2009-08-23 15:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-08-23 15:13 . 2009-08-03 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-08-23 15:13 . 2009-08-23 15:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-08-23 11:11 . 2009-06-11 03:38 167936 ----a-w- c:\documents and settings\FG\Application Data\Thunderbird\Profiles\m6z5bo6o.default\extensions\{847b3a00-7ab1-11d4-8f02-006008948af5}\platform\WINNT_x86-msvc\components\enigmime-x86-msvc.dll

2009-08-23 11:11 . 2008-09-17 18:39 139264 ----a-w- c:\documents and settings\FG\Application Data\Thunderbird\Profiles\m6z5bo6o.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\calbscmp.dll

2009-08-23 09:22 . 2009-08-23 09:22 -------- d-----w- C:\getservice

2009-08-23 05:10 . 2008-04-13 18:45 6272 ----a-w- c:\windows\system32\drivers\splitter.sys

2009-08-23 05:10 . 2008-04-13 19:17 83072 ----a-w- c:\windows\system32\drivers\wdmaud.sys

2009-08-23 05:10 . 2008-04-13 18:45 52864 ----a-w- c:\windows\system32\drivers\dmusic.sys

2009-08-23 05:10 . 2008-04-13 18:45 56576 ----a-w- c:\windows\system32\drivers\swmidi.sys

2009-08-23 05:10 . 2008-04-13 16:39 142592 ------w- c:\windows\system32\drivers\aec.sys

2009-08-23 05:10 . 2008-04-13 18:45 172416 ----a-w- c:\windows\system32\drivers\kmixer.sys

2009-08-23 05:10 . 2008-04-13 18:45 2944 ----a-w- c:\windows\system32\drivers\drmkaud.sys

2009-08-23 05:10 . 2008-04-13 19:15 60800 ----a-w- c:\windows\system32\drivers\sysaudio.sys

2009-08-23 05:10 . 2008-04-13 18:39 7552 ----a-w- c:\windows\system32\drivers\mskssrv.sys

2009-08-23 05:10 . 2008-04-13 18:39 4992 ----a-w- c:\windows\system32\drivers\mspqm.sys

2009-08-23 05:10 . 2008-04-13 18:39 5376 ----a-w- c:\windows\system32\drivers\mspclock.sys

2009-08-23 05:08 . 2009-08-23 05:08 -------- d-----w- c:\program files\CONEXANT

2009-08-23 04:55 . 2007-05-10 08:22 405504 ----a-w- c:\windows\stsystra.exe

2009-08-23 04:55 . 2007-04-10 15:02 1601536 ----a-w- c:\windows\system32\stlang.dll

2009-08-23 04:55 . 2008-04-14 02:33 4096 ----a-w- c:\windows\system32\ksuser.dll

2009-08-23 04:55 . 2008-04-13 18:45 60160 ----a-w- c:\windows\system32\drivers\drmk.sys

2009-08-23 04:49 . 2007-05-10 08:24 1222840 ----a-w- c:\windows\system32\drivers\sthda.sys

2009-08-23 04:49 . 2007-05-10 08:23 270336 ----a-w- c:\windows\system32\stacapi.dll

2009-08-23 04:49 . 2009-08-23 04:49 -------- d-----w- c:\program files\SigmaTel

2009-08-23 04:49 . 2007-08-21 07:58 146944 ----a-w- c:\windows\system32\st325602.dll

2009-08-23 04:00 . 2009-08-23 04:00 -------- d-s---w- c:\documents and settings\FG\UserData

2009-08-23 03:44 . 2009-08-26 03:39 -------- d-----w- c:\program files\Dell

2009-08-23 03:44 . 2009-08-23 03:44 -------- d-----w- c:\windows\system32\Dell

2009-08-22 15:30 . 2008-04-14 02:34 259072 -c----w- c:\windows\system32\dllcache\msnetobj.dll

2009-08-22 14:17 . 2009-08-23 11:57 1 ----a-w- c:\documents and settings\FG\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2009-08-22 14:16 . 2009-08-22 14:16 -------- d-----w- c:\documents and settings\FG\Application Data\OpenOffice.org

2009-08-22 13:53 . 2008-04-14 02:33 221184 ----a-w- c:\windows\system32\wmpns.dll

2009-08-22 13:50 . 2009-08-22 13:50 -------- d-----w- c:\program files\MSXML 4.0

2009-08-22 13:06 . 2009-06-11 03:38 167936 ----a-w- c:\documents and settings\FG\Application Data\Thunderbird\Profiles\zfbaah86.default\extensions\{847b3a00-7ab1-11d4-8f02-006008948af5}\platform\WINNT_x86-msvc\components\enigmime-x86-msvc.dll

2009-08-22 13:06 . 2008-09-17 18:39 139264 ----a-w- c:\documents and settings\FG\Application Data\Thunderbird\Profiles\zfbaah86.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\calbscmp.dll

2009-08-22 12:38 . 2009-08-22 12:38 -------- d-----w- c:\documents and settings\FG\Local Settings\Application Data\Google

2009-08-22 12:38 . 2009-08-22 12:38 -------- d-----w- c:\program files\Google

2009-08-22 12:36 . 2009-08-22 12:36 -------- d-----w- c:\program files\JRE

2009-08-22 12:36 . 2009-08-22 12:36 -------- d-----w- c:\program files\OpenOffice.org 3

2009-08-22 12:36 . 2009-07-25 03:23 411368 ----a-w- c:\windows\system32\deploytk.dll

2009-08-22 12:36 . 2009-08-26 12:03 -------- d-----w- c:\program files\Java

2009-08-22 12:08 . 2009-08-22 12:08 -------- d-----w- c:\program files\Fichiers communs\Adobe

2009-08-22 09:04 . 2008-06-14 17:33 272768 -c----w- c:\windows\system32\dllcache\bthport.sys

2009-08-22 09:03 . 2009-02-09 11:24 2191104 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe

2009-08-22 09:03 . 2009-02-06 10:10 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe

2009-08-22 09:03 . 2009-03-06 14:20 286720 -c----w- c:\windows\system32\dllcache\pdh.dll

2009-08-22 09:03 . 2009-02-09 11:23 111104 -c----w- c:\windows\system32\dllcache\services.exe

2009-08-22 09:03 . 2009-02-09 10:53 473600 -c----w- c:\windows\system32\dllcache\fastprox.dll

2009-08-22 09:03 . 2009-02-09 10:53 401408 -c----w- c:\windows\system32\dllcache\rpcss.dll

2009-08-22 09:03 . 2009-06-25 08:26 736768 -c----w- c:\windows\system32\dllcache\lsasrv.dll

2009-08-22 09:03 . 2009-02-09 10:53 739840 -c----w- c:\windows\system32\dllcache\ntdll.dll

2009-08-22 09:03 . 2009-02-09 10:53 685568 -c----w- c:\windows\system32\dllcache\advapi32.dll

2009-08-22 09:03 . 2009-02-09 10:53 453120 -c----w- c:\windows\system32\dllcache\wmiprvsd.dll

2009-08-22 09:03 . 2009-02-09 11:23 2025984 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe

2009-08-22 09:03 . 2009-02-09 11:23 2147328 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe

2009-08-22 09:00 . 2008-05-08 14:02 203136 -c----w- c:\windows\system32\dllcache\rmcast.sys

2009-08-22 09:00 . 2008-10-24 11:21 455296 -c----w- c:\windows\system32\dllcache\mrxsmb.sys

2009-08-22 09:00 . 2008-12-11 10:57 333952 -c----w- c:\windows\system32\dllcache\srv.sys

2009-08-22 09:00 . 2008-05-01 14:36 331776 -c----w- c:\windows\system32\dllcache\msadce.dll

2009-08-22 09:00 . 2009-07-10 13:27 1315328 -c----w- c:\windows\system32\dllcache\msoe.dll

2009-08-22 09:00 . 2008-04-21 21:15 219136 -c----w- c:\windows\system32\dllcache\wordpad.exe

2009-08-22 09:00 . 2008-04-11 19:05 691712 -c----w- c:\windows\system32\dllcache\inetcomm.dll

2009-08-22 08:59 . 2009-06-10 07:21 2066432 -c----w- c:\windows\system32\dllcache\mstscax.dll

2009-08-22 08:59 . 2008-12-16 12:31 354304 -c----w- c:\windows\system32\dllcache\winhttp.dll

2009-08-22 08:59 . 2008-10-03 10:03 247326 -c----w- c:\windows\system32\dllcache\strmdll.dll

2009-08-22 08:59 . 2008-10-15 16:35 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll

2009-08-22 08:54 . 2009-05-28 15:43 27792 ----a-w- c:\windows\system32\drivers\point32.sys

2009-08-22 08:54 . 2009-08-22 08:54 -------- d-----w- c:\program files\Microsoft IntelliPoint

2009-08-22 08:54 . 2009-08-22 08:54 -------- d-----w- c:\program files\MSXML 6.0

2009-08-22 08:53 . 2008-10-16 12:06 268648 ----a-w- c:\windows\system32\mucltui.dll

2009-08-22 08:53 . 2008-10-16 12:06 208744 ----a-w- c:\windows\system32\muweb.dll

2009-08-22 08:19 . 2005-09-28 18:57 113847 ----a-r- c:\windows\system32\drivers\Apfiltr.sys

2009-08-22 08:19 . 2005-03-04 18:31 95511 ----a-r- c:\windows\system32\Vxdif.dll

2009-08-20 10:34 . 2009-08-20 10:34 -------- d-----w- c:\documents and settings\FG\Local Settings\Application Data\COMODO

2009-08-20 10:25 . 2009-08-20 10:25 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\Intel

2009-08-20 10:23 . 2009-08-26 04:11 -------- dc----w- c:\windows\system32\DRVSTORE

2009-08-20 10:23 . 2009-08-26 04:09 -------- d-----w- c:\program files\Intel

2009-08-20 10:13 . 2009-08-20 10:13 0 ----a-w- c:\windows\nsreg.dat

2009-08-20 10:13 . 2009-08-20 10:13 -------- d-----w- c:\documents and settings\FG\Local Settings\Application Data\Mozilla

2009-08-20 09:35 . 2009-08-27 06:22 33632 ----a-w- c:\windows\system32\drivers\sfi.dat

2009-08-20 09:27 . 2009-08-20 09:27 -------- d--h--w- c:\windows\system32\GroupPolicy

2009-08-20 09:19 . 2009-08-27 07:07 -------- d-----w- c:\program files\COMODO

2009-08-20 08:41 . 2009-08-22 12:40 17672 ----a-w- c:\documents and settings\FG\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-08-20 08:40 . 2009-08-20 08:40 -------- d-----w- c:\documents and settings\LocalService\Menu Démarrer

2009-08-20 08:40 . 2009-08-26 12:54 -------- d-----w- c:\windows\system32\wbem\AutoRecover

2009-08-20 08:27 . 2009-08-26 12:52 -------- d-----w- c:\windows\peernet

2009-08-20 08:27 . 2009-08-20 08:27 -------- d-----w- c:\windows\provisioning

2009-08-20 08:26 . 2009-08-20 08:26 -------- d-----w- c:\windows\ServicePackFiles

 

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-08-27 16:02 . 2002-08-30 12:00 49054 ----a-w- c:\windows\system32\perfc00C.dat

2009-08-27 16:02 . 2002-08-30 12:00 368314 ----a-w- c:\windows\system32\perfh00C.dat

2009-08-26 12:56 . 2009-08-19 06:52 86327 ----a-w- c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat

2009-08-26 05:24 . 2009-08-22 05:55 -------- d-----w- c:\program files\Mozilla Thunderbird

2009-08-25 09:16 . 2009-08-22 08:19 -------- d--h--w- c:\program files\InstallShield Installation Information

2009-08-23 10:59 . 2009-08-22 05:55 -------- d-----w- c:\documents and settings\FG\Application Data\Thunderbird

2009-08-22 08:19 . 2009-08-22 08:19 -------- d-----w- c:\program files\Apoint

2009-08-22 08:19 . 2009-08-20 10:35 -------- d-----w- c:\program files\Fichiers communs\InstallShield

2009-08-22 06:03 . 2009-08-22 06:03 -------- d-----w- c:\program files\Microsoft Silverlight

2009-08-22 05:56 . 2009-08-22 05:56 -------- d-----w- c:\documents and settings\FG\Application Data\Talkback

2009-08-21 08:43 . 2009-08-20 10:36 31740 ----a-w- c:\windows\system32\nvModes.dat

2009-08-19 06:52 . 2009-08-19 06:52 -------- d-----w- c:\program files\microsoft frontpage

2009-08-19 06:52 . 2009-08-19 06:52 2678 ----a-w- c:\windows\java\Packages\Data\U9B9BDRP.DAT

2009-08-19 06:52 . 2009-08-19 06:52 558142 ----a-w- c:\windows\java\Packages\MVH3JXNB.ZIP

2009-08-19 06:52 . 2009-08-19 06:52 2678 ----a-w- c:\windows\java\Packages\Data\1FHRDVBL.DAT

2009-08-19 06:52 . 2009-08-19 06:52 2678 ----a-w- c:\windows\java\Packages\Data\ETZTZLB7.DAT

2009-08-19 06:52 . 2009-08-19 06:52 2678 ----a-w- c:\windows\java\Packages\Data\6WRLBNRX.DAT

2009-08-19 06:52 . 2009-08-19 06:52 2678 ----a-w- c:\windows\java\Packages\Data\28IAYBNR.DAT

2009-08-19 06:52 . 2009-08-19 06:52 155995 ----a-w- c:\windows\java\Packages\ERRVBXB9.ZIP

2009-08-19 06:49 . 2009-08-19 06:49 21892 ----a-w- c:\windows\system32\emptyregdb.dat

2009-08-19 06:49 . 2009-08-19 06:49 -------- d-----w- c:\program files\Services en ligne

2009-08-05 09:00 . 2002-08-30 12:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll

2009-07-29 04:35 . 2002-08-30 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll

2009-07-29 04:35 . 2002-08-30 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll

2009-07-17 19:03 . 2002-08-30 12:00 58880 ----a-w- c:\windows\system32\atl.dll

2009-07-12 10:21 . 2004-08-19 23:09 233472 ------w- c:\windows\system32\wmpdxm.dll

2009-07-03 16:57 . 2006-06-23 11:28 915456 ----a-w- c:\windows\system32\wininet.dll

2009-06-25 18:36 . 2002-08-30 12:00 95744 ----a-w- c:\windows\system32\mqsec.dll

2009-06-25 18:36 . 2002-08-30 12:00 661504 ----a-w- c:\windows\system32\mqqm.dll

2009-06-25 18:36 . 2002-08-30 12:00 527360 ----a-w- c:\windows\system32\mqutil.dll

2009-06-25 18:36 . 2002-08-30 12:00 517120 ----a-w- c:\windows\system32\mqsnap.dll

2009-06-25 18:36 . 2002-08-30 12:00 48640 ----a-w- c:\windows\system32\mqupgrd.dll

2009-06-25 18:36 . 2002-08-30 12:00 186880 ----a-w- c:\windows\system32\mqtrig.dll

2009-06-25 18:36 . 2002-08-30 12:00 177152 ----a-w- c:\windows\system32\mqrt.dll

2009-06-25 18:36 . 2002-08-30 12:00 123392 ----a-w- c:\windows\system32\mqrtdep.dll

2009-06-25 18:36 . 2002-08-30 12:00 47104 ----a-w- c:\windows\system32\mqdscli.dll

2009-06-25 18:36 . 2002-08-30 12:00 225280 ----a-w- c:\windows\system32\mqoa.dll

2009-06-25 18:36 . 2002-08-30 12:00 16896 ----a-w- c:\windows\system32\mqise.dll

2009-06-25 18:36 . 2002-08-30 12:00 138240 ----a-w- c:\windows\system32\mqad.dll

2009-06-25 08:26 . 2002-08-30 12:00 736768 ----a-w- c:\windows\system32\lsasrv.dll

2009-06-25 08:26 . 2002-08-30 12:00 56832 ----a-w- c:\windows\system32\secur32.dll

2009-06-25 08:26 . 2002-08-30 12:00 54272 ----a-w- c:\windows\system32\wdigest.dll

2009-06-25 08:26 . 2002-08-30 12:00 147456 ----a-w- c:\windows\system32\schannel.dll

2009-06-25 08:26 . 2002-08-30 12:00 136192 ----a-w- c:\windows\system32\msv1_0.dll

2009-06-25 08:26 . 2005-06-15 17:51 301568 ----a-w- c:\windows\system32\kerberos.dll

2009-06-24 11:18 . 2002-08-30 12:00 92928 ----a-w- c:\windows\system32\drivers\ksecdd.sys

2009-06-22 11:49 . 2002-08-30 12:00 19968 ----a-w- c:\windows\system32\mqbkup.exe

2009-06-22 11:49 . 2002-08-30 12:00 117248 ----a-w- c:\windows\system32\mqtgsvc.exe

2009-06-22 11:49 . 2002-08-30 12:00 4608 ----a-w- c:\windows\system32\mqsvc.exe

2009-06-22 11:48 . 2002-08-30 12:00 91776 ----a-w- c:\windows\system32\drivers\mqac.sys

2009-06-15 10:44 . 2002-08-30 12:00 78848 ----a-w- c:\windows\system32\telnet.exe

2009-06-15 10:44 . 2002-08-30 12:00 82944 ----a-w- c:\windows\system32\tlntsess.exe

2009-06-10 14:14 . 2002-08-30 12:00 85504 ----a-w- c:\windows\system32\avifil32.dll

2009-06-10 07:21 . 2009-08-19 06:49 2066432 ----a-w- c:\windows\system32\mstscax.dll

2009-06-10 06:15 . 2002-08-30 12:00 132096 ----a-w- c:\windows\system32\wkssvc.dll

2009-06-03 19:10 . 2002-08-30 12:00 1297408 ----a-w- c:\windows\system32\quartz.dll

2009-08-22 12:38 . 2009-08-22 12:38 122880 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll

.

 

((((((((((((((((((((((((((((( SnapShot@2009-08-26_17.35.27 )))))))))))))))))))))))))))))))))))))))))

.

+ 2009-08-27 16:06 . 2009-08-27 16:06 16384 c:\windows\temp\Perflib_Perfdata_ec.dat

- 2002-08-30 12:00 . 2008-04-14 02:33 90112 c:\windows\system32\wshext.dll

+ 2002-08-30 12:00 . 2008-05-09 10:55 90112 c:\windows\system32\wshext.dll

+ 2009-08-20 07:32 . 2009-01-07 16:21 26144 c:\windows\system32\spupdsvc.exe

+ 2009-08-26 12:24 . 2009-01-07 16:21 17952 c:\windows\system32\spmsg.dll

+ 2005-04-27 08:53 . 2009-03-08 02:31 46592 c:\windows\system32\pngfilt.dll

+ 2002-08-30 12:00 . 2009-08-27 16:02 40326 c:\windows\system32\perfc009.dat

- 2002-08-30 12:00 . 2009-08-26 17:28 40326 c:\windows\system32\perfc009.dat

+ 2009-01-07 16:20 . 2009-01-07 16:20 23552 c:\windows\system32\normaliz.dll

+ 2009-01-07 16:20 . 2009-01-07 16:20 24576 c:\windows\system32\nlsdl.dll

+ 2002-08-30 12:00 . 2009-03-08 02:31 48128 c:\windows\system32\mshtmler.dll

+ 2002-08-30 12:00 . 2009-03-08 02:31 66560 c:\windows\system32\mshtmled.dll

+ 2002-08-30 12:00 . 2009-03-08 02:31 45568 c:\windows\system32\mshta.exe

+ 2009-03-08 02:31 . 2009-03-08 02:31 13312 c:\windows\system32\msfeedssync.exe

+ 2009-03-08 02:31 . 2009-07-03 16:57 55296 c:\windows\system32\msfeedsbs.dll

+ 2002-08-30 12:00 . 2009-03-08 02:34 43008 c:\windows\system32\licmgr10.dll

+ 2002-08-30 12:00 . 2009-07-03 16:57 25600 c:\windows\system32\jsproxy.dll

+ 2002-08-30 12:00 . 2009-03-08 02:32 94720 c:\windows\system32\inseng.dll

+ 2002-08-30 12:00 . 2009-03-08 02:31 34816 c:\windows\system32\imgutil.dll

+ 2009-03-08 02:32 . 2009-03-08 02:32 36864 c:\windows\system32\ieudinit.exe

+ 2002-08-30 12:00 . 2009-03-08 02:32 71680 c:\windows\system32\iesetup.dll

+ 2002-08-30 12:00 . 2009-03-08 02:32 55808 c:\windows\system32\iernonce.dll

+ 2009-01-07 16:20 . 2009-01-07 16:20 26112 c:\windows\system32\idndl.dll

+ 2009-03-08 02:31 . 2009-03-08 02:31 59904 c:\windows\system32\icardie.dll

+ 2008-05-09 10:55 . 2008-05-09 10:55 90112 c:\windows\system32\dllcache\wshext.dll

+ 2009-06-25 08:26 . 2009-06-25 08:26 54272 c:\windows\system32\dllcache\wdigest.dll

- 2009-02-03 19:58 . 2009-02-03 19:58 56832 c:\windows\system32\dllcache\secur32.dll

+ 2009-02-03 19:58 . 2009-06-25 08:26 56832 c:\windows\system32\dllcache\secur32.dll

+ 2009-03-08 02:31 . 2009-03-08 02:31 46592 c:\windows\system32\dllcache\pngfilt.dll

+ 2009-03-08 02:31 . 2009-03-08 02:31 48128 c:\windows\system32\dllcache\mshtmler.dll

+ 2009-03-08 02:31 . 2009-03-08 02:31 66560 c:\windows\system32\dllcache\mshtmled.dll

+ 2009-03-08 02:31 . 2009-03-08 02:31 45568 c:\windows\system32\dllcache\mshta.exe

+ 2009-03-08 02:34 . 2009-03-08 02:34 43008 c:\windows\system32\dllcache\licmgr10.dll

+ 2009-06-24 11:18 . 2009-06-24 11:18 92928 c:\windows\system32\dllcache\ksecdd.sys

+ 2009-03-08 02:33 . 2009-07-03 16:57 25600 c:\windows\system32\dllcache\jsproxy.dll

+ 2009-03-08 02:32 . 2009-03-08 02:32 94720 c:\windows\system32\dllcache\inseng.dll

+ 2009-03-08 02:31 . 2009-03-08 02:31 34816 c:\windows\system32\dllcache\imgutil.dll

+ 2009-03-08 02:32 . 2009-03-08 02:32 71680 c:\windows\system32\dllcache\iesetup.dll

+ 2009-03-08 02:32 . 2009-03-08 02:32 55808 c:\windows\system32\dllcache\iernonce.dll

+ 2009-03-08 02:24 . 2009-03-08 02:24 68608 c:\windows\system32\dllcache\hmmapi.dll

+ 2009-03-08 02:33 . 2009-03-08 02:33 18944 c:\windows\system32\dllcache\corpol.dll

+ 2009-03-08 02:32 . 2009-03-08 02:32 72704 c:\windows\system32\dllcache\admparse.dll

+ 2002-08-30 12:00 . 2009-03-08 02:33 18944 c:\windows\system32\corpol.dll

+ 2002-08-30 12:00 . 2009-03-08 02:32 72704 c:\windows\system32\admparse.dll

+ 2001-07-14 15:32 . 2001-07-14 15:32 69632 c:\windows\setupupd\temp\wsdueng.dll

+ 2009-08-27 11:15 . 2009-03-08 02:33 12288 c:\windows\ie8updates\KB972260-IE8\xpshims.dll

+ 2009-08-27 11:15 . 2009-03-08 02:31 55296 c:\windows\ie8updates\KB972260-IE8\msfeedsbs.dll

+ 2009-08-27 11:15 . 2009-03-08 02:33 25600 c:\windows\ie8updates\KB972260-IE8\jsproxy.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 37888 c:\windows\ie8\url.dll

+ 2009-08-27 11:14 . 2009-03-08 14:14 58448 c:\windows\ie8\spuninst\iecustom.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 39424 c:\windows\ie8\pngfilt.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 97280 c:\windows\ie8\occache.dll

+ 2009-08-27 11:13 . 2008-04-14 01:56 57344 c:\windows\ie8\mshtmler.dll

+ 2009-08-27 11:13 . 2008-04-14 02:34 29184 c:\windows\ie8\mshta.exe

+ 2009-08-27 11:13 . 2008-04-14 02:33 22528 c:\windows\ie8\licmgr10.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 15872 c:\windows\ie8\jsproxy.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 96768 c:\windows\ie8\inseng.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 35840 c:\windows\ie8\imgutil.dll

+ 2009-08-27 11:13 . 2008-04-14 02:34 93184 c:\windows\ie8\iexplore.exe

+ 2009-08-27 11:13 . 2008-04-14 02:33 63488 c:\windows\ie8\iesetup.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 49152 c:\windows\ie8\iernonce.dll

+ 2009-08-27 11:13 . 2009-06-26 16:50 81920 c:\windows\ie8\ieencode.dll

+ 2009-08-27 11:13 . 2008-04-14 02:34 34304 c:\windows\ie8\ie4uinit.exe

+ 2009-08-27 11:13 . 2008-04-14 02:33 38912 c:\windows\ie8\hmmapi.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 35328 c:\windows\ie8\corpol.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 61440 c:\windows\ie8\admparse.dll

+ 2009-08-27 11:15 . 2009-03-08 02:35 2048 c:\windows\ie8updates\KB973874-IE8\iecompat.dll

+ 2009-08-22 15:31 . 2009-01-07 16:21 121856 c:\windows\system32\xmllite.dll

- 2009-08-22 15:31 . 2008-04-14 02:33 121856 c:\windows\system32\xmllite.dll

- 2002-08-30 12:00 . 2008-04-14 02:34 155648 c:\windows\system32\wscript.exe

+ 2002-08-30 12:00 . 2008-05-08 11:24 155648 c:\windows\system32\wscript.exe

+ 2009-03-08 02:34 . 2009-03-08 02:34 208384 c:\windows\system32\WinFXDocObj.exe

+ 2002-08-30 12:00 . 2009-03-08 02:34 236544 c:\windows\system32\webcheck.dll

+ 2002-08-30 12:00 . 2009-03-08 02:33 420352 c:\windows\system32\vbscript.dll

+ 2002-08-30 12:00 . 2009-03-08 02:34 105984 c:\windows\system32\url.dll

+ 2002-08-30 12:00 . 2008-05-09 10:55 172032 c:\windows\system32\scrrun.dll

- 2002-08-30 12:00 . 2008-04-14 02:33 172032 c:\windows\system32\scrrun.dll

- 2002-08-30 12:00 . 2008-04-14 02:33 180224 c:\windows\system32\scrobj.dll

+ 2002-08-30 12:00 . 2008-05-09 10:55 180224 c:\windows\system32\scrobj.dll

+ 2002-08-30 12:00 . 2009-08-27 16:02 311938 c:\windows\system32\perfh009.dat

- 2002-08-30 12:00 . 2009-08-26 17:28 311938 c:\windows\system32\perfh009.dat

+ 2002-08-30 12:00 . 2009-07-03 16:57 206848 c:\windows\system32\occache.dll

+ 2002-08-30 12:00 . 2009-03-08 02:32 611840 c:\windows\system32\mstime.dll

+ 2002-08-30 12:00 . 2009-03-08 02:34 193536 c:\windows\system32\msrating.dll

+ 2002-08-30 12:00 . 2009-03-08 02:22 156160 c:\windows\system32\msls31.dll

+ 2009-03-08 02:32 . 2009-07-03 16:57 594432 c:\windows\system32\msfeeds.dll

+ 2009-01-07 16:20 . 2009-01-07 16:20 265720 c:\windows\system32\msdbg2.dll

+ 2002-08-30 12:00 . 2008-06-10 01:11 103936 c:\windows\system32\logagent.exe

- 2002-08-30 12:00 . 2008-04-14 02:34 103936 c:\windows\system32\logagent.exe

+ 2006-05-18 06:16 . 2009-03-08 02:33 726528 c:\windows\system32\jscript.dll

+ 2009-03-08 02:22 . 2009-03-08 02:22 164352 c:\windows\system32\ieui.dll

+ 2006-02-24 14:21 . 2009-07-03 16:57 184320 c:\windows\system32\iepeers.dll

+ 2002-08-30 12:00 . 2009-07-03 16:57 386048 c:\windows\system32\iedkcs32.dll

+ 2009-03-08 02:11 . 2009-03-08 02:11 445952 c:\windows\system32\ieapfltr.dll

+ 2002-08-30 12:00 . 2009-03-08 02:32 163840 c:\windows\system32\ieakui.dll

+ 2002-08-30 12:00 . 2009-03-08 02:33 229376 c:\windows\system32\ieaksie.dll

+ 2002-08-30 12:00 . 2009-03-08 02:33 125952 c:\windows\system32\ieakeng.dll

+ 2002-08-30 12:00 . 2009-07-03 11:01 173056 c:\windows\system32\ie4uinit.exe

+ 2006-06-09 12:35 . 2009-03-08 02:31 216064 c:\windows\system32\dxtrans.dll

+ 2006-06-09 12:35 . 2009-03-08 02:31 348160 c:\windows\system32\dxtmsft.dll

+ 2008-05-08 11:24 . 2008-05-08 11:24 155648 c:\windows\system32\dllcache\wscript.exe

- 2009-07-13 00:18 . 2008-04-14 02:33 233472 c:\windows\system32\dllcache\wmpdxm.dll

+ 2009-07-13 00:18 . 2009-07-12 10:21 233472 c:\windows\system32\dllcache\wmpdxm.dll

+ 2009-06-26 16:50 . 2009-07-03 16:57 915456 c:\windows\system32\dllcache\wininet.dll

+ 2009-03-08 02:34 . 2009-03-08 02:34 236544 c:\windows\system32\dllcache\webcheck.dll

+ 2009-03-08 02:33 . 2009-03-08 02:33 759296 c:\windows\system32\dllcache\VGX.dll

+ 2008-05-09 10:55 . 2009-03-08 02:33 420352 c:\windows\system32\dllcache\vbscript.dll

+ 2009-03-08 02:34 . 2009-03-08 02:34 105984 c:\windows\system32\dllcache\url.dll

+ 2009-01-07 16:20 . 2009-01-07 16:20 134144 c:\windows\system32\dllcache\sqmapi.dll

+ 2009-01-07 16:21 . 2009-01-07 16:21 474624 c:\windows\system32\dllcache\shlwapi.dll

+ 2008-05-09 10:55 . 2008-05-09 10:55 172032 c:\windows\system32\dllcache\scrrun.dll

+ 2008-05-09 10:55 . 2008-05-09 10:55 180224 c:\windows\system32\dllcache\scrobj.dll

+ 2008-12-05 06:57 . 2009-06-25 08:26 147456 c:\windows\system32\dllcache\schannel.dll

+ 2009-03-08 02:34 . 2009-07-03 16:57 206848 c:\windows\system32\dllcache\occache.dll

+ 2009-06-25 08:26 . 2009-06-25 08:26 136192 c:\windows\system32\dllcache\msv1_0.dll

+ 2009-03-08 02:32 . 2009-03-08 02:32 611840 c:\windows\system32\dllcache\mstime.dll

+ 2009-03-08 02:34 . 2009-03-08 02:34 193536 c:\windows\system32\dllcache\msrating.dll

+ 2002-08-30 12:00 . 2009-03-08 02:22 156160 c:\windows\system32\dllcache\msls31.dll

+ 2008-06-09 23:31 . 2008-06-10 01:11 103936 c:\windows\system32\dllcache\logagent.exe

- 2008-06-09 23:31 . 2008-04-14 02:34 103936 c:\windows\system32\dllcache\logagent.exe

+ 2009-06-25 08:26 . 2009-06-25 08:26 301568 c:\windows\system32\dllcache\kerberos.dll

+ 2008-05-09 10:55 . 2009-03-08 02:33 726528 c:\windows\system32\dllcache\jscript.dll

+ 2009-03-08 12:09 . 2009-03-08 12:09 638816 c:\windows\system32\dllcache\iexplore.exe

+ 2009-03-08 02:31 . 2009-07-03 16:57 184320 c:\windows\system32\dllcache\iepeers.dll

+ 2009-03-08 12:09 . 2009-07-03 16:57 386048 c:\windows\system32\dllcache\iedkcs32.dll

+ 2002-08-30 12:00 . 2009-03-08 02:32 163840 c:\windows\system32\dllcache\ieakui.dll

+ 2009-03-08 02:33 . 2009-03-08 02:33 229376 c:\windows\system32\dllcache\ieaksie.dll

+ 2009-03-08 02:33 . 2009-03-08 02:33 125952 c:\windows\system32\dllcache\ieakeng.dll

+ 2009-03-08 02:32 . 2009-07-03 11:01 173056 c:\windows\system32\dllcache\ie4uinit.exe

+ 2009-03-08 02:31 . 2009-03-08 02:31 216064 c:\windows\system32\dllcache\dxtrans.dll

+ 2009-03-08 02:31 . 2009-03-08 02:31 348160 c:\windows\system32\dllcache\dxtmsft.dll

+ 2008-05-07 09:07 . 2008-05-07 09:07 135168 c:\windows\system32\dllcache\cscript.exe

+ 2009-03-08 02:32 . 2009-03-08 02:32 128512 c:\windows\system32\dllcache\advpack.dll

+ 2002-08-30 12:00 . 2008-05-07 09:07 135168 c:\windows\system32\cscript.exe

+ 2002-08-30 12:00 . 2009-03-08 02:32 128512 c:\windows\system32\advpack.dll

+ 2009-08-27 11:15 . 2008-07-08 13:04 406392 c:\windows\ie8updates\KB973874-IE8\spuninst\updspapi.dll

+ 2009-08-27 11:15 . 2008-07-08 13:03 234872 c:\windows\ie8updates\KB973874-IE8\spuninst\spuninst.exe

+ 2009-08-27 11:15 . 2009-03-08 02:34 914944 c:\windows\ie8updates\KB972260-IE8\wininet.dll

+ 2009-08-27 11:15 . 2009-05-26 11:40 406392 c:\windows\ie8updates\KB972260-IE8\spuninst\updspapi.dll

+ 2009-08-27 11:15 . 2009-05-26 11:40 234872 c:\windows\ie8updates\KB972260-IE8\spuninst\spuninst.exe

+ 2009-08-27 11:15 . 2009-03-08 02:34 109568 c:\windows\ie8updates\KB972260-IE8\occache.dll

+ 2009-08-27 11:15 . 2009-03-08 02:32 594432 c:\windows\ie8updates\KB972260-IE8\msfeeds.dll

+ 2009-08-27 11:15 . 2009-03-08 02:33 246784 c:\windows\ie8updates\KB972260-IE8\ieproxy.dll

+ 2009-08-27 11:15 . 2009-03-08 02:31 183808 c:\windows\ie8updates\KB972260-IE8\iepeers.dll

+ 2009-08-27 11:15 . 2009-03-08 12:09 391536 c:\windows\ie8updates\KB972260-IE8\iedkcs32.dll

+ 2009-08-27 11:15 . 2009-03-08 02:32 173056 c:\windows\ie8updates\KB972260-IE8\ie4uinit.exe

+ 2009-08-27 11:13 . 2009-06-26 16:50 670720 c:\windows\ie8\wininet.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 281600 c:\windows\ie8\webcheck.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 851968 c:\windows\ie8\vgx.dll

+ 2009-08-27 11:13 . 2008-05-09 10:55 430080 c:\windows\ie8\vbscript.dll

+ 2009-08-27 11:13 . 2009-06-26 16:50 621056 c:\windows\ie8\urlmon.dll

+ 2009-08-27 11:14 . 2009-01-07 16:21 406048 c:\windows\ie8\spuninst\updspapi.dll

+ 2009-08-27 11:14 . 2009-01-07 16:21 235040 c:\windows\ie8\spuninst\spuninst.exe

+ 2009-08-27 11:13 . 2008-04-14 02:33 532480 c:\windows\ie8\mstime.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 146432 c:\windows\ie8\msrating.dll

+ 2009-08-27 11:13 . 2002-08-30 12:00 146432 c:\windows\ie8\msls31.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 449024 c:\windows\ie8\mshtmled.dll

+ 2009-08-27 11:13 . 2008-05-09 10:55 512000 c:\windows\ie8\jscript.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 251904 c:\windows\ie8\iepeers.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 323584 c:\windows\ie8\iedkcs32.dll

+ 2009-08-27 11:13 . 2002-08-30 12:00 245760 c:\windows\ie8\ieakui.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 221184 c:\windows\ie8\ieaksie.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 143360 c:\windows\ie8\ieakeng.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 205312 c:\windows\ie8\dxtrans.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 357888 c:\windows\ie8\dxtmsft.dll

+ 2009-08-27 11:13 . 2008-04-14 02:33 101888 c:\windows\ie8\advpack.dll

+ 2009-08-27 11:19 . 2009-08-27 11:19 172032 c:\windows\ERDNT\AutoBackup\27-08-09\Users\00000002\UsrClass.dat

+ 2009-08-27 11:19 . 2005-10-20 10:02 163328 c:\windows\ERDNT\AutoBackup\27-08-09\ERDNT.EXE

+ 2009-08-27 11:17 . 2009-08-27 11:17 172032 c:\windows\ERDNT\27-08-09_apres IE8etRelicaltsXP3\Users\00000002\UsrClass.dat

+ 2009-08-27 11:17 . 2005-10-20 10:02 163328 c:\windows\ERDNT\27-08-09_apres IE8etRelicaltsXP3\ERDNT.EXE

+ 2009-08-27 09:51 . 2009-08-27 09:51 172032 c:\windows\ERDNT\27-08-09_1150\Users\00000002\UsrClass.dat

+ 2009-08-27 09:51 . 2005-10-20 10:02 163328 c:\windows\ERDNT\27-08-09_1150\ERDNT.EXE

+ 2009-08-27 08:41 . 2009-08-27 08:41 172032 c:\windows\ERDNT\27-08-09\Users\00000002\UsrClass.dat

+ 2009-08-27 08:41 . 2005-10-20 10:02 163328 c:\windows\ERDNT\27-08-09\ERDNT.EXE

+ 2002-08-30 12:00 . 2008-11-07 14:45 2174976 c:\windows\system32\WMVCore.dll

+ 2004-08-19 23:09 . 2009-07-12 10:21 4874240 c:\windows\system32\wmp.dll

- 2004-08-19 23:09 . 2008-04-14 02:33 4874240 c:\windows\system32\wmp.dll

+ 2002-08-30 12:00 . 2008-06-10 04:11 1053696 c:\windows\system32\WMNetmgr.dll

+ 2006-08-31 05:56 . 2009-07-03 16:57 1208832 c:\windows\system32\urlmon.dll

+ 2006-06-30 08:52 . 2009-07-19 13:15 5937152 c:\windows\system32\mshtml.dll

+ 2009-03-08 02:32 . 2009-07-03 16:57 1985536 c:\windows\system32\iertutil.dll

+ 2009-02-06 19:07 . 2009-02-06 19:07 3698584 c:\windows\system32\ieapfltr.dat

+ 2008-11-07 16:32 . 2008-11-07 14:45 2174976 c:\windows\system32\dllcache\WMVCore.dll

+ 2009-07-13 00:18 . 2009-07-12 10:21 4874240 c:\windows\system32\dllcache\wmp.dll

- 2009-07-13 00:18 . 2008-04-14 02:33 4874240 c:\windows\system32\dllcache\wmp.dll

+ 2008-06-10 16:18 . 2008-06-10 04:11 1053696 c:\windows\system32\dllcache\WMNetmgr.dll

+ 2009-06-26 16:50 . 2009-07-03 16:57 1208832 c:\windows\system32\dllcache\urlmon.dll

+ 2009-07-18 16:03 . 2009-07-19 13:15 5937152 c:\windows\system32\dllcache\mshtml.dll

+ 2009-01-07 16:21 . 2009-01-07 16:21 1022976 c:\windows\system32\dllcache\browseui.dll

+ 2009-08-27 11:15 . 2009-03-08 02:34 1206784 c:\windows\ie8updates\KB972260-IE8\urlmon.dll

+ 2009-08-27 11:15 . 2009-03-08 02:41 5937152 c:\windows\ie8updates\KB972260-IE8\mshtml.dll

+ 2009-08-27 11:15 . 2009-03-08 02:32 1985024 c:\windows\ie8updates\KB972260-IE8\iertutil.dll

+ 2009-08-27 11:13 . 2009-07-18 16:03 3090432 c:\windows\ie8\mshtml.dll

+ 2009-08-27 11:19 . 2009-08-27 11:19 1921024 c:\windows\ERDNT\AutoBackup\27-08-09\Users\00000001\NTUSER.DAT

+ 2009-08-27 11:17 . 2009-08-27 11:17 1794048 c:\windows\ERDNT\27-08-09_apres IE8etRelicaltsXP3\Users\00000001\NTUSER.DAT

+ 2009-08-27 09:51 . 2009-08-27 09:51 1773568 c:\windows\ERDNT\27-08-09_1150\Users\00000001\NTUSER.DAT

+ 2009-08-27 08:41 . 2009-08-27 08:41 1765376 c:\windows\ERDNT\27-08-09\Users\00000001\NTUSER.DAT

+ 2009-03-08 02:39 . 2009-07-19 16:45 11067392 c:\windows\system32\ieframe.dll

+ 2009-08-27 11:15 . 2009-03-08 02:39 11063808 c:\windows\ie8updates\KB972260-IE8\ieframe.dll

.

-- Snapshot reset to current date --

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]

"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\stsystra.exe" [2007-05-10 405504]

"Process Explorer"="d:\securite\Outils\ProcessExplorer\procexp.exe" [2009-08-22 3550592]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-28 81920]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-28 8429568]

"IntelZeroConfig"="c:\program files\Intel\WiFi\bin\ZCfgSvc.exe" [2008-08-20 1368064]

"IntelWireless"="c:\program files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" [2008-08-20 1191936]

"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2009-05-28 1468296]

"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-08-22 30192]

"Apoint"="c:\program files\Apoint\Apoint.exe" [2005-10-07 176128]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2007-04-28 1626112]

"NVHotkey"="nvHotkey.dll" - c:\windows\system32\nvhotkey.dll [2007-04-28 67584]

"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

 

c:\documents and settings\FG\Menu D‚marrer\Programmes\D‚marrage\

ERUNT AutoBackup.lnk - c:\program files\ERDNT_FG\AUTOBACK.EXE [2005-10-20 38912]

OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"cmdAgent"=2 (0x2)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

 

S3 GoogleDesktopManager-060409-093314;Google Desktop Manager 5.9.906.4286;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [22-08-09 14:38 30192]

 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

.

Contents of the 'Scheduled Tasks' folder

 

2009-08-22 c:\windows\Tasks\Microsoft_Hardware_Launch_IPoint_exe.job

- c:\program files\Microsoft IntelliPoint\ipoint.exe [2009-05-28 15:43]

.

.

------- Supplementary Scan -------

.

uStart Page = hxxp://www.google.fr/

uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s

DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

FF - ProfilePath - c:\documents and settings\FG\Application Data\Mozilla\Firefox\Profiles\qfiarvk4.default\

FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official

FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll

 

---- FIREFOX POLICIES ----

c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");

c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-08-27 18:07

Windows 5.1.2600 Service Pack 3 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

.

--------------------- DLLs Loaded Under Running Processes ---------------------

 

- - - - - - - > 'winlogon.exe'(960)

c:\windows\system32\netprovcredman.dll

 

- - - - - - - > 'explorer.exe'(3148)

c:\windows\system32\webcheck.dll

c:\windows\system32\eappprxy.dll

.

------------------------ Other Running Processes ------------------------

.

c:\program files\Intel\WiFi\bin\S24EvMon.exe

c:\program files\Intel\WiFi\bin\EvtEng.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\windows\system32\nvsvc32.exe

c:\program files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe

c:\program files\Intel\WiFi\bin\WLKEEPER.exe

c:\windows\system32\wscntfy.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\system32\rundll32.exe

c:\windows\system32\rundll32.exe

c:\windows\system32\rundll32.exe

c:\program files\OpenOffice.org 3\program\soffice.exe

c:\program files\Microsoft IntelliPoint\dpupdchk.exe

c:\program files\OpenOffice.org 3\program\soffice.bin

c:\program files\Apoint\hidfind.exe

c:\program files\Apoint\ApntEx.exe

c:\windows\system32\wbem\unsecapp.exe

.

**************************************************************************

.

Completion time: 2009-08-27 18:09 - machine was rebooted

ComboFix-quarantined-files.txt 2009-08-27 16:09

ComboFix2.txt 2009-08-27 10:36

ComboFix3.txt 2009-08-26 17:38

 

Pre-Run: 82 752 847 872 octets libres

Post-Run: 82 719 350 784 octets libres

 

544 --- E O F --- 2009-08-26 20:19

frefranat Member

frefranat

Posté(e)
  • Auteur
Posté(e)

Angélique,

 

après tout ça, j'ai toujours plus de 50 connexions sortantes quand j'ouvre Firefox.

 

De plus, je voudrais maintenant, si possible, rapatrier les données qui sont sur le disque infesté et que j'ai déporté en disque externe. Par contre les données sont cryptées.

Peux-tu m'aider ?

 

Merci

angelique Devil Member !

angelique

Posté(e)
Posté(e)
après tout ça, j'ai toujours plus de 50 connexions sortantes quand j'ouvre Firefox.

 

m'etonnerais !

 

tcpview te flic les co , c'est normal plusieurs svchost

 

svchost.exe:808 TCP 0.0.0.0:135 0.0.0.0:0 LISTENING

svchost.exe:856 TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING

svchost.exe:856 TCP 127.0.0.1:3002 0.0.0.0:0 LISTENING

svchost.exe:856 TCP 127.0.0.1:3003 0.0.0.0:0 LISTENING

svchost.exe:908 UDP 0.0.0.0:3005 *:*

svchost.exe:908 UDP 0.0.0.0:3014 *:*

svchost.exe:908 UDP 0.0.0.0:3047 *:*

 

http://download.sysinternals.com/Files/TcpView.zip

 

De plus, je voudrais maintenant, si possible, rapatrier les données qui sont sur le disque infesté et que j'ai déporté en disque externe. Par contre les données sont cryptées.

Peux-tu m'aider ?

 

le disk n'est pas infeté si tu as lu les liens que je t'ai donné!

 

si c'est crypté , tu parles de cryptage EFS ?

 

faut arreter la parano :P

angelique Devil Member !

angelique

Posté(e)
Posté(e)
Pourquoi je ne peux pas faire un scan en ligne sur Kaspersky ?

 

pourquoi tu peux pas ? bah comme ça j'en sais rien :P , desinstaller toute presence s'il y'a de kaspersky online dans ajout\supp de programmes puis:

 

http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html

* Clique sur Accept

* Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.

* clique une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patiente un moment

* Clique sur Next.

* Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

 

tuto:: http://www.malekal.com/scan_Av_en_ligne.php#mozTocId291566

frefranat Member

frefranat

Posté(e)
  • Auteur
Posté(e)

Bonjour Angelique,

 

C:\RECYCLER\S-1-5-21-1275210071-515967899-839522115-1003\Dc3.zip Infected: not-a-virus:RiskTool.Win32.PsKill.k 1

C:\RECYCLER\S-1-5-21-1275210071-515967899-839522115-1003\Dc32\pskill.exe Infected: not-a-virus:RiskTool.Win32.PsKill.k 1

 

Je suppose que ce sont des faux-positifs.

 

Je suis en train de regarder le contenu des services hôtes, et en particulier le Netsvcs :

 

6to4

AppMgmt

AudioSrv

Browser

CryptSvc

DMServer

DHCP

ERSvc

EventSystem

FastUserSwitchingCompatibility

HidServ

Ias

Iprip

Irmon

LanmanServer

LanmanWorkstation

Messenger

Netman

Nla

Ntmssvc

NWCWorkstation

Nwsapagent

Rasauto

Rasman

Remoteaccess

Schedule

Seclogon

SENS

Sharedaccess

SRService

Tapisrv

Themes

TrkWks

W32Time

WZCSVC

Wmi

WmdmPmSp

winmgmt

TermService

wuauserv

BITS

ShellHWDetection

helpsvc

xmlprov

wscsvc

WmdmPmSN

napagent

hkmsvc

angelique Devil Member !

angelique

Posté(e)
Posté(e)

tes valeurs sont legitimes , j'ai ça chez moi.

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

6to4
AppMgmt
AudioSrv
Browser
CryptSvc
DMServer
DHCP
ERSvc
EventSystem
FastUserSwitchingCompatibility
HidServ
Ias
Iprip
Irmon
LanmanServer
LanmanWorkstation
Messenger
Netman
Nla
Ntmssvc
NWCWorkstation
Nwsapagent
Rasauto
Rasman
Remoteaccess
Schedule
Seclogon
SENS
Sharedaccess
SRService
Tapisrv
Themes
TrkWks
W32Time
WZCSVC
Wmi
WmdmPmSp
winmgmt
TermService
wuauserv
BITS
ShellHWDetection
helpsvc
uploadmgr

 

C:\RECYCLER\S-1-5-21-1275210071-515967899-839522115-1003\Dc3.zip Infected: not-a-virus:RiskTool.Win32.PsKill.k 1

C:\RECYCLER\S-1-5-21-1275210071-515967899-839522115-1003\Dc32\pskill.exe Infected: not-a-virus:RiskTool.Win32.PsKill.k 1

 

tu peux supprimer si tu veux.

 

 

---------------------

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

Finir le nettoyage :

- Nettoye ton ordinateur avec ATFCeaner(à utiliser régulièrement!):

 

telecharge sur ton bureau:

 

- AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1

 

ATF Cleaner

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

Patiente le temp du nettoyage

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé.

 

• naviguer avec FireFox http://www.mozilla-europe.org/fr/firefox/ , JavaScript désactivé quand on sait pas ou on surf, ça peut éviter les IFrames pourries javaScript sur une page web pourries http://www.certa.ssi.gouv.fr/site/CERTA-20...-001/index.html

 

les captures ont été réalisées sous FireFox 3.0.13 , c'est quelque peu different depuis la 3.5.2 mais le principe reste le meme.

 

1237009714-jsff.jpg

http://imagesup.org/images/1237009714-jsff.jpg

 

• Configurer FireFox pour vider cache, cookies ...... à sa fermeture:

 

1237009855-clrff.jpg

http://imagesup.org/images/1237009855-clrff.jpg

 

• Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php

 

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

• desinstalle ComboFix en copiant|collant la ligne cidessous du cadre dans executer et valide:

 

ComboFix /u

 

supprime son dossier restant ---> c:\combofix

 

 

Sauvegarde de la ruche systeme

 

Pratique en cas de ce type d'erreur au demarrage (http://www.vista-xp.fr/forum/topic183.html ) et rapide à restaurer en console de recuperation: http://www.malekal.com/console_recuperatio...#mozTocId862261

http://www.malekal.com/tutorial_ERUNT.php#mozTocId955164

 

• telecharge ERUNT (ERDNT):

http://www.derfisch.de/lars/erunt.zip

http://www.aumha.org/downloads/erunt.zip

http://dundats.mvps.org/Files/erunt.zip

 

et dezippe le ,renomme le dossier par ERDNT, coupe_colle le dossier dezippé à cet endroit et pas ailleurs: c:\windows\ , puis double clic sur ERUNT comme sur la capture:

 

1240900435-erdnt1.jpg

http://imagesup.org/images/1240900435-erdnt1.jpg

 

* clic ok et dans la fenetre qui apparait comme sur la capture , spécifie le chemin c:\windows\ERDNT en "backup to", pas ailleurs!, un nouveau dossier doit alors être demandé à etre crée dans c:\windows\ERDNT , clic ok.

 

1240900561-erdnt2.jpg

http://imagesup.org/images/1240900561-erdnt2.jpg

 

*la sauvegarde de la ruche systeme s'opère alors , un dossier de sauvegarde en date de création apparrait dans c:\windows\ERDNT << verifier !

 

1240900791-erdnt3.jpg

http://imagesup.org/images/1240900791-erdnt3.jpg

 

*Compacter le registre si tu le souhaites en double cliquant sur NTREGOPT , le fichier en forme de cube bleu , c:\windows\ERDNT , le compactage s'opere , ne toucher rien jusqu'à l'invitation de redemarrer le pc

 

* si par avenir un probleme pc arrive , tu signales juste au helper que %windir%\ERDNT est present en date du xx_xx_2009 sur ton pc lol

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...