Aller au contenu

steph5910

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    56

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par steph5910

  3. Démarrage et coupure XP

    dans Optimisation, Trucs & Astuces

    Posté(e)

    Bonjour à toutes et à tous,

     

    Après quelques recherches et quelques bidouilles, je m'aperçois que je n'ai sans doute pas le niveau et je voudrais si possible que quelqu'un m'aide pour mon pc.

     

    Je trouve qu'il est lent à démarrer et à se couper, peut être que ce n'est pas le cas, alors si quelqu'un peut me filer un coup de pouce, ce serait sympa.

     

     

    Merci d'avance

  5. Win32:CTX

    dans Analyses et éradication malwares

    Posté(e)

    Voilà j'ai suivi tes consignes, et le rapport demandé est le suivant :

    Logfile of HijackThis v1.99.1

    Scan saved at 16:06:31, on 10/04/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\System32\alg.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\WINDOWS\System32\LVCOMSX.EXE

    C:\Program Files\Logitech\Video\LogiTray.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\SuperCopier2\SuperCopier2.exe

    C:\Program Files\Logitech\Video\FxSvr2.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

     

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

    O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe"

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

    O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"

    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater1.02.3000.1001\fr\msnappau.exe"

    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

    O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Creative\Mouse Optical\mouse_2k.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

    O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133114292828

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1133114558328

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\Win32\RpcDataSrv.exe

    O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\RpcSandraSrv.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

    O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

     

    Je crois que l'action a fonctionné, pour le reste je vais m'empressé s'installé kerio.

     

    Bon en attendant un grand Merci (Purée si on m'avait que je causerais à Bruce Lee un jour, je l'aurais pas cru)

  6. Win32:CTX

    dans Analyses et éradication malwares

    Posté(e)

    Merci,

     

    J'ai suivi tes instructions et j'ai donc coché les lignes demandées sauf une qui n'était pas présente :

     

    O4 - HKLM\..\Run: [Viewpilebashdog] C:\Documents and Settings\All Users\Application Data\Scr Rect View Pile\setup else.exe

     

    Voilà pour le reste je te post donc les éléments demandés, je dois filé, je regarderai ta réponse avec attention ce soir.

     

    ---------------------------------------------------------

    AVG Anti-Spyware - Rapport d'analyse

    ---------------------------------------------------------

     

    + Créé à: 11:18:26 10/04/2007

     

    + Résultat de l'analyse:

     

     

     

    :mozilla.6:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

    :mozilla.7:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

    :mozilla.8:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@adjuggler[2].txt -> TrackingCookie.Adjuggler : Nettoyé.

    :mozilla.10:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

    :mozilla.11:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

    :mozilla.14:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

    :mozilla.51:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@www.burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyé.

    :mozilla.16:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Com : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine_remetter@com[1].txt -> TrackingCookie.Com : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@hit.gemius[1].txt -> TrackingCookie.Gemius : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@search.live[1].txt -> TrackingCookie.Live : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@oewabox[1].txt -> TrackingCookie.Oewabox : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@overture[1].txt -> TrackingCookie.Overture : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@music.guide.real[1].txt -> TrackingCookie.Real : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@realguide.real[1].txt -> TrackingCookie.Real : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

    :mozilla.53:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

    :mozilla.54:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

    :mozilla.55:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

    :mozilla.40:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

    :mozilla.41:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

    :mozilla.42:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

    :mozilla.43:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

    :mozilla.44:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@toplist[1].txt -> TrackingCookie.Toplist : Nettoyé.

    :mozilla.45:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

    :mozilla.46:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

    :mozilla.50:C:\Documents and Settings\Séverine Remetter\Application Data\Mozilla\Firefox\Profiles\mkibpfy3.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine remetter@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.

    C:\Documents and Settings\Séverine Remetter\Cookies\séverine_remetter@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.

     

     

    Fin du rapport

     

    Et ensuite :

     

    Logfile of HijackThis v1.99.1

    Scan saved at 11:59:09, on 10/04/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\WINDOWS\System32\LVCOMSX.EXE

    C:\Program Files\Logitech\Video\LogiTray.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\SuperCopier2\SuperCopier2.exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

    C:\Program Files\Logitech\Video\FxSvr2.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\System32\alg.exe

    C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe

    C:\WINDOWS\system32\rundll32.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

     

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

    O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe"

    O4 - HKLM\..\Run: [Viewpilebashdog] C:\Documents and Settings\All Users\Application Data\Scr Rect View Pile\setup else.exe

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

    O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"

    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater1.02.3000.1001\fr\msnappau.exe"

    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

    O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Creative\Mouse Optical\mouse_2k.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

    O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"

    O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133114292828

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1133114558328

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\Win32\RpcDataSrv.exe

    O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\RpcSandraSrv.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

    O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

     

    Merci beaucoup Bruce Lee

  7. Win32:CTX

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour suite à un avertissement de Avast, j'ai mis cette chose en quarantaine et je souhaiterai si possible connaître la suite des réjouissances. Par avance merci aux dépanneurs du forum....

     

     

    A0078588.dll C:\System Volume Information\_restore{70C9BA92-B909-4B69-BC2A-413C7A8E2305}\RP...

     

    Voilà ce que j'ai en quarantaine dans Avast.

     

    Je post donc également un rapport.

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\System32\alg.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

    C:\WINDOWS\System32\LVCOMSX.EXE

    C:\Program Files\Logitech\Video\LogiTray.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\SuperCopier2\SuperCopier2.exe

    C:\Program Files\Logitech\Video\FxSvr2.exe

    C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

    C:\Program Files\Alwil Software\Avast4\ashSimpl.exe

    C:\WINDOWS\explorer.exe

    C:\Program Files\Alwil Software\Avast4\ashChest.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

     

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ofmibwceaqrhiqqsxqu.com/gAo_Bp0...0/HFdEczVwk.htm

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [Viewpilebashdog] C:\Documents and Settings\All Users\Application Data\Scr Rect View Pile\setup else.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

    O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

    O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

    O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"

    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater1.02.3000.1001\fr\msnappau.exe"

    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

    O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133114292828

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1133114558328

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\Win32\RpcDataSrv.exe

    O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\RpcSandraSrv.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

  9. PC qui plante

    dans Analyses et éradication malwares

    Posté(e)

    Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".

    Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

     

    Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

     

    Scan en ligne avec Kaspersky :

    - Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.

    - Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

    - Scan le poste de travail

    - Copie/colle le rapport du scan ici

     

    Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

     

    Si le scan avec Kaspersky ne fonctionne pas, tu peux faire un scan en ligne avec Panda :

    - Fais un scan avec panda en désactivant ton antivirus pendant le scan!

    (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)

    - Copie/colle le rapport panda ici

     

    Les deux analyses n'ont absolument rien trouvés, je ne sais donc que faire?

  10. PC qui plante

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir,

    - Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

    - Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

    - Un nouveau dossier chercher va être créé DiagHelp

    - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

    - Une fenêtre va s'ouvrir, choisis l'option 1

    - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

    - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt

    - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

    -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

    -- A nouveau menu Edition / copier

    -- Dans un nouveau message ici, faire un clic droit / coller

     

    Voilà la réponse du rapport

     

     

     

    C:\WINDOWS\System32\TZLog.log -->18/02/2007 11:22:44

    C:\WINDOWS\System32\LVCOMSX.LOG -->18/02/2007 11:20:48

    C:\WINDOWS\System32\wpa.dbl -->18/02/2007 11:18:30

    C:\WINDOWS\System32\jupdate-1.5.0_11-b03.log -->15/02/2007 14:36:02

    C:\WINDOWS\System32\MRT.exe -->07/02/2007 23:01:44

    C:\WINDOWS\System32\tzchange.exe -->29/01/2007 09:58:06

    C:\WINDOWS\System32\SETB.tmp -->25/01/2007 13:28:12

    C:\WINDOWS\System32\CONFIG.NT -->24/01/2007 17:10:20

    C:\WINDOWS\System32\hhctrl.ocx -->23/01/2007 20:31:20

    C:\WINDOWS\System32\satsukidecodersettings.ini -->21/01/2007 17:29:18

    C:\WINDOWS\System32\uninstall.exe -->21/01/2007 17:21:04

    C:\WINDOWS\System32\PerfStringBackup.INI -->21/01/2007 17:14:32

    C:\WINDOWS\System32\perfh00C.dat -->21/01/2007 17:14:32

    C:\WINDOWS\System32\perfc00C.dat -->21/01/2007 17:14:32

    C:\WINDOWS\System32\perfh009.dat -->21/01/2007 17:14:32

    C:\WINDOWS\System32\perfc009.dat -->21/01/2007 17:14:32

    C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:08

    C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20

    C:\WINDOWS\System32\DivXsm.exe -->13/01/2007 02:08:32

    C:\WINDOWS\System32\dsm_fr.qm -->13/01/2007 02:08:32

    C:\WINDOWS\System32\divxsm.tlb -->13/01/2007 02:08:32

    C:\WINDOWS\System32\qt-dx331.dll -->13/01/2007 02:08:30

    C:\WINDOWS\System32\pxcpyi64.exe -->13/01/2007 02:08:26

    C:\WINDOWS\System32\pxinsi64.exe -->13/01/2007 02:08:26

    C:\WINDOWS\System32\pxdrv.dll -->13/01/2007 02:08:26

     

    C:\WINDOWS\KB927802.log -->18/02/2007 11:23:50

    C:\WINDOWS\WindowsUpdate.log -->18/02/2007 11:23:20

    C:\WINDOWS\KB927779.log -->18/02/2007 11:23:12

    C:\WINDOWS\setupapi.log -->18/02/2007 11:23:12

    C:\WINDOWS\imsins.log -->18/02/2007 11:23:12

    C:\WINDOWS\updspapi.log -->18/02/2007 11:23:12

    C:\WINDOWS\ocmsn.log -->18/02/2007 11:23:12

    C:\WINDOWS\msgsocm.log -->18/02/2007 11:23:12

    C:\WINDOWS\tsoc.log -->18/02/2007 11:23:12

    C:\WINDOWS\ntdtcsetup.log -->18/02/2007 11:23:12

    C:\WINDOWS\comsetup.log -->18/02/2007 11:23:12

    C:\WINDOWS\iis6.log -->18/02/2007 11:23:12

    C:\WINDOWS\FaxSetup.log -->18/02/2007 11:23:12

    C:\WINDOWS\ocgen.log -->18/02/2007 11:23:12

    C:\WINDOWS\KB928255.log -->18/02/2007 11:23:06

     

    C:\WINDOWS\twunk_16.exe |01/01/1980 00:00:00

    C:\WINDOWS\twunk_32.exe |01/01/1980 00:00:00

    C:\WINDOWS\SiSUSBrg.exe |03/12/2004 20:26:10

    C:\WINDOWS\alcrmv.exe |03/12/2004 20:26:21

    C:\WINDOWS\alcupd.exe |03/12/2004 20:26:21

    C:\WINDOWS\SOUNDMAN.EXE |03/12/2004 20:26:21

    C:\WINDOWS\IsUninst.exe |03/12/2004 20:27:39

    C:\WINDOWS\IsUn040c.exe |03/12/2004 20:26:04

    C:\WINDOWS\IPUI_DivXG400.exe |02/09/2005 22:24:59

    C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe |03/12/2004 21:56:14

    C:\WINDOWS\BitComet_Toolbar_Uninstaller_2640.exe |07/01/2006 16:05:46

    C:\WINDOWS\UninstWiFi.exe |03/12/2004 22:13:45

    C:\WINDOWS\Ctregrun.exe |05/12/2004 10:18:53

    C:\WINDOWS\unvise32qt.exe |22/12/2004 14:15:29

    C:\WINDOWS\UninstallFirefox.exe |07/10/2006 14:47:12

    C:\WINDOWS\slrundll.exe |20/08/2004 00:10:02

    C:\WINDOWS\UNNeroVision.exe |14/07/2006 16:29:44

    C:\WINDOWS\UNRecode.exe |14/07/2006 16:29:44

    C:\WINDOWS\UNNeroBackItUp.exe |14/07/2006 16:29:44

    C:\WINDOWS\UNNeroShowTime.exe |14/07/2006 16:29:44

    C:\WINDOWS\UNNeroMediaHome.exe |14/07/2006 16:29:44

    C:\WINDOWS\ml-cleanup.exe |02/04/2002 17:08:34

    C:\WINDOWS\twain.dll |01/01/1980 00:00:00

    C:\WINDOWS\POCE98.DLL |23/09/1998 22:10:16

    C:\WINDOWS\POCELANG.DLL |23/02/1999 15:12:18

    C:\WINDOWS\SIS_LIB.DLL |03/12/2004 20:26:10

    C:\WINDOWS\pcdlib32.dll |23/02/1998 00:00:00

    C:\WINDOWS\twain_32.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\append.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\dosx.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\debug.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\dvdplay.exe |23/08/2001 17:47:34

    C:\WINDOWS\system32\edlin.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\exe2bin.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\fastopen.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\mem.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\java.exe |15/02/2007 14:36:05

    C:\WINDOWS\system32\mscdexnt.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\LVCOMSX.EXE |25/02/2004 16:15:50

    C:\WINDOWS\system32\nlsfunc.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\setver.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\share.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\javaw.exe |15/02/2007 14:36:06

    C:\WINDOWS\system32\aswBoot.exe |01/12/2005 11:28:51

    C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 17:47:48

    C:\WINDOWS\system32\usrprbda.exe |23/08/2001 17:47:48

    C:\WINDOWS\system32\usrshuta.exe |23/08/2001 17:47:48

    C:\WINDOWS\system32\javaws.exe |15/02/2007 14:36:06

    C:\WINDOWS\system32\redir.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\Ati2mdxx.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\ati2evxx.exe |01/01/1980 00:00:00

    C:\WINDOWS\system32\slserv.exe |20/08/2004 00:10:02

    C:\WINDOWS\system32\slrundll.exe |20/08/2004 00:10:02

    C:\WINDOWS\system32\InstMed.exe |03/12/2004 21:56:58

    C:\WINDOWS\system32\DivXsm.exe |13/01/2007 02:08:31

    C:\WINDOWS\system32\pxhpinst.exe |19/01/2007 12:22:48

    C:\WINDOWS\system32\pxinsa64.exe |19/01/2007 12:22:48

    C:\WINDOWS\system32\pxinsi64.exe |19/01/2007 12:22:48

    C:\WINDOWS\system32\pxcpya64.exe |19/01/2007 12:22:48

    C:\WINDOWS\system32\pxcpyi64.exe |19/01/2007 12:22:48

    C:\WINDOWS\system32\DivXCodecUpdateChecker.exe |12/01/2007 02:19:44

    C:\WINDOWS\system32\uninstall.exe |21/01/2007 17:21:02

    C:\WINDOWS\system32\pncrt.dll |26/11/2003 00:32:02

    C:\WINDOWS\system32\imagr5.dll |13/12/2004 14:13:42

    C:\WINDOWS\system32\imagx5.dll |13/12/2004 14:13:42

    C:\WINDOWS\system32\picn20.dll |13/12/2004 14:13:45

    C:\WINDOWS\system32\ImagXpr5.dll |13/12/2004 14:13:42

    C:\WINDOWS\system32\WNASPI32.DLL |13/12/2004 14:18:01

    C:\WINDOWS\system32\pndx5016.dll |11/02/2005 16:36:24

    C:\WINDOWS\system32\pndx5032.dll |11/02/2005 16:36:24

    C:\WINDOWS\system32\rmoc3260.dll |11/02/2005 16:36:41

    C:\WINDOWS\system32\TDI-SonyOMG.dll |03/01/2005 11:32:27

    C:\WINDOWS\system32\AegisE5.dll |22/09/2006 15:06:35

    C:\WINDOWS\system32\libeay32.dll |22/09/2006 15:06:36

    C:\WINDOWS\system32\ssleay32.dll |22/09/2006 15:06:36

    C:\WINDOWS\system32\ltimg13n.dll |22/12/2004 16:30:48

    C:\WINDOWS\system32\lfbmp13n.dll |22/12/2004 16:30:48

    C:\WINDOWS\system32\lfcmp13n.dll |22/12/2004 16:30:48

    C:\WINDOWS\system32\ltefx13n.dll |22/12/2004 16:30:48

    C:\WINDOWS\system32\atmfd.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\lfgif13n.dll |22/12/2004 16:30:49

    C:\WINDOWS\system32\ff_vfw.dll |02/10/2006 13:44:00

    C:\WINDOWS\system32\atrc.dll |10/08/2004 07:50:22

    C:\WINDOWS\system32\ir32_32.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\jgaw400.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\jgmd400.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\jgdw400.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\jgsd400.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\jgsh400.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\cook.dll |10/08/2004 07:50:00

    C:\WINDOWS\system32\jgpl400.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\drv1.dll |10/08/2004 07:50:48

    C:\WINDOWS\system32\drv2.dll |10/08/2004 07:51:08

    C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 17:47:06

    C:\WINDOWS\system32\drvc.dll |24/11/2004 20:25:50

    C:\WINDOWS\system32\rv10.dll |10/08/2004 07:50:40

    C:\WINDOWS\system32\rv20.dll |10/08/2004 07:51:00

    C:\WINDOWS\system32\rv30.dll |10/08/2004 07:52:14

    C:\WINDOWS\system32\msencode.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\rv40.dll |10/08/2004 07:52:16

    C:\WINDOWS\system32\sipr.dll |10/08/2004 07:50:12

    C:\WINDOWS\system32\a3d.dll |03/12/2004 20:26:21

    C:\WINDOWS\system32\vp4vfw.dll |03/07/2003 14:41:10

    C:\WINDOWS\system32\slbcsp.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\slbrccsp.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\spnike.dll |23/08/2001 17:47:18

    C:\WINDOWS\system32\sprio600.dll |23/08/2001 17:47:18

    C:\WINDOWS\system32\sprio800.dll |23/08/2001 17:47:18

    C:\WINDOWS\system32\tsd32.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\win87em.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\mp4fil32.dll |26/03/2002 20:18:22

    C:\WINDOWS\system32\vboxs430.dll |12/09/2000 20:24:29

    C:\WINDOWS\system32\paqsp.dll |23/08/2001 17:47:16

    C:\WINDOWS\system32\usrcntra.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrcoina.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrdpa.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrdtea.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrlbva.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrv42a.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrv80a.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrvoica.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\usrvpa.dll |23/08/2001 17:47:20

    C:\WINDOWS\system32\hxltcolor.dll |10/08/2004 07:52:54

    C:\WINDOWS\system32\slbiop.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\UCS32P.DLL |03/12/2004 21:50:15

    C:\WINDOWS\system32\gcmd5query.dll |14/01/2005 21:06:14

    C:\WINDOWS\system32\imagX7.dll |26/07/2004 16:16:10

    C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 16:16:10

    C:\WINDOWS\system32\imagXR7.dll |26/07/2004 16:16:10

    C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 16:16:10

    C:\WINDOWS\system32\VSFilter.dll |08/03/2004 00:08:42

    C:\WINDOWS\system32\compatUI.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\iccvid.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\isrdbg32.dll |03/12/2004 20:20:24

    C:\WINDOWS\system32\OptimFROG.dll |20/04/2004 23:00:00

    C:\WINDOWS\system32\s3gnb.dll |20/08/2004 00:09:39

    C:\WINDOWS\system32\sbe.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\qedwipes.dll |12/12/2002 00:14:32

    C:\WINDOWS\system32\psisdecd.dll |03/12/2004 20:30:48

    C:\WINDOWS\system32\Audio3D.dll |03/12/2004 20:26:21

    C:\WINDOWS\system32\CNCL360.DLL |03/12/2004 21:50:16

    C:\WINDOWS\system32\NTICDMK32.dll |03/12/2004 20:27:15

    C:\WINDOWS\system32\Hmpg12.dll |03/09/2001 23:46:38

    C:\WINDOWS\system32\EqnClass.Dll |03/12/2004 20:16:48

    C:\WINDOWS\system32\spxcoins.dll |03/12/2004 20:16:48

    C:\WINDOWS\system32\dgsetup.dll |03/12/2004 20:16:48

    C:\WINDOWS\system32\dgrpsetu.dll |03/12/2004 20:16:48

    C:\WINDOWS\system32\CNCC360.DLL |03/12/2004 21:50:16

    C:\WINDOWS\system32\CNCI360.DLL |03/12/2004 21:50:16

    C:\WINDOWS\system32\CNCSCM51.DLL |03/12/2004 21:50:16

    C:\WINDOWS\system32\CNCSDO51.DLL |03/12/2004 21:50:16

    C:\WINDOWS\system32\CNCSIF51.DLL |03/12/2004 21:50:16

    C:\WINDOWS\system32\CNCSTR51.DLL |03/12/2004 21:50:16

    C:\WINDOWS\system32\CNCSUT51.DLL |03/12/2004 21:50:16

    C:\WINDOWS\system32\cncisco.dll |03/12/2004 21:50:16

    C:\WINDOWS\system32\cncipst0.dll |03/12/2004 21:50:22

    C:\WINDOWS\system32\LVCOMCX.dll |25/02/2004 16:18:46

    C:\WINDOWS\system32\LVMAENUM.dll |25/02/2004 16:16:56

    C:\WINDOWS\system32\QCUI2.dll |25/02/2004 16:37:58

    C:\WINDOWS\system32\LQCUI2.dll |25/02/2004 16:35:10

    C:\WINDOWS\system32\lfbmp12n.dll |25/02/2004 14:38:42

    C:\WINDOWS\system32\lftif12n.dll |25/02/2004 14:38:42

    C:\WINDOWS\system32\multiplex_vcd.dll |26/12/2001 16:12:30

    C:\WINDOWS\system32\mdmxsdk.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\C4C_INST.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\HMPV2_ENC.dll |30/07/2001 16:33:56

    C:\WINDOWS\system32\msdmo.dll |12/12/2002 00:14:32

    C:\WINDOWS\system32\ati2dvag.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ati3d1ag.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ati3d2ag.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ati3duag.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ATIDDC.DLL |01/01/1980 00:00:00

    C:\WINDOWS\system32\atitvo32.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ativcoxx.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ati2evxx.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\atipdlxx.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\Oemdspif.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\dpu11.dll |13/01/2007 02:03:29

    C:\WINDOWS\system32\atioglxx.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\atiiiexx.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\HMPV2_ENC_MMX.dll |23/07/2001 22:04:36

    C:\WINDOWS\system32\dpus11.dll |13/01/2007 02:03:29

    C:\WINDOWS\system32\atmlib.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\amstream.dll |12/12/2002 00:14:32

    C:\WINDOWS\system32\dpv11.dll |13/01/2007 02:03:29

    C:\WINDOWS\system32\dtu100.dll |13/01/2007 02:03:31

    C:\WINDOWS\system32\dpl100.dll |13/01/2007 02:03:31

    C:\WINDOWS\system32\libdivx.dll |13/01/2007 02:08:20

    C:\WINDOWS\system32\slgen.dll |20/08/2004 00:09:41

    C:\WINDOWS\system32\ssldivx.dll |13/01/2007 02:08:20

    C:\WINDOWS\system32\slextspk.dll |20/08/2004 00:09:41

    C:\WINDOWS\system32\slcoinst.dll |20/08/2004 00:09:41

    C:\WINDOWS\system32\CNMLMyd.DLL |03/12/2004 21:50:21

    C:\WINDOWS\system32\CNMVSyd.DLL |03/12/2004 21:50:22

    C:\WINDOWS\system32\LCamCpl.dll |25/02/2004 17:04:04

    C:\WINDOWS\system32\Ltwvc12n.dll |25/02/2004 14:38:52

    C:\WINDOWS\system32\Lfcmp12n.dll |25/02/2004 14:38:42

    C:\WINDOWS\system32\Ltdis12n.dll |25/02/2004 14:38:46

    C:\WINDOWS\system32\Ltefx12n.dll |25/02/2004 14:38:46

    C:\WINDOWS\system32\nv4_disp.dll |20/08/2004 00:09:36

    C:\WINDOWS\system32\mtxparhd.dll |20/08/2004 00:09:35

    C:\WINDOWS\system32\ir50_qcx.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ir50_qc.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ir50_32.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ir41_qcx.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ir41_qc.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\hsfcisp2.dll |20/08/2004 00:09:27

    C:\WINDOWS\system32\qt-dx331.dll |13/01/2007 02:08:29

    C:\WINDOWS\system32\encdec.dll |01/01/1980 00:00:00

    C:\WINDOWS\system32\ativvaxx.dll |20/08/2004 00:09:19

    C:\WINDOWS\system32\ativtmxx.dll |20/08/2004 00:09:19

    C:\WINDOWS\system32\ati2dvaa.dll |20/08/2004 00:09:19

    C:\WINDOWS\system32\ati2cqag.dll |20/08/2004 00:09:19

    C:\WINDOWS\system32\Ltfil12n.dll |25/02/2004 14:38:46

    C:\WINDOWS\system32\Ltimg12n.dll |25/02/2004 14:38:46

    C:\WINDOWS\system32\Ltkrn12n.dll |25/02/2004 14:38:48

    C:\WINDOWS\system32\Lvkrn12n.dll |25/02/2004 14:38:52

    C:\WINDOWS\system32\lffax12n.dll |25/02/2004 14:38:42

    C:\WINDOWS\system32\Iacenc.dll |18/11/1998 15:33:16

    C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06

    C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08

    C:\WINDOWS\system32\Npindeo.dll |20/11/1998 13:38:58

    C:\WINDOWS\system32\dpu10.dll |13/01/2007 02:03:29

    C:\WINDOWS\system32\DivXc32.dll |30/12/2000 05:34:52

    C:\WINDOWS\system32\DivXc32f.dll |30/12/2000 05:34:52

    C:\WINDOWS\system32\HHActiveX.dll |20/03/2002 22:01:58

    C:\WINDOWS\system32\lvcodec2.dll |03/12/2004 21:56:49

    C:\WINDOWS\system32\LVUI2.dll |03/12/2004 21:56:49

    C:\WINDOWS\system32\LVUI2RC.dll |03/12/2004 21:56:49

    C:\WINDOWS\system32\px.dll |19/01/2007 12:22:48

    C:\WINDOWS\system32\lvcoinst.dll |03/12/2004 21:56:49

    C:\WINDOWS\system32\W32N50.dll |03/12/2004 22:14:02

    C:\WINDOWS\system32\WLANUTL.dll |03/12/2004 22:14:02

    C:\WINDOWS\system32\pxmas.dll |19/01/2007 12:22:48

    C:\WINDOWS\system32\pxwave.dll |19/01/2007 12:22:48

    C:\WINDOWS\system32\TWAIN32d.dll |14/09/1998 20:43:16

    C:\WINDOWS\system32\dpuGUI11.dll |13/01/2007 02:03:29

    C:\WINDOWS\system32\dpuGUI10.dll |13/01/2007 02:03:30

    C:\WINDOWS\system32\DivX.dll |13/01/2007 02:03:26

    C:\WINDOWS\system32\divx_xx0c.dll |13/01/2007 02:03:26

    C:\WINDOWS\system32\divx_xx07.dll |13/01/2007 02:03:26

    C:\WINDOWS\system32\divx_xx11.dll |13/01/2007 02:03:26

    C:\WINDOWS\system32\vxblock.dll |19/01/2007 12:22:48

    C:\WINDOWS\system32\pxdrv.dll |19/01/2007 12:22:48

    C:\WINDOWS\system32\ieencode.dll |20/08/2004 00:09:27

    C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 08:43:56

    C:\WINDOWS\system32\DivXWMPExtType.dll |12/01/2007 02:19:45

    C:\WINDOWS\system32\avisynth.dll |01/09/2004 15:49:56

    C:\WINDOWS\system32\devil.dll |23/02/2004 14:41:30

    C:\WINDOWS\system32\WooDial2000.dll |06/12/2004 15:24:29

    C:\WINDOWS\system32\NeroCo.dll |16/02/2005 14:18:04

    C:\WINDOWS\system32\DOCOBJ.DLL |19/11/1997 00:00:00

    C:\WINDOWS\system32\PCDLIB32.DLL |23/02/1998 00:00:00

    C:\WINDOWS\system32\MSRTEDIT.DLL |22/01/1999 19:46:58

     

    Le volume dans le lecteur C n'a pas de nom.

    Le numéro de série du volume est 2B1B-1302

     

    Répertoire de C:\WINDOWS\system

     

    23/08/2001 12:00 9 728 regsvr32.exe

    17/07/2002 16:22 4 672 WOWPOST.EXE

    2 fichier(s) 14 400 octets

    0 Rép(s) 37 002 543 104 octets libres

    Le volume dans le lecteur C n'a pas de nom.

    Le numéro de série du volume est 2B1B-1302

     

    Répertoire de C:\WINDOWS\system32

     

    20/08/2004 00:09 6 144 csrss.exe

    1 fichier(s) 6 144 octets

    0 Rép(s) 37 002 543 104 octets libres

     

    Contenu de Downloaded Program Files

    Le volume dans le lecteur C n'a pas de nom.

    Le numéro de série du volume est 2B1B-1302

     

    Répertoire de C:\WINDOWS\Downloaded Program Files

     

    03/12/2004 20:20 <REP> .

    03/12/2004 20:20 <REP> ..

    03/12/2004 20:20 65 desktop.ini

    15/10/2004 07:59 110 592 PURfr-xx.dll

    24/01/2005 12:38 1 249 erma.inf

    03/11/2005 20:24 495 LegitCheckControl.inf

    26/05/2005 04:19 291 wuweb.inf

    26/05/2005 04:19 293 muweb.inf

    19/12/2005 13:35 135 168 asinst.dll

    28/11/2005 16:40 525 asinst.inf

    05/12/2005 20:58 83 680 LogInfo.dll

    27/03/2006 13:00 5 019 swflash.inf

    30/01/2002 02:00 497 MDM.inf

    11 fichier(s) 337 874 octets

     

    Total des fichiers listés :

    11 fichier(s) 337 874 octets

    2 Rép(s) 37 002 543 104 octets libres

     

    Recherche de rootkit! (Merci S!Ri)

     

    Recherche d'infections connues

     

     

     

     

    Liste des programmes installes

     

    Ad-Aware SE Personal

    Adobe Acrobat 5.0

    Adobe Download Manager 2.0 (Supprimer uniquement)

    Adobe Photoshop 7.0.1

    Adobe Reader 7.0.9 - Français

    ArcSoft PhotoStudio 5.5

    ATI Display Driver

    AutoUpdate

    avast! Antivirus

    AviSynth 2.5

    BSPlayer

    Canon Utilities Easy-PhotoPrint

    CDex extraction audio

    Correctif Windows XP - KB834707

    Correctif Windows XP - KB867282

    Correctif Windows XP - KB873333

    Correctif Windows XP - KB873339

    Correctif Windows XP - KB885250

    Correctif Windows XP - KB885835

    Correctif Windows XP - KB885836

    Correctif Windows XP - KB886185

    Correctif Windows XP - KB887472

    Correctif Windows XP - KB887742

    Correctif Windows XP - KB888113

    Correctif Windows XP - KB888302

    Correctif Windows XP - KB890047

    Correctif Windows XP - KB890175

    Correctif Windows XP - KB890859

    Correctif Windows XP - KB890923

    Correctif Windows XP - KB891781

    Correctif Windows XP - KB893066

    Correctif Windows XP - KB893086

    Creative Mouse Wireless Optical 5000

    DivX 5.0.2 Pro Bundle

    DivX Codec

    DivX Content Uploader

    DivX Converter

    DivX Player

    DivX Web Player

    DivXG400

    DVD Shrink 3.2

    Easy-WebPrint

    eMule

    Google Earth

    Hijackthis Version Française

    J2SE Runtime Environment 5.0 Update 11

    Java 2 Runtime Environment, SE v1.4.2_06

    Language pack for Ad-Aware SE

    LiveBox

    Logitech Desktop Messenger

    Logitech Print Service

    Logitech QuickCam

    Macromedia Flash Player 8

    MediaCoder 0.5.1

    Microsoft .NET Framework 1.1

    Microsoft Internationalized Domain Names Mitigation APIs

    Microsoft National Language Support Downlevel APIs

    Microsoft Office 2000 SR-1 Disque 2

    Microsoft Office 2000 SR-1 Professional

    Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)

    Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

    Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

    Mise à jour de sécurité pour Windows XP (KB883939)

    Mise à jour de sécurité pour Windows XP (KB890046)

    Mise à jour de sécurité pour Windows XP (KB893756)

    Mise à jour de sécurité pour Windows XP (KB896358)

    Mise à jour de sécurité pour Windows XP (KB896422)

    Mise à jour de sécurité pour Windows XP (KB896423)

    Mise à jour de sécurité pour Windows XP (KB896424)

    Mise à jour de sécurité pour Windows XP (KB896428)

    Mise à jour de sécurité pour Windows XP (KB896688)

    Mise à jour de sécurité pour Windows XP (KB899587)

    Mise à jour de sécurité pour Windows XP (KB899588)

    Mise à jour de sécurité pour Windows XP (KB899591)

    Mise à jour de sécurité pour Windows XP (KB900725)

    Mise à jour de sécurité pour Windows XP (KB901017)

    Mise à jour de sécurité pour Windows XP (KB901190)

    Mise à jour de sécurité pour Windows XP (KB901214)

    Mise à jour de sécurité pour Windows XP (KB902400)

    Mise à jour de sécurité pour Windows XP (KB903235)

    Mise à jour de sécurité pour Windows XP (KB904706)

    Mise à jour de sécurité pour Windows XP (KB905414)

    Mise à jour de sécurité pour Windows XP (KB905749)

    Mise à jour de sécurité pour Windows XP (KB905915)

    Mise à jour de sécurité pour Windows XP (KB908519)

    Mise à jour de sécurité pour Windows XP (KB908531)

    Mise à jour de sécurité pour Windows XP (KB911562)

    Mise à jour de sécurité pour Windows XP (KB911567)

    Mise à jour de sécurité pour Windows XP (KB911927)

    Mise à jour de sécurité pour Windows XP (KB912812)

    Mise à jour de sécurité pour Windows XP (KB912919)

    Mise à jour de sécurité pour Windows XP (KB913446)

    Mise à jour de sécurité pour Windows XP (KB913580)

    Mise à jour de sécurité pour Windows XP (KB914388)

    Mise à jour de sécurité pour Windows XP (KB914389)

    Mise à jour de sécurité pour Windows XP (KB916281)

    Mise à jour de sécurité pour Windows XP (KB917159)

    Mise à jour de sécurité pour Windows XP (KB917344)

    Mise à jour de sécurité pour Windows XP (KB917422)

    Mise à jour de sécurité pour Windows XP (KB917953)

    Mise à jour de sécurité pour Windows XP (KB918118)

    Mise à jour de sécurité pour Windows XP (KB918439)

    Mise à jour de sécurité pour Windows XP (KB918899)

    Mise à jour de sécurité pour Windows XP (KB919007)

    Mise à jour de sécurité pour Windows XP (KB920213)

    Mise à jour de sécurité pour Windows XP (KB920214)

    Mise à jour de sécurité pour Windows XP (KB920670)

    Mise à jour de sécurité pour Windows XP (KB920683)

    Mise à jour de sécurité pour Windows XP (KB920685)

    Mise à jour de sécurité pour Windows XP (KB921398)

    Mise à jour de sécurité pour Windows XP (KB921883)

    Mise à jour de sécurité pour Windows XP (KB922616)

    Mise à jour de sécurité pour Windows XP (KB922760)

    Mise à jour de sécurité pour Windows XP (KB922819)

    Mise à jour de sécurité pour Windows XP (KB923191)

    Mise à jour de sécurité pour Windows XP (KB923414)

    Mise à jour de sécurité pour Windows XP (KB923694)

    Mise à jour de sécurité pour Windows XP (KB923980)

    Mise à jour de sécurité pour Windows XP (KB924191)

    Mise à jour de sécurité pour Windows XP (KB924270)

    Mise à jour de sécurité pour Windows XP (KB924496)

    Mise à jour de sécurité pour Windows XP (KB924667)

    Mise à jour de sécurité pour Windows XP (KB925454)

    Mise à jour de sécurité pour Windows XP (KB925486)

    Mise à jour de sécurité pour Windows XP (KB926255)

    Mise à jour de sécurité pour Windows XP (KB926436)

    Mise à jour de sécurité pour Windows XP (KB927779)

    Mise à jour de sécurité pour Windows XP (KB928090)

    Mise à jour de sécurité pour Windows XP (KB928255)

    Mise à jour de sécurité pour Windows XP (KB928843)

    Mise à jour de sécurité pour Windows XP (KB929969)

    Mise à jour pour Windows XP (KB894391)

    Mise à jour pour Windows XP (KB896727)

    Mise à jour pour Windows XP (KB898461)

    Mise à jour pour Windows XP (KB900485)

    Mise à jour pour Windows XP (KB910437)

    Mise à jour pour Windows XP (KB911280)

    Mise à jour pour Windows XP (KB916595)

    Mise à jour pour Windows XP (KB920872)

    Mise à jour pour Windows XP (KB922582)

    Mise à jour pour Windows XP (KB931836)

    Morgan Stream Switcher

    Mozilla Firefox (1.0)

    MSXML 4.0 SP2 (KB925672)

    MSXML 4.0 SP2 (KB927978)

    Nero 7

    Norton AntiVirus SCSSDist MSI

    NTI CD & DVD-Maker

    NTI CD & DVD-Maker 6.5 Gold

    OpenMG Limited Patch 3.3-03-09-03-01

    OpenMG Secure Module 3.3.01

    Pilotes Canon MP

    PIMS & File Manager

    Power IEv3

    PowerDVD

    Programme de gestion Camera de Logitech®

    PSP Video 9 1.74

    QuickTime

    RealPlayer

    Realtek AC'97 Audio

    Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g

    Sample Install

    Satsuki Decoder Pack

    SiSoftware Sandra Lite XIb (Win64/32/CE)

    Spybot - Search & Destroy 1.3

    StyleXP (remove only)

    SuperCopier2

    Talisman 2

    Tarzan Jeu D'Action

    VideoLAN VLC media player 0.8.6a

    WebFldrs XP

    Windows Defender Signatures

    Windows Genuine Advantage Notifications (KB905474)

    Windows Genuine Advantage v1.3.0254.0

    Windows Installer 3.1 (KB893803)

    Windows Installer 3.1 (KB893803)

    Windows Live Messenger

    Windows Media Format 11 runtime

    Windows Media Format 11 runtime

    Windows XP Service Pack 2

    WinRAR archiver

    Yahoo! Toolbar

    Yahoo! Toolbar

     

     

     

    Le volume dans le lecteur C n'a pas de nom.

    Le numéro de série du volume est 2B1B-1302

     

    Répertoire de C:\Program Files

     

    03/12/2004 20:16 <REP> .

    03/12/2004 20:16 <REP> ..

    03/12/2004 20:28 <REP> Adobe

    31/03/2005 08:56 <REP> Agnitum

    13/12/2004 14:13 <REP> Ahead

    01/12/2005 11:28 <REP> Alwil Software

    03/12/2004 21:53 <REP> ArcSoft

    21/01/2007 17:14 <REP> AviSynth 2.5

    03/12/2004 20:26 <REP> AvRack

    03/12/2004 21:49 <REP> Canon

    03/02/2006 16:46 <REP> CDex_150

    03/01/2005 16:03 <REP> Common Files

    03/12/2004 20:20 <REP> ComPlus Applications

    05/12/2004 10:18 <REP> Creative

    30/05/2005 11:22 <REP> CursorXP

    03/12/2004 20:28 <REP> CyberLink

    08/01/2006 20:03 <REP> Disney Interactive

    02/09/2005 22:24 <REP> DivX

    20/04/2006 14:10 <REP> DrWeb

    16/12/2004 14:13 <REP> DVD Shrink

    09/04/2005 11:36 <REP> eMule

    22/03/2006 20:41 <REP> ewido anti-malware

    03/12/2004 20:16 <REP> Fichiers communs

    10/10/2005 11:33 <REP> Google

    18/09/2005 14:42 <REP> Hijackthis Version Française

    26/03/2006 14:54 <REP> hopemessbook

    08/09/2005 23:20 <REP> IncrediMail

    03/12/2004 20:20 <REP> Internet Explorer

    03/12/2004 20:29 <REP> Java

    15/05/2005 12:54 <REP> KONAMI

    18/12/2005 17:18 <REP> Lavasoft

    05/03/2005 14:18 <REP> LizardTech

    03/12/2004 21:56 <REP> Logitech

    24/01/2007 18:56 <REP> MediaCoder

    03/12/2004 20:19 <REP> Messenger

    20/05/2005 14:48 <REP> MessengerPlus! 3

    14/01/2005 21:04 <REP> Microsoft AntiSpyware

    03/12/2004 20:21 <REP> microsoft frontpage

    07/12/2004 21:00 <REP> Microsoft Office

    03/01/2005 16:03 <REP> MoodLogic

    02/09/2005 22:25 <REP> Morgan

    03/12/2004 20:20 <REP> Movie Maker

    07/10/2006 14:46 <REP> Mozilla Firefox

    30/05/2005 22:28 <REP> MSN Apps

    03/12/2004 20:19 <REP> MSN Gaming Zone

    04/12/2004 15:33 <REP> MSN Messenger

    15/10/2006 23:34 <REP> MSXML 4.0

    03/01/2005 15:56 <REP> MUSICMATCH

    31/01/2007 16:27 <REP> Nero

    03/12/2004 20:20 <REP> NetMeeting

    03/12/2004 20:27 <REP> NewTech Infosystems

    07/10/2006 13:34 <REP> Nokia

    06/12/2004 21:16 <REP> OfficeUpdate11

    03/12/2004 20:20 <REP> Outlook Express

    07/10/2006 14:49 <REP> Power IE

    21/01/2007 17:14 <REP> pspvideo9

    22/12/2004 14:06 <REP> QuickTime

    11/02/2005 16:36 <REP> Real

    03/12/2004 20:26 <REP> Realtek Sound Manager

    30/05/2005 13:52 <REP> RegCleaner

    02/09/2005 22:22 <REP> Rippackv3

    22/09/2006 15:06 <REP> SAGEM

    22/09/2006 15:06 <REP> SAGEM Wi-Fi USB 802.11g

    05/03/2005 15:46 <REP> Samsung

    23/01/2005 10:27 <REP> Satsuki Decoder Pack

    03/12/2004 21:52 <REP> ScanSoft

    03/12/2004 20:19 <REP> Services en ligne

    27/01/2007 10:21 <REP> SiSoftware

    30/05/2005 18:20 <REP> Snapshot Viewer

    12/03/2005 09:46 <REP> Spybot - Search & Destroy

    19/01/2007 12:23 <REP> SuperCopier2

    13/12/2004 10:57 <REP> Symantec

    30/05/2005 11:51 <REP> Talisman 2

    28/05/2005 16:59 <REP> TGTSoft

    03/01/2005 11:07 <REP> Thomson

    02/03/2005 18:16 <REP> Trend Micro

    14/08/2005 15:27 <REP> VideoLAN

    06/12/2004 15:24 <REP> Wanadoo

    02/05/2006 14:57 <REP> Webteh

    03/12/2004 20:19 <REP> Windows Media Player

    03/12/2004 20:19 <REP> Windows NT

    30/05/2005 13:04 <REP> WinRAR

    03/12/2004 20:21 <REP> xerox

    20/11/2005 11:19 <REP> Yahoo!

    0 fichier(s) 0 octets

    84 Rép(s) 37 002 412 032 octets libres

    Le volume dans le lecteur C n'a pas de nom.

    Le numéro de série du volume est 2B1B-1302

     

    Répertoire de C:\Program Files\fichiers communs

     

    03/12/2004 20:16 <REP> .

    03/12/2004 20:16 <REP> ..

    03/12/2004 20:16 <REP> Microsoft Shared

    03/12/2004 20:16 <REP> SpeechEngines

    03/12/2004 20:16 <REP> ODBC

    03/12/2004 20:20 <REP> System

    03/12/2004 20:20 <REP> MSSoap

    03/12/2004 20:20 <REP> Services

    03/12/2004 20:26 <REP> InstallShield

    03/12/2004 20:28 <REP> Adobe

    03/12/2004 20:29 <REP> Java

    03/12/2004 21:56 <REP> Logitech

    03/12/2004 21:58 <REP> FotoWire

    03/12/2004 22:08 <REP> Vbox

    13/12/2004 10:57 <REP> Symantec Shared

    13/12/2004 14:13 <REP> Ahead

    03/01/2005 11:32 <REP> Sony Shared

    11/02/2005 16:36 <REP> Real

    11/02/2005 16:36 <REP> xing shared

    30/05/2005 22:34 <REP> Designer

    09/02/2006 20:35 <REP> ACD Systems

    0 fichier(s) 0 octets

    21 Rép(s) 37 002 412 032 octets libres

    Le volume dans le lecteur C n'a pas de nom.

    Le numéro de série du volume est 2B1B-1302

     

    Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

     

    03/12/2004 20:25 <REP> .

    03/12/2004 20:25 <REP> ..

    18/05/2001 17:57 561 209 MSONSEXT.DLL

    07/03/2001 09:00 127 033 MSOWS40c.DLL

    03/06/1999 14:09 122 937 MSOWS409.DLL

    18/03/1999 05:37 593 977 RAGENT.DLL

    4 fichier(s) 1 405 156 octets

    2 Rép(s) 37 002 412 032 octets libres

    Le volume dans le lecteur C n'a pas de nom.

    Le numéro de série du volume est 2B1B-1302

     

    Répertoire de C:\Program Files\common files

     

    03/01/2005 16:03 <REP> .

    03/01/2005 16:03 <REP> ..

    03/01/2005 16:03 <REP> Microsoft Shared

    0 fichier(s) 0 octets

    3 Rép(s) 37 002 412 032 octets libres

    Le volume dans le lecteur C n'a pas de nom.

    Le numéro de série du volume est 2B1B-1302

     

    Répertoire de C:\

     

    11/11/2001 00:00 68 096 diff.exe

    27/08/2006 14:10 103 424 grep.exe

    2 fichier(s) 171 520 octets

    0 Rép(s) 37 002 412 032 octets libres

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\_ISDEL.EXE

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\SETUP.EXE

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\AGP\htpatch\HTinst.exe

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\AGP\htpatch\HTpatch.exe

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\AGP\htpatch\HTuninst.exe

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\AGP\AGPUtil\AGPutil.exe

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\USB\Win9x\SiSFiles\Mp_s3.exe

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\USB\Win2K_XP\WinXPUSB\SiSUSBrg.exe

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\SISfiles\ata133ap.exe

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\SISfiles\instdrv.exe

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\SISfiles\regmod.exe

    c:\Documents and Settings\Default User\Local Settings\Temp\RarSFX0\SISfiles\waitwnd.exe

    c:\Documents and Settings\All Users\MOI\WinRAR_Gold\WinRAR 3.30 - Gold.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\dotnetfx.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\Install_Messenger.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\MsgPlus - Auto Update.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\mun26E.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\setup_wm.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\UNNMIX.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\SETUP.EXE

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\SISfiles\ata133ap.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\SISfiles\instdrv.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\SISfiles\regmod.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\SISfiles\waitwnd.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\USB\Win9x\SiSFiles\Mp_s3.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\AGP\AGPUtil\AGPutil.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\AGP\htpatch\HTinst.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\AGP\htpatch\HTpatch.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\RarSFX0\AGP\htpatch\HTuninst.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\ins1.tmp\LDMClient.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\Rar$EX01.078\floppy\rawrite.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\Rar$EX06.672\floppy\rawrite.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\Rar$EX07.937\floppy\rawrite.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12061\Redist\50comupd.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12061\Redist\instmsiw.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12061\Redist\ShFolder.Exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12061\Redist\DirectX\dxsetup.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\NeroBar.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\SetupX.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Toolbar.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Redist\50comupd.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Redist\instmsiw.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Redist\ShFolder.Exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Redist\wmfdist.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Redist\wmfdist95.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Redist\DirectX\dxsetup.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Setup\NeroDelTmp.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Setup\NiReg.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temp\NeroDemo12069\Setup\UninstallNero.exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temporary Internet Files\Content.IE5\8H6V49EN\TCPOptimizer[1].exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temporary Internet Files\Content.IE5\89QN8LYV\ewido-setup[1].exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temporary Internet Files\Content.IE5\YZ2NYHEZ\ErrorSafeScannerInstall_fr[1].exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temporary Internet Files\Content.IE5\DV2D0WBB\Install_Messenger[1].exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temporary Internet Files\Content.IE5\DV2D0WBB\mp10setup[2].exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temporary Internet Files\Content.IE5\8HQBO5U7\dap7[1].exe

    c:\Documents and Settings\Séverine Remetter\Local Settings\Temporary Internet Files\Content.IE5\3J5BZ10W\ie6setup[1].exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\_setup.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\aawsepersonal.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\Contig.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DivX511.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\mp10setup.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\Power Defragmenter GUI.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\Mes fichiers reçus\Espace-Partage-Wanadoo.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\Mes fichiers reçus\InstallationMessagerWanadoo3.5.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\Mes fichiers reçus\KitWanadooIntegrales61.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\Mes fichiers reçus\MicrosoftAntiSpywareInstall.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\Mes fichiers reçus\MsgPlus-325.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\Mes fichiers reçus\NAVDwnld.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\Mes fichiers reçus\NMP14026.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DiagHelp\diff.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DiagHelp\FilesInfoCmd.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DiagHelp\Fport.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DiagHelp\grep.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DiagHelp\LFiles.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DiagHelp\LISTDLLS.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DiagHelp\pslist.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DiagHelp\streams.exe

    c:\Documents and Settings\Séverine Remetter\Mes documents\DiagHelp\swreg.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\cdex_151.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\eMule0.45b-Installer.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\everestultimate350.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\ffdshow-20051129.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\GoogleEarth.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\HijackThisFR.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\ie6setup.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\MediaCoder-0.5.1-r8.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\MicrosoftAntiSpywareInstall.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\mp10setup.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\Nero-7.7.5.1_fra_trial.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\pspVideo9_Install.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\Satsuki.Decoder.Pack.3.1.1.0.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\SUPER2007_b21.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\SuperCopier2beta1-9.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\vlc-0.8.2-win32.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\vlc-0.8.6a-win32.exe

    c:\Documents and Settings\Séverine Remetter\Bureau\cpu-z_cpu-z_1.38_anglais_11090\cpuz.exe

    c:\Documents and Settings\Séverine Remetter\Application Data\ezpinst.exe

    c:\Documents and Settings\Séverine Remetter\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

    c:\Documents and Settings\Séverine Remetter\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe

    c:\Documents and Settings\Séverine Remetter\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe

    c:\Documents and Settings\Séverine Remetter\.housecall\resource\engine\windows\dsvtsc.exe

    c:\Documents and Settings\Séverine Remetter\.housecall\resource\engine\windows\tsc.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\_ISDEL.EXE

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\SETUP.EXE

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\SISfiles\ata133ap.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\SISfiles\instdrv.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\SISfiles\regmod.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\SISfiles\waitwnd.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\USB\Win2K_XP\WinXPUSB\SiSUSBrg.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\USB\Win9x\SiSFiles\Mp_s3.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\AGP\AGPUtil\AGPutil.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\AGP\htpatch\HTinst.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\AGP\htpatch\HTpatch.exe

    c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\AGP\htpatch\HTuninst.exe

    c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

    c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

    c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll

    c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{E97AE4C1-A4D9-4779-9448-C3ED561AF7C1}\mpengine.dll

    c:\Documents and Settings\All Users\Application Data\Adobe\AWSCommonUI.dll

    c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll

    c:\Documents and Settings\Séverine Remetter\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

  11. PC qui plante

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir,

    - Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

    - Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

    - Un nouveau dossier chercher va être créé DiagHelp

    - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

    - Une fenêtre va s'ouvrir, choisis l'option 1

    - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

    - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt

    - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

    -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

    -- A nouveau menu Edition / copier

    -- Dans un nouveau message ici, faire un clic droit / coller

  12. PC qui plante

    dans Analyses et éradication malwares

    Posté(e)

    Salut à tout le monde,

     

    Voilà, nous avons le pc à la maison qui est devenu très très lent et qui plante fréquemment, je post donc un rapport en espèrant qu'une âme charitable nous viendra en aide, merci d'avance.

     

    Logfile of HijackThis v1.99.1

    Scan saved at 14:12:58, on 15/02/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\System32\alg.exe

    C:\WINDOWS\System32\imapi.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\SuperCopier2\SuperCopier2.exe

    C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

     

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ofmibwceaqrhiqqsxqu.com/gAo_Bp0...0/HFdEczVwk.htm

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

    O4 - HKCU\..\Run: [bITSUP] C:\DOCUME~1\SÉVERI~1\APPLIC~1\HOPEME~1\film dumb.exe

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1

    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133114292828

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1133114558328

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\Win32\RpcDataSrv.exe

    O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\RpcSandraSrv.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

    O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

  14. Soucis de navigation

    dans Analyses et éradication malwares

    Posté(e)

    Voilà, je navigue de temps à autre sur le forum Warez et depuis 5 jours environ, plus moyen de naviguer, à chaque fois que je tente d'ouvrir une page, je suis automatiquement dirigé vers un site Top Sexe..... alors que je ne suis pas du tout favori de ce genre de conneries.

     

     

    Alors après avoir fait plusieurs analyses, avec Ad aware et Spy bot, ainsi que mon antivirus Avast, je n'ai rien trouvé, ce probléme vient il de moi ou du forum??

     

    Merci d'avance....

  15. Sablier constant

    dans Optimisation, Trucs & Astuces

    Posté(e)

    Apperemment si je ne me trompe pas cette fois, voilà le rapport demandé :

     

    Logfile of HijackThis v1.99.1

    Scan saved at 19:48:23, on 20/09/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe

    C:\WINDOWS\System32\svchost.exe

    C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe

    C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

    C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    C:\DOCUME~1\SÉVERI~1\LOCALS~1\Temp\rxmvdzay.exe

     

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zkpgvvvsjfiqncbnnfmqinqv.net/gA...0/HFdEczVwk.php

    O4 - HKCU\..\Run: [bITSUP] C:\DOCUME~1\SÉVERI~1\APPLIC~1\HOPEME~1\film dumb.exe

    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

    O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe

    O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe

    O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

  17. Sablier constant

    dans Optimisation, Trucs & Astuces

    Posté(e)

    Voilà mon rapport enfin je crois?

     

    HijackThis v1.99.1 *

    Written by Merijn - merijn@spywareinfo.com

    http://www.merijn.org/files/hijackthis.zip

    http://www.merijn.org/index.html

     

    Traduction française réalisée .

     

    Par:PC-HELP-BORDEAUX http://pchelpbordeaux.free.fr .

    Retrouvez le tutorial complet sur le site de PC-HELP Poster vos LOG sur le forum d'Assistance Informatique en Live http://belver.free.fr ' '.

     

    R - Registry, StartPage/SearchPage changes

    R0 - Changed registry value

    R1 - Created registry value

    R2 - Created registry key

    R3 - Created extra registry value where only one should be

    F - IniFiles, autoloading entries

    F0 - Changed inifile value

    F1 - Created inifile value

    F2 - Changed inifile value, mapped to Registry

    F3 - Created inifile value, mapped to Registry

    N - Netscape/Mozilla StartPage/SearchPage changes

    N1 - Change in prefs.js of Netscape 4.x

    N2 - Change in prefs.js of Netscape 6

    N3 - Change in prefs.js of Netscape 7

    N4 - Change in prefs.js of Mozilla

    O - Other, several sections which represent:

    O1 - Hijack of auto.search.msn.com with Hosts file

    O2 - Enumeration of existing MSIE BHO's

    O3 - Enumeration of existing MSIE toolbars

    O4 - Enumeration of suspicious autoloading Registry entries

    O5 - Blocking of loading Internet Options in Control Panel

    O6 - Disabling of 'Internet Options' Main tab with Policies

    O7 - Disabling of Regedit with Policies

    O8 - Extra MSIE context menu items

    O9 - Extra 'Tools' menuitems and buttons

    O10 - Breaking of Internet access by New.Net or WebHancer

    O11 - Extra options in MSIE 'Advanced' settings tab

    O12 - MSIE plugins for file extensions or MIME types

    O13 - Hijack of default URL prefixes

    O14 - Changing of IERESET.INF

    O15 - Trusted Zone Autoadd

    O16 - Download Program Files item

    O17 - Domain hijack

    O18 - Enumeration of existing protocols and filters

    O19 - User stylesheet hijack

    O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry keys

    O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key

    O22 - SharedTaskScheduler autorun Registry key

    O23 - Enumeration of NT Services

     

    Command-line parameters:

    * /autolog - Automatically scan the system, save a logfile and open it

    * /ihatewhitelists - ignore all internal whitelists

    * /uninstall - remove all HijackThis Registry entries, backups and quit

     

    * Version history *

     

    [v1.99.1]

    * Added Winlogon Notify keys to O20 listing

    * Fixed crashing bug on certain Win2000 and WinXP systems at O23 listing

    * Fixed lots and lots of 'unexpected error' bugs

    * Fixed lots of inproper functioning bugs (i.e. stuff that didn't work)

    * Added 'Delete NT Service' function in Misc Tools section

    * Added ProtocolDefaults to O15 listing

    * Fixed MD5 hashing not working

    * Fixed 'ISTSVC' autorun entries with garbage data not being fixed

    * Fixed HijackThis uninstall entry not being updated/created on new versions

    * Added Uninstall Manager in Misc Tools to manage 'Add/Remove Software' list

    * Added option to scan the system at startup, then show results or quit if nothing found

    [v1.99]

    * Added O23 (NT Services) in light of newer trojans

    * Integrated ADS Spy into Misc Tools section

    * Added 'Action taken' to info in 'More info on this item'

    [v1.98]

    * Definitive support for Japanese/Chinese/Korean systems

    * Added O20 (AppInit_DLLs) in light of newer trojans

    * Added O21 (ShellServiceObjectDelayLoad, SSODL) in light of newer trojans

    * Added O22 (SharedTaskScheduler) in light of newer trojans

    * Backups of fixed items are now saved in separate folder

    * HijackThis now checks if it was started from a temp folder

    * Added a small process manager (Misc Tools section)

    [v1.96]

    * Lots of bugfixes and small enhancements! Among others:

    * Fix for Japanese IE toolbars

    * Fix for searchwww.com fake CLSID trick in IE toolbars and BHO's

    * Attributes on Hosts file will now be restored when scanning/fixing/restoring it.

    * Added several files to the LSP whitelist

    * Fixed some issues with incorrectly re-encrypting data, making R0/R1 go undetected until a restart

    * All sites in the Trusted Zone are now shown, with the exception of those on the nonstandard but safe domain list

    [v1.95]

    * Added a new regval to check for from Whazit hijack (Start Page_bak).

    * Excluded IE logo change tweak from toolbar detection (BrandBitmap and SmBrandBitmap).

    * New in logfile: Running processes at time of scan.

    * Checkmarks for running StartupList with /full and /complete in HijackThis UI.

    * New O19 method to check for Datanotary hijack of user stylesheet.

    * Google.com IP added to whitelist for Hosts file check.

    [v1.94]

    * Fixed a bug in the Check for Updates function that could cause corrupt downloads on certain systems.

    * Fixed a bug in enumeration of toolbars (Lop toolbars are now listed!).

    * Added imon.dll, drwhook.dll and wspirda.dll to LSP safelist.

    * Fixed a bug where DPF could not be deleted.

    * Fixed a stupid bug in enumeration of autostarting shortcuts.

    * Fixed info on Netscape 6/7 and Mozilla saying '%shitbrowser%' (oops).

    * Fixed bug where logfile would not auto-open on systems that don't have .log filetype registered.

    * Added support for backing up F0 and F1 items (d'oh!).

    [v1.93]

    * Added mclsp.dll (McAfee), WPS.DLL (Sygate Firewall), zklspr.dll (Zero Knowledge) and mxavlsp.dll (OnTrack) to LSP safelist.

    * Fixed a bug in LSP routine for Win95.

    * Made taborder nicer.

    * Fixed a bug in backup/restore of IE plugins.

    * Added UltimateSearch hijack in O17 method (I think).

    * Fixed a bug with detecting/removing BHO's disabled by BHODemon.

    * Also fixed a bug in StartupList (now version 1.52.1).

    [v1.92]

    * Fixed two stupid bugs in backup restore function.

    * Added DiamondCS file to LSP files safelist.

    * Added a few more items to the protocol safelist.

    * Log is now opened immediately after saving.

    * Removed rd.yahoo.com from NSBSD list (spammers are starting to use this, no doubt spyware authors will follow).

    * Updated integrated StartupList to v1.52.

    * In light of SpywareNuker/BPS Spyware Remover, any strings relevant to reverse-engineers are now encrypted.

    * Rudimentary proxy support for the Check for Updates function.

    [v1.91]

    * Added rd.yahoo.com to the Nonstandard But Safe Domains list.

    * Added 8 new protocols to the protocol check safelist, as well as showing the file that handles the protocol in the log (O18).

    * Added listing of programs/links in Startup folders (O4).

    * Fixed 'Check for Update' not detecting new versions.

    [v1.9]

    * Added check for Lop.com 'Domain' hijack (O17).

    * Bugfix in URLSearchHook (R3) fix.

    * Improved O1 (Hosts file) check.

    * Rewrote code to delete BHO's, fixing a really nasty bug with orphaned BHO keys.

    * Added AutoConfigURL and proxyserver checks (R1).

    * IE Extensions (Button/Tools menuitem) in HKEY_CURRENT_USER are now also detected.

    * Added check for extra protocols (O18).

    [v1.81]

    * Added 'ignore non-standard but safe domains' option.

    * Improved Winsock LSP hijackers detection.

    * Integrated StartupList updated to v1.4.

    [v1.8]

    * Fixed a few bugs.

    * Adds detecting of free.aol.com in Trusted Zone.

    * Adds checking of URLSearchHooks key, which should have only one value.

    * Adds listing/deleting of Download Program Files.

    * Integrated StartupList into the new 'Misc Tools' section of the Config screen!

    [v1.71]

    * Improves detecting of O6.

    * Some internal changes/improvements.

    [v1.7]

    * Adds backup function! Yay!

    * Added check for default URL prefix

    * Added check for changing of IERESET.INF

    * Added check for changing of Netscape/Mozilla homepage and default search engine.

    [v1.61]

    * Fixes Runtime Error when Hosts file is empty.

    [v1.6]

    * Added enumerating of MSIE plugins

    * Added check for extra options in 'Advanced' tab of 'Internet Options'.

    [v1.5]

    * Adds 'Uninstall & Exit' and 'Check for update online' functions.

    * Expands enumeration of autoloading Registry entries (now also scans for .vbs, .js, .dll, rundll32 and service)

    [v1.4]

    * Adds repairing of broken Internet access (aka Winsock or LSP fix) by New.Net/WebHancer

    * A few bugfixes/enhancements

    [v1.3]

    * Adds detecting of extra MSIE context menu items

    * Added detecting of extra 'Tools' menu items and extra buttons

    * Added 'Confirm deleting/ignoring items' checkbox

    [v1.2]

    * Adds 'Ignorelist' and 'Info' functions

    [v1.1]

    * Supports BHO's, some default URL changes

    [v1.0]

    * Original release

     

    A good thing to do after version updates is clear your Ignore list and re-add them, as the format of detected items sometimes changes.

     

     

    Merci d'avance...

×
×
  • Créer...