

Bamiléké
Membres-
Compteur de contenus
67 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Bamiléké
-
Configuration connexion Internet
Bamiléké a répondu à un(e) sujet de Bamiléké dans Internet & Réseaux
Bonjour, Je viens vers vous car je cherche à résoudre un problème de connexion sur un portable Toshiba L300 (Os Windows Vista Basique Home). J'ai l'habitude d'installer des portables sur mon réseau mais je n'ai jamais eu ce type de problème. Je m'explique. J'ai rentré l'adresse Mac de mon PC portable dans mon routeur et noter la clé. Lorsque je fais une configuration manuelle de mon réseau sans fi, après avoir rentré la clé WEP sur mon PC portable, je n'arrive pas à accéder à mon réseau. La connexion échoue. Je vous adresse les informations trouvées dans le journal des événements : HelperClassName AutoConfig Helper Class EventDescription Événement d’informations sur les diagnostics sans fil Les informations de connexion sont actuellement diagnostiquées. GUID de l’interface : XXXXXXX Nom de l’interface : Atheros AR5007EG Wireless Network Adapter Type d’interface : Native WiFi Profil : Connexion de découverte SSID : XXXXXX Longueur du SSID : 8 Mode de connexion : Infra Sécurité : Oui Me connecter même si le réseau ne diffuse pas son nom : Non Incident de connexion diagnostiqué ID de configuration automatique : 1 ID de connexion : 2 Synthèse de l’état de la connexion La connexion a démarré à : 2009-07-13 12:38:11-726 Correspondance de profil : Opération réussie Pré-association : Opération réussie Association : Échec Sécurité et authentification : Non démarré Liste des points d’accès visibles : 49 élément(s) au total, 49 élément(s) affiché(s) BSSID BSS Type PHY Signal(dB) Canal/fréq SSID ------------------------------------------------------------------------- J'espère que vous pourrez m'aider. Merci d'avance. -
Bonjour, Je viens vers vous car je cherche à résoudre un problème de connexion sur un portable Toshiba L300 (Os Windows Vista Basique Home). J'ai l'habitude d'installer des portables sur mon réseau mais je n'ai jamais eu ce type de problème. Je m'explique. J'ai rentré l'adresse Mac de mon PC portable dans mon routeur et noter la clé. Lorsque je fais une configuration manuelle de mon réseau sans fi, après avoir rentré la clé WEP sur mon PC portable, je n'arrive pas à accéder à mon réseau. La connexion échoue. Je vous adresse les informations trouvées dans le journal des événements : HelperClassName AutoConfig Helper Class EventDescription Événement d’informations sur les diagnostics sans fil Les informations de connexion sont actuellement diagnostiquées. GUID de l’interface : XXXXXXX Nom de l’interface : Atheros AR5007EG Wireless Network Adapter Type d’interface : Native WiFi Profil : Connexion de découverte SSID : XXXXXX Longueur du SSID : 8 Mode de connexion : Infra Sécurité : Oui Me connecter même si le réseau ne diffuse pas son nom : Non Incident de connexion diagnostiqué ID de configuration automatique : 1 ID de connexion : 2 Synthèse de l’état de la connexion La connexion a démarré à : 2009-07-13 12:38:11-726 Correspondance de profil : Opération réussie Pré-association : Opération réussie Association : Échec Sécurité et authentification : Non démarré Liste des points d’accès visibles : 49 élément(s) au total, 49 élément(s) affiché(s) BSSID BSS Type PHY Signal(dB) Canal/fréq SSID ------------------------------------------------------------------------- J'espère que vous pourrez m'aider. Merci d'avance.
-
Ordinateur infecté
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Je n'arrive pas à désactiver le service Boonty Games qui est arrêté. Une suggestion ???? -
Ordinateur infecté
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Au redémarrage, le programme n'a généré aucun rapport. Je vous adresse donc, les résultats trouvé en ouvrant le programme OTmoveit. Files moved on Reboot... File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot. C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\Cache\_CACHE_001_ moved successfully. C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\Cache\_CACHE_002_ moved successfully. C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\Cache\_CACHE_003_ moved successfully. C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\Cache\_CACHE_MAP_ moved successfully. C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\urlclassifier3.sqlite moved successfully. C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\XUL.mfl moved successfully. -
Ordinateur infecté
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Bonjour, Voici le rapport demandé : Malwarebytes' Anti-Malware 1.33 Version de la base de données: 1704 Windows 5.1.2600 Service Pack 2 01/02/2009 15:02:49 mbam-log-2009-02-01 (15-02-49).txt Type de recherche: Examen rapide Eléments examinés: 52688 Temps écoulé: 5 minute(s), 11 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Il s'avère qu'il n'y a rien. C'est une bonne chose. J'ai pu récupérer le programme de Norton pour le retirer définitivement. Cependant je n'arrice pas à supprimer le programme Boonty avec la commande Boonty.Bat. Comment devrai-je procéder pour le retirer manuellement. Merci -
Ordinateur infecté
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
voici le rapport aliide.sys 0xf7adf000 System Driver ALi mini IDE Driver 1.20 Acer Laboratories Inc. ALi mini IDE Driver 17/08/2001 20:51:56 16/08/2004 18:16:41 C:\WINDOWS\system32\drivers\aliide.sys A amdagp.sys 0xf76fb000 Dynamic Link Library AMD Win2000 AGP Filter 5.00 (xpsp_sp2_rtm.040803-2158) Advanced Micro Devices, Inc. Windows ® 2000 DDK Driver 03/08/2004 22:07:44 28/07/2008 09:50:32 C:\WINDOWS\system32\drivers\amdagp.sys A asc.sys 0xf7873000 System Driver AdvanSys SCSI Controller Driver 2.9I-MS (XPClient.010817-1148) Advanced System Products, Inc. AdvanSys SCSI driver 17/08/2001 20:52:00 16/08/2004 18:13:37 C:\WINDOWS\system32\drivers\asc.sys A asc3550.sys 0xf7a03000 System Driver AdvanSys Ultra-Wide PCI SCSI Driver 3.1E-MS (XPClient.010817-1148) Advanced System Products, Inc. AdvanSys PCI Ultra Wide SCSI Driver 17/08/2001 20:51:58 16/08/2004 18:13:34 C:\WINDOWS\system32\drivers\asc3550.sys A ati2cqag.dll 0xbfa10000 Display Driver Central Memory Manager / Queue Server Module 6.14.10.0278 ATI Technologies Inc. ATI Radeon Family 22/03/2005 21:23:44 N/A C:\WINDOWS\System32\ati2cqag.dll A ati2dvag.dll 0xbf9d5000 Display Driver ATI Radeon WindowsNT Display Driver 6.14.10.6525 ATI Technologies Inc. ATI Radeon WindowsNT Display Driver 22/03/2005 22:01:18 N/A C:\WINDOWS\System32\ati2dvag.dll A ati2mtag.sys 0xf6f9c000 Display Driver ATI Radeon WindowsNT Miniport Driver 6.14.10.6525 ATI Technologies Inc. ATI Radeon WindowsNT Miniport Driver 22/03/2005 22:00:58 N/A C:\WINDOWS\system32\DRIVERS\ati2mtag.sys A ati3duag.dll 0xbfa74000 Dynamic Link Library ati3duag.dll 6.14.10.0303 ATI Technologies Inc. ATI Technologies Inc. Radeon DirectX Universal Driver 22/03/2005 21:47:14 N/A C:\WINDOWS\System32\ati3duag.dll A atikvmag.dll 0xbfa42000 Dynamic Link Library Virtual Command And Memory Manager 6.14.10.0017 ATI Technologies Inc. Virtual Command And Memory Manager 22/03/2005 21:29:48 N/A C:\WINDOWS\System32\atikvmag.dll A ativvaxx.dll 0xbfca5000 Dynamic Link Library Radeon Video Acceleration Universal Driver 6.14.01.0050 ATI Technologies Inc. ATI Technologies Inc. Radeon Video Acceleration Universal Driver 22/03/2005 21:41:06 N/A C:\WINDOWS\System32\ativvaxx.dll A ATMFD.DLL 0xbffa0000 Driver Windows NT OpenType/Type 1 Font Driver 5.1 Build 226 Adobe Systems Incorporated Adobe Type Manager 05/08/2004 13:00:00 16/08/2004 16:39:57 C:\WINDOWS\System32\ATMFD.DLL A avgio.sys 0xf7b23000 Application Avira AntiVir Support for Minifilter 1.0.0.30 Avira GmbH AntiVir 27/02/2007 15:25:01 07/11/2008 18:44:29 C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys A avgntflt.sys 0xb8b88000 Driver Avira Minifilter Driver 7.00.02.06 Avira GmbH AntiVir Workstation 20/05/2008 16:29:41 07/11/2008 18:44:31 C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys A avipbb.sys 0xf2785000 System Driver Avira Driver for RootKit Detection 1.00.2.32 Avira GmbH 16/01/2009 21:15:20 07/11/2008 18:44:29 C:\WINDOWS\system32\DRIVERS\avipbb.sys A bc_filter.SYS 0xf790b000 System Driver Jetico Personal Firewall Network Filter Driver 1.09.0604.5 built by: WinDDK Jetico, Inc. Jetico Personal Firewall Network Filter Driver 23/06/2005 10:19:30 17/04/2008 21:46:26 C:\WINDOWS\System32\Drivers\bc_filter.SYS A bc_ip_f.SYS 0xf791b000 System Driver Jetico Personal Firewall Network IP Module 1.0 built by: WinDDK Jetico, Inc. Jetico Personal Firewall for Windows 18/02/2005 05:50:34 17/04/2008 21:46:26 C:\WINDOWS\System32\Drivers\bc_ip_f.SYS A bc_ngn.SYS 0xf70b6000 System Driver Jetico Personal Firewall Network Engine 1.0 built by: WinDDK Jetico, Inc. Jetico Personal Firewall for Window 18/02/2005 05:50:36 17/04/2008 21:46:26 C:\WINDOWS\System32\Drivers\bc_ngn.SYS A bc_pat_f.SYS 0xf7aff000 System Driver Jetico Personal Firewall PAT Filter 1.0 built by: WinDDK Jetico, Inc. Jetico Personal Firewall for Windows 18/02/2005 05:50:35 17/04/2008 21:46:26 C:\WINDOWS\System32\Drivers\bc_pat_f.SYS A bc_prt_f.SYS 0xf7b03000 System Driver Jetico Personal Firewall Network Protocol Module 1.0 built by: WinDDK Jetico, Inc. Jetico Personal Firewall for Windows 18/02/2005 05:50:35 17/04/2008 21:46:26 C:\WINDOWS\System32\Drivers\bc_prt_f.SYS A bc_tdi_f.SYS 0xf70a2000 System Driver Jetico Personal Firewall Network TDI Module 1.0 built by: WinDDK Jetico, Inc. Jetico Personal Firewall for Windows 18/02/2005 05:50:34 17/04/2008 21:46:26 C:\WINDOWS\System32\Drivers\bc_tdi_f.SYS A bcftdi.SYS 0xf784b000 System Driver Jetico Personal Firewall TDI Filter Driver 1.14.1805.5 Jetico, Inc. Jetico Personal Firewall TDI Filter Driver 18/05/2005 07:09:18 17/04/2008 21:46:26 C:\WINDOWS\System32\Drivers\bcftdi.SYS A cmdide.sys 0xf7ae1000 System Driver Pilote de bus PCI IDE CMD 2.0.7 (XPClient.010817-1148) CMD Technology, Inc. Système d'exploitation Microsoft® Windows® 23/08/2001 16:04:44 16/08/2004 18:17:17 C:\WINDOWS\system32\drivers\cmdide.sys A dac2w2k.sys 0xf7308000 System Driver Mylex Disk Array Controller Driver 6.00-21 (XPClient.010817-1148) Mylex Corporation Mylex Disk Array Controller Driver 17/08/2001 20:52:16 16/08/2004 18:12:59 C:\WINDOWS\system32\drivers\dac2w2k.sys A dump_atapi.sys 0xf276d000 Unknown N/A N/A C:\WINDOWS\System32\Drivers\dump_atapi.sys dump_WMILIB.SYS 0xf7b29000 Unknown N/A N/A C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS GEARAspiWDM.sys 0xf7993000 System Driver CD/DVD Class Filter Driver 2.0.6.1 GEAR Software Inc. GEAR.wrks 19/09/2006 14:44:04 19/09/2006 14:44:04 C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys A HDAudBus.sys 0xf6f64000 Sound Driver High Definition Audio Bus Driver v1.0 5.10.00.5010 built by: WinDDK Windows ® Server 2003 DDK provider Microsoft® Windows® Operating System 17/03/2004 14:12:12 28/07/2008 09:50:32 C:\WINDOWS\system32\DRIVERS\HDAudBus.sys A mraid35x.sys 0xf787b000 System Driver MegaRAID RAID Controller Driver for Windows Whistler 32 6.19 (XPClient.010817-1148) American Megatrends Inc. MegaRAID Miniport Driver for Windows Whistler 32 17/08/2001 20:52:12 16/08/2004 18:05:05 C:\WINDOWS\system32\drivers\mraid35x.sys A PCASp50.sys 0xf2af6000 Network Driver PCAUSA NDIS 5.0 SPR Protocol Driver 5.5.18.04 Printing Communications Assoc., Inc. (PCAUSA) PCAUSA Rawether for Windows 19/11/2005 02:13:18 19/11/2005 02:13:18 C:\WINDOWS\System32\Drivers\PCASp50.sys A ptilink.sys 0xf79c3000 System Driver Parallel Technologies DirectParallel IO Library 1.10 (XPClient.010817-1148) Parallel Technologies, Inc. Microsoft® Windows® Operating System 05/08/2004 13:00:00 16/08/2004 16:40:58 C:\WINDOWS\system32\DRIVERS\ptilink.sys A PxHelp20.sys 0xf78cb000 Dynamic Link Library Px Engine Device Driver for Windows 2000/XP 2.03.19E Sonic Solutions PxHelp20 21/10/2004 01:03:00 21/10/2004 01:03:00 C:\WINDOWS\system32\drivers\PxHelp20.sys A ql1080.sys 0xf765b000 Installable Driver Miniport Driver for QLogic ISP PCI Adapters 3.04 QLogic Corporation Miniport Driver for QLogic ISP PCI Adapters 17/08/2001 20:52:20 16/08/2004 18:09:21 C:\WINDOWS\system32\drivers\ql1080.sys A ql12160.sys 0xf767b000 Installable Driver Miniport Driver for QLogic ISP PCI Adapters 7.13.02 (W64) QLogic Corporation Miniport Driver for QLogic ISP PCI Adapters 17/08/2001 20:52:20 16/08/2004 18:09:49 C:\WINDOWS\system32\drivers\ql12160.sys A ql1280.sys 0xf766b000 Installable Driver Miniport Driver for QLogic ISP PCI Adapters 7.13.01 (W2K) QLogic Corporation Miniport Driver for QLogic ISP PCI Adapters 17/08/2001 20:52:18 16/08/2004 18:09:35 C:\WINDOWS\system32\drivers\ql1280.sys A RtkHDAud.sys 0xf2b57000 Sound Driver Realtek® High Definition Audio Function Driver 5.10.00.5031 built by: WinDDK Realtek Semiconductor Corp. Realtek® High Definition Audio Function Driver (HRTF data Copyright 1994 by MIT Media Lab) 16/09/2004 10:21:18 19/08/2005 17:49:35 C:\WINDOWS\system32\drivers\RtkHDAud.sys A Rtlnic51.sys 0xf6f30000 Network Driver Realtek 10/100/1000 NDIS 5.1 Driver 5.611.1231.2003 built by: WinDDK Realtek Semiconductor Corporation Realtek RTL8139/810x/8169/8110 all in one NDIS Driver 31/12/2003 10:58:46 N/A C:\WINDOWS\system32\DRIVERS\Rtlnic51.sys A secdrv.sys 0xb8ce0000 System Driver Macrovision SECURITY Driver 4.03.086 Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. Macrovision SECURITY Driver 13/11/2007 11:25:54 16/08/2004 16:41:02 C:\WINDOWS\system32\DRIVERS\secdrv.sys A sfdrv01.sys 0xf71cd000 Driver FrontLine Environment Driver 1.43 Protection Technology (StarForce) SF FrontLine 26/03/2006 13:22:14 26/03/2006 13:22:14 C:\WINDOWS\system32\drivers\sfdrv01.sys A sfhlp02.sys 0xf78d3000 Driver FrontLine Helper Driver 2.5 Protection Technology (StarForce) SF FrontLine 13/03/2006 10:38:23 13/03/2006 10:38:23 C:\WINDOWS\system32\drivers\sfhlp02.sys A sfvfs02.sys 0xf71df000 Driver StarForce Protection VFS Driver 2.13 Protection Technology StarForce Protection System 03/11/2005 15:40:07 03/11/2005 15:40:07 C:\WINDOWS\system32\drivers\sfvfs02.sys A sisagp.sys 0xf76ab000 System Driver SiS NT AGP Filter 5.12.01.2010 (xpsp_sp2_rtm.040803-2158) Silicon Integrated Systems Corporation SiS ® NT AGP Filter 03/08/2004 22:07:44 28/07/2008 09:50:32 C:\WINDOWS\system32\drivers\sisagp.sys A sparrow.sys 0xf786b000 System Driver Adaptec AIC-6x60 series SCSI miniport v2.0a (ReleaseBinaries.001205-1804) Adaptec, Inc. Microsoft® Windows ® 2000 Operating System 17/08/2001 21:07:44 16/08/2004 18:00:25 C:\WINDOWS\system32\drivers\sparrow.sys A sphe.sys 0xf73dc000 Unknown N/A N/A C:\WINDOWS\system32\drivers\sphe.sys ssmdrv.sys 0xf79ab000 Application AVIRA SnapShot Driver 7.0.1.1 Avira GmbH 01/03/2007 10:34:22 26/12/2007 13:22:20 C:\WINDOWS\system32\DRIVERS\ssmdrv.sys A sym_hi.sys 0xf7893000 System Driver Symbios Hi-Perf SCSI Miniport Driver 5.1.2462.0 (Lab01_N.010309-0027) LSI Logic Microsoft® Windows® Operating System 17/08/2001 21:07:40 16/08/2004 18:04:46 C:\WINDOWS\system32\drivers\sym_hi.sys A sym_u3.sys 0xf789b000 System Driver Symbios Ultra3 SCSI Miniport Driver 5.1.2462.0 (Lab01_N.010309-0027) LSI Logic Microsoft® Windows® Operating System 17/08/2001 21:07:42 16/08/2004 18:08:11 C:\WINDOWS\system32\drivers\sym_u3.sys A symc810.sys 0xf79f7000 System Driver Symbios Logic Inc. SCSI Miniport Driver 5.1.2409.1 (ReleaseBinaries.001205-1804) Symbios Logic Inc. Microsoft® Windows ® 2000 Operating System 17/08/2001 21:07:34 16/08/2004 18:08:25 C:\WINDOWS\system32\drivers\symc810.sys A symc8xx.sys 0xf788b000 System Driver Symbios 8XX SCSI Miniport Driver 5.1.2409.1 (ReleaseBinaries.001205-1804) LSI Logic Microsoft® Windows ® 2000 Operating System 17/08/2001 21:07:36 16/08/2004 18:07:35 C:\WINDOWS\system32\drivers\symc8xx.sys A UdfReadr.SYS 0xf2a6b000 System Driver CD-UDF NT Filesystem Reader Driver 5.1.1.210 built by: WinDDK Roxio DirectCD 23/01/2002 21:59:24 14/07/2007 10:57:55 C:\WINDOWS\System32\Drivers\UdfReadr.SYS A ultra.sys 0xf764b000 Application Gestionnaire de miniport ULTRA66 de Promise 1.43 (version 0603) Promise Technology, Inc. Gestionnaire de miniport ULTRA66 de Promise pour Windows NT 17/08/2001 20:52:22 16/08/2004 18:14:22 C:\WINDOWS\system32\drivers\ultra.sys A wanatw4.sys 0xf79db000 Network Driver Wan Miniport (ATW) 8.3.0.0 America Online, Inc. Wan Miniport (ATW) 10/01/2003 15:13:04 19/08/2005 18:06:17 C:\WINDOWS\system32\DRIVERS\wanatw4.sys A WlanBZXP.sys 0xf2858000 System Driver ZD1211B 802.11 b+g USB LAN Driver 6, 3, 1, 0 ZyDAS Technology Corporation ZD1211B 802.11 b+g USB LAN Adapter 21/03/2006 16:28:30 21/03/2006 16:28:30 C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys A -
Ordinateur infecté
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Il m'est impossible de télécharger Norton_Removal_Tool.exe sur le site de l'éditeur -
Ordinateur infecté
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Bonsoir Pear, Merci pour tes premières indications. J'ai effectué la première manipulation concernant le logiciel Boonty livré avec le PC. Je pense que personne ne s'en est jamais servi. Mais bon, je préfère l'enlever voici le nouveau rapport info.txt info.txt logfile of random's system information tool 1.05 2009-01-30 18:07:11 ======Uninstall list====== -->C:\Program Files\Learn2.com\StRunner\stuninst.exe -->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu -->C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19} -->C:\WINDOWS\unin040c.exe -f"C:\Language Connect\BUSENG\FRENCH\DeIsL1.isu" -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.EXE" -uninstall -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0A32C786-85DE-48F8-9E54-848B3E34A90C}\setup.exe" -l0x40c -removeonly -->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419} Adaptec UDF Reader-->C:\WINDOWS\system32\UDFRUNIN.EXE Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF} Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log Apple Mobile Device Support-->MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB} Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4} Apprenez Microsoft Outlook 2003-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Edu-Performance\gpfo31f\Uninst.isu" Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE BitDefender Free Edition v10-->MsiExec.exe /I{BDF62CC9-FE60-4F9D-8194-8EB7E6E1412D} CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Code de la Route - 10 Examens blancs-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{ED10B5D2-CF69-486C-9771-82CDB1C760AB} Code de la Route - Le Crash Test-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2FE80273-3BC8-4432-B525-F7F94A9B7536}\Setup.exe" -l0x40c Code de la Route-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{9A9ED286-6A6F-441D-AF19-C872C5FD0EA2} Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe" Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Correctif Windows XP - KB873333-->C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe Correctif Windows XP - KB887742-->C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe Correctif Windows XP - KB890047-->C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe Correctif Windows XP - KB890175-->C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe" Correctif Windows XP - KB890923-->"C:\WINDOWS\$NtUninstallKB890923$\spuninst\spuninst.exe" Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe Correctif Windows XP - KB893066-->"C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe" Correctif Windows XP - KB893086-->"C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe" Crash Test-->MsiExec.exe /X{78546AEA-6EE0-4B58-BD5D-F006383D356E} CVitae 2.1.1-->"C:\Program Files\CVitae\uninstall.exe" EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe" Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe Free PDF to Word Doc Converter v1.1-->"C:\Program Files\Free PDF to Word Doc Converter\unins000.exe" GIMP 2.4.0-->"C:\Program Files\GIMP-2.0\setup\unins000.exe" GTK+ 2.6.7-2 runtime environment-->"C:\Program Files\Fichiers communs\GTK\2.0\unins000.exe" High Definition Audio - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe" High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840} Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe" HP Extended Capabilities 5.3-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat HP Imaging Device Functions 5.3-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat HP Photosmart Essential-->MsiExec.exe /X{6994491D-D491-48F1-AE1F-E179C1FFFC2F} HP PSC & OfficeJet 5.3.B-->"C:\Program Files\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\setup\hpzscr01.exe" -datfile hposcr07.dat HP Solution Center & Imaging Support Tools 5.3-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat IBM ViaVoice Gold Command Runtime, Version 4.3-->C:\ViaVoice\Bin\vtdlvtUS.exe ProdRunControl C En_US 'IBM ViaVoice™ Gold Command Runtime Version 4.3' C:\WINDOWS\uninst.exe -fC:\ViaVoice\DeIsL1.isu Inkscape 0.45.1-->"C:\Program Files\Inkscape\uninst.exe" ISSENDIS WebUpdate v6-->"C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\unins000.exe" iTunes-->MsiExec.exe /I{18388EF8-E0A3-442B-8BFE-E2F1B3D05C91} Java 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} Java 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040} Java 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Jetico Personal Firewall 1.0-->"C:\WINDOWS\BCUnInstall.exe" C:\Program Files\Jetico\Jetico Personal Firewall\UnInstall.log Kaspersky Online Scanner-->C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe Kptic-->MsiExec.exe /X{7023ACC5-798C-487A-94D6-BFECB32D88C5} Les Sims Deluxe-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{10798AE3-DCBB-43C3-9C93-C23512427E25}\setup.exe" -l040c Lphant v3.51-->"C:\Program Files\Lphant\unins000.exe" Macromedia Flash Player 8-->C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe Macromedia Flash Player 8-->MsiExec.exe /X{6815FCDD-401D-481E-BA88-31B4754C2B46} Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C} Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" Micro Application - Conduite 3D-->C:\Program Files\Micro Application\Conduite 3D\Desinst.exe Micro Application - Etiquettes CD-DVD 2006-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C438BA06-5E7F-4369-B9CB-F7012D9AE886}\SETUP.EXE" -l0x40c Micro Application - Intérieur-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D4CB12F3-4406-4AAC-8E43-F161F5BCC87C}\SETUP.EXE" -l0x40c Micro Application - Plans de Maison-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E5134E91-F982-4F28-8DBC-06034474F1BE}\SETUP.EXE" -l0x40c Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700} Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28} Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659} Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783} Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe" Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB896422)-->"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB896688)-->"C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB899588)-->"C:\WINDOWS\$NtUninstallKB899588$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB905915)-->"C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB911567)-->"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB912812)-->"C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB917159)-->"C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB925486)-->"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB896727)-->"C:\WINDOWS\$NtUninstallKB896727$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB920342)-->"C:\WINDOWS\$NtUninstallKB920342$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB925876)-->"C:\WINDOWS\$NtUninstallKB925876$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe Mozilla Firefox (3.0)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe Mozilla Thunderbird (2.0.0.14)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63} MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96} Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe OFFICE One 150 Modèles de documents-->"C:\Program Files\OFFICE ONE6.5\Modeles\unins000.exe" OFFICE One 450 Fonts-->C:\WINDOWS\Fonts\unins000.exe OFFICE One 6.5 Bureautique désinstallation complète 6.5-->"C:\Program Files\OFFICE One6.5\Uninstall All\SETUP\setup.exe" /u OFFICE One 6.5-->c:\Program Files\OFFICE ONE6.5\program\setup.exe -deinstall OFFICE One Coffre Fort v6-->"C:\Program Files\OFFICE ONE6.5\OFFICE One Coffre Fort v6\unins000.exe" OFFICE One Guide 6.5-->"C:\Program Files\OFFICE ONE6.5\Guide\SETUP\setup.exe" /u OFFICE One Notes 6.5-->"C:\Program Files\OFFICE ONE6.5\OFFICE One Notes\SETUP\setup.exe" /u OFFICE One PDF Manager 6.5-->"C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\SETUP\setup.exe" /u OFFICE One Zip v6-->"C:\Program Files\OFFICE ONE6.5\OFFICE One Zip v6\unins000.exe" Optio 50L Digital Camera Driver-->C:\PROGRA~1\OPTIO5~1\UNWISE.EXE C:\PROGRA~1\OPTIO5~1\INSTALL.LOG Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe" Packard Bell InfoCentre-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B04AC0A3-7A0F-4E38-9DE7-FD1E4CE47D8C}\setup.exe" Panda ActiveScan-->C:\WINDOWS\system32\ASUninst.exe Panda ActiveScan QuickTime-->MsiExec.exe /I{E0D51394-1D45-460A-B62D-383BC4F8B335} Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" REMOVE Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85} Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85} Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7} Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7} Security Update for 2007 Microsoft Office System (KB955936)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {1D94099C-2BBA-440E-BD5E-093BBDF8F028} Security Update for 2007 Microsoft Office System (KB955936)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {1D94099C-2BBA-440E-BD5E-093BBDF8F028} Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for Microsoft Office Excel 2007 (KB955470)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6E8637D8-10D6-4568-AA06-E2706F31685E} Security Update for Microsoft Office Excel 2007 (KB955470)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6E8637D8-10D6-4568-AA06-E2706F31685E} Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77} Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77} Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85} Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85} Security Update for Microsoft Office system 2007 (KB951808)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00} Security Update for Microsoft Office system 2007 (KB951808)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00} Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F} Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F} Security Update for Microsoft Office Word 2007 (KB950113)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9} Security Update for Microsoft Office Word 2007 (KB950113)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9} Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82} Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29} Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19} Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" SpywareBlaster 4.1-->"C:\Program Files\SpywareBlaster\unins000.exe" Unlocker 1.8.5-->C:\Program Files\Unlocker\uninst.exe Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756} Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756} Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278} Update for Office 2007 (KB946691)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278} Update for Outlook 2007 Junk Email Filter (kb957829)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {07A1F6B6-4F1C-418C-A605-755A121C4A16} Update for Outlook 2007 Junk Email Filter (kb957829)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {07A1F6B6-4F1C-418C-A605-755A121C4A16} VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91} Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe" Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803$\spuninst\spuninst.exe" Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe" Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52} Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411} Windows Live Sign-in Assistant-->MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D} Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe" Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4} Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494} Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840} Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836} WinPatrol-->MsiExec.exe /X{8E0D233D-8B06-47A1-BA22-3A767CCD69E3} WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe" yWriter5-->"C:\Program Files\yWriter5\unins000.exe" ======Security center information====== AV: AntiVir PersonalEdition Classic Virus Protection (outdated) AV: Norton Internet Security AV: Avira AntiVir PersonalEdition FW: Norton Internet Security System event log Computer Name: SN047847720357 Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur. Record Number: 1266824 Source Name: Service Control Manager Time Written: 20090119194301.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: SN047847720357 Event Code: 7036 Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution. Record Number: 1266823 Source Name: Service Control Manager Time Written: 20090119193719.000000+060 Event Type: Informations User: Computer Name: SN047847720357 Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service Services Terminal Server. Record Number: 1266822 Source Name: Service Control Manager Time Written: 20090119193719.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: SN047847720357 Event Code: 7036 Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution. Record Number: 1266821 Source Name: Service Control Manager Time Written: 20090119193711.000000+060 Event Type: Informations User: Computer Name: SN047847720357 Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant. Record Number: 1266820 Source Name: Service Control Manager Time Written: 20090119193710.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Application event log Computer Name: SN047847720357 Event Code: 1001 Message: Échec de détection du produit '{9112040C-6000-11D3-8CFE-0150048383C9}', fonctionnalité 'PPTFiles' lors de la demande du composant '{C86C0B92-63C0-4E35-8605-281275C21F97}' Record Number: 15502 Source Name: MsiInstaller Time Written: 20090108205019.000000+060 Event Type: Avertissement User: SN047847720357\Adam Computer Name: SN047847720357 Event Code: 1004 Message: Échec de détection du produit '{9112040C-6000-11D3-8CFE-0150048383C9}', fonctionnalité 'ProductFiles', composant '{66CD2C91-2A15-4DA4-BBD2-5EC1075F3C0E}. La ressource 'HKEY_CLASSES_ROOT\.pip\' n'existe pas Record Number: 15501 Source Name: MsiInstaller Time Written: 20090108205019.000000+060 Event Type: Avertissement User: SN047847720357\Adam Computer Name: SN047847720357 Event Code: 1001 Message: Échec de détection du produit '{9112040C-6000-11D3-8CFE-0150048383C9}', fonctionnalité 'PPTFiles' lors de la demande du composant '{C86C0B92-63C0-4E35-8605-281275C21F97}' Record Number: 15500 Source Name: MsiInstaller Time Written: 20090108205019.000000+060 Event Type: Avertissement User: SN047847720357\Adam Computer Name: SN047847720357 Event Code: 1004 Message: Échec de détection du produit '{9112040C-6000-11D3-8CFE-0150048383C9}', fonctionnalité 'ProductFiles', composant '{66CD2C91-2A15-4DA4-BBD2-5EC1075F3C0E}. La ressource 'HKEY_CLASSES_ROOT\.pip\' n'existe pas Record Number: 15499 Source Name: MsiInstaller Time Written: 20090108205019.000000+060 Event Type: Avertissement User: SN047847720357\Adam Computer Name: SN047847720357 Event Code: 11728 Message: Produit : Microsoft Office Standard Edition 2003 -- La configuration s'est terminée correctement. Record Number: 15498 Source Name: MsiInstaller Time Written: 20090108205018.000000+060 Event Type: Informations User: SN047847720357\Adam ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\ATI Technologies\ATI Control Panel;C:\PROGRA~1\FICHIE~1\SONICS~1\;C:\Program Files\Fichiers communs\GTK\2.0\bin;C:\Program Files\QuickTime\QTSystem\ "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel "PROCESSOR_REVISION"=0403 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "LANG"=fr "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip -----------------EOF----------------- le second concerne le rapport Logfile of random's system information tool 1.05 (written by random/random) Run by Readm at 2009-01-30 18:15:55 Microsoft Windows XP Édition familiale Service Pack 2 System drive C: has 104 GB (57%) free of 185 GB Total RAM: 1023 MB (55% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:16:19, on 30/01/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\apps\ABoard\ABoard.exe C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\apps\ABoard\AOSD.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\RSIT.exe C:\Program Files\Trend Micro\HijackThis\Readm.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f001.mail.caramail.lycos.fr/app/upl...ileUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{D7C64FCB-BB98-4FF9-811C-354E9E3EB0A9}: NameServer = 192.168.1.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 8776 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\$~$Sys0$.job C:\WINDOWS\tasks\AppleSoftwareUpdate.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live Sign-in Helper - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-07-07 324416] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "IMJPMIG8.1"=C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-05 208952] "PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168] "PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168] "Raccourci vers la page des propriétés de High Definition Audio"=C:\WINDOWS\system32\HDAudPropShortcut.exe [2004-03-17 61952] "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2004-09-10 77824] "AlcWzrd"=C:\WINDOWS\ALCWZRD.EXE [2004-09-15 2557952] "ATIPTA"=C:\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-03-22 339968] "ACTIVBOARD"=c:\apps\ABoard\ABoard.exe [2003-05-02 24576] "WinPatrol"=C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe [2007-04-19 271936] "JeticoPFStartup"=C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe [2005-07-19 118784] "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2007-12-11 267048] "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497] "Autoconfigurateur WiFi Neuf"=C:\Program Files\Neuf\Kit\WiFi\9wifi.exe [2008-06-09 287984] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360] "msnmsgr"=C:\Program Files\MSN Messenger\msnmsgr.exe [2007-01-19 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLS"="sockspy.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2005-03-22 46080] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] C:\WINDOWS\system32\WgaLogon.dll [2006-06-19 702768] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "notification packages"= :\WINDOWS\syste [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%ProgramFiles%\AOL 9.0\aol.exe"="%ProgramFiles%\AOL 9.0\aol.exe:*:Enabled:AOL" "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA" "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe:*:Enabled:PANDORA" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Enabled:INVENTIME" "C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0" "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe" "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe" "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger" "C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server" "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus" "C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe:*:Disabled:TmNationsESWC" "C:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Nouveau dossier\racer053b4\racer.exe"="C:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Nouveau dossier\racer053b4\racer.exe:*:Disabled:racer" "C:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Racer_PC_jeu_gratuit(2)\racer053b4\racer.exe"="C:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Racer_PC_jeu_gratuit(2)\racer053b4\racer.exe:*:Disabled:racer" "C:\SIMS\RACER\racer.exe"="C:\SIMS\RACER\racer.exe:*:Disabled:racer" "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Disabled:Firefox" "C:\Program Files\Fiat\Fiat Panda Fun Racer\fiat panda fun racer.exe"="C:\Program Files\Fiat\Fiat Panda Fun Racer\fiat panda fun racer.exe:*:Disabled:Racer" "C:\Program Files\Cyanide\Cycling Manager 3 Demo\Cym2003.exe"="C:\Program Files\Cyanide\Cycling Manager 3 Demo\Cym2003.exe:*:Disabled:CyclingManager" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\Lphant\eLePhantClient.exe"="C:\Program Files\Lphant\eLePhantClient.exe:*:Enabled:Lphant" "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Program Files\officepro2007\Office12\OUTLOOK.EXE"="C:\Program Files\officepro2007\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "C:\SIMS\RACER\tracked.exe"="C:\SIMS\RACER\tracked.exe:*:Disabled:tracked" "C:\APPS\skype\Phone\Skype.exe"="C:\APPS\skype\Phone\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0" "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] shell\AutoRun\command - D:\Start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3ec66efb-2c5c-11da-930f-806d6172696f}] shell\AutoRun\command - D:\SETUP.EXE /AUTORUN shell\configure\command - D:\SETUP.EXE shell\install\command - D:\SETUP.EXE ======List of files/folders created in the last 1 months====== 2009-01-30 18:06:39 ----D---- C:\rsit 2009-01-29 10:58:30 ----D---- C:\Documents and Settings\Readm\Application Data\Malwarebytes 2009-01-29 10:58:24 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2009-01-29 10:58:24 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2009-01-26 10:53:57 ----D---- C:\Program Files\yWriter5 2009-01-26 10:53:14 ----D---- C:\Program Files\CVitae 2009-01-21 15:47:46 ----D---- C:\Program Files\Maxis 2009-01-20 11:35:13 ----D---- C:\Program Files\Windows Installer Clean Up 2009-01-18 14:12:54 ----D---- C:\Program Files\Lavasoft 2009-01-18 14:12:54 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft 2009-01-18 14:12:00 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard 2009-01-18 13:58:59 ----D---- C:\Program Files\SpywareBlaster 2009-01-18 11:15:06 ----D---- C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2009-01-18 11:15:06 ----D---- C:\Program Files\SDHelper (Spybot - Search & Destroy) 2009-01-18 11:15:06 ----D---- C:\Program Files\Misc. Support Library (Spybot - Search & Destroy) 2009-01-18 11:15:06 ----D---- C:\Program Files\File Scanner Library (Spybot - Search & Destroy) 2009-01-16 18:31:18 ----D---- C:\Program Files\Fichiers communs\DESIGNER 2009-01-16 18:29:57 ----D---- C:\Program Files\Microsoft Visual Studio 2009-01-16 14:38:22 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$ 2009-01-12 11:02:02 ----D---- C:\Program Files\Windows Installer Clean Up(3) 2009-01-12 10:35:35 ----D---- C:\Program Files\jv16 PowerTools 2009-01-11 20:43:46 ----D---- C:\Program Files\Give Away Of The Day 2009-01-09 19:36:21 ----D---- C:\Program Files\Advanced Registry Doctor 2009-01-07 10:48:03 ----D---- C:\Program Files\Windows Installer Clean Up(2) ======List of files/folders modified in the last 1 months====== 2009-01-30 18:12:18 ----D---- C:\Program Files\Mozilla Firefox 2009-01-30 15:40:14 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft 2009-01-30 15:36:06 ----D---- C:\WINDOWS\Temp 2009-01-30 14:32:01 ----SHD---- C:\WINDOWS\Installer 2009-01-30 14:13:25 ----HD---- C:\Config.Msi 2009-01-29 20:48:26 ----A---- C:\WINDOWS\ntbtlog.txt 2009-01-29 15:42:51 ----AD---- C:\Program Files 2009-01-29 10:58:28 ----D---- C:\WINDOWS\system32\drivers 2009-01-27 23:03:41 ----A---- C:\xscan.txt 2009-01-27 23:03:41 ----A---- C:\WINDOWS\tsc.ini 2009-01-27 20:32:47 ----D---- C:\WINDOWS\report 2009-01-26 11:15:58 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help 2009-01-26 11:15:57 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared 2009-01-26 11:15:44 ----D---- C:\WINDOWS\SHELLNEW 2009-01-26 11:15:33 ----D---- C:\Program Files\officepro2007 2009-01-26 11:15:06 ----A---- C:\WINDOWS\win.ini 2009-01-26 11:14:33 ----HD---- C:\WINDOWS\inf 2009-01-25 20:00:04 ----D---- C:\WINDOWS\system32\CatRoot2 2009-01-21 18:03:57 ----RSD---- C:\WINDOWS\assembly 2009-01-21 14:03:54 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2009-01-20 12:39:54 ----A---- C:\WINDOWS\ODBC.INI 2009-01-20 12:38:42 ----AD---- C:\WINDOWS\system32 2009-01-20 12:36:11 ----D---- C:\WINDOWS\system 2009-01-20 12:36:11 ----D---- C:\Program Files\Microsoft Office 2009-01-20 11:34:55 ----D---- C:\Program Files\MSECache 2009-01-18 17:06:03 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP 2009-01-18 16:07:59 ----HD---- C:\Program Files\InstallShield Installation Information 2009-01-18 15:31:08 ----D---- C:\WINDOWS 2009-01-18 15:29:32 ----D---- C:\Documents and Settings 2009-01-18 14:12:00 ----D---- C:\Program Files\Fichiers communs 2009-01-17 15:43:14 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$ 2009-01-17 15:43:05 ----A---- C:\WINDOWS\imsins.BAK 2009-01-17 15:43:00 ----RSHD---- C:\WINDOWS\system32\dllcache 2009-01-17 15:42:57 ----D---- C:\Program Files\Internet Explorer 2009-01-17 15:42:23 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$ 2009-01-17 15:42:14 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$ 2009-01-17 15:41:57 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$ 2009-01-17 10:04:52 ----D---- C:\WINDOWS\system32\ReinstallBackups 2009-01-16 21:52:15 ----D---- C:\WINDOWS\system32\CatRoot 2009-01-16 21:12:32 ----SD---- C:\Documents and Settings\Readm\Application Data\Microsoft 2009-01-16 21:11:07 ----D---- C:\Program Files\Conduit 2009-01-16 18:37:58 ----D---- C:\WINDOWS\system32\config 2009-01-16 18:37:40 ----D---- C:\WINDOWS\system32\wbem 2009-01-16 18:37:40 ----D---- C:\WINDOWS\Registration 2009-01-16 18:33:02 ----D---- C:\Program Files\Microsoft Visual Studio 8 2009-01-16 18:32:58 ----D---- C:\Program Files\Fichiers communs\System 2009-01-16 18:31:19 ----RSD---- C:\WINDOWS\Fonts 2009-01-16 18:29:56 ----D---- C:\Program Files\Microsoft Works 2009-01-16 18:20:56 ----D---- C:\Program Files\Max Payne 2009-01-16 18:18:34 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$ 2009-01-16 18:18:33 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$ 2009-01-16 18:18:26 ----SHD---- C:\DRIVERS 2009-01-16 18:04:08 ----D---- C:\Program Files\Adobe Media Player 2009-01-16 18:03:39 ----D---- C:\98bba4642fe40c4e7a 2009-01-16 14:37:41 ----HD---- C:\WINDOWS\$hf_mig$ 2009-01-09 17:35:30 ----A---- C:\WINDOWS\system32\MRT.exe 2009-01-08 13:59:24 ----D---- C:\WINDOWS\WinSxS ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-01-16 75072] R1 bc_filter;BC_Filter; C:\WINDOWS\system32\drivers\bc_filter.sys [2005-06-23 16640] R1 bc_ip_f;BC_IP_Filter; C:\WINDOWS\system32\drivers\bc_ip_f.sys [2005-02-18 17536] R1 bc_ngn;BC_Engine; C:\WINDOWS\system32\drivers\bc_ngn.sys [2005-02-18 8960] R1 bc_pat_f;BC_PAT_Filter; C:\WINDOWS\system32\drivers\bc_pat_f.sys [2005-02-18 4928] R1 bc_prt_f;BC_Protocol_Filter; C:\WINDOWS\system32\drivers\bc_prt_f.sys [2005-02-18 4576] R1 bc_tdi_f;BC_TDI_Filter; C:\WINDOWS\system32\drivers\bc_tdi_f.sys [2005-02-18 13344] R1 bcftdi;BCFTDI; C:\WINDOWS\system32\drivers\bcftdi.sys [2005-05-18 45739] R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-03-01 28352] R1 UdfReadr;UdfReadr; C:\WINDOWS\system32\drivers\UdfReadr.sys [2002-01-23 206208] R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-03-22 1034752] R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys [] R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664] R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-03-17 135168] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2004-09-16 2257920] R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-05 61824] R3 PCASp50;PCASp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\PCASp50.sys [2005-11-19 20096] R3 RTL8023;Realtek RTL8139/810x/8169/8110 all in one NDIS NT Driver; C:\WINDOWS\system32\DRIVERS\Rtlnic51.sys [2003-12-31 69504] R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver; C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys [2006-03-21 402944] R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624] R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-05 57600] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480] R3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys [2003-01-10 33588] S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848] S3 3xHybrid;3xHybrid service; C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744] S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024] S3 ewdmaudn;ewdmaudn; \??\C:\DOCUME~1\Readm\LOCALS~1\Temp\ewdmaudn.sys [] S3 HdAudAddService;Pilote de fonction Microsoft UAA pour Service High Definition Audio; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-03-17 113664] S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600] S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-03-08 51120] S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-03-08 16496] S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-03-08 21744] S3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128] S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2004-08-03 15360] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376] S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880] S3 PALLADIA;Palladia 300/400 Usb Adsl Modem; C:\WINDOWS\system32\DRIVERS\usbiad.sys [2005-06-13 31579] S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS [] S3 PCANDIS5;PCANDIS5 Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS [] S3 PentaxUsb;PENTAX Optio 50L on USB; C:\WINDOWS\system32\DRIVERS\CoachUsb.sys [2004-11-24 50976] S3 PentaxVc;PENTAX Optio 50L Video Capture; C:\WINDOWS\system32\DRIVERS\CoachVc.sys [2004-11-24 44256] S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-05 5888] S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136] S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360] S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264] S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616] S3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-05 17024] S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856] S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464] S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528] S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2009-01-18 611664] R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Scheduler; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-11-07 68865] R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-11-07 151297] R2 AOL ACS;AOL Connectivity Service; C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [2004-04-08 1135728] R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-03-22 360448] R2 CLCapSvc;CyberLink Background Capture Service (CBCS); c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [2005-05-11 221266] R2 CLSched;CyberLink Task Scheduler (CTS); c:\APPS\Powercinema\Kernel\TV\CLSched.exe [2005-05-11 110672] R2 CyberLink Media Library Service;CyberLink Media Library Service; C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [2005-05-11 61440] R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120] R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2007-08-09 73728] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336] R3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2007-12-11 504104] S3 Boonty Games;Boonty Games; C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2007-01-25 69120] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864] S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728] S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256] S3 MysqlInventime;MysqlInventime; C:\Apps\INVENT~1\mysql\bin\mysqld-nt --defaults-file=C:\Apps\Inventime\mysql\my.ini MysqlInventime [] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [] S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136] S4 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2007-10-31 110592] S4 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880] -----------------EOF----------------- -
Bonjour, La navigation sur Internet me pose des soucis. Il m'est impossible, parfois de taper des mots-clés. Lorsque je clique sur une page, plusieurs pages s'ouvrent en même temps. Lorsque je suis sur le bureau, cliquer sur les raccourcis des programmes me les fait ouvrir plus de n fois. Je suis donc infecté. Je vous transmets donc mon post HijackThis et je remercie par avance toutes les âmes charitables qui se pencheront sur mon cas. Merci Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:27:03, on 30/01/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\apps\ABoard\ABoard.exe C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\WINDOWS\system32\ctfmon.exe C:\apps\ABoard\AOSD.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f001.mail.caramail.lycos.fr/app/upl...ileUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{D7C64FCB-BB98-4FF9-811C-354E9E3EB0A9}: NameServer = 192.168.1.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 8590 bytes
-
Analyse rapport HijackThis
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Merci pour la réponse. je vais supprimer un des antivirus et suivre tes conseils. Je vais donc poster dans un autre forum. Bonne soirée -
Bonsoir, Depuis quelques temps, mon PC a un comportement bizarre. Il se bloque sur certains comptes limités lorsque l'on surfe sur Internet. Des icônes, que j'ai choisies, ne s'affichent pas. Lorsque je veux ouvrir un fichier PDF avec Foxit Reader (installé avec le compte administrateur et qui fonctionne très bien sur ce compte), je dois systématiquement le choisir dans la liste des programmes "ouvrir avec" sur un compte limité . Sur mes comptes limités, je ne peux plus utiliser les programmes de Microsoft Office qui se réinstallent systématiquement. Voici mon rapport HijackThis. Je suis sous Windows Xp SP 2. Merci . Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:42:09, on 23/06/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\apps\ABoard\ABoard.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Softwin\BitDefender10\bdmcon.exe C:\Program Files\Softwin\BitDefender10\bdagent.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\iTunes\iTunesHelper.exe C:\apps\ABoard\AOSD.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [bDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-21-451783979-1211466890-4197908242-1008\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Renée') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f001.mail.caramail.lycos.fr/app/upl...ileUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{D7C64FCB-BB98-4FF9-811C-354E9E3EB0A9}: NameServer = 192.168.1.1 O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe -- End of file - 9515 bytes
-
Analyse Hijackthis
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Bonjour , J'ai oublié de te mentionner que je n'arrive pas à installer la nouvelle version de Java (même pas en manuelle. j'ai le message suivant : "Impossible d'ouvrir ce package d'installation. Vérifiez qu'il existe et que vous êtes autorisé à y accéder, ou vérifiez auprès de votre revendeur d'application que ce package Windows Installer est valide". Cela correspond à l'erreur 203 mais je n'arrive pas à trouver la solution. En ce qui concerne Bitdefender en mode sans échec il ne fonctionne pas dans ce mode . -
Analyse Hijackthis
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Bonsoir, Pour être précis, lorsque je lance le scan, le logiciel démarre normalement. Au bout de 302 à 40 minutes, Bitdefender se ferme tout seul. J'ai adressé au préalable le fichier demandé. Voici le rapport Kaspersky demandé : ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT Friday, October 26, 2007 12:23:56 AM Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.98.0 Kaspersky Anti-Virus database last update: 25/10/2007 Kaspersky Anti-Virus database records: 446322 ------------------------------------------------------------------------------- Scan Settings: Scan using the following antivirus database: extended Scan Archives: true Scan Mail Bases: true Scan Target - My Computer: C:\ D:\ F:\ G:\ H:\ I:\ Scan Statistics: Total number of scanned objects: 148444 Number of viruses found: 3 Number of infected objects: 6 Number of suspicious objects: 0 Duration of the scan process: 01:51:46 Infected Object Name / Virus Name / Last Action C:\afa73d16fdbbfdc43238ee41812204c5\msxml4-KB927978-enu.log Object is locked skipped C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp Object is locked skipped C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\Readm\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\cert8.db Object is locked skipped C:\Documents and Settings\Readm\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\history.dat Object is locked skipped C:\Documents and Settings\Readm\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\key3.db Object is locked skipped C:\Documents and Settings\Readm\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\parent.lock Object is locked skipped C:\Documents and Settings\Readm\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\search.sqlite Object is locked skipped C:\Documents and Settings\Readm\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\urlclassifier2.sqlite Object is locked skipped C:\Documents and Settings\Readm\Cookies\index.dat Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\Cache\_CACHE_001_ Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\Cache\_CACHE_002_ Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\Cache\_CACHE_003_ Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Application Data\Mozilla\Firefox\Profiles\vzvq0csw.default\Cache\_CACHE_MAP_ Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Historique\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Historique\History.IE5\MSHist012007102520071026\index.dat Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Temp\hpodvd09.log Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Temp\Perflib_Perfdata_67c.dat Object is locked skipped C:\Documents and Settings\Readm\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\Readm\NTUSER.DAT Object is locked skipped C:\Documents and Settings\Readm\ntuser.dat.LOG Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AGENT_LOG1.txt Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db-journal Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BINARY\CLML.db Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db-journal Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db-journal Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db-journal Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db-journal Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db-journal Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db Object is locked skipped C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db-journal Object is locked skipped C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\Traitements\300.exe Infected: Trojan-Spy.Win32.Delf.wh skipped C:\Program Files\Softwin\BitDefender9\asdict.dat Object is locked skipped C:\Program Files\Softwin\BitDefender9\aspdict.dat Object is locked skipped C:\RECYCLER\S-1-5-21-451783979-1211466890-4197908242-1008\Dc154.exe/file7 Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped C:\RECYCLER\S-1-5-21-451783979-1211466890-4197908242-1008\Dc154.exe Inno: infected - 1 skipped C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP250\A0036016.exe/stream/data0006 Infected: Backdoor.Win32.Hupigon.bfo skipped C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP250\A0036016.exe/stream Infected: Backdoor.Win32.Hupigon.bfo skipped C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP250\A0036016.exe NSIS: infected - 2 skipped C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP390\change.log Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\PREFETCH\layout.ini Object is locked skipped C:\WINDOWS\SoftwareDistribution\EventCache\{4E64A227-8A20-4C56-911A-EBFE6C263122}.bin Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\DEFAULT Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\Internet.evt Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SYSTEM Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\Temp\tmp000027f9\tmp00000000 Object is locked skipped C:\WINDOWS\wiadebug.log Object is locked skipped C:\WINDOWS\wiaservc.log Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped Scan process completed. -
Analyse Hijackthis
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Bonsoir Charles Ingals Je me souviens que par le passé tu m'as bien dépanné. Voici le rapport demandé : DiagHelp version v1.3 - http://www.malekal.com excute le 25/10/2007 à 20:18:32,60 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\layout.ini -->17/11/2006 12:57:44 C:\WINDOWS\System32\drivers\update.sys -->23/04/2007 12:32:54 C:\WINDOWS\System32\drivers\ntfs.sys -->09/02/2007 13:10:35 C:\WINDOWS\System32\drivers\secdrv.sys -->08/01/2007 02:08:20 C:\WINDOWS\System32\drivers\AvgAsCln.sys -->05/09/2006 18:03:16 C:\WINDOWS\System32\drivers\fltmgr.sys -->21/08/2006 11:14:58 C:\WINDOWS\System32\drivers\tcpip6.sys -->16/08/2006 11:37:30 C:\WINDOWS\System32\drivers\srv.sys -->14/08/2006 12:34:41 C:\WINDOWS\System32\bdod.bin -->25/10/2007 20:15:40 C:\WINDOWS\System32\getfile.dat -->25/10/2007 20:15:20 C:\WINDOWS\System32\wpa.dbl -->25/10/2007 20:10:30 C:\WINDOWS\System32\FNTCACHE.DAT -->20/10/2007 09:56:35 C:\WINDOWS\System32\MRT.exe -->28/09/2007 07:19:39 C:\WINDOWS\System32\TZLog.log -->30/08/2007 13:10:29 C:\WINDOWS\System32\inetcomm.dll -->21/08/2007 08:17:23 C:\WINDOWS\System32\wininet.dll -->20/08/2007 11:59:31 C:\WINDOWS\System32\webcheck.dll -->20/08/2007 11:59:31 C:\WINDOWS\System32\urlmon.dll -->20/08/2007 11:59:31 C:\WINDOWS\System32\url.dll -->20/08/2007 11:59:31 C:\WINDOWS\System32\occache.dll -->20/08/2007 11:59:31 C:\WINDOWS\System32\mstime.dll -->20/08/2007 11:59:30 C:\WINDOWS\System32\msrating.dll -->20/08/2007 11:59:30 C:\WINDOWS\System32\mshtmled.dll -->20/08/2007 11:59:30 C:\WINDOWS\System32\mshtml.dll -->20/08/2007 11:59:30 C:\WINDOWS\System32\msfeedsbs.dll -->20/08/2007 11:59:30 C:\WINDOWS\System32\msfeeds.dll -->20/08/2007 11:59:30 C:\WINDOWS\System32\jsproxy.dll -->20/08/2007 11:59:30 C:\WINDOWS\System32\inetcpl.cpl -->20/08/2007 11:59:30 C:\WINDOWS\System32\iertutil.dll -->20/08/2007 11:59:30 C:\WINDOWS\System32\iernonce.dll -->20/08/2007 11:59:29 C:\WINDOWS\System32\ieframe.dll -->20/08/2007 11:59:29 C:\WINDOWS\System32\iedkcs32.dll -->20/08/2007 11:59:29 C:\WINDOWS\System32\ieapfltr.dll -->20/08/2007 11:59:29 C:\WINDOWS\win.ini -->25/10/2007 20:15:20 C:\WINDOWS\WindowsUpdate.log -->25/10/2007 20:10:16 C:\WINDOWS.log -->25/10/2007 20:05:53 C:\WINDOWS\wiadebug.log -->25/10/2007 20:05:15 C:\WINDOWS\wiaservc.log -->25/10/2007 20:05:11 C:\WINDOWS\bootstat.dat -->25/10/2007 20:04:49 C:\WINDOWS\KB892130.log -->19/10/2007 19:53:01 C:\WINDOWS\setupapi.log -->19/10/2007 19:52:54 C:\WINDOWS\setuperr.log -->19/10/2007 19:52:35 C:\WINDOWS\setupact.log -->19/10/2007 19:52:35 C:\WINDOWS\SLSDRVIR.INI -->15/10/2007 15:27:28 C:\WINDOWS\SLS.INI -->15/10/2007 15:27:28 C:\WINDOWS\QTFont.qfn -->11/10/2007 11:43:39 C:\WINDOWS\QTFont.for -->11/10/2007 11:43:39 C:\WINDOWS\system.ini -->06/10/2007 11:35:12 MD5 des fichiers sensibles tcpip.sys 1dbf125862891817f374f407626967f4 ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca ListDLLs v2.25 - DLL lister for Win9x/NT Copyright © 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 4076 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xcf000 7.00.6000.16544 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16544 C:\WINDOWS\system32\iertutil.dll 0x10000000 0x36000 C:\WINDOWS\system32\sockspy.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cb000 7.00.6000.16544 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x124000 7.00.6000.16544 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16544 C:\WINDOWS\system32\webcheck.dll 0x018c0000 0x20000 9.00.0000.0000 C:\Program Files\Softwin\BitDefender9\bdoe.dll 0x020d0000 0x15000 1.08.0011.0000 C:\WINDOWS\system32\XCOMM.dll 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll 0x02980000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x01570000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll 0x028e0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll 0x029e0000 0x74000 C:\WINDOWS\system32\OoneZipPopup.dll 0x017e0000 0x6000 C:\Program Files\Unlocker\UnlockerCOM.dll 0x01800000 0x12000 1.00.0000.0003 C:\Program Files\Softwin\BitDefender9\bdshelxt.dll 0x02420000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll 0x64000000 0x2e000 2004.11.0023.0001 C:\PROGRA~1\Yahoo!\Common\ymmapi.dll 0x02cf0000 0x99000 6.05.0004.0000 C:\WINDOWS\system32\OoPdfManagerPopup.dll 0x00bc0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 0x6d600000 0x2d000 5.00.0060.0005 C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright © 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 740 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x10000 6.14.0010.4114 C:\WINDOWS\system32\Ati2evxx.dll 0x01ed0000 0xae000 1.05.0540.0000 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A0FB-E3E0 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 132 523 810 816 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A0FB-E3E0 Répertoire de C:\WINDOWS\Downloaded Program Files 11/12/2006 00:24 <REP> . 11/12/2006 00:24 <REP> .. 24/08/2006 09:28 141 424 asinst.dll 22/08/2006 10:06 537 asinst.inf 07/12/2004 16:07 32 bdcore.dll 01/03/2005 14:08 118 784 bdupd.dll 21/03/2002 15:26 815 bitdefender.inf 30/01/2003 16:52 348 160 bitdefender.ocx 29/11/2006 00:44 <REP> CONFLICT.1 16/08/2004 18:08 65 desktop.ini 04/07/2006 19:12 155 648 FileUploader.dll 04/07/2006 18:15 373 FileUploader.inf 12/07/2000 02:02 36 864 fxfileop.dll 01/03/2005 14:08 53 248 ipsupd.dll 09/03/2005 15:42 6 742 lang.ini 24/10/2006 18:15 367 LegitCheckControl.inf 07/12/2004 16:07 32 libfn.dll 18/02/2005 16:22 126 live.ini 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 09/03/2005 15:43 6 828 scanoptions.tsi 09/11/2006 15:36 5 019 swflash.inf 31/10/2001 10:37 118 uninst.bat 02/11/2005 19:01 1 777 xscan.inf 02/11/2005 19:07 435 712 xscan53.ocx 22 fichier(s) 1 783 721 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 29/11/2006 00:44 <REP> . 29/11/2006 00:44 <REP> .. 07/12/2004 17:07 32 bdcore.dll 01/03/2005 15:08 118 784 bdupd.dll 01/03/2005 15:08 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 01/06/2006 03:57 1 331 oscan8.inf 01/06/2006 03:54 471 040 oscan8.ocx 31/05/2006 05:15 10 oscan81.ocx_x 14/03/2005 14:58 7 073 scanoptions.tsi 10 fichier(s) 659 083 octets Total des fichiers listés : 32 fichier(s) 2 442 804 octets 5 Rép(s) 132 523 806 720 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL" "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA" "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:PANDORA" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\APPS\\Inventime\\my.exe"="C:\\APPS\\Inventime\\my.exe:*:Enabled:INVENTIME" "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe" "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe" "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe" "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger" "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger" "C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server" "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus" "C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"="C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe:*:Disabled:TmNationsESWC" "C:\\Documents and Settings\\Renée\\Mes documents\\Programmes téléchargés\\Nouveau dossier\\racer053b4\\racer.exe"="C:\\Documents and Settings\\Renée\\Mes documents\\Programmes téléchargés\\Nouveau dossier\\racer053b4\\racer.exe:*:Disabled:racer" "C:\\Documents and Settings\\Renée\\Mes documents\\Programmes téléchargés\\Racer_PC_jeu_gratuit(2)\\racer053b4\\racer.exe"="C:\\Documents and Settings\\Renée\\Mes documents\\Programmes téléchargés\\Racer_PC_jeu_gratuit(2)\\racer053b4\\racer.exe:*:Disabled:racer" "C:\\SIMS\\RACER\\racer.exe"="C:\\SIMS\\RACER\\racer.exe:*:Disabled:racer" "C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Disabled:Firefox" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0" "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [sharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-25 20:18:46 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\\xd8\x2022\x20ac|\xff\xff\xff\xff\22\x2022\x20ac|\xf9\x20229~\2] "C040211900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 160 - bdoesrv.exe 224 - ALCWZRD.EXE 364 - xcommsvr.exe 712 - csrss.exe 720 - firefox.exe 740 - winlogon.exe 788 - services.exe 800 - lsass.exe 848 - 9wifi.exe 980 - svchost.exe 1064 - svchost.exe 1108 - svchost.exe 1204 - atiptaxx.exe 1352 - vsserv.exe 1408 - ABOARD.EXE 1464 - livesrv.exe 1480 - CLSched.exe 1836 - AOSD.EXE 1888 - AOLacsd.exe 1900 - guard.exe 1996 - CLMLService.exe 2024 - MDM.EXE 2092 - bdnagent.exe 2252 - hpqtra08.exe 2452 - alg.exe 2596 - cmd.exe 2680 - bdmcon.exe 3956 - bdss.exe 4076 - explorer.exe Total number of processes = 30 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32\ntkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll F7ADB000 - \WINDOWS\system32\KDCOM.DLL F79EB000 - \WINDOWS\system32\BOOTVID.dll F74AB000 - ACPI.sys F7ADD000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F749A000 - pci.sys F75DB000 - isapnp.sys F7BA3000 - pciide.sys F785B000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F7ADF000 - aliide.sys F7AE1000 - cmdide.sys F7AE3000 - toside.sys F7AE5000 - viaide.sys F7AE7000 - intelide.sys F75EB000 - MountMgr.sys F747B000 - ftdisk.sys F7863000 - PartMgr.sys F75FB000 - VolSnap.sys F79EF000 - cpqarray.sys F7463000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS F744B000 - atapi.sys F79F3000 - aha154x.sys F786B000 - sparrow.sys F79F7000 - symc810.sys F760B000 - aic78xx.sys F79FB000 - dac960nt.sys F761B000 - ql10wnt.sys F79FF000 - amsint.sys F7873000 - asc.sys F7A03000 - asc3550.sys F787B000 - mraid35x.sys F7883000 - i2omp.sys F7A07000 - ini910u.sys F762B000 - ql1240.sys F763B000 - aic78u2.sys F788B000 - symc8xx.sys F7893000 - sym_hi.sys F789B000 - sym_u3.sys F78A3000 - ABP480N5.SYS F78AB000 - asc3350p.sys F7AE9000 - cd20xrnt.sys F764B000 - ultra.sys F7432000 - adpu160m.sys F78B3000 - dpti2o.sys F765B000 - ql1080.sys F766B000 - ql1280.sys F767B000 - ql12160.sys F78BB000 - perc2.sys F7AEB000 - perc2hib.sys F78C3000 - hpn.sys F7A0B000 - cbidf2k.sys F7406000 - dac2w2k.sys F768B000 - disk.sys F769B000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F73E6000 - fltMgr.sys F73D4000 - sr.sys F78CB000 - PxHelp20.sys F73BD000 - KSecDD.sys F7330000 - Ntfs.sys F7303000 - NDIS.sys F76AB000 - sisagp.sys F76BB000 - viaagp.sys F72F0000 - sfvfs02.sys F78D3000 - sfhlp02.sys F72DE000 - sfdrv01.sys F76CB000 - ohci1394.sys F76DB000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F72C3000 - Mup.sys F76EB000 - alim1541.sys F76FB000 - amdagp.sys F770B000 - agp440.sys F771B000 - agpCPQ.sys F774B000 - \SystemRoot\system32\DRIVERS\intelppm.sys F70AD000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F7099000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7075000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F793B000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7052000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F7943000 - \SystemRoot\system32\DRIVERS\usbehci.sys F7041000 - \SystemRoot\system32\DRIVERS\Rtlnic51.sys F775B000 - \SystemRoot\system32\DRIVERS\nic1394.sys F7030000 - \SystemRoot\system32\DRIVERS\serial.sys F7A9F000 - \SystemRoot\system32\DRIVERS\serenum.sys F701C000 - \SystemRoot\system32\DRIVERS\parport.sys F776B000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7963000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7973000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F777B000 - \SystemRoot\system32\DRIVERS\imapi.sys F778B000 - \SystemRoot\system32\DRIVERS\cdrom.sys F779B000 - \SystemRoot\system32\DRIVERS\redbook.sys F6FF9000 - \SystemRoot\system32\DRIVERS\ks.sys F7C7B000 - \SystemRoot\system32\DRIVERS\audstub.sys F77AB000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys F7AAF000 - \SystemRoot\system32\DRIVERS\ndistapi.sys F6FE2000 - \SystemRoot\system32\DRIVERS\ndiswan.sys F77BB000 - \SystemRoot\system32\DRIVERS\raspppoe.sys F77CB000 - \SystemRoot\system32\DRIVERS\raspptp.sys F79A3000 - \SystemRoot\system32\DRIVERS\TDI.SYS F6F31000 - \SystemRoot\system32\DRIVERS\psched.sys F77DB000 - \SystemRoot\system32\DRIVERS\msgpc.sys F79B3000 - \SystemRoot\system32\DRIVERS\ptilink.sys F79C3000 - \SystemRoot\system32\DRIVERS\raspti.sys F79CB000 - \SystemRoot\system32\DRIVERS\wanatw4.sys F77EB000 - \SystemRoot\system32\DRIVERS\termdd.sys F7AF3000 - \SystemRoot\system32\DRIVERS\swenum.sys F6ED8000 - \SystemRoot\system32\DRIVERS\update.sys F7AC3000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F77FB000 - \SystemRoot\System32\Drivers\NDProxy.SYS F2C68000 - \SystemRoot\system32\drivers\RtkHDAud.sys F2C47000 - \SystemRoot\system32\drivers\portcls.sys F782B000 - \SystemRoot\system32\drivers\drmk.sys F783B000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7AFB000 - \SystemRoot\system32\DRIVERS\USBD.SYS F7AFD000 - \SystemRoot\System32\Drivers\i2omgmt.SYS F7B01000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7CB7000 - \SystemRoot\System32\Drivers\Null.SYS F7B05000 - \SystemRoot\System32\Drivers\Beep.SYS F7CBB000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F790B000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F7913000 - \SystemRoot\System32\drivers\vga.sys F7B09000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7B0D000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F7923000 - \SystemRoot\System32\Drivers\Msfs.SYS F7933000 - \SystemRoot\System32\Drivers\Npfs.SYS F2B7C000 - \SystemRoot\System32\Drivers\UdfReadr.SYS F7A93000 - \SystemRoot\system32\DRIVERS\rasacd.sys F2B57000 - \SystemRoot\system32\DRIVERS\ipsec.sys F2AFF000 - \SystemRoot\system32\DRIVERS\tcpip.sys F2AAF000 - \SystemRoot\system32\DRIVERS\netbt.sys F2A8E000 - \SystemRoot\system32\DRIVERS\ipnat.sys F784B000 - \SystemRoot\system32\DRIVERS\wanarp.sys F2A6C000 - \SystemRoot\System32\drivers\afd.sys F72B3000 - \SystemRoot\system32\DRIVERS\arp1394.sys F72A3000 - \SystemRoot\system32\DRIVERS\netbios.sys F29A1000 - \SystemRoot\system32\DRIVERS\rdbss.sys F2932000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F7283000 - \SystemRoot\System32\Drivers\Fips.SYS F7CE8000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F28CF000 - \SystemRoot\system32\DRIVERS\WlanBZXP.sys F7983000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F2C3F000 - \SystemRoot\system32\DRIVERS\hidusb.sys F7243000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F7233000 - \SystemRoot\System32\Drivers\Cdfs.SYS F2C3B000 - \SystemRoot\system32\DRIVERS\kbdhid.sys F288F000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7B1F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F2C1F000 - \SystemRoot\System32\drivers\Dxapi.sys F79BB000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7C19000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA10000 - \SystemRoot\System32\ati2cqag.dll BFA42000 - \SystemRoot\System32\atikvmag.dll BFA74000 - \SystemRoot\System32\ati3duag.dll BFCA5000 - \SystemRoot\System32\ativvaxx.dll B8EE8000 - \SystemRoot\system32\DRIVERS\ndisuio.sys B8CB3000 - \SystemRoot\system32\DRIVERS\mrxdav.sys B8C77000 - \SystemRoot\system32\DRIVERS\secdrv.sys B8A59000 - \SystemRoot\system32\DRIVERS\srv.sys B8954000 - \SystemRoot\system32\drivers\wdmaud.sys B8D10000 - \SystemRoot\system32\drivers\sysaudio.sys F2BAF000 - \SystemRoot\System32\Drivers\PCASp50.sys F7B1B000 - \??\C:\Program Files\Softwin\BitDefender9\bdfdll.sys B84B0000 - \??\C:\Program Files\Softwin\BitDefender9\bdfsdrv.sys B7FF1000 - \SystemRoot\system32\drivers\kmixer.sys B8338000 - \??\C:\Program Files\Softwin\BitDefender9\bdrsdrv.sys F7D04000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 169 Liste des programmes installes 1500 1500_Help 1500Trb Ad-Aware SE Personal Adaptec UDF Reader Adobe Flash Player 9 ActiveX Adobe Reader 8.1.0 - Français Adobe Shockwave Player AiO_Scan AiOSoftware AVG Anti-Spyware 7.5 Azureus BitDefender 9 Professional Plus BufferChm CCleaner (remove only) Code de la Route Code de la Route Code de la Route - 10 Examens blancs Code de la Route - 10 Examens blancs Code de la Route - Le Crash Test Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893066 Correctif Windows XP - KB893086 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CustomerResearchQFolder Destinations DeviceManagementQFolder DocProc eSupportQFolder Fax GTK+ 2.6.7-2 runtime environment High Definition Audio Driver Package - KB835221 HijackThis 2.0.2 HP Extended Capabilities 5.3 HP Imaging Device Functions 5.3 HP Photosmart Essential HP PSC & OfficeJet 5.3.B HP Software Update HP Solution Center & Imaging Support Tools 5.3 HPProductAssistant IBM ViaVoice Gold Command Runtime, Version 4.3 Iomega Product Registration ISSENDIS WebUpdate v6 J2SE Runtime Environment 5.0 Update 5 J2SE Runtime Environment 5.0 Update 6 Java 2 Runtime Environment, SE v1.4.2_05 Lecteur Windows Media 10 Les Sims Deluxe Macromedia Shockwave Player MarketResearch Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Office Standard Edition 2003 Microsoft Publisher 2000 Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mozilla Firefox (2.0.0. MSXML 4.0 SP2 (KB925672) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 6.0 Parser (KB933579) Neuf - Kit de connexion NewCopy OFFICE One 150 Modèles de documents OFFICE One 450 Fonts OFFICE One 6.5 OFFICE One 6.5 Bureautique désinstallation complète 6.5 OFFICE One Coffre Fort v6 OFFICE One Guide 6.5 OFFICE One Notes 6.5 OFFICE One PDF Manager 6.5 OFFICE One Zip v6 Optio 50L Digital Camera Driver Packard Bell InfoCentre Panda ActiveScan ProductContext Readme Realtek High Definition Audio Driver Scan ScannerCopy Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update pour Microsoft .NET Framework 2.0 (KB928365) SolutionCenter Sonic MyDVD Sonic RecordNow! Spybot - Search & Destroy 1.4 Status The GIMP 2.2.8 TopSpin Demo TrayApp Unload Unlocker 1.8.5 VideoLAN VLC media player 0.8.6b WebFldrs XP WebReg Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage v1.3.0254.0 Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Installer 3.1 (KB893803) Windows Live Messenger Windows Live Sign-in Assistant Windows Media Format Runtime Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A0FB-E3E0 Répertoire de C:\Program Files 19/10/2007 11:25 <REP> . 19/10/2007 11:25 <REP> .. 18/07/2007 10:28 <REP> AceBIT 16/06/2007 12:07 <REP> Adobe 03/02/2007 01:03 <REP> AnglaisFacile.com 15/02/2007 18:56 <REP> Atari 14/01/2007 20:38 <REP> Azureus 25/01/2007 12:39 <REP> Boonty 25/01/2007 12:40 <REP> BoontyGames 03/04/2006 19:13 <REP> CCleaner 18/07/2007 11:13 <REP> CD Techno 16/08/2004 18:05 <REP> ComPlus Applications 05/07/2006 17:57 <REP> Core Design 19/08/2005 18:58 <REP> CyberLink 16/08/2006 19:05 <REP> Dactylo 09/11/2005 18:51 <REP> directx 25/01/2007 12:40 <REP> Fichiers communs 05/01/2006 12:14 <REP> GIMP-2.0 16/07/2007 12:31 <REP> Google 24/10/2006 18:11 <REP> Grisoft 20/05/2006 17:03 <REP> Hewlett-Packard 10/10/2007 19:11 <REP> Hijackthis Version Française 19/12/2006 21:47 <REP> HP 11/10/2007 10:25 <REP> Internet Explorer 16/09/2007 21:48 <REP> Iomega 24/09/2005 16:59 <REP> ISSENDIS 01/01/2006 20:16 <REP> Java 12/04/2007 19:19 <REP> KBC-Online 09/10/2005 20:08 <REP> Lavasoft 19/08/2005 19:06 <REP> Learn2.com 29/10/2006 11:29 <REP> Max Payne 02/10/2007 20:14 <REP> Maxis 16/08/2004 18:03 <REP> Messenger 29/09/2007 21:12 <REP> Micro Application 10/05/2007 11:20 <REP> Microsoft CAPICOM 2.1.0.2 21/03/2006 23:13 <REP> microsoft frontpage 22/07/2007 20:54 <REP> Microsoft Office 08/09/2006 18:13 <REP> Microsoft Visual Studio 22/07/2007 20:54 <REP> Microsoft.NET 16/08/2004 18:06 <REP> Movie Maker 25/10/2007 20:13 <REP> Mozilla Firefox 16/08/2004 18:03 <REP> MSN 16/08/2004 18:03 <REP> MSN Gaming Zone 25/09/2007 17:30 <REP> MSN Messenger 15/10/2006 12:58 <REP> MSXML 4.0 15/08/2007 12:24 <REP> MSXML 6.0 19/03/2006 20:26 <REP> NeoBook 4 16/08/2004 18:06 <REP> NetMeeting 12/08/2007 10:40 <REP> Neuf 10/02/2006 13:17 <REP> OFFICE One6.5 11/08/2007 15:47 <REP> On Hand Software 16/08/2004 18:03 <REP> Online Services 18/02/2007 00:35 <REP> Optio 50L Digital Camera 26/06/2007 14:01 <REP> Outlook Express 11/12/2006 00:25 <REP> QuickTime 19/08/2005 19:00 <REP> Real 19/08/2005 18:49 <REP> Realtek 16/08/2004 18:07 <REP> Services en ligne 23/10/2007 14:23 <REP> Sims 03/02/2007 17:51 <REP> SlySoft 11/12/2005 17:56 <REP> Softwin 19/08/2005 19:07 <REP> Sonic 17/08/2007 13:31 <REP> Spybot - Search & Destroy 02/10/2007 20:41 <REP> The Sims Creator 10/10/2007 19:12 <REP> Trend Micro 25/09/2005 08:31 <REP> UIU 11/02/2007 00:19 <REP> Unlocker 24/12/2006 03:17 <REP> VideoLAN 19/08/2005 19:06 <REP> Viewpoint 25/01/2007 12:46 <REP> Windows Live Toolbar 14/09/2007 12:29 <REP> Windows Media Player 16/08/2004 18:03 <REP> Windows NT 31/08/2006 11:41 <REP> WinRAR 28/03/2007 21:31 <REP> WinZip 20/07/2007 12:23 <REP> Woonoz 16/08/2004 18:11 <REP> xerox 21/08/2006 09:22 <REP> Yahoo! 0 fichier(s) 0 octets 77 Rép(s) 132 523 749 376 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A0FB-E3E0 Répertoire de C:\Program Files\fichiers communs 25/01/2007 12:40 <REP> . 25/01/2007 12:40 <REP> .. 14/01/2007 16:40 <REP> Adobe 11/12/2005 16:14 <REP> AOL 25/01/2007 12:40 <REP> BOONTY Shared 09/09/2006 16:46 <REP> Designer 22/06/2006 18:25 <REP> DirectX 05/01/2006 12:13 <REP> GTK 20/05/2006 17:02 <REP> Hewlett-Packard 19/12/2006 21:47 <REP> HP 02/11/2005 18:48 <REP> InstallShield 19/08/2005 18:52 <REP> Java 01/04/2006 17:55 <REP> Macromedia 19/10/2007 20:21 <REP> Microsoft Shared 16/08/2004 18:06 <REP> MSSoap 19/08/2005 19:06 <REP> Nullsoft 16/08/2004 17:57 <REP> ODBC 19/08/2005 19:00 <REP> Real 16/08/2004 18:06 <REP> Services 11/12/2005 17:56 <REP> Softwin 19/08/2005 19:07 <REP> Sonic Shared 16/08/2004 17:56 <REP> SpeechEngines 16/10/2005 15:05 <REP> SureThing Shared 11/12/2005 18:38 <REP> Symantec Shared 22/07/2007 20:54 <REP> System 19/08/2005 19:00 <REP> xing shared 0 fichier(s) 0 octets 26 Rép(s) 132 523 749 376 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A0FB-E3E0 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 19/10/2007 20:21 <REP> . 19/10/2007 20:21 <REP> .. 08/09/2006 18:13 <REP> 1033 19/10/2007 20:21 <REP> 1036 20/09/2005 12:33 1 293 008 MSONSEXT.DLL 22/03/2007 19:29 39 256 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 18/03/1999 06:37 593 977 RAGENT.DLL 6 fichier(s) 2 256 659 octets 4 Rép(s) 132 523 749 376 octets libres c:\Documents and Settings\_ISDEL.EXE c:\Documents and Settings\SETUP.EXE c:\Documents and Settings\All Users\Documents\antivir_workstation_win7u_en_h.exe c:\Documents and Settings\All Users\Documents\ccsetup128.exe c:\Documents and Settings\All Users\Documents\ccsetup200.exe c:\Documents and Settings\All Users\Documents\patch_routeur_trio3c.exe c:\Documents and Settings\All Users\Documents\setup_neufbox_wifi.exe c:\Documents and Settings\All Users\Documents\wkg\WKG.exe c:\Documents and Settings\Joëlle\Bureau\msgr8fr.exe c:\Documents and Settings\Joëlle\Mes documents\Mes vidéos\lost\XviD-1.0.3-20122004.exe c:\Documents and Settings\Joëlle\Mes documents\Mes vidéos\lost\BSplayer\BSplayer\bplay.exe c:\Documents and Settings\Joëlle\Mes documents\Mes vidéos\lost\BSplayer\BSplayer\bsplay.exe c:\Documents and Settings\Joëlle\Mes documents\Mes vidéos\lost\BSplayer\BSplayer\bsplayer.exe c:\Documents and Settings\Joëlle\Mes documents\Mes vidéos\lost\BSplayer\BSplayer\uninstall.EXE c:\Documents and Settings\Joëlle\Mes documents\my pictures\cartes et cie\ALBI.EXE c:\Documents and Settings\Joëlle\Mes documents\R\R-2.2.0\unins000.exe c:\Documents and Settings\Joëlle\Mes documents\R\R-2.2.0\bin\md5check.exe c:\Documents and Settings\Joëlle\Mes documents\R\R-2.2.0\bin\R.exe c:\Documents and Settings\Joëlle\Mes documents\R\R-2.2.0\bin\Rcmd.exe c:\Documents and Settings\Joëlle\Mes documents\R\R-2.2.0\bin\Rgui.exe c:\Documents and Settings\Joëlle\Mes documents\R\R-2.2.0\bin\RSetReg.exe c:\Documents and Settings\Joëlle\Mes documents\R\R-2.2.0\bin\Rterm.exe c:\Documents and Settings\Joëlle\Mes documents\R\R-2.2.0\src\gnuwin32\Rpwd.exe c:\Documents and Settings\Joëlle\Mes documents\R\R-2.2.0\Tcl\bin\wish84.exe c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\cleanup.exe c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\Launchpad Removal.exe c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\LaunchPad.exe c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\AvastU3.exe c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\avu3_upd.exe c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\AvU3Launcher.exe c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\ScanU3.exe c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\setup.exe c:\Documents and Settings\Laure\Application Data\U3\temp\cleanup.exe c:\Documents and Settings\Maman\Application Data\U3�0018451961108D\cleanup.exe c:\Documents and Settings\Maman\Application Data\U3�0018451961108D\Launchpad Removal.exe c:\Documents and Settings\Maman\Application Data\U3�0018451961108D\LaunchPad.exe c:\Documents and Settings\Maman\Application Data\U3DA0F86130630A92\cleanup.exe c:\Documents and Settings\Maman\Application Data\U3DA0F86130630A92\LaunchPad.exe c:\Documents and Settings\Maman\Application Data\U3\temp\cleanup.exe c:\Documents and Settings\Maman\Bureau\vel3_complet.EXE c:\Documents and Settings\Maman\Bureau\Avast\Antitroyen\spybot-search-destroy_spybot_-_search_destroy_1.4_francais_10965.exe c:\Documents and Settings\Maman\Bureau\Avast\Avast\setupfre.exe c:\Documents and Settings\Maman\Bureau\Avast\Ccleaner\ccleaner_ccleaner_1.40.520_francais_14492.exe c:\Documents and Settings\Maman\Bureau\Avast\Firewall\zonealarm_zone_alarm_version_gratuite_7.0.337.000_francais_10494.exe c:\Documents and Settings\Maman\Bureau\cours publisher\HISTOIRE1.exe c:\Documents and Settings\Maman\Mes documents\OFFICE One Zip\3hpt4.exe c:\Documents and Settings\Maman\Mes documents\OFFICE One Zip\calcul.exe c:\Documents and Settings\Maman\Mes documents\OFFICE One Zip\som.exe-15 c:\Documents and Settings\Maman\Mes documents\OFFICE One Zip\som.exe-22 c:\Documents and Settings\Maman\Mes documents\OFFICE One Zip\3hpt4.exe\3hpt4.exe c:\Documents and Settings\Maman\Mes documents\OFFICE One Zip\calcul.exe\calcul.exe c:\Documents and Settings\Maman\Mes documents\OFFICE One Zip\som.exe-15\som.exe c:\Documents and Settings\Maman\Mes documents\OFFICE One Zip\som.exe-22\som.exe c:\Documents and Settings\Readm\Bureau\ccsetup200.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\gzip.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Readm\Bureau\DiagHelp\DiagHelp\tar.exe c:\Documents and Settings\Readm\Mes documents\OFFICE One Zip\world_championship_tennis_demo_jouable_1_anglais_12568\instmsia.exe c:\Documents and Settings\Readm\Mes documents\OFFICE One Zip\world_championship_tennis_demo_jouable_1_anglais_12568\instmsiw.exe c:\Documents and Settings\Readm\Mes documents\OFFICE One Zip\world_championship_tennis_demo_jouable_1_anglais_12568\setup.exe c:\Documents and Settings\Renée\.housecall6.6\getMac.exe c:\Documents and Settings\Renée\.housecall6.6\patch.exe c:\Documents and Settings\Renée\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_en_US.exe c:\Documents and Settings\Renée\Application Data\InstallShield\Driver\1050\Intel 32\IDriver.exe c:\Documents and Settings\Renée\Application Data\InstallShield\Driver\1050\Intel 32\IDriver2.exe c:\Documents and Settings\Renée\Application Data\Microsoft\Installer\{90FF23FE-0E1B-40DF-A22E-B4C0372E5936}\ARPPRODUCTICON.exe c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\cleanup.exe c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\Launchpad Removal.exe c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\LaunchPad.exe c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\AvastU3.exe c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\avu3_upd.exe c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\AvU3Launcher.exe c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\ScanU3.exe c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\setup.exe c:\Documents and Settings\Renée\Application Data\U3\temp\cleanup.exe c:\Documents and Settings\Renée\Bureau\antivir_workstation_win7u_en_h.exe c:\Documents and Settings\Renée\Bureau\ATF-Cleaner.exe c:\Documents and Settings\Renée\Mes documents\Cléusb\WindowsXP-KB921883-x86-ENU.exe c:\Documents and Settings\Renée\Mes documents\Mes documents Renée\The Gimp\tutoriel\doc_gimp_aljacom.exe c:\Documents and Settings\Renée\Mes documents\Mes vidéos\Azureus_2.5.0.0_Win32.setup.exe c:\Documents and Settings\Renée\Mes documents\Mes vidéos\BSplayer\BSplayer\bplay.exe c:\Documents and Settings\Renée\Mes documents\Mes vidéos\BSplayer\BSplayer\bsplay.exe c:\Documents and Settings\Renée\Mes documents\Mes vidéos\BSplayer\BSplayer\bsplayer.exe c:\Documents and Settings\Renée\Mes documents\Mes vidéos\BSplayer\BSplayer\uninstall.EXE c:\Documents and Settings\Renée\Mes documents\Mes vidéos\lost\DreamMatchTennisPro\DreamMatchTennisProSetup.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\BMW_M3_Challenge_PC_jeu_gratuit\BMW_M3_Challenge.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\msconfig\msconfig.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\mvc\setup.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\racer053b21\racer\config.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\racer053b21\racer\curved.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\racer053b21\racer\joystimm.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\racer053b21\racer\modeler.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\racer053b21\racer\pacejka.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\racer053b21\racer\racer.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\racer053b21\racer\tracked.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\Sonic_Ironstorm_Fatal_Attack_PC_jeu_gratuit\SONIC_FA\sonic_fa.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\tiebreak98\tiebreak98\DOS4GW.EXE c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\tiebreak98\tiebreak98\SETUP.EXE c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\tiebreak98\tiebreak98\TENNIS.EXE c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\tiebreak98\tiebreak98\UNINSTAL.EXE c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\tiebreak98\tiebreak98\SYSTEM\GRP.EXE c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\wkg\WKG.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\world_championship_tennis_demo_jouable_1_anglais_12568\instmsia.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\world_championship_tennis_demo_jouable_1_anglais_12568\instmsiw.exe c:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\world_championship_tennis_demo_jouable_1_anglais_12568\setup.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\AdobeIllustrator10fr.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\antivir_workstation_win7u_en_h.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\ATF-Cleaner.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\avgas-setup-7.5.1.43.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\ccsetup201_slim.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\FillOutAForm.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Firefox Setup 2.0.0.8.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\fotana164.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Install_GenQCM.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\kerio-personal-firewall_4.2.3.912.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\kit.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\mwav.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\SDFix.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\SetupBel.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\SetupCloneCD5301(2).exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\SetupCloneCD5301.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\solfege-win32-3.8.2.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\stsetup.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Windows-KB890830-V1.34.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\WinME.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\ATTRIB.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\DELTREE.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\fdisk.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\FINDRAMD.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\LABEL.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\MEM.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\MOVE.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\MSCDEX.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\PKUNZIP.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Cd bootable\SMARTDRV.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\code route\crash-test.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\code route\racer050.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Jeux\F1_Spirit_Remake_PC_jeu_gratuit\F-1 Spirit\F1Spirit.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Jeux\Frets_On_Fire_PC_jeu_gratuit.0.225-win32\FretsOnFire\FretsOnFire.exe c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Jeux\tiebreak98\DOS4GW.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Jeux\tiebreak98\SETUP.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Jeux\tiebreak98\TENNIS.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Jeux\tiebreak98\UNINSTAL.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Jeux\tiebreak98\SYSTEM\GRP.EXE c:\Documents and Settings\Renée\Mes documents\Programmes téléchargés\Publicité\FixCDT.exe c:\Documents and Settings\Renée\Mes documents\Urbanisme\Setup.exe c:\Documents and Settings\Renée\Mes documents\Urbanisme\Acrobat\ar505fra.exe c:\Documents and Settings\Renée\Mes documents\Urbanisme\Bin\demo32.exe c:\Documents and Settings\Renée\Mes documents\Urbanisme\Reg\setup.exe c:\Documents and Settings\Renée\Mes documents\Urbanisme\Winzip\WinZip.EXE c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\SanDiskFormatExtension.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\SanDiskSecurityExtension.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\SplashScreenExtension.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\u3dapi10.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswCmnB.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswCmnOS.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswCmnS.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswEngin.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswScan.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\msvcp71.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\msvcr71.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\u3dapi10.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\unacev2.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\1033\u3lang.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\1036\u3lang.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\1040\u3lang.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\1041\u3lang.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\2052\u3lang.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\3082\u3lang.dll c:\Documents and Settings\Laure\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\DATA\clnr0.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Maman\Application Data\U3�0018451961108D\SanDiskFormatExtension.dll c:\Documents and Settings\Maman\Application Data\U3�0018451961108D\SanDiskSecurityExtension.dll c:\Documents and Settings\Maman\Application Data\U3�0018451961108D\SplashScreenExtension.dll c:\Documents and Settings\Maman\Application Data\U3�0018451961108D\u3dapi10.dll c:\Documents and Settings\Maman\Application Data\U3DA0F86130630A92\LPSecurityExtension.dll c:\Documents and Settings\Maman\Application Data\U3DA0F86130630A92\u3dapi10.dll c:\Documents and Settings\Renée\Application Data\InstallShield\Driver\1050\Intel 32\_ISRES1033.dll c:\Documents and Settings\Renée\Application Data\InstallShield\Driver\1050\Intel 32\iGdiCnv.dll c:\Documents and Settings\Renée\Application Data\InstallShield\Driver\1050\Intel 32\IScrCnv.dll c:\Documents and Settings\Renée\Application Data\InstallShield\Driver\1050\Intel 32\ISRT.dll c:\Documents and Settings\Renée\Application Data\InstallShield\Driver\1050\Intel 32\IUserCnv.dll c:\Documents and Settings\Renée\Application Data\InstallShield\Driver\1050\Intel 32\objpscnv.dll c:\Documents and Settings\Renée\Application Data\Microsoft\Virtual PC\VPCKeyboard.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\SanDiskFormatExtension.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\SanDiskSecurityExtension.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\SplashScreenExtension.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\u3dapi10.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswCmnB.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswCmnOS.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswCmnS.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswEngin.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\aswScan.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\msvcp71.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\msvcr71.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\u3dapi10.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\unacev2.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\1033\u3lang.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\1036\u3lang.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\1040\u3lang.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\1041\u3lang.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\2052\u3lang.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\3082\u3lang.dll c:\Documents and Settings\Renée\Application Data\U3�0018451961108D\1F30627F-0195-44d4-8C24-1999F3C02C50\Exec\DATA\clnr0.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_SN047847720357.tar.gz a l'adresse http://upload.malekal.com -
Bonjour à tous et à toutes, Je viens chercher de l'aide car mon antivirus se ferme tout seul avant d'avoir terminer son analyse. Ca sent des programmes indésirables Voici mon analyse HijackThis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:52:08, on 25/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Softwin\BitDefender9\vsserv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\apps\ABoard\ABoard.exe C:\progra~1\softwin\bitdef~1\bdmcon.exe C:\Program Files\Softwin\BitDefender9\bdoesrv.exe C:\apps\ABoard\AOSD.exe C:\progra~1\softwin\bitdef~1\bdnagent.exe C:\progra~1\softwin\bitdef~1\bdswitch.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [bDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe" O4 - HKLM\..\Run: [bDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe" O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f001.mail.caramail.lycos.fr/app/upl...ileUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{D7C64FCB-BB98-4FF9-811C-354E9E3EB0A9}: NameServer = 192.168.1.1 O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender9\vsserv.exe O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe -- End of file - 8632 bytes
-
Compte limité et surf sur Internet
Bamiléké a répondu à un(e) sujet de Bamiléké dans Internet & Réseaux
Merci pour ton aide. Je devrai préciser qu'au paravent toutes les sessions fonctionnaient parfaitement en wifi. puis j'ai dû déplacer le Pc lorsque j'ai refait la pièce où il était. C'est à ce moment là que j'ai mis tout le monde en Ethernet. Maintenant, les travaux sont finis et je ne veux plus de câble pour relier le PC au moden routeur. En ce qui concerne le pc , il s'agit d'un Pentium IV avec un disque dur de 200 Go. Voilà. J'ai reconfiguré plusieurs fois ma connexion en mettant toutes les sessions en administrateur et à ce moment là, la connexion Internet est parfaite. Seulement, je ne veux pas que l'on télécharge et installe n'importe quoi sans mon accord. Aurai-tu une idée. Merci Merci pour ton aide. Je devrai préciser qu'au paravent toutes les sessions fonctionnaient parfaitement en wifi. puis j'ai dû déplacer le Pc lorsque j'ai refait la pièce où il était. C'est à ce moment là que j'ai mis tout le monde en Ethernet. Maintenant, les travaux sont finis et je ne veux plus de câble pour relier le PC au moden routeur. En ce qui concerne le pc , il s'agit d'un Pentium IV avec un disque dur de 200 Go. Voilà. J'ai reconfiguré plusieurs fois ma connexion en mettant toutes les sessions en administrateur et à ce moment là, la connexion Internet est parfaite. Seulement, je ne veux pas que l'on télécharge et installe n'importe quoi sans mon accord. Aurai-tu une idée. Merci -
Bonjour, Voici mon problème. Sur l'ordinateur familial il y a 3 comptes limités. En tant qu'administrateur j'ai accès à Internet par le biais d'un réseau sans fil que j'ai installé récemment. Avant tout le monde surfait car on utilisait le câble Ethernet. Lorsque je suis sur un compte limité, la connexion réseau sans fil se connecte et se déconnecte de façon intempestive. Cela empêche le surf. Comment puis-je résoudre ce problème ? Merci Ps : Je suis sous Windows XP SP2
-
Merci, Je vais aller dans le forum correspondant. Merci encore
-
Bonsoir, J'ai des problèmes lorsque j'effectue un scan antivirus à l'aide de Bitdefender 9. Le logiciel se ferme avant que le scan ne se termine et je n'ai pas la possibilité de voir le résultat. Comment pourrai-je résoudre ce problème. Merci pour toutes vos suggestions.
-
Analyse HijackThis
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Un grand merci à toi pour tes conseils bien détaillés. Je te poste le rapport que tu m'as demandé. Logfile of HijackThis v1.99.1 Scan saved at 09:51:57, on 14/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Apps\Powercinema\PCMService.exe C:\apps\ABoard\ABoard.exe C:\Program Files\QuickTime\qttask.exe C:\apps\ABoard\AOSD.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Softwin\BitDefender9\bdoesrv.exe C:\progra~1\softwin\bitdef~1\bdnagent.exe C:\progra~1\softwin\bitdef~1\bdswitch.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Softwin\BitDefender9\vsserv.exe c:\progra~1\softwin\bitdef~1\bdmcon.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [bDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe" O4 - HKLM\..\Run: [bDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f001.mail.caramail.lycos.fr/app/upl...ileUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70F93FFA-2035-4309-9CBC-E93A27683691}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{D7C64FCB-BB98-4FF9-811C-354E9E3EB0A9}: NameServer = 192.168.1.1 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Mon PC fonctionne bien lorque je suis sur Internet. Un grand merci encore Bamiléké -
Analyse HijackThis
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Bon, me voilà de retour. J'ai effectuer la manipulation jusqu'au bout. Voici le post de HijackThis après nettoyage : Logfile of HijackThis v1.99.1 Scan saved at 17:34:00, on 13/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\Softwin\BitDefender9\vsserv.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\ALCWZRD.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Apps\Powercinema\PCMService.exe C:\apps\ABoard\ABoard.exe C:\Program Files\QuickTime\qttask.exe C:\apps\ABoard\AOSD.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\progra~1\softwin\bitdef~1\bdmcon.exe C:\Program Files\Softwin\BitDefender9\bdoesrv.exe C:\progra~1\softwin\bitdef~1\bdnagent.exe C:\progra~1\softwin\bitdef~1\bdswitch.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [bDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe" O4 - HKLM\..\Run: [bDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f001.mail.caramail.lycos.fr/app/upl...ileUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70F93FFA-2035-4309-9CBC-E93A27683691}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{D7C64FCB-BB98-4FF9-811C-354E9E3EB0A9}: NameServer = 192.168.1.1 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Voici le rapport AV AS + Créé à: 17:26:01 13/11/2006 + Résultat de l'analyse: C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP342\A0046343.exe -> Downloader.Zlob.awb : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP342\A0046359.exe -> Downloader.Zlob.awb : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0046378.exe -> Downloader.Zlob.awb : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0046489.exe -> Downloader.Zlob.awb : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0046513.exe -> Downloader.Zlob.awb : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP344\A0046544.exe -> Downloader.Zlob.awb : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP344\A0046545.exe -> Downloader.Zlob.awc : Nettoyé et sauvegardé (mise en quarantaine). Fin du rapport et le dernier rapport Pandasoft antivirus que j'ai effectué en ligne : Incident Status Location Potentially unwanted tool:application/zango Not disinfected HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} Adware:adware/ist.istbar Not disinfected Windows Registry Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\Renée\Bureau\SmitfraudFix\Process.exe Possible Virus. Not disinfected C:\Documents and Settings\Renée\Bureau\SmitfraudFix\swsc.exe Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\Renée\Bureau\SmitfraudFix.zip[smitfraudFix/Process.exe] Possible Virus. Not disinfected C:\Documents and Settings\Renée\Bureau\SmitfraudFix.zip[smitfraudFix/swsc.exe] Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\Renée\Cookies\renée@xiti[1].txt Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\SmitfraudFix\SmitfraudFix\Process.exe Possible Virus. Not disinfected C:\Documents and Settings\Renée\Mes documents\OFFICE One Zip\SmitfraudFix\SmitfraudFix\swsc.exe Hacktool:Exploit/URLSpoof Not disinfected C:\Program Files\OFFICE One6.5\share\template\french\Présentations Arrière-Plan\Marbre.sti[meta.xml] Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS\system32\Process.exe Possible Virus. Not disinfected C:\WINDOWS\system32\swsc.exe Merci encore pour ton aide. Mais quel est l'étape suivante ? -
Analyse HijackThis
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Merci Voici le rapport de smirtfraudFix. SmitFraudFix v2.120 Rapport fait à 14:34:12,64, 13/11/2006 Executé à partir de C:\Documents and Settings\Ren‚e\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Ren‚e »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Ren‚e\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LOCALS~1\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\EliteCodec\ PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{01d8d081-0f76-4ab5-b5e4-9b23a709670e}"="detachments" »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="sockspy.dll" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin -
Analyse HijackThis
Bamiléké a répondu à un(e) sujet de Bamiléké dans Analyses et éradication malwares
Merci. Comment faire pour éditer le message -
Bonjour, J'ai un problème avec un malware. Il a modifié ma page d'accueil devenue esafetypage.com J'ai effectuer la procédure préliminaire à toute demande d'analyse de rapport HijackThis. Merci pour votre aide. Voici mon rapport : Logfile of HijackThis v1.99.1 Scan saved at 12:05:39, on 13/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\Softwin\BitDefender9\vsserv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wuauclt.exe C:\Program Files\EliteCodec\isamonitor.exe C:\Program Files\EliteCodec\pmsngr.exe C:\Program Files\EliteCodec\isamini.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Apps\Powercinema\PCMService.exe C:\apps\ABoard\ABoard.exe C:\Program Files\QuickTime\qttask.exe C:\apps\ABoard\AOSD.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\progra~1\softwin\bitdef~1\bdmcon.exe C:\Program Files\Softwin\BitDefender9\bdoesrv.exe C:\progra~1\softwin\bitdef~1\bdnagent.exe C:\progra~1\softwin\bitdef~1\bdswitch.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Windows Live Toolbar\msn_sl.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {192c5b4a-3efd-40c7-9f99-c472deb8efc0} - C:\Program Files\EliteCodec\isaddon.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Protection Bar - {bf1ced2c-4b3f-4079-a330-864eda5a4cff} - C:\Program Files\EliteCodec\iesplugin.dll O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [bDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe" O4 - HKLM\..\Run: [bDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f001.mail.caramail.lycos.fr/app/upl...ileUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70F93FFA-2035-4309-9CBC-E93A27683691}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{D7C64FCB-BB98-4FF9-811C-354E9E3EB0A9}: NameServer = 192.168.1.1 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: detachments - {01d8d081-0f76-4ab5-b5e4-9b23a709670e} - (no file) O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
-
J'ai essayé la deuxième solution mais elle ne m'a pas permis de résoudre mon problème. De plus je possède licence officielle de Microsoft Windows que j'ai acheté au cours du mois de septembre dernier. Les diverses mises à jours des applications Office se sont jusqu'ici installées sans aucun problème.