lolo77
-
Compteur de contenus
36 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par lolo77
-
Windows Server 2003 Reboot : Sasser ????
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
Bonjour, Un peu seul dans cette situation.... J'ai donc utilisé la solution la plus simple, la plus longue : J'ai réinstallé SBS 2003 !!! -
Windows Server 2003 Reboot : Sasser ????
lolo77 a posté un sujet dans Analyses et éradication malwares
Bonjour, Je vais essayer d'être concis : 1) j'ai deux serveurs 2003 hardware identiques, mais 1 sans mise à jour, l'autre (le planté) avec les mises à jour 2) 1 serveur affiche après le démarrage, un message d'erreur de lssas.exe "lors d'une tentative de mise a jour de mot de passe, cet état de retour indique que la valeur fournie en tant que mot de passe actuel est incorrecte." et le Pc redémarre de suite Ce message arrive avant la session donc aucune manipulation possible (même CTRL+ALT+SUPP !!!) 3) les différents essais de redémarrages en mode sans échec ou console donnent la même chose !!! 4) Donc j'ai placé le disque dans l'autre serveur (en slave) pour l'analyser avec : L'outil MS (KB890830) => rien L'outil Symantec (w32.sasser.worm.fix tool 1.0.4) => rien 5) j'ai essayé la méthode en créant le fichier DCPROMO.LOG dans le c:\windows\debug => rien DONC, je doute que le problème vient de ce "sasser"... 6) j'ai étudié les fichiers qui ont changé au moment des faits et un peu avant, et de cette analyse j'en déduis (hativement ????) que ce serait une mise à jour qui aurait planté mon serveur.... est-ce un problème de mot de passe ? je ne sais plus quoi faire ? Merci pour vos expériences et conseils.... -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
=> kaspersky n'avait rien vu !!!! Ad-aware SE = WIN32.TROJANDROPPER »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» HKLM obj[1]=Regkey : system\currentcontrolset\services\ip6fw\enum obj[2]=RegValue : system\currentcontrolset\services\ip6fw\enum "Count" obj[3]=RegValue : system\currentcontrolset\services\ip6fw\enum "NextInstance" l'export du regedit : Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IP6FW] "NextInstance"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IP6FW�00] "Service"="Ip6Fw" "Legacy"=dword:00000001 "ConfigFlags"=dword:00000000 "Class"="LegacyDriver" "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}" "DeviceDesc"="Pilote du pare-feu Windows IPv6" "Capabilities"=dword:00000000 "Driver"="{8ECC055D-047F-11D1-A537-0000F8753ED1}\�64" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IP6FW�00\Control] ------------ Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}] "Class"="LegacyDriver" @="Pilotes non Plug-and-Play" "NoDisplayClass"="1" "SilentInstall"="1" "NoInstallClass"="1" "EnumPropPages32"="SysSetup.Dll,LegacyDriverPropPageProvider" "Icon"="-19" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}00] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}01] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}02] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}03] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}04] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}05] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}06] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}07] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}08] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}09] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}10] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}11] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}12] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}13] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}14] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}15] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}16] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}17] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}18] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}19] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}20] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}21] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}22] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}23] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}24] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}25] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}26] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}27] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}28] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}29] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}30] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}31] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}32] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}33] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}34] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}35] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}36] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}37] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}38] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}39] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}40] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}41] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}42] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}43] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}44] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}45] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}46] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}47] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}48] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}49] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}50] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}51] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}52] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}54] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}55] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}56] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}57] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}58] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}59] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}60] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}61] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}62] ---------------- bizarre ???? ou pas ????? -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
de retour..... quelques news : j'ai reinstallé Mcafee (seulement le firewall), en conservant kaspersky en place... et j'ai remarqué quelques nouveaux problèmes : Trojan.dropper dans IPV6fw (service) ??? et après le firewall de mcafee etait de nouveau à la ramasse....bien sur !!! donc je vire le protocole ipV6 de ma carte réseau je vire le mcafee lance ewido pour voir ce qui reste..... la mise à jour d'ewido s'effectue et puis il a disparu du disque !!! adware-se m'indique encore la présence du trojan.... -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
=> ca donne que ca le fait.... c'est a dire : windows update => ok (rien a mettre a jour) explorer rechercher=> ok restauration du système => ok (je ne l'ai pas lancé mais juste essayé) je tente de remettre Mcafee ? -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
... -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
de plus, dans l'explorer windows, si je clique sur le bouton rechercher, l'onglet a gauche s'affiche avec le compagnon et pas de zone de saisie ???? dois-je y passer ???? Pour réparer une installation XP sans passer par la Console de Récupération, procédez comme suit : - démarrez votre PC avec le CD d'installation de XP - lancez le programme d'installation de XP - au 1er menu, choisissez "Installation" - poursuivre le processus d'installation jusqu'à la fenêtre vous avertissant qu'une version de XP est déjà installée et active - choisissez "Réparer" - le processus de réparation va remplacer tous les fichiers corrompus ou manquants. Cette manip va modifier mes fichiers des données perso ? -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
il ne se passe rien : et si je vais dans le gestionnaire de tâche, je vois bien un process : rstrui.exe (11692ko) pas d'activité... de plus, si je lance windows update : une page blanche sous ie s'affiche et rien dedans -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
Juste après avoir une configuration qui fonctionne (sauf pour le mode sans echec) j'avais fais un point de restauration. Donc, quand j'ai vu que cela me merdait, j'ai voulu restauré à ce point : mais impossible de lancer l'utilitaire dans les accessoire : il ne demarre pas !!! cela devient vraiment gavant tout ca..... -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
=> ??? je travailles surtout (developpement logiciel) sur cette machine. => non cela ne fonctionne pas... -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
C:\WINDOWS\System32/drivers\Mpfp.sys -->02/03/2007 14:16:52 C:\WINDOWS\System32/drivers\sskbfd.sys -->01/03/2007 19:54:22 C:\WINDOWS\System32/drivers\ssidrv.sys -->01/03/2007 19:54:18 C:\WINDOWS\System32/drivers\sshrmd.sys -->01/03/2007 19:54:16 C:\WINDOWS\System32/drivers\SSFS0509.sys -->01/03/2007 19:54:16 C:\WINDOWS\System32/drivers\pxhelp20.sys -->23/02/2007 06:29:52 C:\WINDOWS\System32/drivers\USB18PRG.SYS -->23/01/2007 23:04:16 C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->22/04/2007 23:55:01 C:\WINDOWS\System32\wpa.dbl -->22/04/2007 22:59:24 C:\WINDOWS\System32\lvcoinst.log -->22/04/2007 21:37:30 C:\WINDOWS\System32\Config.MPF -->22/04/2007 19:35:35 C:\WINDOWS\System32\Uninstall.ico -->21/04/2007 22:46:31 C:\WINDOWS\System32\Help.ico -->21/04/2007 22:46:31 C:\WINDOWS\System32\PerfStringBackup.INI -->11/04/2007 23:51:16 C:\WINDOWS\System32\perfh00C.dat -->11/04/2007 23:51:16 C:\WINDOWS\System32\perfh009.dat -->11/04/2007 23:51:16 C:\WINDOWS\System32\perfc00C.dat -->11/04/2007 23:51:16 C:\WINDOWS\System32\perfc009.dat -->11/04/2007 23:51:16 C:\WINDOWS\System32\CRUNX.BIN -->10/04/2007 18:49:05 C:\WINDOWS\System32\FNTCACHE.DAT -->07/04/2007 07:53:08 C:\WINDOWS\System32\MRT.exe -->03/04/2007 22:48:52 C:\WINDOWS\System32\awrdscdc.ax -->24/03/2007 19:06:25 C:\WINDOWS\System32\nscompat.tlb -->24/03/2007 18:59:35 C:\WINDOWS\System32\amcompat.tlb -->24/03/2007 18:59:35 C:\WINDOWS\System32\winsrv.dll -->17/03/2007 15:44:47 C:\WINDOWS\System32\LegitCheckControl.dll -->15/03/2007 18:19:28 C:\WINDOWS\System32\WgaTray.exe -->15/03/2007 18:17:20 C:\WINDOWS\System32\WgaLogon.dll -->15/03/2007 18:16:48 C:\WINDOWS\System32\javaws.exe -->14/03/2007 02:04:46 C:\WINDOWS\System32\javacpl.cpl -->14/03/2007 02:04:46 C:\WINDOWS\System32\javaw.exe -->14/03/2007 00:31:28 C:\WINDOWS\System32\java.exe -->14/03/2007 00:31:24 C:\WINDOWS\mozver.dat -->22/04/2007 23:55:07 C:\WINDOWS\setupact.log -->22/04/2007 23:26:05 C:\WINDOWS\setuperr.log -->22/04/2007 23:24:51 C:\WINDOWS\WindowsUpdate.log -->22/04/2007 22:59:12 C:\WINDOWS\wiadebug.log -->22/04/2007 22:59:06 C:\WINDOWS\wiaservc.log -->22/04/2007 22:59:03 C:\WINDOWS\bootstat.dat -->22/04/2007 22:58:54 C:\WINDOWS\SchedLgU.Txt -->22/04/2007 22:57:38 C:\WINDOWS\pavsig.txt -->21/04/2007 22:46:38 C:\WINDOWS\win.ini -->21/04/2007 02:13:40 C:\WINDOWS\system.ini -->21/04/2007 00:48:56 C:\WINDOWS\Microsoft.MIF -->14/04/2007 21:50:36 C:\WINDOWS\QTFont.qfn -->14/04/2007 09:00:48 C:\WINDOWS\QTFont.for -->13/04/2007 07:37:56 C:\WINDOWS\NeroDigital.ini -->10/04/2007 22:48:14 C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06 C:\WINDOWS\Ctregrun.exe |24/03/2007 19:07:02 C:\WINDOWS\IEcheck.exe |20/03/2007 10:26:32 C:\WINDOWS\IsUn040c.exe |20/08/2004 12:45:34 C:\WINDOWS\IsUninst.exe |22/01/2006 15:18:54 C:\WINDOWS\iun6002.exe |04/03/2006 10:06:50 C:\WINDOWS\meta4.exe |27/02/2007 00:54:35 C:\WINDOWS\MOTA113.exe |27/02/2007 00:54:35 C:\WINDOWS\off-road-uninst.exe |25/11/2006 11:01:39 C:\WINDOWS\setpwrcg.exe |08/12/2005 10:04:40 C:\WINDOWS\stsystra.exe |08/12/2005 10:19:03 C:\WINDOWS\TrueCrypt Setup.exe |07/12/2006 23:33:58 C:\WINDOWS\twunk_16.exe |20/08/2004 12:24:07 C:\WINDOWS\twunk_32.exe |20/08/2004 12:24:07 C:\WINDOWS\unin040c.exe |12/03/2006 21:43:07 C:\WINDOWS\unins000.exe |02/04/2007 00:03:09 C:\WINDOWS\uninst.exe |16/08/2006 21:32:55 C:\WINDOWS\UninstallFirefox.exe |22/01/2006 12:23:02 C:\WINDOWS\UninstallThunderbird.exe |22/01/2006 12:34:51 C:\WINDOWS\UNNeroBackItUp.exe |12/09/2005 16:13:46 C:\WINDOWS\UNNeroMediaHome.exe |12/09/2005 16:13:46 C:\WINDOWS\UNNeroShowTime.exe |12/09/2005 16:13:46 C:\WINDOWS\UNNeroVision.exe |12/09/2005 16:13:46 C:\WINDOWS\UNRecode.exe |12/09/2005 16:13:46 C:\WINDOWS\Unwash6.exe |21/04/2007 02:10:11 C:\WINDOWS\x2.64.exe |27/02/2007 00:54:35 C:\WINDOWS\twain.dll |20/08/2004 12:24:07 C:\WINDOWS\twain_32.dll |20/08/2004 12:24:07 C:\WINDOWS\WRServices.dll |21/04/2007 01:54:12 C:\WINDOWS\WRUninstall.dll |21/04/2007 02:13:34 C:\WINDOWS\system32\ahfp.exe |05/10/2006 22:07:08 C:\WINDOWS\system32\append.exe |20/08/2004 12:23:33 C:\WINDOWS\system32\asuninst.exe |21/04/2007 01:11:31 C:\WINDOWS\system32\ati2evxx.exe |08/12/2005 10:04:36 C:\WINDOWS\system32\Ati2mdxx.exe |08/12/2005 10:04:36 C:\WINDOWS\system32\cielcalc.exe |12/03/2006 21:46:10 C:\WINDOWS\system32\CTSVCCDA.EXE |24/03/2007 19:02:39 C:\WINDOWS\system32\CTSVCCTL.EXE |24/03/2007 19:02:39 C:\WINDOWS\system32\debug.exe |20/08/2004 12:23:36 C:\WINDOWS\system32\DEVLOAD.EXE |22/01/2006 15:21:48 C:\WINDOWS\system32\dosx.exe |20/08/2004 12:23:37 C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34 C:\WINDOWS\system32\edlin.exe |20/08/2004 12:23:46 C:\WINDOWS\system32\eetransx.exe |23/01/2006 01:15:21 C:\WINDOWS\system32\epAsThds.exe |31/03/2004 17:01:45 C:\WINDOWS\system32\exe2bin.exe |20/08/2004 12:23:46 C:\WINDOWS\system32\fastopen.exe |20/08/2004 12:23:47 C:\WINDOWS\system32\FileOps.exe |23/09/2006 11:05:36 C:\WINDOWS\system32\Hdaudpropshortcut.exe |12/08/2004 19:45:52 C:\WINDOWS\system32\hpfinsta.exe |07/12/2001 18:09:00 C:\WINDOWS\system32\hsduinst.exe |18/02/2006 01:03:18 C:\WINDOWS\system32\InstMed.exe |03/03/2006 00:18:46 C:\WINDOWS\system32\java.exe |22/04/2007 23:55:01 C:\WINDOWS\system32\javaw.exe |22/04/2007 23:55:01 C:\WINDOWS\system32\javaws.exe |22/04/2007 23:55:01 C:\WINDOWS\system32\LVCOMSX.EXE |19/07/2005 18:32:18 C:\WINDOWS\system32\mem.exe |20/08/2004 12:23:51 C:\WINDOWS\system32\mscdexnt.exe |20/08/2004 12:23:53 C:\WINDOWS\system32\NeroCheck.exe |09/07/2001 11:50:42 C:\WINDOWS\system32\nlsfunc.exe |20/08/2004 12:23:56 C:\WINDOWS\system32\Prounstl.exe |08/12/2005 10:04:32 C:\WINDOWS\system32\PSDrvCheck.exe |10/11/2003 17:06:08 C:\WINDOWS\system32\pxcpya64.exe |21/01/2006 22:54:57 C:\WINDOWS\system32\pxcpyi64.exe |21/01/2006 22:54:57 C:\WINDOWS\system32\pxhpinst.exe |21/01/2006 22:54:56 C:\WINDOWS\system32\pxinsa64.exe |21/01/2006 22:54:56 C:\WINDOWS\system32\pxinsi64.exe |21/01/2006 22:54:57 C:\WINDOWS\system32\redir.exe |20/08/2004 12:24:01 C:\WINDOWS\system32\Sarkophage.exe |07/12/2006 23:48:34 C:\WINDOWS\system32\setver.exe |20/08/2004 12:24:02 C:\WINDOWS\system32\sfrem01.exe |10/05/2006 11:59:04 C:\WINDOWS\system32\share.exe |20/08/2004 12:24:02 C:\WINDOWS\system32\ssiefr.EXE |21/04/2007 02:13:34 C:\WINDOWS\system32\Synsopos.exe |18/08/2006 08:36:21 C:\WINDOWS\system32\UAService7.exe |28/01/2006 13:04:13 C:\WINDOWS\system32\UNWISE.EXE |18/02/2006 01:03:18 C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 19:47:48 C:\WINDOWS\system32\usrprbda.exe |23/08/2001 19:47:48 C:\WINDOWS\system32\usrshuta.exe |23/08/2001 19:47:48 C:\WINDOWS\system32\wwSecure.exe |21/04/2007 02:10:10 C:\WINDOWS\system32\x.264.exe |27/02/2007 00:54:34 C:\WINDOWS\system32\XMNT2002.exe |16/09/2002 18:16:48 C:\WINDOWS\system32\AgCPanelFrench.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelGerman.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelJapanese.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelKorean.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelPortugese.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelSimplifiedChinese.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelSpanish.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelSwedish.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelTraditionalChinese.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\amstream.dll |20/08/2004 12:23:33 C:\WINDOWS\system32\ASTAudioFile.dll |01/03/2007 22:36:29 C:\WINDOWS\system32\ASTAudioInformation.dll |01/03/2007 22:36:29 C:\WINDOWS\system32\ati2cqag.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ati2dvag.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ati2edxx.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ati2evxx.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ati3duag.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ATIDDC.DLL |08/12/2005 10:04:36 C:\WINDOWS\system32\ATIDEMGR.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\atiiiexx.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\atikvmag.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\atioglx1.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\atioglxx.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\atipdlxx.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\atitvo32.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\ativcoxx.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\ativvaxx.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\atmfd.dll |20/08/2004 12:23:33 C:\WINDOWS\system32\atmlib.dll |20/08/2004 12:23:33 C:\WINDOWS\system32\avisynth.dll |27/02/2007 00:54:33 C:\WINDOWS\system32\AVSredirect.dll |27/02/2007 00:54:34 C:\WINDOWS\system32\cdlock.dll |13/05/2003 21:41:58 C:\WINDOWS\system32\cielcalc.dll |12/03/2006 21:46:09 C:\WINDOWS\system32\CmdLineExt.dll |28/01/2006 13:04:12 C:\WINDOWS\system32\CmdLineExt03.dll |10/02/2007 19:20:48 C:\WINDOWS\system32\coface.dll |12/03/2006 21:46:15 C:\WINDOWS\system32\compatUI.dll |20/08/2004 12:23:35 C:\WINDOWS\system32\crun500.dll |12/03/2006 21:43:09 C:\WINDOWS\system32\decdnet.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\devil.dll |27/02/2007 00:54:33 C:\WINDOWS\system32\dgrpsetu.dll |20/08/2004 12:30:30 C:\WINDOWS\system32\dgsetup.dll |20/08/2004 12:30:30 C:\WINDOWS\system32\DGVorbis.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\dunzip32.dll |22/04/2007 11:34:14 C:\WINDOWS\system32\e1000msg.dll |08/12/2005 10:04:32 C:\WINDOWS\system32\EEGenFn1.dll |23/01/2006 01:15:56 C:\WINDOWS\system32\eemath64.dll |23/01/2006 01:15:22 C:\WINDOWS\system32\Eeshellx.dll |23/01/2006 01:15:21 C:\WINDOWS\system32\encdec.dll |20/08/2004 12:23:46 C:\WINDOWS\system32\encdnet.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\EqnClass.Dll |20/08/2004 12:30:30 C:\WINDOWS\system32\EtCoInst.dll |08/12/2005 10:04:32 C:\WINDOWS\system32\flvDX.dll |27/02/2007 00:54:25 C:\WINDOWS\system32\GEARAspi.dll |19/09/2006 16:43:58 C:\WINDOWS\system32\GIF89.DLL |04/02/2006 10:42:24 C:\WINDOWS\system32\haspvdd.dll |13/10/2006 23:00:36 C:\WINDOWS\system32\Hdaudprop.dll |12/08/2004 19:45:52 C:\WINDOWS\system32\Hdaudpropres.dll |12/08/2004 19:45:42 C:\WINDOWS\system32\hinstd.dll |18/02/2006 01:03:24 C:\WINDOWS\system32\hpfinst.dll |07/12/2001 18:08:59 C:\WINDOWS\system32\hpzcoi04.dll |07/12/2001 18:08:57 C:\WINDOWS\system32\hpzcon04.dll |07/12/2001 18:08:57 C:\WINDOWS\system32\hpzlnt04.dll |07/12/2001 18:08:58 C:\WINDOWS\system32\hticons.dll |20/08/2004 12:34:11 C:\WINDOWS\system32\hypertrm.dll |20/08/2004 12:34:06 C:\WINDOWS\system32\i420vfw.dll |27/02/2007 00:54:34 C:\WINDOWS\system32\Iacenc.dll |18/11/1998 16:33:16 C:\WINDOWS\system32\iccvid.dll |20/08/2004 12:23:49 C:\WINDOWS\system32\imagX7.dll |26/07/2004 17:16:10 C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 17:16:10 C:\WINDOWS\system32\imagXR7.dll |26/07/2004 17:16:10 C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 17:16:10 C:\WINDOWS\system32\impborl.dll |11/03/2006 22:21:44 C:\WINDOWS\system32\indounin.dll |27/01/1999 14:39:06 C:\WINDOWS\system32\inetwh32.dll |01/09/1999 14:04:42 C:\WINDOWS\system32\IntelNic.dll |08/12/2005 10:04:32 C:\WINDOWS\system32\ir32_32.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\ir41_qc.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\ir41_qcx.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\ir50_32.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\ir50_qc.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\ir50_qcx.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\islzma.dll |21/04/2007 01:54:15 C:\WINDOWS\system32\isrdbg32.dll |20/08/2004 12:35:25 C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 08:56:08 C:\WINDOWS\system32\jgaw400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgdw400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgmd400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgpl400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgsd400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgsh400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\kemutb.dll |02/03/2006 02:02:57 C:\WINDOWS\system32\KemUtil.dll |02/03/2006 02:02:56 C:\WINDOWS\system32\KemWnd.dll |02/03/2006 02:02:56 C:\WINDOWS\system32\KemXML.dll |02/03/2006 02:02:57 C:\WINDOWS\system32\lame_enc.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\LCamCpl.dll |03/03/2006 00:18:29 C:\WINDOWS\system32\lfbmp11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lfbmp12n.dll |03/03/2006 00:18:25 C:\WINDOWS\system32\lfbmp13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\LFCMP11n.DLL |22/01/2005 00:37:16 C:\WINDOWS\system32\LFCMP12n.DLL |03/03/2006 00:18:25 C:\WINDOWS\system32\lfcmp13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\lfeps11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lffax11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lffax12n.dll |03/03/2006 00:18:25 C:\WINDOWS\system32\lfgif11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lfgif13n.dll |17/02/2007 17:08:59 C:\WINDOWS\system32\lfpcd11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lfpcx11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\Lfpng11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lfpng13n.dll |17/02/2007 17:09:03 C:\WINDOWS\system32\lfpsd11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lftga11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lftga13n.dll |17/02/2007 17:09:04 C:\WINDOWS\system32\lftif11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lftif12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\lfwmf11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\LQCUI2.dll |03/03/2006 00:18:24 C:\WINDOWS\system32\LTDIS11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\LTDIS12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\ltdis13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\ltefx12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\ltefx13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\ltfil11n.DLL |22/01/2005 00:37:18 C:\WINDOWS\system32\ltfil12n.DLL |03/03/2006 00:18:26 C:\WINDOWS\system32\ltfil13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\ltimg11n.dll |22/01/2005 00:37:18 C:\WINDOWS\system32\ltimg12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\ltimg13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\ltkrn11n.dll |22/01/2005 00:37:18 C:\WINDOWS\system32\ltkrn12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\ltkrn13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\Ltwvc11n.dll |22/01/2005 00:37:18 C:\WINDOWS\system32\Ltwvc12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\lvcodec2.dll |03/03/2006 00:18:41 C:\WINDOWS\system32\lvcoinst.dll |03/03/2006 00:18:41 C:\WINDOWS\system32\LVCOMCX.dll |19/07/2005 18:32:18 C:\WINDOWS\system32\Lvkrn12n.dll |03/03/2006 00:18:29 C:\WINDOWS\system32\LVMAENUM.dll |19/07/2005 18:32:18 C:\WINDOWS\system32\LVUI2.dll |03/03/2006 00:18:41 C:\WINDOWS\system32\LVUI2RC.dll |03/03/2006 00:18:41 C:\WINDOWS\system32\malslib.dll |03/04/2007 09:45:35 C:\WINDOWS\system32\mcdvd_32.dll |17/05/2006 00:18:58 C:\WINDOWS\system32\mcmpgdec.dll |06/02/2002 04:57:04 C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 19:47:06 C:\WINDOWS\system32\Mp3dec.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\MP3EncX.dll |01/06/2006 23:19:18 C:\WINDOWS\system32\mpegin.dll |01/03/2002 18:36:50 C:\WINDOWS\system32\msdmo.dll |20/08/2004 12:23:53 C:\WINDOWS\system32\msencode.dll |20/08/2004 12:23:53 C:\WINDOWS\system32\Mvcdql32.dll |21/10/2006 18:14:18 C:\WINDOWS\system32\Mvsmpl32.dll |21/10/2006 18:14:18 C:\WINDOWS\system32\NCTAudioTransform2.dll |24/02/2005 19:11:46 C:\WINDOWS\system32\NeroCo.dll |16/02/2005 15:18:04 C:\WINDOWS\system32\Npindeo.dll |20/11/1998 14:38:58 C:\WINDOWS\system32\nv4_disp.dll |20/08/2004 12:31:55 C:\WINDOWS\system32\Oemdspif.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\ogg.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16 C:\WINDOWS\system32\PCDLIB32.DLL |22/01/2005 00:37:18 C:\WINDOWS\system32\pdf995mon.dll |01/05/2006 16:07:03 C:\WINDOWS\system32\pdfmona.dll |01/05/2006 16:07:03 C:\WINDOWS\system32\pnc3250.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\pncrt.dll |08/12/2005 10:23:14 C:\WINDOWS\system32\pndx5016.dll |08/12/2005 10:23:15 C:\WINDOWS\system32\pndx5032.dll |08/12/2005 10:23:15 C:\WINDOWS\system32\pneng50.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\pngu3263.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\Portal.dll |12/03/2006 21:46:15 C:\WINDOWS\system32\PRONtObj.dll |25/03/2004 14:37:38 C:\WINDOWS\system32\px.dll |26/01/2005 15:36:00 C:\WINDOWS\system32\pxdrv.dll |15/04/2005 02:01:00 C:\WINDOWS\system32\pxmas.dll |26/01/2005 15:35:08 C:\WINDOWS\system32\PxSFS.DLL |26/01/2005 15:39:04 C:\WINDOWS\system32\pxwave.dll |26/01/2005 15:34:40 C:\WINDOWS\system32\pxwma.dll |26/01/2005 15:36:48 C:\WINDOWS\system32\QCUI2.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\qedwipes.dll |20/08/2004 12:24:00 C:\WINDOWS\system32\ra3214_4.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\ra3228_8.dll |18/08/2006 08:38:58 C:\WINDOWS\system32\ra32dnet.dll |18/08/2006 08:38:58 C:\WINDOWS\system32\ra32sipr.dll |18/08/2006 08:38:58 C:\WINDOWS\system32\rmbe3260.dll |18/08/2006 08:38:58 C:\WINDOWS\system32\rmoc3260.dll |08/12/2005 10:23:15 C:\WINDOWS\system32\ROBOEX32.DLL |13/03/2000 18:55:12 C:\WINDOWS\system32\sbe.dll |20/08/2004 12:24:02 C:\WINDOWS\system32\SGFILESYS.DLL |23/01/2006 01:15:21 C:\WINDOWS\system32\slbcsp.dll |20/08/2004 12:24:03 C:\WINDOWS\system32\slbiop.dll |20/08/2004 12:24:03 C:\WINDOWS\system32\slbrccsp.dll |20/08/2004 12:24:03 C:\WINDOWS\system32\Smab.dll |27/02/2007 00:54:33 C:\WINDOWS\system32\spnike.dll |23/08/2001 19:47:18 C:\WINDOWS\system32\sprio600.dll |23/08/2001 19:47:18 C:\WINDOWS\system32\sprio800.dll |23/08/2001 19:47:18 C:\WINDOWS\system32\spxcoins.dll |20/08/2004 12:30:30 C:\WINDOWS\system32\SSubTmr6.dll |05/03/2005 16:40:23 C:\WINDOWS\system32\stacapi.dll |08/12/2005 10:19:03 C:\WINDOWS\system32\staco.dll |08/12/2005 10:04:24 C:\WINDOWS\system32\SYNSOACC.dll |18/08/2006 08:36:18 C:\WINDOWS\system32\SynsoLChk.dll |18/08/2006 08:36:18 C:\WINDOWS\system32\tsd32.dll |20/08/2004 12:24:07 C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 09:43:56 C:\WINDOWS\system32\Unzdll.dll |29/06/1998 10:03:36 C:\WINDOWS\system32\usrcntra.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrcoina.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrdpa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrdtea.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrlbva.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrv42a.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrv80a.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrvoica.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrvpa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\VIDAL32envir.dll |21/10/2006 18:08:34 C:\WINDOWS\system32\vorbis.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\vorbisenc.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\VXBLOCK.dll |12/01/2005 02:00:00 C:\WINDOWS\system32\WDShell.dll |13/10/2006 23:00:46 C:\WINDOWS\system32\win87em.dll |20/08/2004 12:24:08 C:\WINDOWS\system32\wnaspi32.dll |25/02/2006 16:19:02 C:\WINDOWS\system32\WRLogonNtf.dll |21/04/2007 02:13:38 C:\WINDOWS\system32\wrlzma.dll |21/04/2007 02:13:34 C:\WINDOWS\system32\XceedCry.dll |19/11/2003 15:59:36 C:\WINDOWS\system32\XceedZip.dll |14/06/2004 15:56:26 C:\WINDOWS\system32\xcomm.dll |19/09/2001 18:11:12 C:\WINDOWS\system32\xcommsvr.dll |01/10/2001 16:08:08 C:\WINDOWS\system32\xgate.dll |29/08/2001 08:37:12 C:\WINDOWS\system32\xls.dll |01/12/2006 08:46:03 C:\WINDOWS\system32\xvidcore.dll |28/01/2006 11:01:41 C:\WINDOWS\system32\xvidvfw.dll |28/01/2006 11:01:41 C:\WINDOWS\system32\yv12vfw.dll |27/02/2007 00:54:34 C:\WINDOWS\system32\Zipdll.dll |29/06/1998 10:03:36 Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 8 870 723 584 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\WINDOWS\Downloaded Program Files 22/04/2007 22:37 <REP> . 22/04/2007 22:37 <REP> .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 05/03/2006 13:58 346 216 IDrop.ocx 05/03/2006 14:19 114 280 IDropENU.dll 13/03/2006 22:48 114 256 IDropFRA.dll 25/05/2006 01:21 53 248 ipsupd.dll 16/06/2004 06:02 323 584 isusweb.dll 16/03/2005 12:34 7 407 lang.ini 11/12/2006 17:44 367 LegitCheckControl.inf 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 31/05/2006 04:15 10 oscan81.ocx_x 15/10/2004 08:59 110 592 PURfr-xx.dll 14/03/2005 14:58 7 073 scanoptions.tsi 16 fichier(s) 1 417 191 octets Total des fichiers listés : 16 fichier(s) 1 417 191 octets 2 Rép(s) 8 870 719 488 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Liste des programmes installes Ad-Aware SE Personal Adobe Bridge 1.0 Adobe Common File Installer Adobe Download Manager 2.0 (Supprimer uniquement) Adobe Help Center 2.0 Adobe Illustrator CS Adobe Illustrator CS2 Adobe Illustrator CS2 Version d'évaluation Adobe MPEG Encoder Adobe Photoshop CS2 Adobe Photoshop CS2 Adobe Premiere 6.5 Adobe Premiere Pro 2.0 Adobe Premiere Pro 2.0 Adobe Reader 7.0.5 Language Support Adobe Reader 7.0.8 - Français Adobe Shockwave Player Adobe SVG Viewer 3.0 AGEIA PhysX v2.3.3 Anti-Blaxx 1.16 Apple Software Update Archiveur WinRAR ATI Display Driver AudibleManager AVG Anti-Spyware 7.5 CamUniversal Capture Screen Utility 1.0 CCleaner (remove only) CDex extraction audio Chicken Little Ciel Compta pour Windows CODESOFT 6 Enterprise Commande ECHO désactivée. Composant Hmk ConvertXtoDVD 2.0.1 Correctif Lecteur Windows Media 10 - KB895316 Correctif pour Windows XP (KB914440) Creative MediaSource 5 Creative System Information Creative ZEN V Series (R2) Dell Driver Reset Tool Dell Media Experience Demo de l'Age de Glace 2 DISNEY'S EXTREMELY GOOFY SKATEBOARDING © DISNEY INTERACTIVE Dora Sakado EasyAudioEdit eMule eMule Plus 1.1g Etats Et Requêtes FileZilla (remove only) FlatOut2 GameSpy Arcade GCompris (supprimer uniquement) Gestionnaire de disques amovible Creative GetDataBack for FAT Ghost Recon Advanced Warfighter Google Earth Google Toolbar for Internet Explorer GSpot 2.21 Fr GSpot Codec Information Appliance GT Interactive - Driver HASP Device Driver HASP License Manager HijackThis 1.99.1 Hijackthis Version Française Hotfix for Windows XP (KB909394) Hotfix for Windows XP (KB915865) Hoyle Board Games 2005 hp deskjet 980c series hp deskjet 980c series (Supprimer uniquement) HP Drive Key Boot Utility Hyper File : LD9150 Hyper File Manager InnoTek VirtualBox Intel Matrix Storage Manager Intel® PROSet for Wired Connections iTunes iTunes Jasc Paint Shop Pro 8 Java SE Runtime Environment 6 Update 1 jv16 PowerTools 2006 Kaspersky On-line Scanner Kaspersky Online Scanner Le Centre de Contrôle de Licences de Syncrosoft Learn2 Player (Uninstall Only) Lecteur Windows Media 10 LiveUpdate LiveUpdate Logiciel QuickCam de Logitech Macromedia Director MX 2004 Macromedia Dreamweaver 8 Macromedia Extension Manager Macromedia Extension Manager Macromedia Flash 8 Macromedia Flash 8 Video Encoder Macromedia Flash MX 2004 Macromedia Flash Player 8 Macromedia Flash Player 8 Plugin MCU Media Player Classic fr Messenger Plus! 3 Messenger Plus! Live Micro Application - Vos Photos à la Télé sur CD-DVD 2007 Edition Deluxe Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft Internationalized Domain Names Mitigation APIs Microsoft Money Microsoft National Language Support Downlevel APIs Microsoft Office Professional Edition 2003 Microsoft Visual C++ 2005 Redistributable mikroBasic (remove only) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB931836) Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Mozilla Firefox (2.0.0.3) Mozilla Thunderbird (1.5.0.10) MP3 WAV Converter 2.68 MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 Parser and SDK Need for Speed™ Carbon Demo Need for Speed™ Most Wanted NeoTrace Express 3.25 Nero 7 Demo neuf telecom - lecteur multimédia Nos voisins, les hommes Nos voisins, les hommes Opera 9.10 Panneau de contrôle ATI Pdf995 PICFLASH with mikroICD (remove only) Pop-a-BMP-to-ICO PowerDVD 5.5 PowerQuest PartitionMagic 8.0 Demo Programme de gestion Camera de Logitech® QuickTime Race Driver 3 RealPlayer Risk II Security Update pour Microsoft .NET Framework 2.0 (KB917283) Security Update pour Microsoft .NET Framework 2.0 (KB922770) Skype 2.5 Sony Sound Forge 8.0 Splinter Cell Pandora Tomorrow Spy Sweeper Spybot - Search & Destroy 1.4 Spyware Terminator SUPER © Version 2007.bld.21 (Jan 4, 2007) Tag&Rename 3.3 Tom Clancy's Rainbow Six: Lockdown Demo Tom Clancy's Splinter Cell Chaos Theory TrueCrypt Tweak UI Ulead COOL 3D Studio UltraCompare Professional UltraEdit-32 VideoLAN VLC media player 0.8.4a VNC Free Edition 4.1.1 Winamp (remove only) Winamp 5 FR WinAVIVideoConverter Window Washer Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage v1.3.0254.0 Windows Genuine Advantage Validation Tool (KB892130) Windows Internet Explorer 7 Windows Live Messenger Windows Media Format Runtime Windows Media Player 10 Hotfix - KB894476 WinHex WinHTTrack Website Copier 3.40-2 WinZip Worms 4 Mayhem XnView 1.80.3 xp-AntiSpy 3.95-2 XviD 1.1 final uninstall Yooda Map ZENcast Organizer Zoo Tycoon 2 Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\Program Files 22/04/2007 23:45 <REP> . 22/04/2007 23:45 <REP> .. 28/11/2006 09:53 <REP> Adobe 26/01/2007 03:04 <REP> AGEIA Technologies 18/02/2006 01:03 <REP> Aladdin 29/03/2006 20:55 <REP> Alcohol Soft 03/03/2007 10:01 <REP> Anti-Blaxx 04/02/2007 23:03 <REP> Apple Software Update 08/12/2005 10:21 <REP> ATI Technologies 01/06/2006 23:59 <REP> Audacity 25/03/2007 19:47 <REP> Audible 15/02/2007 10:35 <REP> AutoCAD 2007 27/02/2007 00:54 <REP> AviSynth 2.5 29/09/2006 22:52 <REP> AVSMedia 16/02/2007 00:51 <REP> Borland 01/03/2006 01:43 <REP> CCleaner 29/03/2007 21:39 <REP> CDex_150 26/03/2006 10:52 <REP> Codemasters 08/03/2007 22:43 <REP> Compaq 24/03/2007 19:06 <REP> Creative 22/02/2006 23:35 <REP> CS6 08/12/2005 10:21 <REP> CyberLink 03/03/2007 10:01 <REP> DAEMON Tools 03/03/2007 20:07 <REP> Dell 08/12/2005 10:25 <REP> Dell Inc 25/06/2006 13:41 <REP> directx 02/03/2007 11:16 <REP> Diskeeper Corporation 26/03/2007 23:39 <REP> DivX 29/03/2007 22:42 <REP> EasyAudioEdit 14/04/2007 17:44 <REP> eMule 25/01/2006 23:29 <REP> eMulePlus 27/02/2007 00:53 <REP> eRightSoft 22/02/2006 00:59 <REP> Etats et Requetes 10 22/04/2007 23:54 <REP> Fichiers communs 15/02/2006 11:32 <REP> FileZilla 23/04/2006 12:33 <REP> GameSpy Arcade 21/04/2007 23:44 <REP> Google 22/04/2007 23:23 <REP> Grisoft 09/05/2006 08:41 <REP> GSpot 19/02/2006 13:48 <REP> GSpot221 02/04/2007 00:19 <REP> HauteCapture-2.0 28/01/2006 18:28 <REP> Hewlett-Packard 22/04/2007 23:17 <REP> Hijackthis Version Française 28/01/2006 18:29 <REP> hp deskjet 980c series 03/04/2006 21:00 <REP> IDEM-G2StockDemo 31/10/2006 13:21 <REP> IDEM-G2StockDemotest 21/10/2006 19:51 <REP> IDM Computer Solutions 31/10/2006 18:20 <REP> Illustrate 12/02/2007 00:05 <REP> InnoTek VirtualBox 08/12/2005 10:20 <REP> Intel 22/04/2007 16:46 <REP> Internet Explorer 01/01/2007 12:24 <REP> iPod 02/03/2006 09:50 <REP> ISOpen 03/03/2007 10:01 <REP> iTunes 16/06/2006 00:09 <REP> Jasc Software Inc 22/04/2007 23:55 <REP> Java 28/11/2006 14:45 <REP> jv16 PowerTools 2006 28/02/2006 11:44 <REP> Lavasoft 08/12/2005 10:23 <REP> Learn2.com 03/03/2006 23:03 <REP> LiveUpdate 02/03/2006 02:20 <REP> Logitech 06/04/2007 22:34 <REP> Macromedia 21/01/2007 23:25 <REP> Magellan 07/10/2006 15:32 <REP> Magic Folders 22/04/2007 21:43 <REP> McAfee 26/01/2006 01:41 <REP> Media Player Classic 08/12/2005 10:18 <REP> Messenger 15/03/2007 23:55 <REP> Messenger Plus! Live 03/03/2007 10:02 <REP> MessengerPlus! 3 06/02/2007 00:48 <REP> Micro Application 20/08/2004 12:37 <REP> microsoft frontpage 22/01/2006 20:31 <REP> Microsoft Money 29/08/2006 11:35 <REP> Microsoft Money 2005 15/02/2007 10:35 <REP> Microsoft Office 22/01/2006 21:05 <REP> Microsoft Visual Studio 22/01/2006 21:52 <REP> Microsoft Works 22/01/2006 21:04 <REP> Microsoft.NET 01/06/2006 23:26 <REP> MIDI to MP3 Converter 23/01/2007 23:04 <REP> Mikroelektronika 16/02/2007 00:50 <REP> Mobipro 27/06/2006 17:00 <REP> Movie Maker 22/04/2007 23:55 <REP> Mozilla Firefox 22/04/2007 22:19 <REP> Mozilla Thunderbird 01/03/2007 22:48 <REP> MP3 WAV Converter 24/02/2006 23:33 <REP> mp3DirectCut 31/12/2006 19:22 <REP> Mp3Tools 20/08/2004 12:34 <REP> MSN 20/08/2004 12:34 <REP> MSN Gaming Zone 15/03/2007 23:55 <REP> MSN Messenger 25/02/2006 18:16 <REP> MSXML 4.0 11/04/2007 00:21 <REP> NeoTrace Express 26/02/2006 14:13 <REP> Nero 20/08/2004 12:35 <REP> NetMeeting 23/01/2006 01:09 <REP> neuf telecom 25/01/2006 00:07 <REP> OfficeUpdate11 06/04/2007 21:13 <REP> Opera 14/12/2006 10:00 <REP> Outlook Express 01/05/2006 16:07 <REP> pdf995 20/03/2007 10:52 <REP> Pop-a-BMP-to-ICO 03/03/2007 10:01 <REP> QuickTime 08/12/2005 10:23 <REP> Real 18/02/2006 23:04 <REP> RealVNC 01/03/2006 23:56 <REP> RegCleaner 01/03/2006 23:57 <REP> RegSupreme 17/10/2006 21:00 <REP> Runtime Software 08/12/2005 10:19 <REP> Sigmatel 22/04/2007 11:35 <REP> SiteAdvisor 22/01/2006 23:44 <REP> Skype 30/10/2006 08:40 <REP> Sony 30/10/2006 08:40 <REP> Sony Setup 21/04/2007 02:14 <REP> Spybot - Search & Destroy 22/04/2007 22:10 <REP> Spyware Terminator 18/08/2006 08:36 <REP> Syncrosoft 21/04/2007 23:44 <REP> TagRename 12/02/2007 23:06 <REP> Traction Software 01/02/2007 23:49 <REP> TurnTool 28/02/2006 15:46 <REP> TweakNow RegCleaner Std 29/06/2006 22:01 <REP> Ulead Systems 02/12/2006 15:16 <REP> Utilitaires 25/01/2006 00:11 <REP> VideoLAN 29/09/2006 23:12 <REP> virtualDb 11/04/2007 00:21 <REP> VisualRoute Lite Edition 23/02/2006 00:24 <REP> vso 30/10/2006 08:42 <REP> VSTplugins 21/04/2007 02:10 <REP> Webroot 21/04/2007 02:11 <REP> Winamp 19/02/2006 13:42 <REP> WinAVIVideoConverter 24/03/2007 18:59 <REP> Windows Media Player 20/08/2004 12:34 <REP> Windows NT 10/05/2006 21:33 <REP> WinHex 28/01/2007 02:39 <REP> WinHTTrack 21/04/2007 23:44 <REP> WinRAR 24/02/2007 22:41 <REP> WinSoftMagic 21/04/2007 23:44 <REP> WinZip 07/02/2006 23:20 <REP> WON 20/08/2004 12:37 <REP> xerox 21/04/2007 02:11 <REP> XnView 01/03/2006 00:51 <REP> xp-AntiSpy 19/02/2006 13:50 <REP> XviD 11/02/2007 22:36 <REP> Yahoo! 14/02/2007 00:26 <REP> Yooda 0 fichier(s) 0 octets 141 Rép(s) 8 870 703 104 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\Program Files\fichiers communs 22/04/2007 23:54 <REP> . 22/04/2007 23:54 <REP> .. 12/04/2007 09:37 <REP> Adobe 06/04/2006 19:55 <REP> Adobe Systems Shared 03/03/2006 00:28 <REP> Ahead 25/01/2006 00:07 <REP> AOL 29/09/2006 23:19 <REP> AVSMedia 10/12/2006 01:15 <REP> CC100Topologic 24/03/2007 19:02 <REP> Creative 15/02/2007 10:35 <REP> DESIGNER 26/01/2006 00:58 <REP> DirectX 31/01/2007 23:55 <REP> EBP 24/01/2006 00:06 <REP> InstallShield 03/02/2006 20:32 <REP> Invictus 22/04/2007 23:54 <REP> Java 03/03/2006 00:18 <REP> Logitech 31/10/2006 16:57 <REP> Macromedia 07/10/2006 10:28 <REP> Macromedia Shared 22/04/2007 21:43 <REP> McAfee 11/04/2007 23:47 <REP> Microsoft Shared 20/08/2004 12:35 <REP> MSSoap 29/12/2006 23:40 <REP> NSV 08/12/2005 10:23 <REP> Nullsoft 26/01/2006 02:01 <REP> ODBC 22/02/2006 00:59 <REP> PC SOFT 08/05/2006 12:36 <REP> Real 20/08/2004 12:35 <REP> Services 28/02/2006 17:04 <REP> Sonic Shared 20/08/2004 12:30 <REP> SpeechEngines 14/12/2006 10:08 <REP> System 29/06/2006 22:01 <REP> Ulead Systems 09/05/2006 12:54 <REP> Vivendi Universal Games 21/04/2007 22:59 <REP> Webroot Shared 08/05/2006 12:36 <REP> xing shared 0 fichier(s) 0 octets 34 Rép(s) 8 870 699 008 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 22/01/2006 21:05 <REP> . 22/01/2006 21:05 <REP> .. 22/01/2006 21:05 <REP> 1033 22/01/2006 21:05 <REP> 1036 11/07/2003 11:15 1 292 872 MSONSEXT.DLL 15/07/2003 07:52 35 896 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 11/07/2003 03:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 8 870 699 008 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\ 11/11/2001 00:00 68 096 diff.exe 27/08/2006 14:10 103 424 grep.exe 2 fichier(s) 171 520 octets 0 Rép(s) 8 870 699 008 octets libres c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe c:\Documents and Settings\All Users\Application Data\Spyware Terminator\sp_rsdel.exe c:\Documents and Settings\Karine\.housecall6.6\patch.exe c:\Documents and Settings\Karine\.housecall6.6\tsc.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{633A27AE-C1C4-48E7-85D4-3C34994B5331}\_DB80C12A9E00_495E_9E74_DCEEA3A22A50.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{750B9AD1-4C63-4143-94C5-6FB304199BAD}\ARPPRODUCTICON.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{91057632-CA70-413C-B628-2D3CDBBB906B}\ARPPRODUCTICON.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\ARPPRODUCTICON.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\FlatOut2.exe_C884B05AF5D94AE49D84E6BD9F6E7890.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\FlatOut2.exe1_C884B05AF5D94AE49D84E6BD9F6E7890.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\NewShortcut5_C884B05AF5D94AE49D84E6BD9F6E7890.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\Uninstall_FlatOut2_C884B05AF5D94AE49D84E6BD9F6E7890.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{D085A1B6-90A4-11D3-82B7-00C04FA309DE}\MnyIco.exe c:\Documents and Settings\Karine\Bureau\fsbl.exe c:\Documents and Settings\Karine\Bureau\hjsplit.exe c:\Documents and Settings\Karine\Bureau\activeSync\activesync_activesync_3.8_francais_11338.EXE c:\Documents and Settings\Karine\Bureau\activeSync\setup.exe c:\Documents and Settings\Karine\Bureau\clean\clean\pskill.exe c:\Documents and Settings\Karine\Bureau\condensator\soft lotus notes\XitNotes2_4L.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Karine\Bureau\palm\hbsetup.exe c:\Documents and Settings\Karine\Bureau\palm\Palm_OS_Developer_Suite_1_2_Installer.exe c:\Documents and Settings\Karine\Bureau\palm\emulator-win\Emulator.exe c:\Documents and Settings\Karine\Bureau\palm\emulator-win\Emulator_Profile.exe c:\Documents and Settings\Karine\Bureau\Utilitaires\HijackThisFR.exe c:\Documents and Settings\Karine\Local Settings\Temp\xpinstall.exe c:\Documents and Settings\Laurent\Mes documents\Mes images\Mes photos Logitech\Photos et vidéos\setup.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\Florian\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Karine\Application Data\Macromedia\Dreamweaver 8\Configuration\Flash Player\FlashPlayerW.dll c:\Documents and Settings\Karine\Application Data\Macromedia\Dreamweaver 8\Configuration-1\Flash Player\FlashPlayerW.dll c:\Documents and Settings\Karine\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Karine\Application Data\Mozilla\Firefox\Profiles\5j7u96bk.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}\plugins\npietab.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Codecs\Branch.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Codecs\Copy.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Codecs\LZMA.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Codecs\Swap.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Formats\7z.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash 8\en\Configuration\External Libraries\FLfile.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\authplay.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\AI_EPS_PDF_Import.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\AIImport.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\FhDbRdr.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\Fireworks Library.dll -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
et le mode sans échec ça a marché ? => du coup je n'ai pas essayé !!!! 04/22/07 23:32:58 [info]: BlackLight Engine 1.0.61 initialized 04/22/07 23:32:58 [info]: OS: 5.1 build 2600 (Service Pack 2) 04/22/07 23:33:00 [Note]: 7019 4 04/22/07 23:33:00 [Note]: 7005 0 04/22/07 23:33:04 [Note]: 7006 0 04/22/07 23:33:04 [Note]: 7011 1392 04/22/07 23:33:04 [Note]: 7026 0 04/22/07 23:33:04 [Note]: 7026 0 04/22/07 23:33:12 [Note]: FSRAW library version 1.7.1021 04/22/07 23:42:47 [Note]: 7007 0 => rien !!!! -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
là je suis écoeuré !!!! tout allait bien...jusqu'au moment ou j'ai réactivé le sata2 dans le bios pour accéder à mon deuxième disque (de données : pas d'os) le Mcafee a disparu : le répertoire est vide !!!! -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
oui : avec sous branche Enum et parameters -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
retest avec trend antivirus en ligne : rien dans le repertoire c:\windows....enfin mais j'ai regarder la base de registre , concernant la branche safeboot : un élagueur est passé ? il n'y a que : minimal et network et dans chacune seulemnt MCODS et Webrootspysweeperservice j'ai regardé dans une autre machine (Portable Dell sous XP Pro SP1) : une vraie forêt comment faire pour recréer cette base de registre ? -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
résultat : No usable backups found. The entry has to be manually reconstructed mais je m'y attendais...j'avais arreté la surveillance des disques lors de nettoyage et fais le menge dans tout ce qui pouvait contenir de M..... La suite Mcafee a été désinstallée et réinstallée cela a l'air normal. -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
je me pose une question "bête" : quand on redemarre en "mode sans echec", seulement certains drivers de base sont chargés, Pour un PC utilisant un driver (iastor : intel matrix storage) pour disque sata, de ne pas pouvoir demarrer ? Dans quels fichiers sont definis les drivers à charger ? est-ce modifiable ? -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
comment les supprime-t-on ? => ok, base de registre, avec mes gros doigts..... Réinstalle MacAfee..=OK -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
je repasse un coup spy sweeper... => trouve toujours adware : hotbar/zango suchspur que fais je ? -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
j'ai editer mon post precedent (kaspersky) bit defender n'a rien trouvé... Télécharge sur ton bureau : http://www.malekal.com/download/SafeBoot.reg Double-clic dessus et accepte l'inscription des données. => ok Essaye de redémarrer en mode sans échec en tapotant sur la touche F8 avant le logo de Windows. !! Ne redémarre pas en mode sans echec en activant SafeBoot dans msconfig !! => toujkours l'ecran bleu au demarrage en mode sans echec !!!! Pour ton pare-feu, je pense que tu parles de celui de MacAfee. Tu as eu une infection Baggle. Ce dernier supprime des éléments de l'antivirus, as-tu tenté de réinstaller MacAfee ? => je vais le faire.... je repasse un coup spy sweeper... -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
Nom: inspect.bat REGEDIT4 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Safeboot\Minimal] [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Safeboot\Minimal\WebrootSpySweeperService] @="Service" REGEDIT4 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Safeboot\Network] [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Safeboot\Network\WebrootSpySweeperService] @="Service" _____ Scan en ligne avec Kaspersky : ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Sunday, April 22, 2007 9:31:58 AM Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 22/04/2007 Enregistrements dans la base antivirus Kaspersky : 300278 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: étendue Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Zones critiques: C:\WINDOWS C:\DOCUME~1\Karine\LOCALS~1\Temp\ Statistiques de l'analyse: Total d'objets analysés: 14286 Nombre de virus trouvés: 0 Nombre d'objets infectés: 0 / 0 Nombre d'objets suspects: 0 Durée de l'analyse: 00:16:16 Nom de l'objet infecté / Nom du virus / Dernière action C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\EventCache\{A8E2AD38-3AAB-44A6-AB1A-CAFF55C2BAE7}.bin L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\drivers\dtscsi.sys L'objet est verrouillé ignoré C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré C:\WINDOWS\system32\drivers\sptd9485.sys L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\Temp\mcafee_1aonwvtxudFzm9u L'objet est verrouillé ignoré C:\WINDOWS\Temp\mcafee_cadpVYjz9OBjccL L'objet est verrouillé ignoré C:\WINDOWS\Temp\mcafee_NkRsZZm5mv1fgKg L'objet est verrouillé ignoré C:\WINDOWS\Temp\mcmsc_ko5CatuUZhLcJgd L'objet est verrouillé ignoré C:\WINDOWS\Temp\mcmsc_LBKHauqbZQsEcd8 L'objet est verrouillé ignoré C:\WINDOWS\Temp\mcmsc_ssvUN6uPptgDFZI L'objet est verrouillé ignoré C:\WINDOWS\Temp\mcmsc_uocwWUL7PIpN5HE L'objet est verrouillé ignoré C:\WINDOWS\Temp\Perflib_Perfdata_b5c.dat L'objet est verrouillé ignoré C:\WINDOWS\Temp\sqlite_bITMoRyPt0Mhf9F L'objet est verrouillé ignoré C:\WINDOWS\Temp\sqlite_f0tqjZHsfdoghUK L'objet est verrouillé ignoré C:\WINDOWS\Temp\sqlite_iuahlUDwoSFEB3y L'objet est verrouillé ignoré C:\WINDOWS\Temp\sqlite_LNaWPSmVuZ92cUt L'objet est verrouillé ignoré C:\WINDOWS\Temp\sqlite_OzX4b74Ilxwcaq0 L'objet est verrouillé ignoré C:\WINDOWS\Temp\sqlite_YqwhrnxT5IjKDTo L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré C:\DOCUME~1\Karine\LOCALS~1\Temp\tmp000030c9\tmp00000000 L'objet est verrouillé ignoré C:\DOCUME~1\Karine\LOCALS~1\Temp\WCESLog.log L'objet est verrouillé ignoré Analyse terminée. scan en ligne avec Panda : Incident Status Location Adware:adware/statblaster Not disinfected Windows Registry -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
bonjour, ELIBAGLA => ok, rien trouvé resultat : C:\WINDOWS\System32/drivers\Mpfp.sys -->02/03/2007 14:16:52 C:\WINDOWS\System32/drivers\sskbfd.sys -->01/03/2007 19:54:22 C:\WINDOWS\System32/drivers\ssidrv.sys -->01/03/2007 19:54:18 C:\WINDOWS\System32/drivers\sshrmd.sys -->01/03/2007 19:54:16 C:\WINDOWS\System32/drivers\SSFS0509.sys -->01/03/2007 19:54:16 C:\WINDOWS\System32/drivers\pxhelp20.sys -->23/02/2007 06:29:52 C:\WINDOWS\System32/drivers\avgarkt.sys -->31/01/2007 15:33:46 C:\WINDOWS\System32\Config.MPF -->21/04/2007 09:07:56 C:\WINDOWS\System32\wpa.dbl -->21/04/2007 02:38:54 C:\WINDOWS\System32\Uninstall.ico -->21/04/2007 01:11:05 C:\WINDOWS\System32\pavas.ico -->21/04/2007 01:11:05 C:\WINDOWS\System32\Help.ico -->21/04/2007 01:11:05 C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->14/04/2007 22:54:58 C:\WINDOWS\System32\PerfStringBackup.INI -->11/04/2007 23:51:16 C:\WINDOWS\System32\perfh00C.dat -->11/04/2007 23:51:16 C:\WINDOWS\System32\perfh009.dat -->11/04/2007 23:51:16 C:\WINDOWS\System32\perfc00C.dat -->11/04/2007 23:51:16 C:\WINDOWS\System32\perfc009.dat -->11/04/2007 23:51:16 C:\WINDOWS\System32\CRUNX.BIN -->10/04/2007 18:49:05 C:\WINDOWS\System32\FNTCACHE.DAT -->07/04/2007 07:53:08 C:\WINDOWS\System32\MRT.exe -->03/04/2007 22:48:52 C:\WINDOWS\System32\awrdscdc.ax -->24/03/2007 19:06:25 C:\WINDOWS\System32\nscompat.tlb -->24/03/2007 18:59:35 C:\WINDOWS\System32\amcompat.tlb -->24/03/2007 18:59:35 C:\WINDOWS\System32\winsrv.dll -->17/03/2007 15:44:47 C:\WINDOWS\System32\LegitCheckControl.dll -->15/03/2007 18:19:28 C:\WINDOWS\System32\WgaTray.exe -->15/03/2007 18:17:20 C:\WINDOWS\System32\WgaLogon.dll -->15/03/2007 18:16:48 C:\WINDOWS\System32\xpsp3res.dll -->09/03/2007 13:51:20 C:\WINDOWS\System32\user32.dll -->08/03/2007 17:37:50 C:\WINDOWS\System32\mf3216.dll -->08/03/2007 17:37:50 C:\WINDOWS\System32\gdi32.dll -->08/03/2007 17:37:50 C:\WINDOWS\setupapi.log -->21/04/2007 09:07:54 C:\WINDOWS\WindowsUpdate.log -->21/04/2007 02:42:58 C:\WINDOWS.log -->21/04/2007 02:25:21 C:\WINDOWS\wiadebug.log -->21/04/2007 02:24:42 C:\WINDOWS\wiaservc.log -->21/04/2007 02:24:40 C:\WINDOWS\bootstat.dat -->21/04/2007 02:24:05 C:\WINDOWS\SchedLgU.Txt -->21/04/2007 02:23:30 C:\WINDOWS\win.ini -->21/04/2007 02:13:40 C:\WINDOWS\system.ini -->21/04/2007 00:48:56 C:\WINDOWS\mozver.dat -->14/04/2007 22:55:05 C:\WINDOWS\Microsoft.MIF -->14/04/2007 21:50:36 C:\WINDOWS\QTFont.qfn -->14/04/2007 09:00:48 C:\WINDOWS\QTFont.for -->13/04/2007 07:37:56 C:\WINDOWS\NeroDigital.ini -->10/04/2007 22:48:14 C:\WINDOWS\$_hpcst$.hpc -->03/04/2007 21:14:30 C:\WINDOWS\Ctregrun.exe |24/03/2007 19:07:02 C:\WINDOWS\IEcheck.exe |20/03/2007 10:26:32 C:\WINDOWS\IsUn040c.exe |20/08/2004 12:45:34 C:\WINDOWS\IsUninst.exe |22/01/2006 15:18:54 C:\WINDOWS\iun6002.exe |04/03/2006 10:06:50 C:\WINDOWS\meta4.exe |27/02/2007 00:54:35 C:\WINDOWS\MOTA113.exe |27/02/2007 00:54:35 C:\WINDOWS\off-road-uninst.exe |25/11/2006 11:01:39 C:\WINDOWS\setpwrcg.exe |08/12/2005 10:04:40 C:\WINDOWS\stsystra.exe |08/12/2005 10:19:03 C:\WINDOWS\TrueCrypt Setup.exe |07/12/2006 23:33:58 C:\WINDOWS\twunk_16.exe |20/08/2004 12:24:07 C:\WINDOWS\twunk_32.exe |20/08/2004 12:24:07 C:\WINDOWS\unin040c.exe |12/03/2006 21:43:07 C:\WINDOWS\unins000.exe |02/04/2007 00:03:09 C:\WINDOWS\uninst.exe |16/08/2006 21:32:55 C:\WINDOWS\UninstallFirefox.exe |22/01/2006 12:23:02 C:\WINDOWS\UninstallThunderbird.exe |22/01/2006 12:34:51 C:\WINDOWS\UNNeroBackItUp.exe |12/09/2005 16:13:46 C:\WINDOWS\UNNeroMediaHome.exe |12/09/2005 16:13:46 C:\WINDOWS\UNNeroShowTime.exe |12/09/2005 16:13:46 C:\WINDOWS\UNNeroVision.exe |12/09/2005 16:13:46 C:\WINDOWS\UNRecode.exe |12/09/2005 16:13:46 C:\WINDOWS\Unwash6.exe |21/04/2007 02:10:11 C:\WINDOWS\x2.64.exe |27/02/2007 00:54:35 C:\WINDOWS\twain.dll |20/08/2004 12:24:07 C:\WINDOWS\twain_32.dll |20/08/2004 12:24:07 C:\WINDOWS\WRServices.dll |21/04/2007 01:54:12 C:\WINDOWS\WRUninstall.dll |21/04/2007 02:13:34 C:\WINDOWS\system32\ahfp.exe |05/10/2006 22:07:08 C:\WINDOWS\system32\append.exe |20/08/2004 12:23:33 C:\WINDOWS\system32\asuninst.exe |21/04/2007 01:11:31 C:\WINDOWS\system32\ati2evxx.exe |08/12/2005 10:04:36 C:\WINDOWS\system32\Ati2mdxx.exe |08/12/2005 10:04:36 C:\WINDOWS\system32\AutoFAT.exe |18/11/2005 02:05:40 C:\WINDOWS\system32\AutoNTFS.exe |18/11/2005 02:05:58 C:\WINDOWS\system32\cielcalc.exe |12/03/2006 21:46:10 C:\WINDOWS\system32\CTSVCCDA.EXE |24/03/2007 19:02:39 C:\WINDOWS\system32\CTSVCCTL.EXE |24/03/2007 19:02:39 C:\WINDOWS\system32\debug.exe |20/08/2004 12:23:36 C:\WINDOWS\system32\DEVLOAD.EXE |22/01/2006 15:21:48 C:\WINDOWS\system32\dosx.exe |20/08/2004 12:23:37 C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34 C:\WINDOWS\system32\edlin.exe |20/08/2004 12:23:46 C:\WINDOWS\system32\eetransx.exe |23/01/2006 01:15:21 C:\WINDOWS\system32\epAsThds.exe |31/03/2004 17:01:45 C:\WINDOWS\system32\exe2bin.exe |20/08/2004 12:23:46 C:\WINDOWS\system32\fastopen.exe |20/08/2004 12:23:47 C:\WINDOWS\system32\FileOps.exe |23/09/2006 11:05:36 C:\WINDOWS\system32\Hdaudpropshortcut.exe |12/08/2004 19:45:52 C:\WINDOWS\system32\hpfinsta.exe |07/12/2001 18:09:00 C:\WINDOWS\system32\hsduinst.exe |18/02/2006 01:03:18 C:\WINDOWS\system32\InstMed.exe |03/03/2006 00:18:46 C:\WINDOWS\system32\LVCOMSX.EXE |19/07/2005 18:32:18 C:\WINDOWS\system32\mem.exe |20/08/2004 12:23:51 C:\WINDOWS\system32\mscdexnt.exe |20/08/2004 12:23:53 C:\WINDOWS\system32\NeroCheck.exe |09/07/2001 11:50:42 C:\WINDOWS\system32\nlsfunc.exe |20/08/2004 12:23:56 C:\WINDOWS\system32\Prounstl.exe |08/12/2005 10:04:32 C:\WINDOWS\system32\PSDrvCheck.exe |10/11/2003 17:06:08 C:\WINDOWS\system32\pxcpya64.exe |21/01/2006 22:54:57 C:\WINDOWS\system32\pxcpyi64.exe |21/01/2006 22:54:57 C:\WINDOWS\system32\pxhpinst.exe |21/01/2006 22:54:56 C:\WINDOWS\system32\pxinsa64.exe |21/01/2006 22:54:56 C:\WINDOWS\system32\pxinsi64.exe |21/01/2006 22:54:57 C:\WINDOWS\system32\redir.exe |20/08/2004 12:24:01 C:\WINDOWS\system32\Sarkophage.exe |07/12/2006 23:48:34 C:\WINDOWS\system32\setver.exe |20/08/2004 12:24:02 C:\WINDOWS\system32\sfrem01.exe |10/05/2006 11:59:04 C:\WINDOWS\system32\share.exe |20/08/2004 12:24:02 C:\WINDOWS\system32\ssiefr.EXE |21/04/2007 02:13:34 C:\WINDOWS\system32\Synsopos.exe |18/08/2006 08:36:21 C:\WINDOWS\system32\UAService7.exe |28/01/2006 13:04:13 C:\WINDOWS\system32\UNWISE.EXE |18/02/2006 01:03:18 C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 19:47:48 C:\WINDOWS\system32\usrprbda.exe |23/08/2001 19:47:48 C:\WINDOWS\system32\usrshuta.exe |23/08/2001 19:47:48 C:\WINDOWS\system32\wwSecure.exe |21/04/2007 02:10:10 C:\WINDOWS\system32\x.264.exe |27/02/2007 00:54:34 C:\WINDOWS\system32\XMNT2002.exe |16/09/2002 18:16:48 C:\WINDOWS\system32\AgCPanelFrench.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelGerman.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelJapanese.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelKorean.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelPortugese.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelSimplifiedChinese.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelSpanish.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelSwedish.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\AgCPanelTraditionalChinese.dll |20/03/2006 21:43:15 C:\WINDOWS\system32\amstream.dll |20/08/2004 12:23:33 C:\WINDOWS\system32\ASTAudioFile.dll |01/03/2007 22:36:29 C:\WINDOWS\system32\ASTAudioInformation.dll |01/03/2007 22:36:29 C:\WINDOWS\system32\ati2cqag.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ati2dvag.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ati2edxx.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ati2evxx.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ati3duag.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\ATIDDC.DLL |08/12/2005 10:04:36 C:\WINDOWS\system32\ATIDEMGR.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\atiiiexx.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\atikvmag.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\atioglx1.dll |08/12/2005 10:04:36 C:\WINDOWS\system32\atioglxx.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\atipdlxx.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\atitvo32.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\ativcoxx.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\ativvaxx.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\atmfd.dll |20/08/2004 12:23:33 C:\WINDOWS\system32\atmlib.dll |20/08/2004 12:23:33 C:\WINDOWS\system32\avisynth.dll |27/02/2007 00:54:33 C:\WINDOWS\system32\AVSredirect.dll |27/02/2007 00:54:34 C:\WINDOWS\system32\cdlock.dll |13/05/2003 21:41:58 C:\WINDOWS\system32\cielcalc.dll |12/03/2006 21:46:09 C:\WINDOWS\system32\CmdLineExt.dll |28/01/2006 13:04:12 C:\WINDOWS\system32\CmdLineExt03.dll |10/02/2007 19:20:48 C:\WINDOWS\system32\coface.dll |12/03/2006 21:46:15 C:\WINDOWS\system32\compatUI.dll |20/08/2004 12:23:35 C:\WINDOWS\system32\crun500.dll |12/03/2006 21:43:09 C:\WINDOWS\system32\decdnet.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\devil.dll |27/02/2007 00:54:33 C:\WINDOWS\system32\dgrpsetu.dll |20/08/2004 12:30:30 C:\WINDOWS\system32\dgsetup.dll |20/08/2004 12:30:30 C:\WINDOWS\system32\DGVorbis.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\dunzip32.dll |16/02/2007 23:48:54 C:\WINDOWS\system32\e1000msg.dll |08/12/2005 10:04:32 C:\WINDOWS\system32\EEGenFn1.dll |23/01/2006 01:15:56 C:\WINDOWS\system32\eemath64.dll |23/01/2006 01:15:22 C:\WINDOWS\system32\Eeshellx.dll |23/01/2006 01:15:21 C:\WINDOWS\system32\encdec.dll |20/08/2004 12:23:46 C:\WINDOWS\system32\encdnet.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\EqnClass.Dll |20/08/2004 12:30:30 C:\WINDOWS\system32\EtCoInst.dll |08/12/2005 10:04:32 C:\WINDOWS\system32\flvDX.dll |27/02/2007 00:54:25 C:\WINDOWS\system32\GEARAspi.dll |19/09/2006 16:43:58 C:\WINDOWS\system32\GIF89.DLL |04/02/2006 10:42:24 C:\WINDOWS\system32\haspvdd.dll |13/10/2006 23:00:36 C:\WINDOWS\system32\Hdaudprop.dll |12/08/2004 19:45:52 C:\WINDOWS\system32\Hdaudpropres.dll |12/08/2004 19:45:42 C:\WINDOWS\system32\hinstd.dll |18/02/2006 01:03:24 C:\WINDOWS\system32\hpfinst.dll |07/12/2001 18:08:59 C:\WINDOWS\system32\hpzcoi04.dll |07/12/2001 18:08:57 C:\WINDOWS\system32\hpzcon04.dll |07/12/2001 18:08:57 C:\WINDOWS\system32\hpzlnt04.dll |07/12/2001 18:08:58 C:\WINDOWS\system32\hticons.dll |20/08/2004 12:34:11 C:\WINDOWS\system32\hypertrm.dll |20/08/2004 12:34:06 C:\WINDOWS\system32\i420vfw.dll |27/02/2007 00:54:34 C:\WINDOWS\system32\Iacenc.dll |18/11/1998 16:33:16 C:\WINDOWS\system32\iccvid.dll |20/08/2004 12:23:49 C:\WINDOWS\system32\imagX7.dll |26/07/2004 17:16:10 C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 17:16:10 C:\WINDOWS\system32\imagXR7.dll |26/07/2004 17:16:10 C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 17:16:10 C:\WINDOWS\system32\impborl.dll |11/03/2006 22:21:44 C:\WINDOWS\system32\indounin.dll |27/01/1999 14:39:06 C:\WINDOWS\system32\inetwh32.dll |01/09/1999 14:04:42 C:\WINDOWS\system32\IntelNic.dll |08/12/2005 10:04:32 C:\WINDOWS\system32\ir32_32.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\ir41_qc.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\ir41_qcx.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\ir50_32.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\ir50_qc.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\ir50_qcx.dll |20/08/2004 12:24:15 C:\WINDOWS\system32\islzma.dll |21/04/2007 01:54:15 C:\WINDOWS\system32\isrdbg32.dll |20/08/2004 12:35:25 C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 08:56:08 C:\WINDOWS\system32\jgaw400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgdw400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgmd400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgpl400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgsd400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\jgsh400.dll |20/08/2004 12:23:50 C:\WINDOWS\system32\kemutb.dll |02/03/2006 02:02:57 C:\WINDOWS\system32\KemUtil.dll |02/03/2006 02:02:56 C:\WINDOWS\system32\KemWnd.dll |02/03/2006 02:02:56 C:\WINDOWS\system32\KemXML.dll |02/03/2006 02:02:57 C:\WINDOWS\system32\lame_enc.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\LCamCpl.dll |03/03/2006 00:18:29 C:\WINDOWS\system32\lfbmp11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lfbmp12n.dll |03/03/2006 00:18:25 C:\WINDOWS\system32\lfbmp13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\LFCMP11n.DLL |22/01/2005 00:37:16 C:\WINDOWS\system32\LFCMP12n.DLL |03/03/2006 00:18:25 C:\WINDOWS\system32\lfcmp13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\lfeps11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lffax11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lffax12n.dll |03/03/2006 00:18:25 C:\WINDOWS\system32\lfgif11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lfgif13n.dll |17/02/2007 17:08:59 C:\WINDOWS\system32\lfpcd11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lfpcx11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\Lfpng11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lfpng13n.dll |17/02/2007 17:09:03 C:\WINDOWS\system32\lfpsd11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lftga11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lftga13n.dll |17/02/2007 17:09:04 C:\WINDOWS\system32\lftif11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\lftif12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\lfwmf11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\LQCUI2.dll |03/03/2006 00:18:24 C:\WINDOWS\system32\LTDIS11n.dll |22/01/2005 00:37:16 C:\WINDOWS\system32\LTDIS12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\ltdis13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\ltefx12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\ltefx13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\ltfil11n.DLL |22/01/2005 00:37:18 C:\WINDOWS\system32\ltfil12n.DLL |03/03/2006 00:18:26 C:\WINDOWS\system32\ltfil13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\ltimg11n.dll |22/01/2005 00:37:18 C:\WINDOWS\system32\ltimg12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\ltimg13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\ltkrn11n.dll |22/01/2005 00:37:18 C:\WINDOWS\system32\ltkrn12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\ltkrn13n.dll |17/02/2007 17:08:58 C:\WINDOWS\system32\Ltwvc11n.dll |22/01/2005 00:37:18 C:\WINDOWS\system32\Ltwvc12n.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\lvcodec2.dll |03/03/2006 00:18:41 C:\WINDOWS\system32\lvcoinst.dll |03/03/2006 00:18:41 C:\WINDOWS\system32\LVCOMCX.dll |19/07/2005 18:32:18 C:\WINDOWS\system32\Lvkrn12n.dll |03/03/2006 00:18:29 C:\WINDOWS\system32\LVMAENUM.dll |19/07/2005 18:32:18 C:\WINDOWS\system32\LVUI2.dll |03/03/2006 00:18:41 C:\WINDOWS\system32\LVUI2RC.dll |03/03/2006 00:18:41 C:\WINDOWS\system32\malslib.dll |03/04/2007 09:45:35 C:\WINDOWS\system32\mcdvd_32.dll |17/05/2006 00:18:58 C:\WINDOWS\system32\McGDMgr.dll |08/12/2005 10:24:05 C:\WINDOWS\system32\mcinsctl.dll |08/12/2005 10:24:05 C:\WINDOWS\system32\mcmpgdec.dll |06/02/2002 04:57:04 C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 19:47:06 C:\WINDOWS\system32\Mp3dec.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\MP3EncX.dll |01/06/2006 23:19:18 C:\WINDOWS\system32\mpegin.dll |01/03/2002 18:36:50 C:\WINDOWS\system32\msdmo.dll |20/08/2004 12:23:53 C:\WINDOWS\system32\msencode.dll |20/08/2004 12:23:53 C:\WINDOWS\system32\Mvcdql32.dll |21/10/2006 18:14:18 C:\WINDOWS\system32\Mvsmpl32.dll |21/10/2006 18:14:18 C:\WINDOWS\system32\NCTAudioTransform2.dll |24/02/2005 19:11:46 C:\WINDOWS\system32\NeroCo.dll |16/02/2005 15:18:04 C:\WINDOWS\system32\Npindeo.dll |20/11/1998 14:38:58 C:\WINDOWS\system32\nv4_disp.dll |20/08/2004 12:31:55 C:\WINDOWS\system32\Oemdspif.dll |08/12/2005 10:04:38 C:\WINDOWS\system32\ogg.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16 C:\WINDOWS\system32\PCDLIB32.DLL |22/01/2005 00:37:18 C:\WINDOWS\system32\pdf995mon.dll |01/05/2006 16:07:03 C:\WINDOWS\system32\pdfmona.dll |01/05/2006 16:07:03 C:\WINDOWS\system32\pnc3250.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\pncrt.dll |08/12/2005 10:23:14 C:\WINDOWS\system32\pndx5016.dll |08/12/2005 10:23:15 C:\WINDOWS\system32\pndx5032.dll |08/12/2005 10:23:15 C:\WINDOWS\system32\pneng50.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\pngu3263.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\Portal.dll |12/03/2006 21:46:15 C:\WINDOWS\system32\PRONtObj.dll |25/03/2004 14:37:38 C:\WINDOWS\system32\px.dll |26/01/2005 15:36:00 C:\WINDOWS\system32\pxdrv.dll |15/04/2005 02:01:00 C:\WINDOWS\system32\pxmas.dll |26/01/2005 15:35:08 C:\WINDOWS\system32\PxSFS.DLL |26/01/2005 15:39:04 C:\WINDOWS\system32\pxwave.dll |26/01/2005 15:34:40 C:\WINDOWS\system32\pxwma.dll |26/01/2005 15:36:48 C:\WINDOWS\system32\QCUI2.dll |03/03/2006 00:18:26 C:\WINDOWS\system32\qedwipes.dll |20/08/2004 12:24:00 C:\WINDOWS\system32\ra3214_4.dll |18/08/2006 08:38:57 C:\WINDOWS\system32\ra3228_8.dll |18/08/2006 08:38:58 C:\WINDOWS\system32\ra32dnet.dll |18/08/2006 08:38:58 C:\WINDOWS\system32\ra32sipr.dll |18/08/2006 08:38:58 C:\WINDOWS\system32\rmbe3260.dll |18/08/2006 08:38:58 C:\WINDOWS\system32\rmoc3260.dll |08/12/2005 10:23:15 C:\WINDOWS\system32\ROBOEX32.DLL |13/03/2000 18:55:12 C:\WINDOWS\system32\sbe.dll |20/08/2004 12:24:02 C:\WINDOWS\system32\SGFILESYS.DLL |23/01/2006 01:15:21 C:\WINDOWS\system32\slbcsp.dll |20/08/2004 12:24:03 C:\WINDOWS\system32\slbiop.dll |20/08/2004 12:24:03 C:\WINDOWS\system32\slbrccsp.dll |20/08/2004 12:24:03 C:\WINDOWS\system32\Smab.dll |27/02/2007 00:54:33 C:\WINDOWS\system32\spnike.dll |23/08/2001 19:47:18 C:\WINDOWS\system32\sprio600.dll |23/08/2001 19:47:18 C:\WINDOWS\system32\sprio800.dll |23/08/2001 19:47:18 C:\WINDOWS\system32\spxcoins.dll |20/08/2004 12:30:30 C:\WINDOWS\system32\SSubTmr6.dll |05/03/2005 16:40:23 C:\WINDOWS\system32\stacapi.dll |08/12/2005 10:19:03 C:\WINDOWS\system32\staco.dll |08/12/2005 10:04:24 C:\WINDOWS\system32\SYNSOACC.dll |18/08/2006 08:36:18 C:\WINDOWS\system32\SynsoLChk.dll |18/08/2006 08:36:18 C:\WINDOWS\system32\tsd32.dll |20/08/2004 12:24:07 C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 09:43:56 C:\WINDOWS\system32\Unzdll.dll |29/06/1998 10:03:36 C:\WINDOWS\system32\usrcntra.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrcoina.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrdpa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrdtea.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrlbva.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrv42a.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrv80a.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrvoica.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrvpa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\VIDAL32envir.dll |21/10/2006 18:08:34 C:\WINDOWS\system32\vorbis.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\vorbisenc.dll |29/03/2007 22:41:24 C:\WINDOWS\system32\VXBLOCK.dll |12/01/2005 02:00:00 C:\WINDOWS\system32\WDShell.dll |13/10/2006 23:00:46 C:\WINDOWS\system32\win87em.dll |20/08/2004 12:24:08 C:\WINDOWS\system32\wnaspi32.dll |25/02/2006 16:19:02 C:\WINDOWS\system32\WRLogonNtf.dll |21/04/2007 02:13:38 C:\WINDOWS\system32\wrlzma.dll |21/04/2007 02:13:34 C:\WINDOWS\system32\XceedCry.dll |19/11/2003 15:59:36 C:\WINDOWS\system32\XceedZip.dll |14/06/2004 15:56:26 C:\WINDOWS\system32\xcomm.dll |19/09/2001 18:11:12 C:\WINDOWS\system32\xcommsvr.dll |01/10/2001 16:08:08 C:\WINDOWS\system32\xgate.dll |29/08/2001 08:37:12 C:\WINDOWS\system32\xls.dll |01/12/2006 08:46:03 C:\WINDOWS\system32\xvidcore.dll |28/01/2006 11:01:41 C:\WINDOWS\system32\xvidvfw.dll |28/01/2006 11:01:41 C:\WINDOWS\system32\yv12vfw.dll |27/02/2007 00:54:34 C:\WINDOWS\system32\Zipdll.dll |29/06/1998 10:03:36 C:\WINDOWS\system32\ZPORT4AS.dll |21/04/2007 01:11:31 Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 9 054 027 776 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\WINDOWS\Downloaded Program Files 21/04/2007 01:11 <REP> . 21/04/2007 01:11 <REP> .. 24/08/2006 08:28 141 424 asinst.dll 22/08/2006 09:06 537 asinst.inf 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 05/03/2006 13:58 346 216 IDrop.ocx 05/03/2006 14:19 114 280 IDropENU.dll 13/03/2006 22:48 114 256 IDropFRA.dll 16/06/2004 06:02 323 584 isusweb.dll 11/12/2006 17:44 367 LegitCheckControl.inf 15/10/2004 08:59 110 592 PURfr-xx.dll 10 fichier(s) 1 372 440 octets Total des fichiers listés : 10 fichier(s) 1 372 440 octets 2 Rép(s) 9 054 023 680 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Liste des programmes installes Ad-Aware SE Personal Adobe Bridge 1.0 Adobe Common File Installer Adobe Download Manager 2.0 (Supprimer uniquement) Adobe Help Center 2.0 Adobe Illustrator CS Adobe Illustrator CS2 Adobe Illustrator CS2 Version d'évaluation Adobe MPEG Encoder Adobe Photoshop CS2 Adobe Photoshop CS2 Adobe Premiere 6.5 Adobe Premiere Pro 2.0 Adobe Premiere Pro 2.0 Adobe Reader 7.0.5 Language Support Adobe Reader 7.0.8 - Français Adobe Shockwave Player Adobe SVG Viewer 3.0 AGEIA PhysX v2.3.3 Anti-Blaxx 1.16 Apple Software Update Archiveur WinRAR ATI Display Driver AudibleManager AVG Anti-Rootkit Free CamUniversal Capture Screen Utility 1.0 CCleaner (remove only) CDex extraction audio Chicken Little Ciel Compta pour Windows CODESOFT 6 Enterprise Commande ECHO désactivée. Composant Hmk ConvertXtoDVD 2.0.1 Correctif Lecteur Windows Media 10 - KB895316 Correctif pour Windows XP (KB914440) Creative MediaSource 5 Creative System Information Creative ZEN V Series (R2) Dell Driver Reset Tool Dell Media Experience Demo de l'Age de Glace 2 Diskeeper Professional Edition DISNEY'S EXTREMELY GOOFY SKATEBOARDING © DISNEY INTERACTIVE Dora Sakado EasyAudioEdit eMule eMule Plus 1.1g Etats Et Requêtes FileZilla (remove only) FlatOut2 GameSpy Arcade GCompris (supprimer uniquement) Gestionnaire de disques amovible Creative GetDataBack for FAT Ghost Recon Advanced Warfighter Google Earth Google Toolbar for Internet Explorer GSpot 2.21 Fr GSpot Codec Information Appliance GT Interactive - Driver HASP Device Driver HASP License Manager HijackThis 1.99.1 Hijackthis Version Française Hotfix for Windows XP (KB909394) Hotfix for Windows XP (KB915865) Hoyle Board Games 2005 hp deskjet 980c series hp deskjet 980c series (Supprimer uniquement) HP Drive Key Boot Utility Hyper File : LD9150 Hyper File Manager InnoTek VirtualBox Intel Matrix Storage Manager Intel® PROSet for Wired Connections iTunes iTunes Jasc Paint Shop Pro 8 jv16 PowerTools 2006 Kaspersky Online Scanner Le Centre de Contrôle de Licences de Syncrosoft Learn2 Player (Uninstall Only) Lecteur Windows Media 10 LiveUpdate LiveUpdate Logiciel QuickCam de Logitech Macromedia Director MX 2004 Macromedia Dreamweaver 8 Macromedia Extension Manager Macromedia Extension Manager Macromedia Flash 8 Macromedia Flash 8 Video Encoder Macromedia Flash MX 2004 Macromedia Flash Player 8 Macromedia Flash Player 8 Plugin McAfee SecurityCenter MCU Media Player Classic fr Messenger Plus! 3 Messenger Plus! Live Micro Application - Vos Photos à la Télé sur CD-DVD 2007 Edition Deluxe Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft ActiveSync Microsoft Internationalized Domain Names Mitigation APIs Microsoft Money Microsoft National Language Support Downlevel APIs Microsoft Office Professional Edition 2003 Microsoft Visual C++ 2005 Redistributable mikroBasic (remove only) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB931836) Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Mozilla Firefox (2.0.0.3) Mozilla Thunderbird (1.5.0.10) MP3 WAV Converter 2.68 MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 Parser and SDK Need for Speed™ Carbon Demo Need for Speed™ Most Wanted NeoTrace Express 3.25 Nero 7 Demo neuf telecom - lecteur multimédia Nos voisins, les hommes Nos voisins, les hommes Opera 9.10 Panda ActiveScan Panneau de contrôle ATI Pdf995 PICFLASH with mikroICD (remove only) Pop-a-BMP-to-ICO PowerDVD 5.5 PowerQuest PartitionMagic 8.0 Demo Programme de gestion Camera de Logitech® QuickTime Race Driver 3 RealPlayer Risk II Security Update pour Microsoft .NET Framework 2.0 (KB917283) Security Update pour Microsoft .NET Framework 2.0 (KB922770) Skype 2.5 Sony Sound Forge 8.0 Splinter Cell Pandora Tomorrow Spy Sweeper Spybot - Search & Destroy 1.4 Spyware Terminator SUPER © Version 2007.bld.21 (Jan 4, 2007) Tag&Rename 3.3 Tom Clancy's Rainbow Six: Lockdown Demo Tom Clancy's Splinter Cell Chaos Theory TrueCrypt Tweak UI Ulead COOL 3D Studio UltraCompare Professional UltraEdit-32 VideoLAN VLC media player 0.8.4a VNC Free Edition 4.1.1 Winamp (remove only) Winamp 5 FR WinAVIVideoConverter Window Washer Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage v1.3.0254.0 Windows Genuine Advantage Validation Tool (KB892130) Windows Internet Explorer 7 Windows Live Messenger Windows Media Format Runtime Windows Media Player 10 Hotfix - KB894476 WinHex WinHTTrack Website Copier 3.40-2 WinZip Worms 4 Mayhem XnView 1.80.3 xp-AntiSpy 3.95-2 XviD 1.1 final uninstall Yooda Map ZENcast Organizer Zoo Tycoon 2 Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\Program Files 21/04/2007 02:15 <REP> . 21/04/2007 02:15 <REP> .. 28/11/2006 09:53 <REP> Adobe 26/01/2007 03:04 <REP> AGEIA Technologies 18/02/2006 01:03 <REP> Aladdin 29/03/2006 20:55 <REP> Alcohol Soft 03/03/2007 10:01 <REP> Anti-Blaxx 21/04/2007 01:25 <REP> AntiVir PersonalEdition Classic 04/02/2007 23:03 <REP> Apple Software Update 08/12/2005 10:21 <REP> ATI Technologies 01/06/2006 23:59 <REP> Audacity 25/03/2007 19:47 <REP> Audible 15/02/2007 10:35 <REP> AutoCAD 2007 27/02/2007 00:54 <REP> AviSynth 2.5 29/09/2006 22:52 <REP> AVSMedia 16/02/2007 00:51 <REP> Borland 01/03/2006 01:43 <REP> CCleaner 29/03/2007 21:39 <REP> CDex_150 26/03/2006 10:52 <REP> Codemasters 08/03/2007 22:43 <REP> Compaq 24/03/2007 19:06 <REP> Creative 22/02/2006 23:35 <REP> CS6 08/12/2005 10:21 <REP> CyberLink 03/03/2007 10:01 <REP> DAEMON Tools 03/03/2007 20:07 <REP> Dell 08/12/2005 10:25 <REP> Dell Inc 25/06/2006 13:41 <REP> directx 02/03/2007 11:16 <REP> Diskeeper Corporation 26/03/2007 23:39 <REP> DivX 29/03/2007 22:42 <REP> EasyAudioEdit 14/04/2007 17:44 <REP> eMule 25/01/2006 23:29 <REP> eMulePlus 27/02/2007 00:53 <REP> eRightSoft 22/02/2006 00:59 <REP> Etats et Requetes 10 28/02/2006 15:46 <REP> Evidence Eliminator 21/04/2007 02:10 <REP> Fichiers communs 15/02/2006 11:32 <REP> FileZilla 23/04/2006 12:33 <REP> GameSpy Arcade 03/03/2007 10:01 <REP> Google 21/04/2007 02:15 <REP> GRISOFT 14/04/2007 23:23 <REP> GRISOFTold 09/05/2006 08:41 <REP> GSpot 19/02/2006 13:48 <REP> GSpot221 02/04/2007 00:19 <REP> HauteCapture-2.0 28/01/2006 18:28 <REP> Hewlett-Packard 21/04/2007 01:42 <REP> Hijackthis Version Française 28/01/2006 18:29 <REP> hp deskjet 980c series 03/04/2006 21:00 <REP> IDEM-G2StockDemo 31/10/2006 13:21 <REP> IDEM-G2StockDemotest 21/10/2006 19:51 <REP> IDM Computer Solutions 31/10/2006 18:20 <REP> Illustrate 12/02/2007 00:05 <REP> InnoTek VirtualBox 08/12/2005 10:20 <REP> Intel 03/03/2007 10:06 <REP> Internet Explorer 01/01/2007 12:24 <REP> iPod 02/03/2006 09:50 <REP> ISOpen 03/03/2007 10:01 <REP> iTunes 16/06/2006 00:09 <REP> Jasc Software Inc 21/04/2007 02:14 <REP> Java 28/11/2006 14:45 <REP> jv16 PowerTools 2006 28/02/2006 11:44 <REP> Lavasoft 08/12/2005 10:23 <REP> Learn2.com 03/03/2006 23:03 <REP> LiveUpdate 02/03/2006 02:20 <REP> Logitech 06/04/2007 22:34 <REP> Macromedia 21/01/2007 23:25 <REP> Magellan 07/10/2006 15:32 <REP> Magic Folders 21/04/2007 00:51 <REP> McAfee 16/02/2007 23:51 <REP> McAfee.com 26/01/2006 01:41 <REP> Media Player Classic 08/12/2005 10:18 <REP> Messenger 15/03/2007 23:55 <REP> Messenger Plus! Live 03/03/2007 10:02 <REP> MessengerPlus! 3 06/02/2007 00:48 <REP> Micro Application 14/04/2007 22:05 <REP> Microsoft ActiveSync 20/08/2004 12:37 <REP> microsoft frontpage 22/01/2006 20:31 <REP> Microsoft Money 29/08/2006 11:35 <REP> Microsoft Money 2005 15/02/2007 10:35 <REP> Microsoft Office 22/01/2006 21:05 <REP> Microsoft Visual Studio 22/01/2006 21:52 <REP> Microsoft Works 22/01/2006 21:04 <REP> Microsoft.NET 01/06/2006 23:26 <REP> MIDI to MP3 Converter 23/01/2007 23:04 <REP> Mikroelektronika 16/02/2007 00:50 <REP> Mobipro 27/06/2006 17:00 <REP> Movie Maker 21/04/2007 02:43 <REP> Mozilla Firefox 14/04/2007 21:58 <REP> Mozilla Thunderbird 01/03/2007 22:48 <REP> MP3 WAV Converter 24/02/2006 23:33 <REP> mp3DirectCut 31/12/2006 19:22 <REP> Mp3Tools 20/08/2004 12:34 <REP> MSN 20/08/2004 12:34 <REP> MSN Gaming Zone 15/03/2007 23:55 <REP> MSN Messenger 25/02/2006 18:16 <REP> MSXML 4.0 11/04/2007 00:21 <REP> NeoTrace Express 26/02/2006 14:13 <REP> Nero 20/08/2004 12:35 <REP> NetMeeting 23/01/2006 01:09 <REP> neuf telecom 25/01/2006 00:07 <REP> OfficeUpdate11 06/04/2007 21:13 <REP> Opera 14/12/2006 10:00 <REP> Outlook Express 01/05/2006 16:07 <REP> pdf995 20/03/2007 10:52 <REP> Pop-a-BMP-to-ICO 03/03/2007 10:01 <REP> QuickTime 08/12/2005 10:23 <REP> Real 18/02/2006 23:04 <REP> RealVNC 01/03/2006 23:56 <REP> RegCleaner 01/03/2006 23:57 <REP> RegSupreme 17/10/2006 21:00 <REP> Runtime Software 08/12/2005 10:19 <REP> Sigmatel 14/04/2007 08:20 <REP> SiteAdvisor 22/01/2006 23:44 <REP> Skype 30/10/2006 08:40 <REP> Sony 30/10/2006 08:40 <REP> Sony Setup 21/04/2007 02:14 <REP> Spybot - Search & Destroy 21/04/2007 01:28 <REP> Spyware Terminator 18/08/2006 08:36 <REP> Syncrosoft 03/03/2007 00:07 <REP> TagRename 12/02/2007 23:06 <REP> Traction Software 01/02/2007 23:49 <REP> TurnTool 28/02/2006 15:46 <REP> TweakNow RegCleaner Std 29/06/2006 22:01 <REP> Ulead Systems 02/12/2006 15:16 <REP> Utilitaires 25/01/2006 00:11 <REP> VideoLAN 29/09/2006 23:12 <REP> virtualDb 11/04/2007 00:21 <REP> VisualRoute Lite Edition 23/02/2006 00:24 <REP> vso 30/10/2006 08:42 <REP> VSTplugins 21/04/2007 02:10 <REP> Webroot 21/04/2007 02:11 <REP> Winamp 19/02/2006 13:42 <REP> WinAVIVideoConverter 24/03/2007 18:59 <REP> Windows Media Player 20/08/2004 12:34 <REP> Windows NT 10/05/2006 21:33 <REP> WinHex 28/01/2007 02:39 <REP> WinHTTrack 03/03/2007 00:07 <REP> WinRAR 24/02/2007 22:41 <REP> WinSoftMagic 30/03/2007 00:54 <REP> WinZip 07/02/2006 23:20 <REP> WON 20/08/2004 12:37 <REP> xerox 21/04/2007 02:11 <REP> XnView 01/03/2006 00:51 <REP> xp-AntiSpy 19/02/2006 13:50 <REP> XviD 11/02/2007 22:36 <REP> Yahoo! 14/02/2007 00:26 <REP> Yooda 0 fichier(s) 0 octets 146 Rép(s) 9 053 691 904 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\Program Files\fichiers communs 21/04/2007 02:10 <REP> . 21/04/2007 02:10 <REP> .. 12/04/2007 09:37 <REP> Adobe 06/04/2006 19:55 <REP> Adobe Systems Shared 03/03/2006 00:28 <REP> Ahead 25/01/2006 00:07 <REP> AOL 29/09/2006 23:19 <REP> AVSMedia 10/12/2006 01:15 <REP> CC100Topologic 24/03/2007 19:02 <REP> Creative 15/02/2007 10:35 <REP> DESIGNER 26/01/2006 00:58 <REP> DirectX 31/01/2007 23:55 <REP> EBP 24/01/2006 00:06 <REP> InstallShield 03/02/2006 20:32 <REP> Invictus 03/03/2006 00:18 <REP> Logitech 31/10/2006 16:57 <REP> Macromedia 07/10/2006 10:28 <REP> Macromedia Shared 16/02/2007 23:48 <REP> McAfee 11/04/2007 23:47 <REP> Microsoft Shared 20/08/2004 12:35 <REP> MSSoap 29/12/2006 23:40 <REP> NSV 08/12/2005 10:23 <REP> Nullsoft 26/01/2006 02:01 <REP> ODBC 22/02/2006 00:59 <REP> PC SOFT 08/05/2006 12:36 <REP> Real 20/08/2004 12:35 <REP> Services 28/02/2006 17:04 <REP> Sonic Shared 20/08/2004 12:30 <REP> SpeechEngines 14/12/2006 10:08 <REP> System 29/06/2006 22:01 <REP> Ulead Systems 09/05/2006 12:54 <REP> Vivendi Universal Games 21/04/2007 02:10 <REP> Webroot Shared 08/05/2006 12:36 <REP> xing shared 0 fichier(s) 0 octets 33 Rép(s) 9 053 691 904 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 22/01/2006 21:05 <REP> . 22/01/2006 21:05 <REP> .. 22/01/2006 21:05 <REP> 1033 22/01/2006 21:05 <REP> 1036 11/07/2003 11:15 1 292 872 MSONSEXT.DLL 15/07/2003 07:52 35 896 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 11/07/2003 03:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 9 053 691 904 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est C0F4-868E Répertoire de C:\ 11/11/2001 00:00 68 096 diff.exe 27/08/2006 14:10 103 424 grep.exe 27/12/2004 16:46 27 511 UPGXFER.EXE 3 fichier(s) 199 031 octets 0 Rép(s) 9 053 691 904 octets libres c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe c:\Documents and Settings\All Users\Application Data\Spyware Terminator\sp_rsdel.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{633A27AE-C1C4-48E7-85D4-3C34994B5331}\_DB80C12A9E00_495E_9E74_DCEEA3A22A50.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{750B9AD1-4C63-4143-94C5-6FB304199BAD}\ARPPRODUCTICON.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{91057632-CA70-413C-B628-2D3CDBBB906B}\ARPPRODUCTICON.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\ARPPRODUCTICON.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\FlatOut2.exe_C884B05AF5D94AE49D84E6BD9F6E7890.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\FlatOut2.exe1_C884B05AF5D94AE49D84E6BD9F6E7890.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\NewShortcut5_C884B05AF5D94AE49D84E6BD9F6E7890.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}\Uninstall_FlatOut2_C884B05AF5D94AE49D84E6BD9F6E7890.exe c:\Documents and Settings\Karine\Application Data\Microsoft\Installer\{D085A1B6-90A4-11D3-82B7-00C04FA309DE}\MnyIco.exe c:\Documents and Settings\Karine\Bureau\EliBaglA.exe c:\Documents and Settings\Karine\Bureau\fsbl.exe c:\Documents and Settings\Karine\Bureau\hjsplit.exe c:\Documents and Settings\Karine\Bureau\ssftrialsnrsetup3597_1918530716.exe c:\Documents and Settings\Karine\Bureau\1\clean\pskill.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\Catchme.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\cliptext.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\download.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\LS.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\MD5File.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\MoveEx.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\Process.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\RegDACL.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\RestartIt!.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\sc.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\SF.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\swreg.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\swsc.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\unzip.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\zip.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\Replace\W2K.exe c:\Documents and Settings\Karine\Bureau\2\SDFix\apps\Replace\XP.exe c:\Documents and Settings\Karine\Bureau\activeSync\activesync_activesync_3.8_francais_11338.EXE c:\Documents and Settings\Karine\Bureau\activeSync\setup.exe c:\Documents and Settings\Karine\Bureau\clean\clean\pskill.exe c:\Documents and Settings\Karine\Bureau\condensator\soft lotus notes\XitNotes2_4L.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Karine\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Karine\Bureau\host\TweakHosts.exe c:\Documents and Settings\Karine\Bureau\palm\hbsetup.exe c:\Documents and Settings\Karine\Bureau\palm\Palm_OS_Developer_Suite_1_2_Installer.exe c:\Documents and Settings\Karine\Bureau\palm\emulator-win\Emulator.exe c:\Documents and Settings\Karine\Bureau\palm\emulator-win\Emulator_Profile.exe c:\Documents and Settings\Karine\Bureau\Utilitaires\HijackThisFR.exe c:\Documents and Settings\Laurent\Mes documents\Mes images\Mes photos Logitech\Photos et vidéos\setup.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\Florian\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Karine\Application Data\Macromedia\Dreamweaver 8\Configuration\Flash Player\FlashPlayerW.dll c:\Documents and Settings\Karine\Application Data\Macromedia\Dreamweaver 8\Configuration-1\Flash Player\FlashPlayerW.dll c:\Documents and Settings\Karine\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Karine\Application Data\Mozilla\Firefox\Profiles\5j7u96bk.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}\plugins\npietab.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Codecs\Branch.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Codecs\Copy.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Codecs\LZMA.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Codecs\Swap.dll c:\Documents and Settings\Karine\Application Data\Seven Zip\Formats\7z.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash 8\en\Configuration\External Libraries\FLfile.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\authplay.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\AI_EPS_PDF_Import.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\AIImport.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\FhDbRdr.dll c:\Documents and Settings\Karine\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\Importers\Fireworks Library.dll voila... mais précision, avec spy sweeper : coolwebsearch (cws) : {2d2bee6e-3c9a-4d58-b9ec-....} suchspur : hotbar/zango détecté mais pas reparable (version non enregistrée) voila -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
je reposte un hijack : Logfile of HijackThis v1.99.1 Scan saved at 01:42:07, on 21/04/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\CTsvcCDA.exe d:\Serveur HF\Manta.exe C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe d:\Serveur HF\MantaManager.exe C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe C:\PROGRA~1\McAfee\MSC\mcpromgr.exe c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\PROGRA~1\McAfee\MPS\mps.exe C:\Program Files\McAfee\MSK\MskSrver.exe C:\Program Files\SiteAdvisor\6066\SAService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\McAfee\MPS\mpsevh.exe C:\WINDOWS\Explorer.EXE c:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\WINDOWS\system32\UAService7.exe C:\WINDOWS\stsystra.exe C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\McAfee\MSK\MskAgent.exe C:\Program Files\SiteAdvisor\6066\SiteAdv.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\Microsoft ActiveSync\Wcescomm.exe C:\PROGRA~1\MI3AA1~1\rapimgr.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Logitech\Video\FxSvr2.exe C:\WINDOWS\System32\svchost.exe c:\program files\mcafee\msc\mcuimgr.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?hl=fr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?hl=fr R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.1.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat7\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [WDEV10] D:\Dev\WD10Pack45a6.exe /S O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [MskAgentexe] C:\Program Files\McAfee\MSK\MskAgent.exe O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [siteAdvisor] C:\Program Files\SiteAdvisor\6066\SiteAdv.exe O4 - HKLM\..\Run: [DumpTeam] D:\Soft\WinDev\ContenuImageISO\DumpTeam_4.5a6\DumpTeam_Pack_v4.5a6.exe /S O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [iECheck] C:\WINDOWS\IECheck.exe O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe" O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU) O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0AC84B3D-E316-4D5E-ABE3-2765BB52F969}: NameServer = 80.118.192.112,192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{0AC84B3D-E316-4D5E-ABE3-2765BB52F969}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{0AC84B3D-E316-4D5E-ABE3-2765BB52F969}: NameServer = 192.168.1.1 O17 - HKLM\System\CS3\Services\Tcpip\..\{0AC84B3D-E316-4D5E-ABE3-2765BB52F969}: NameServer = 192.168.1.1 O17 - HKLM\System\CS4\Services\Tcpip\..\{0AC84B3D-E316-4D5E-ABE3-2765BB52F969}: NameServer = 192.168.1.1 O17 - HKLM\System\CS5\Services\Tcpip\..\{0AC84B3D-E316-4D5E-ABE3-2765BB52F969}: NameServer = 80.118.192.112,192.168.1.1 O17 - HKLM\System\CS6\Services\Tcpip\..\{0AC84B3D-E316-4D5E-ABE3-2765BB52F969}: NameServer = 80.118.192.112,192.168.1.1 O17 - HKLM\System\CS7\Services\Tcpip\..\{0AC84B3D-E316-4D5E-ABE3-2765BB52F969}: NameServer = 80.118.192.112,192.168.1.1 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing) O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing) O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Hyper File Server : LD9150 - PC SOFT - d:\Serveur HF\Manta.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: MantaManager - PC SOFT - d:\Serveur HF\MantaManager.exe O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Program Files\SiteAdvisor\6066\SAService.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing) -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
EVOLUTION DE LA SITUATION Maintenant, après avoir enfin réussi a effectuer un chkdsk /r puis fixboot, bootcfg /rebuid... je redemarre sous mon XP sans changement.... mais, je n'arrive pas à activer toutes les options de mcafee, ni à mettre à jour spy-sweeper.... bizarre.... et si j'essaye de redemarrer en mode sans echec : meme ecran bleu avec erreur 07B !!!! cela peut il provenir qu'en mode sans echec, le driver sata ne serait pas chargé ? et dans ce cas, comment faire pour le charger ? je reposte un hijack ? -
Demande d'analyse Hijack
lolo77 a répondu à un(e) sujet de lolo77 dans Analyses et éradication malwares
Bonsoir, BOOTCFG /REBUILD => Erreur la recherche des installations de windows sur les disques a echoué.... utiliser chkdsk pour detecter des erreurs disques... chkdsk => le volume semble contenir un ou plusieurs problèmes irrécupérables Je sens que je suis pas dans la M...... des idées ?