[Résolu] Problème avec iexplore.exe

[Thanos]

salut Lady

 

je travaille dans la diffusion des publications(ce qui parait dans les kiosques).

Pour les instructions, je les ai mises dans mon précédent message réessaie avec les indications mises ca nettoiera le reste de l'infection Magic control et LOP .

Fais bien attention a suivre les indications pour Killbox, sinon seul le premier fichier sera éliminé!

courage, c'est pas bien compliqué

[ladyhawk666]

StartupList report, 10/10/2006, 14:51:15

StartupList version: 1.52.2

Started from : C:\Program Files\HijackThis\hijackthis\HijackThis.EXE

Detected: Windows XP SP2 (WinNT 5.01.2600)

Detected: Internet Explorer v6.00 SP2 (6.00.2900.2180)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

 

Running processes:

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe

C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE

C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe

C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE

C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE

C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\AntivirusFirewall\Common\FCH32.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE

C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe

C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe

C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe

C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\WINDOWS\system32\keyhook.exe

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\AntivirusFirewall\Common\FSM32.EXE

C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe

C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe

C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\HijackThis\hijackthis\HijackThis.exe

 

--------------------------------------------------

 

Listing of startup folders:

 

Shell folders Startup:

[C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage]

*No files*

 

Shell folders AltStartup:

*Folder not found*

 

User shell folders Startup:

*Folder not found*

 

User shell folders AltStartup:

*Folder not found*

 

Shell folders Common Startup:

[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]

Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe

hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

hpoddt01.exe.lnk = ?

Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

 

Shell folders Common AltStartup:

*Folder not found*

 

User shell folders Common Startup:

*Folder not found*

 

User shell folders Alternate Common Startup:

*Folder not found*

 

--------------------------------------------------

 

Checking Windows NT UserInit:

 

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINDOWS\system32\userinit.exe,

 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

*Registry value not found*

 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

 

SunJavaUpdateSched = "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

hpsysdrv = c:\windows\system\hpsysdrv.exe

KBD = C:\HP\KBD\KBD.EXE

Recguard = C:\WINDOWS\SMINST\RECGUARD.EXE

NvCplDaemon = RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

nwiz = nwiz.exe /installquiet /keeploaded /nodetect

VTTimer = VTTimer.exe

SiS Windows KeyHook = C:\WINDOWS\system32\keyhook.exe

AGRSMMSG = AGRSMMSG.exe

PS2 = C:\WINDOWS\system32\ps2.exe

Microsoft Works Update Detection = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

LVCOMSX = C:\WINDOWS\system32\LVCOMSX.EXE

LogitechVideoRepair = C:\Program Files\Logitech\Video\ISStart.exe

LogitechVideoTray = C:\Program Files\Logitech\Video\LogiTray.exe

TXP = c:\program files\topthemesxp\txp.exe

BluetoothAuthenticationAgent = rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

QuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottime

EoEngine =

EoNet =

EoRss =

EoComputer =

F-Secure Manager = "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash

F-Secure TNB = "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

F-Secure Startup Wizard = "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot

News Service = "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"

mdigjcxl = c:\windows\system32\mdigjcxl.exe mdigjcxl

Norman ZANDA = C:\Norman\bin\ZLH.EXE /LOAD /SPLASH

EoClock =

EoWeather =

WinampAgent = C:\Program Files\Winamp\winampa.exe

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

 

LDM = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

LogitechSoftwareUpdate = "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

Acme.PCHButton = C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe

BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} = "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

WOOKIT = C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

Skype = "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

 

[OptionalComponents]

*No values found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

[setup]

*No values found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

[setup]

*No values found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

File association entry for .EXE:

HKEY_CLASSES_ROOT\exefile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .COM:

HKEY_CLASSES_ROOT\comfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .BAT:

HKEY_CLASSES_ROOT\batfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .PIF:

HKEY_CLASSES_ROOT\piffile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .SCR:

HKEY_CLASSES_ROOT\scrfile\shell\open\command

 

(Default) = "%1" /S

 

--------------------------------------------------

 

File association entry for .HTA:

HKEY_CLASSES_ROOT\htafile\shell\open\command

 

(Default) = C:\WINDOWS\system32\mshta.exe "%1" %*

 

--------------------------------------------------

 

File association entry for .TXT:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

 

(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1

 

--------------------------------------------------

 

Enumerating Active Setup stub paths:

HKLM\Software\Microsoft\Active Setup\Installed Components

(* = disabled by HKCU twin)

 

[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]

StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP

 

[>{26923b43-4d38-484f-9b9e-de460746276c}] *

StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE

 

[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *

StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

[{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] *

StubPath = %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

 

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

 

[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

 

[{5945c046-1e7d-11d1-bc44-00c04fd912be}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

 

[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub

 

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

 

[{89820200-ECBD-11cf-8B85-00AA005B4340}] *

StubPath = regsvr32.exe /s /n /i:U shell32.dll

 

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *

StubPath = %SystemRoot%\system32\ie4uinit.exe

 

[{89B4C1CD-B018-4511-B0A1-5476DBF70820}] *

StubPath = C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

 

[{8b15971b-5355-4c82-8c07-7e181ea07608}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser

 

--------------------------------------------------

 

Enumerating ICQ Agent Autostart apps:

HKCU\Software\Mirabilis\ICQ\Agent\Apps

 

*No subkeys found*

 

--------------------------------------------------

 

Load/Run keys from C:\WINDOWS\WIN.INI:

 

load=*INI section not found*

run=*INI section not found*

 

Load/Run keys from Registry:

 

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\Windows: load=

HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=*Registry value not found*

 

--------------------------------------------------

 

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

 

Shell=*INI section not found*

SCRNSAVE.EXE=*INI section not found*

drivers=*INI section not found*

 

Shell & screensaver key from Registry:

 

Shell=Explorer.exe

SCRNSAVE.EXE=*Registry value not found*

drivers=*Registry value not found*

 

Policies Shell key:

 

HKCU\..\Policies: Shell=*Registry value not found*

HKLM\..\Policies: Shell=*Registry value not found*

 

--------------------------------------------------

 

Checking for EXPLORER.EXE instances:

 

C:\WINDOWS\Explorer.exe: PRESENT!

 

C:\Explorer.exe: not present

C:\WINDOWS\Explorer\Explorer.exe: not present

C:\WINDOWS\System\Explorer.exe: not present

C:\WINDOWS\System32\Explorer.exe: not present

C:\WINDOWS\Command\Explorer.exe: not present

C:\WINDOWS\Fonts\Explorer.exe: not present

 

--------------------------------------------------

 

Checking for superhidden extensions:

 

.lnk: HIDDEN! (arrow overlay: yes)

.pif: HIDDEN! (arrow overlay: yes)

.exe: not hidden

.com: not hidden

.bat: not hidden

.hta: not hidden

.scr: not hidden

.shs: HIDDEN!

.shb: HIDDEN!

.vbs: not hidden

.vbe: not hidden

.wsh: not hidden

.scf: HIDDEN! (arrow overlay: NO!)

.url: HIDDEN! (arrow overlay: yes)

.js: not hidden

.jse: not hidden

 

--------------------------------------------------

 

Verifying REGEDIT.EXE integrity:

 

- Regedit.exe found in C:\WINDOWS

- .reg open command is normal (regedit.exe %1)

- Regedit.exe has no CompanyName property! It is either missing or named something else.

- Regedit.exe has no OriginalFilename property! It is either missing or named something else.

- Regedit.exe has no FileDescription property! It is either missing or named something else.

 

Registry check failed!

 

--------------------------------------------------

 

Enumerating Browser Helper Objects:

 

(no name) - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

(no name) - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}

(no name) - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll - {9030D464-4C02-4ABF-8ECC-5164760863C6}

(no name) - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll - {9394EDE7-C8B5-483E-8773-474BF36AF6E4}

(no name) - c:\program files\google\googletoolbar2.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}

(no name) - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

 

--------------------------------------------------

 

Enumerating Task Scheduler jobs:

 

F41306F79918F85F.job

FRU Task #Hewlett-Packard#hp psc 2170 series#1141055677.job

PPv5Scan_Quotidien en tant que Compaq_Propriétaire à 18 00.job

Recherche de virus de McAfee.com - Mon ordinateur (1) (PANDEMONIUM-Compaq_Propriétaire).job

Recherche de virus de McAfee.com - Mon ordinateur (NOM-47D5A5B94AD-Compaq_Propriétaire).job

 

--------------------------------------------------

 

Enumerating Download Program Files:

 

[Checkers Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\msgrchkr.dll

CODEBASE = http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

 

[CKAVWebScan Object]

InProcServer32 = C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll

CODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

 

[MessengerStatsClient Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll

CODEBASE = http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

 

[shockwave ActiveX Control]

CODEBASE = http://download.macromedia.com/pub/shockwa...director/sw.cab

 

[Windows Genuine Advantage Validation Tool]

InProcServer32 = C:\WINDOWS\system32\legitcheckcontrol.dll

CODEBASE = http://go.microsoft.com/fwlink/?linkid=39204

 

[installerBehaviorFactory Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\MsnInstC.dll

CODEBASE = https://signup.msn.com/pages/MsnInstC.cab

 

[Microsoft PID Sniffer]

InProcServer32 = C:\WINDOWS\system32\odc.dll

CODEBASE = https://support.microsoft.com/OAS/ActiveX/odc.cab

 

[MSN Photo Upload Tool]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\MsnPUpld.dll

CODEBASE = http://claire1004.spaces.live.com//PhotoUpload/MsnPUpld.cab

 

[PSFormX Control]

InProcServer32 = C:\WINDOWS\DOWNLO~1\CONFLICT.1\PESTSC~1.OCX

CODEBASE = http://pestpatrol.com/pestscan/pestscan.cab

 

[bDSCANONLINE Control]

InProcServer32 = C:\WINDOWS\DOWNLO~1\oscan8.ocx

CODEBASE = http://www.zebulon.fr/scan8/oscan8.cab

 

[ExentInf Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\ExentCtl.ocx

 

[HouseCall Control]

InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocx

CODEBASE = http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

 

[Java Plug-in 1.5.0_08]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[MessengerStatsClient Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\messengerstatsclient.dll

CODEBASE = http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

 

[MsnMessengerSetupDownloadControl Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\MsnMessengerSetupDownloader.ocx

CODEBASE = http://messenger.msn.com/download/MsnMesse...pDownloader.cab

 

[ZoneIntro Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\ZIntro.ocx

CODEBASE = http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab

 

[{BCC0FF27-31D9-4614-A68E-C18E1ADA4389}]

CODEBASE = http://download.mcafee.com/molbin/shared/m...,26/mcgdmgr.cab

 

[Java Plug-in 1.5.0_02]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_03]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_06]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_08]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_08]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\npjpi150_08.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[MSN Chat Control 4.5]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\MSNChat45.ocx

CODEBASE = http://chat.msn.com/controls/msnchat45.cab

 

--------------------------------------------------

 

Enumerating Winsock LSP files:

 

NameSpace #1: C:\WINDOWS\System32\mswsock.dll

NameSpace #2: C:\WINDOWS\System32\winrnr.dll

NameSpace #3: C:\WINDOWS\System32\mswsock.dll

NameSpace #4: C:\WINDOWS\system32\wshbth.dll

Protocol #1: C:\WINDOWS\system32\mswsock.dll

Protocol #2: C:\WINDOWS\system32\mswsock.dll

Protocol #3: C:\WINDOWS\system32\mswsock.dll

Protocol #4: C:\WINDOWS\system32\rsvpsp.dll

Protocol #5: C:\WINDOWS\system32\rsvpsp.dll

Protocol #6: C:\WINDOWS\system32\mswsock.dll

Protocol #7: C:\WINDOWS\system32\mswsock.dll

Protocol #8: C:\WINDOWS\system32\mswsock.dll

Protocol #9: C:\WINDOWS\system32\mswsock.dll

Protocol #10: C:\WINDOWS\system32\mswsock.dll

Protocol #11: C:\WINDOWS\system32\mswsock.dll

Protocol #12: C:\WINDOWS\system32\mswsock.dll

Protocol #13: C:\WINDOWS\system32\mswsock.dll

Protocol #14: C:\WINDOWS\system32\mswsock.dll

Protocol #15: C:\WINDOWS\system32\mswsock.dll

Protocol #16: C:\WINDOWS\system32\mswsock.dll

Protocol #17: C:\WINDOWS\system32\mswsock.dll

Protocol #18: C:\WINDOWS\system32\mswsock.dll

Protocol #19: C:\WINDOWS\system32\mswsock.dll

 

--------------------------------------------------

 

Enumerating Windows NT/2000/XP services

 

Pilote ACPI Microsoft: system32\DRIVERS\ACPI.sys (system)

Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start)

AFD: \SystemRoot\System32\drivers\afd.sys (system)

Agere Systems Soft Modem: system32\DRIVERS\AGRSM.sys (manual start)

Service for WDM 3D Audio Driver: system32\drivers\ALCXSENS.SYS (manual start)

Service for Realtek AC97 Audio (WDM): system32\drivers\ALCXWDM.SYS (manual start)

Avertissement: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start)

Pilote de processeur AMD K7: system32\DRIVERS\amdk7.sys (system)

Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Protocole client ARP 1394: system32\DRIVERS\arp1394.sys (manual start)

ASP.NET State Service: %SystemRoot%\Microsoft.NET\Framework\v2.0.50215\aspnet_state.exe (manual start)

Pilote de média asynchrone RAS: system32\DRIVERS\asyncmac.sys (manual start)

Contrôleur de disque dur IDE/ESDI standard: system32\DRIVERS\atapi.sys (system)

Protocole client ATM ARP: system32\DRIVERS\atmarpc.sys (manual start)

Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote audio Stub: system32\DRIVERS\audstub.sys (manual start)

Antivirus Firewall: C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE (autostart)

Service de transfert intelligent en arrière-plan: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Bluetooth Audio Service: system32\DRIVERS\blueletaudio.sys (manual start)

Explorateur d'ordinateur: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Bluetooth PAN Network Adapter: system32\DRIVERS\btnetdrv.sys (manual start)

Bluetooth USB For Bluetooth Service: System32\Drivers\btcusb.sys (manual start)

Pilote de bloc de demande Bluetooth: system32\DRIVERS\BthEnum.sys (manual start)

Bluetooth HID Enumerator: system32\DRIVERS\vbtenum.sys (manual start)

Bluetooth HID Manager Service: System32\Drivers\BTHidMgr.sys (system)

Périphérique Bluetooth (réseau personnel): system32\DRIVERS\bthpan.sys (manual start)

Pilote de port Bluetooth: System32\Drivers\BTHport.sys (manual start)

Bluetooth Support Service: %SystemRoot%\system32\svchost.exe -k bthsvcs (autostart)

Pilote USB radio Bluetooth: System32\Drivers\BTHUSB.sys (manual start)

Bluetooth Network Filter: \??\C:\WINDOWS\system32\drivers\BTNetFilter.sys (manual start)

Décodeur sous-titre fermé: system32\DRIVERS\CCDECODE.sys (manual start)

Pilote de CD-ROM: system32\DRIVERS\cdrom.sys (system)

Service d'indexation: %SystemRoot%\system32\cisvc.exe (manual start)

Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (disabled)

.NET Runtime Optimization Service v2.0.50215_X86: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe (manual start)

Application système COM+: C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start)

Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Lanceur de processus serveur DCOM: %SystemRoot%\system32\svchost -k DcomLaunch (autostart)

Client DHCP: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de disque: system32\DRIVERS\disk.sys (system)

Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)

dmboot: System32\drivers\dmboot.sys (disabled)

dmio: System32\drivers\dmio.sys (disabled)

dmload: System32\drivers\dmload.sys (disabled)

Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start)

Client DNS: %SystemRoot%\system32\svchost.exe -k NetworkService (disabled)

Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start)

Pilote de la carte EtherLink XL 90XB/C 3Com: system32\DRIVERS\el90xbc5.sys (manual start)

Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Journal des événements: %SystemRoot%\system32\services.exe (autostart)

Système d'événements de COM+: C:\WINDOWS\system32\svchost.exe -k netsvcs (manual start)

ewido anti-spyware 4.0 driver: \??\C:\Program Files\ewido anti-spyware 4.0\guard.sys (system)

ewido anti-spyware 4.0 guard: C:\Program Files\ewido anti-spyware 4.0\guard.exe (autostart)

F-Secure File System Filter: \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys (autostart)

F-Secure Gatekeeper: \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys (autostart)

FSGKHS: "C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe" (autostart)

F-Secure File System Recognizer: \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys (autostart)

Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Fax: %systemroot%\system32\fxssvc.exe (manual start)

Pilote de contrôleur de lecteur de disquettes: system32\DRIVERS\fdc.sys (manual start)

VIA Rhine Family Fast Ethernet Adapter Driver Service: system32\DRIVERS\fetnd5b.sys (manual start)

Pilote de lecteur de disquettes: system32\DRIVERS\flpydisk.sys (manual start)

FltMgr: system32\DRIVERS\fltMgr.sys (system)

FOPN: System32\Drivers\FOPN.sys (system)

fsbwsys: "C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe" (autostart)

F-Secure Anti-Virus Firewall Daemon: "C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe" (manual start)

F-Secure Firewall Driver: System32\drivers\fsdfw.sys (system)

F-Secure Management Agent: "C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE" (autostart)

FsVga: system32\DRIVERS\fsvga.sys (system)

Pilote du Gestionnaire de volume: system32\DRIVERS\ftdisk.sys (system)

France Telecom Routing Table Service: C:\WINDOWS\System32\FTRTSVC.exe (autostart)

Classificateur de paquets générique: system32\DRIVERS\msgpc.sys (manual start)

Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

HID Input Service: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote de classe HID Microsoft: system32\DRIVERS\hidusb.sys (manual start)

IEEE-1284.4 Driver HPZid412: system32\DRIVERS\HPZid412.sys (manual start)

Print Class Driver for IEEE-1284.4 HPZipr12: system32\DRIVERS\HPZipr12.sys (manual start)

USB to IEEE-1284.4 Translation Driver HPZius12: system32\DRIVERS\HPZius12.sys (manual start)

HTTP: System32\Drivers\HTTP.sys (manual start)

HTTP SSL: %SystemRoot%\System32\svchost.exe -k HTTPFilter (manual start)

Pilote pour clavier i8042 et souris sur port PS/2: system32\DRIVERS\i8042prt.sys (system)

ialm: system32\DRIVERS\ialmnt5.sys (manual start)

InstallDriver Table Manager: "C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe" (manual start)

Pilote de filtre de gravure CD: system32\DRIVERS\imapi.sys (system)

Service COM de gravage de CD IMAPI: C:\WINDOWS\system32\imapi.exe (manual start)

IntelIde: \SystemRoot\system32\DRIVERS\intelide.sys (disabled)

Pilote de processeur Intel: system32\DRIVERS\intelppm.sys (manual start)

Pilote du pare-feu Windows IPv6: system32\DRIVERS\Ip6Fw.sys (manual start)

Pilote de filtre de trafic IP: system32\DRIVERS\ipfltdrv.sys (manual start)

Pilote de tunnelage IP dans IP: system32\DRIVERS\ipinip.sys (manual start)

Traducteur d'adresses réseau IP: system32\DRIVERS\ipnat.sys (manual start)

Pilote IPSEC: system32\DRIVERS\ipsec.sys (system)

Protocole IrDA: system32\DRIVERS\irda.sys (autostart)

Service énumérateur IR: system32\DRIVERS\irenum.sys (manual start)

Moniteur infrarouge: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de bus Plug-and-Play ISA/EISA: system32\DRIVERS\isapnp.sys (system)

IVI ASPI Shell: system32\drivers\iviaspi.sys (manual start)

Pilote de la classe Clavier: system32\DRIVERS\kbdclass.sys (system)

Pilote HID de clavier: system32\DRIVERS\kbdhid.sys (system)

Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)

Serveur: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Station de travail: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Assistance TCP/IP NetBIOS: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Serveur d'impression TCP/IP: %SystemRoot%\system32\tcpsvcs.exe (manual start)

lredbooo: \??\C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\lredbooo.sys (manual start)

Logitech USB Monitor Filter: system32\drivers\lvusbsta.sys (manual start)

NEC WMC USB_AD1 Composite Device driver (WDM): system32\DRIVERS\marlbus.sys (manual start)

NEC WMC USB_AD1 Modem Filter: system32\DRIVERS\marlmdfl.sys (manual start)

NEC WMC USB_AD1 Modem Drivers: system32\DRIVERS\marlmdm.sys (manual start)

NEC WMC USB_AD1 OBEX Interface Drivers (WDM): system32\DRIVERS\marlobex.sys (manual start)

Affichage des messages: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Partage de Bureau à distance NetMeeting: C:\WINDOWS\system32\mnmsrvc.exe (manual start)

Pilote de la classe Souris: system32\DRIVERS\mouclass.sys (system)

Pilote HID de souris: system32\DRIVERS\mouhid.sys (manual start)

Redirecteur client WebDav: system32\DRIVERS\mrxdav.sys (manual start)

MRXSMB: system32\DRIVERS\mrxsmb.sys (system)

Distributed Transaction Coordinator: C:\WINDOWS\system32\msdtc.exe (disabled)

Windows Installer: C:\WINDOWS\system32\msiexec.exe /V (manual start)

Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)

Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)

Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)

Pilote BIOS de gestion de systèmes Microsoft: system32\DRIVERS\mssmbios.sys (manual start)

Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start)

Codec NABTS/FEC VBI: system32\DRIVERS\NABTSFEC.sys (manual start)

Connection TV/vidéo Microsoft: system32\DRIVERS\NdisIP.sys (manual start)

Pilote TAPI NDIS d'accès distant: system32\DRIVERS\ndistapi.sys (manual start)

NDIS mode utilisateur E/S Protocole: system32\DRIVERS\ndisuio.sys (manual start)

Pilote réseau étendu NDIS d'accès distant: system32\DRIVERS\ndiswan.sys (manual start)

Interface NetBIOS: system32\DRIVERS\netbios.sys (system)

NetBT: system32\DRIVERS\netbt.sys (system)

DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)

DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)

Ouverture de session réseau: %SystemRoot%\system32\lsass.exe (manual start)

Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote réseau 1394: system32\DRIVERS\nic1394.sys (manual start)

Norman API-hooking helper: C:\Norman\Nvc\BIN\nipsvc.exe (manual start)

NLA (Network Location Awareness): %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Norman NJeeves: C:\Norman\bin\NJEEVES.EXE (manual start)

Norman ZANDA: "C:\Norman\Bin\Zanda.exe" (autostart)

Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\system32\lsass.exe (manual start)

Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

nv: system32\DRIVERS\nv4_mini.sys (manual start)

nvcfsr: \??\C:\Norman\Nvc\bin\nvcfsr.sys (manual start)

nvcoafl51: \??\C:\Norman\Nvc\bin\nvcoafl51.sys (manual start)

nvcoaft51: \??\C:\Norman\Nvc\bin\nvcoaft51.sys (manual start)

nvcoarc51: \??\C:\Norman\Nvc\bin\nvcoarc51.sys (manual start)

Norman Virus Control on-access component: C:\Norman\Nvc\bin\nvcoas.exe (manual start)

Norman Virus Control Scheduler: C:\Norman\Nvc\BIN\NVCSCHED.EXE (manual start)

NVIDIA Display Driver Service: %SystemRoot%\system32\nvsvc32.exe (autostart)

Pilote de filtre de trafic IPX: system32\DRIVERS\nwlnkflt.sys (manual start)

Pilote de transfert de trafic IPX: system32\DRIVERS\nwlnkfwd.sys (manual start)

Contrôleur hôte compatible IEE 1394 VIA OHCI: system32\DRIVERS\ohci1394.sys (system)

Office Source Engine: "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE" (manual start)

Pilote de port parallèle: system32\DRIVERS\parport.sys (manual start)

PCAMPR5 NDIS Protocol Driver: \??\C:\WINDOWS\system32\PCAMPR5.SYS (manual start)

PCANDIS5 Protocol Driver: \??\C:\WINDOWS\system32\PCANDIS5.SYS (manual start)

PCI Bus Driver: system32\DRIVERS\pci.sys (system)

PCIIde: system32\DRIVERS\pciide.sys (system)

Low level access layer for CD devices: System32\Drivers\Pcouffin.sys (manual start)

Padus ASPI Shell: system32\drivers\pfc.sys (manual start)

Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)

Pml Driver HPZ12: C:\WINDOWS\system32\HPZipm12.exe (manual start)

Services IPSEC: %SystemRoot%\system32\lsass.exe (disabled)

Miniport réseau étendu (PPTP): system32\DRIVERS\raspptp.sys (manual start)

Pilote processeur: system32\DRIVERS\processr.sys (system)

Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart)

PS2: system32\DRIVERS\PS2.sys (manual start)

Planificateur de paquets QoS: system32\DRIVERS\psched.sys (manual start)

Pilote de liaison parallèle directe: system32\DRIVERS\ptilink.sys (manual start)

PxHelp20: System32\Drivers\PxHelp20.sys (system)

Logitech QuickCam Communicate: system32\DRIVERS\LVCM.sys (manual start)

Pilote de connexion automatique d'accès distant: system32\DRIVERS\rasacd.sys (system)

Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Miniport réseau étendu (IrDA): system32\DRIVERS\rasirda.sys (manual start)

Miniport réseau étendu (L2TP): system32\DRIVERS\rasl2tp.sys (manual start)

Gestionnaire de connexions d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Pilote PPPOE d'accès à distance: system32\DRIVERS\raspppoe.sys (manual start)

Parallèle direct: system32\DRIVERS\raspti.sys (manual start)

Rdbss: system32\DRIVERS\rdbss.sys (system)

RDPCDD: System32\DRIVERS\RDPCDD.sys (system)

Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start)

Pilote de filtre de lecture digitale de CD audio: system32\DRIVERS\redbook.sys (system)

Routage et accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Périphérique Bluetooth (TDI protocole RFCOMM): system32\DRIVERS\rfcomm.sys (manual start)

RivaTuner32: \??\C:\Program Files\RivaTuner v2.0 RC 16\RivaTuner32.sys (manual start)

Microsoft Legacy Modem Driver: System32\Drivers\RootMdm.sys (manual start)

Localisateur d'appels de procédure distante (RPC): %SystemRoot%\system32\locator.exe (manual start)

Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)

QoS RSVP: %SystemRoot%\system32\rsvp.exe (manual start)

Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)

Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)

Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

USB DVC Service: System32\Drivers\SDVC04.sys (manual start)

Secdrv: system32\DRIVERS\secdrv.sys (autostart)

Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Serenum Filter Driver: system32\DRIVERS\serenum.sys (manual start)

Pilote de port série: system32\DRIVERS\serial.sys (system)

Pare-feu Windows / Partage de connexion Internet: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

SiS315: system32\DRIVERS\sisgrp.sys (manual start)

SiS AGP Filter: system32\DRIVERS\SISAGPX.sys (system)

SiSkp: system32\DRIVERS\srvkp.sys (system)

Détrameur décalage BDA: system32\DRIVERS\SLIP.sys (manual start)

Pilote de filtrage Sony USB (SONYPVU1): system32\DRIVERS\SONYPVU1.SYS (manual start)

Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start)

Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)

Pilote de filtre de restauration système: system32\DRIVERS\sr.sys (system)

Service de restauration système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Srv: system32\DRIVERS\srv.sys (manual start)

Service de découvertes SSDP: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

NEC WMC USB_T1 Composite Device driver (WDM): system32\DRIVERS\stinbus.sys (manual start)

NEC WMC USB_T1 Modem Filter: system32\DRIVERS\stinmdfl.sys (manual start)

NEC WMC USB_T1 Modem Drivers: system32\DRIVERS\stinmdm.sys (manual start)

Dongle SigmaTel USB-IrDA: system32\DRIVERS\irstusb.sys (manual start)

Acquisition d'image Windows (WIA): %SystemRoot%\system32\svchost.exe -k imgsvc (autostart)

BDA IPSink: system32\DRIVERS\StreamIP.sys (manual start)

StyleXPHelper: \??\C:\Program Files\TGTSoft\StyleXP\StyleXPHelper.exe (system)

StyleXPService: "C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe" (autostart)

Pilote de bus logiciel: system32\DRIVERS\swenum.sys (manual start)

Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)

MS Software Shadow Copy Provider: C:\WINDOWS\system32\dllhost.exe /Processid:{5894C489-472B-4B03-9BFA-C78DBAB0E119} (manual start)

Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start)

Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)

Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote du protocole TCP/IP: system32\DRIVERS\tcpip.sys (system)

Pilote de périphérique terminal: system32\DRIVERS\termdd.sys (system)

Services Terminal Server: %SystemRoot%\System32\svchost -k DComLaunch (manual start)

Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Ulead Burning Helper: C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe (autostart)

Pilote de mise à jour microcode: system32\DRIVERS\update.sys (manual start)

Hôte de périphérique universel Plug-and-Play: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Onduleur: %SystemRoot%\System32\ups.exe (manual start)

Pilote USB audio (WDM): system32\drivers\usbaudio.sys (manual start)

Pilote parent générique USB Microsoft: system32\DRIVERS\usbccgp.sys (manual start)

Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0: system32\DRIVERS\usbehci.sys (manual start)

Concentrateur USB2: system32\DRIVERS\usbhub.sys (manual start)

Pilote miniport de contrôleur hôte ouvert USB Microsoft: system32\DRIVERS\usbohci.sys (manual start)

Classe d'imprimantes USB Microsoft: system32\DRIVERS\usbprint.sys (manual start)

Pilote de scanneur USB: system32\DRIVERS\usbscan.sys (manual start)

Pilote de stockage de masse USB: system32\DRIVERS\USBSTOR.SYS (manual start)

Pilote miniport de contrôleur hôte universel USB Microsoft: system32\DRIVERS\usbuhci.sys (manual start)

Service Messenger Sharing USN Journal Reader: C:\WINDOWS\system32\svchost.exe -k usnsvc (manual start)

Virtual Serial port driver: system32\DRIVERS\VComm.sys (manual start)

Bluetooth VComm Manager Service: System32\Drivers\VcommMgr.sys (manual start)

VgaSave: \SystemRoot\System32\drivers\vga.sys (system)

VIA AGP Filter: system32\DRIVERS\viaagp1.sys (system)

viagfx: system32\DRIVERS\vtmini.sys (manual start)

ViaIde: system32\DRIVERS\viaide.sys (system)

Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start)

Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Pilote ARP IP d'accès distant: system32\DRIVERS\wanarp.sys (manual start)

Windows CE USB Serial Host Driver: system32\DRIVERS\wceusbsh.sys (manual start)

Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)

WebClient: %SystemRoot%\system32\svchost.exe -k LocalService (autostart)

Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart)

Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Carte de performance WMI: C:\WINDOWS\system32\wbem\wmiapsrv.exe (manual start)

Service Partage réseau du Lecteur Windows Media: C:\Program Files\Windows Media Player\WMPNetwk.exe (manual start)

WpdUsb: System32\Drivers\wpdusb.sys (manual start)

Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled)

Centre de sécurité: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Codec Teletext standard: system32\DRIVERS\WSTCODEC.SYS (manual start)

Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart)

Windows Driver Foundation - User-mode Driver Framework Platform Driver: system32\DRIVERS\WudfPf.sys (system)

Windows Driver Foundation - User-mode Driver Framework Reflector: system32\DRIVERS\wudfrd.sys (manual start)

Windows Driver Foundation - User-mode Driver Framework: %SystemRoot%\system32\svchost.exe -k WudfServiceGroup (autostart)

Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

X4HSX32: \??\C:\Program Files\Player Metaboli\X4HSX32.Sys (autostart)

Service d'approvisionnement réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

ZDCndis5 Protocol Driver: \??\C:\WINDOWS\system32\ZDCndis5.SYS (manual start)

ZDPSp50 NDIS Protocol Driver: System32\Drivers\ZDPSp50.sys (manual start)

 

 

--------------------------------------------------

 

Enumerating Windows NT logon/logoff scripts:

*No scripts set to run*

 

Windows NT checkdisk command:

BootExecute = autocheck autochk *

 

Windows NT 'Wininit.ini':

PendingFileRenameOperations: *Registry value not found*

 

--------------------------------------------------

 

Enumerating ShellServiceObjectDelayLoad items:

 

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll

CDBurn: *Registry key not found*

WebCheck: C:\WINDOWS\system32\webcheck.dll

SysTray: C:\WINDOWS\system32\stobject.dll

WPDShServiceObj: C:\WINDOWS\system32\WPDShServiceObj.dll

 

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*No values found*

 

--------------------------------------------------

 

End of report, 46 930 bytes

Report generated in 0,141 seconds

 

Command line options:

/verbose - to add additional info on each section

/complete - to include empty sections and unsuspicious data

/full - to include several rarely-important sections

/force9x - to include Win9x-only startups even if running on WinNT

/forcent - to include WinNT-only startups even if running on Win9x

/forceall - to include all Win9x and WinNT startups, regardless of platform

/history - to list version history only

 

tu vas dire que je suis blonde, mais, j'ai merdé avec NORMAN, la dernière fois que j'ai fais tout se que tu as dis " dans l'autre procédure " aprèe avoir fini, je pensai que c'était bon, alors j'ai éffacé tout les docu consernant NORMan alors pour recomencer ce que tu me dis de faire... Oops, je fais comment? lol

[Thanos]

ladyhawk666, un peu de concentration please =>

 

tu me poste un rapport startuplist dans ton précédent message, et il date d'aujourd'hui 14:51:15

or: ma nouvelle procédure que je te demande de suivre date de ce soir 20:20!!

j'aimerai stp que tu suives exactement mon message (Message #59) ou je te demande de recommencer la manip avec Killbox car certains fichiers infectés sont toujours présents sur ton pc ! la procédure est sensiblement la même que la première que je t'ai mis, mais avec d'autres manips à effectuer!

 

Pour ce qui est de virer Norman ,dans mon précédent message je te demande de relancer le fichier en mode sans échec( Delnvc5.exe) et de bien cliquer sur le bouton "remove" et pas sur le bouton "repair"!

Suis bien les indications et poste les rapports stp, on va y arriver

[ladyhawk666]

oui, désolé je m'en suis apercu aussi, que c'était pas la bonne procédure mais avec toutes ces pages de forum et les procédures j'en perd mon ! je prend les procédures au serieux t'inquiet, mais j'avou, j'en ai un peux marre, je fini, après je serais trankil...

 

chercher v1.0.1 par Malekal_morte

http://www.malekal.com

 

 

C:\WINDOWS\System32\Uninstall.ico -->10/10/2006 15:13:30

C:\WINDOWS\System32\pavas.ico -->10/10/2006 15:13:29

C:\WINDOWS\System32\Help.ico -->10/10/2006 15:13:29

C:\WINDOWS\System32\nvapps.xml -->10/10/2006 14:33:50

C:\WINDOWS\System32\wpa.dbl -->10/10/2006 14:33:36

C:\WINDOWS\System32\MRT.exe -->11/09/2006 12:37:21

C:\WINDOWS\System32\FNTCACHE.DAT -->04/09/2006 12:57:26

C:\WINDOWS\System32\vxblock.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxwave.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxsfs.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxmas.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxinsi64.exe -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxinsa64.exe -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxhpinst.exe -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxdrv.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxcpya64.exe -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxafs.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\px.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\jupdate-1.5.0_08-b03.log -->21/08/2006 13:29:50

C:\WINDOWS\System32\fltlib.dll -->21/08/2006 07:26:15

C:\WINDOWS\System32\fltmc.exe -->21/08/2006 04:14:58

C:\WINDOWS\System32\CmdLineExt03.dll -->18/08/2006 22:40:37

C:\WINDOWS\System32\nscompat.tlb -->09/08/2006 23:16:58

C:\WINDOWS\System32\amcompat.tlb -->09/08/2006 23:16:58

C:\WINDOWS\System32\asuninst.exe -->02/08/2006 12:39:06

 

C:\WINDOWS\pavsig.txt -->10/10/2006 15:13:36

C:\WINDOWS\win.ini -->10/10/2006 15:11:22

C:\WINDOWS\setupapi.log -->10/10/2006 15:08:17

C:\WINDOWS\ModemLog_Agere Systems PCI Soft Modem.txt -->10/10/2006 14:25:22

C:\WINDOWS\wiadebug.log -->10/10/2006 14:25:03

C:\WINDOWS\WindowsUpdate.log -->10/10/2006 14:24:52

C:\WINDOWS\wiaservc.log -->10/10/2006 14:24:47

C:\WINDOWS\0.log -->10/10/2006 14:24:02

C:\WINDOWS\bootstat.dat -->10/10/2006 14:23:55

C:\WINDOWS\ntbtlog.txt -->10/10/2006 14:10:56

C:\WINDOWS\bthservsdp.dat -->10/10/2006 14:00:13

C:\WINDOWS\QTFont.qfn -->09/10/2006 18:01:37

C:\WINDOWS\QTFont.for -->09/10/2006 18:01:37

C:\WINDOWS\I_VIEW32.INI -->05/10/2006 21:04:10

C:\WINDOWS\SchedLgU.Txt -->05/10/2006 09:51:40

 

C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06

C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe |21/05/2005 10:39:37

C:\WINDOWS\bwUnin-6.3.2.123-6588780L.exe |24/07/2006 11:05:50

C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe |13/06/2005 06:44:45

C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe |10/11/2005 07:31:06

C:\WINDOWS\CopernicAgentUninstall.exe |17/09/2006 10:29:26

C:\WINDOWS\IPUI_DivXG400.exe |24/11/2005 12:38:22

C:\WINDOWS\_MSRSTRT.EXE |02/10/2006 10:56:50

C:\WINDOWS\AuHCcup1.dll |23/07/1999 03:53:20

C:\WINDOWS\hcextoutput.dll |25/10/2005 17:15:16

C:\WINDOWS\impborl.dll |09/02/2005 16:56:17

C:\WINDOWS\patchw32.dll |14/12/2001 06:34:46

C:\WINDOWS\sysmf4.dll |24/11/2005 10:38:49

C:\WINDOWS\system32\append.exe |04/02/2005 21:33:27

C:\WINDOWS\system32\debug.exe |04/02/2005 21:38:17

C:\WINDOWS\system32\DivXsm.exe |18/07/2006 18:14:01

C:\WINDOWS\system32\dosx.exe |02/01/2004 00:38:58

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34

C:\WINDOWS\system32\edlin.exe |04/02/2005 21:38:41

C:\WINDOWS\system32\exe2bin.exe |04/02/2005 21:38:42

C:\WINDOWS\system32\fastopen.exe |04/02/2005 21:38:43

C:\WINDOWS\system32\FileOps.exe |30/07/2005 07:04:46

C:\WINDOWS\system32\InstMed.exe |08/06/2005 10:59:31

C:\WINDOWS\system32\mem.exe |04/02/2005 21:39:35

C:\WINDOWS\system32\MMAVILNG.exe |17/02/2005 05:31:57

C:\WINDOWS\system32\mscdexnt.exe |04/02/2005 21:39:41

C:\WINDOWS\system32\nlsfunc.exe |04/02/2005 21:39:57

C:\WINDOWS\system32\redir.exe |02/01/2004 00:39:18

C:\WINDOWS\system32\setver.exe |04/02/2005 21:40:19

C:\WINDOWS\system32\share.exe |04/02/2005 21:40:19

C:\WINDOWS\system32\3DG32.DLL |27/08/2006 12:11:40

C:\WINDOWS\system32\adistres.dll |30/07/2005 07:24:13

C:\WINDOWS\system32\amstream.dll |02/01/2004 00:38:55

C:\WINDOWS\system32\bcbmm.dll |01/01/2004 17:57:58

C:\WINDOWS\system32\check5.dll |16/03/2002 19:00:00

C:\WINDOWS\system32\CmdLineExt03.dll |01/02/2006 13:07:07

C:\WINDOWS\system32\compatUI.dll |02/01/2004 00:38:56

C:\WINDOWS\system32\cpuinf32.dll |07/04/2006 09:56:28

C:\WINDOWS\system32\DivXWMPExtType.dll |18/07/2006 18:09:05

C:\WINDOWS\system32\encdec.dll |02/01/2004 00:39:04

C:\WINDOWS\system32\ff_vfw.dll |07/04/2006 09:56:30

C:\WINDOWS\system32\FreeImage.dll |21/05/2002 21:32:58

C:\WINDOWS\system32\hpotscl.dll |08/03/2003 23:31:04

C:\WINDOWS\system32\hpreg.dll |01/01/2004 19:08:28

C:\WINDOWS\system32\ieencode.dll |02/01/2004 00:39:07

C:\WINDOWS\system32\indounin.dll |27/01/1999 06:39:06

C:\WINDOWS\system32\ir32_32.dll |04/02/2005 21:39:00

C:\WINDOWS\system32\IVIresize.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeA6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeM6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeP6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizePX.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeW7.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 00:56:08

C:\WINDOWS\system32\JAWTAccessBridge.dll |01/01/2004 19:15:18

C:\WINDOWS\system32\libeay32.dll |27/04/2005 23:22:34

C:\WINDOWS\system32\MMSwitch.dll |17/02/2005 05:31:57

C:\WINDOWS\system32\msdmo.dll |02/01/2004 00:39:11

C:\WINDOWS\system32\msencode.dll |04/02/2005 21:39:42

C:\WINDOWS\system32\ogg.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\OggDS.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16

C:\WINDOWS\system32\PCDrJNI_1_1.dll |01/01/2004 19:10:10

C:\WINDOWS\system32\PcdrKernelModeServices.dll |01/01/2004 19:14:53

C:\WINDOWS\system32\ProgressTrace.dll |01/01/2004 19:14:53

C:\WINDOWS\system32\pthread.dll |09/10/2005 12:16:33

C:\WINDOWS\system32\PythonCOM22.dll |01/01/2004 17:58:17

C:\WINDOWS\system32\PyWinTypes22.dll |01/01/2004 17:58:17

C:\WINDOWS\system32\qedwipes.dll |02/01/2004 00:39:17

C:\WINDOWS\system32\qt-dx331.dll |18/07/2006 18:13:59

C:\WINDOWS\system32\qt-mt331.dll |12/07/2004 16:07:21

C:\WINDOWS\system32\sbe.dll |02/01/2004 00:39:18

C:\WINDOWS\system32\SIntf16.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\SIntf32.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\SIntfNT.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\ssleay32.dll |27/04/2005 23:22:34

C:\WINDOWS\system32\tpfmon.dll |10/09/2006 13:54:08

C:\WINDOWS\system32\tsd32.dll |04/02/2005 21:41:13

C:\WINDOWS\system32\unrar.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\vorbis.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\VorbisEnc.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\wbload.dll |21/08/2006 12:06:19

C:\WINDOWS\system32\win87em.dll |04/02/2005 21:41:20

C:\WINDOWS\system32\WLANUTL.dll |19/07/2006 09:11:00

C:\WINDOWS\system32\x264vfw.dll |07/04/2006 09:56:32

C:\WINDOWS\system32\xvid.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\xvidcore.dll |07/04/2006 09:56:32

C:\WINDOWS\system32\xvidvfw.dll |07/04/2006 09:56:31

C:\WINDOWS\system32\ZPORT4AS.dll |10/10/2006 15:07:55

C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06

C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe |21/05/2005 10:39:37

C:\WINDOWS\bwUnin-6.3.2.123-6588780L.exe |24/07/2006 11:05:50

C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe |13/06/2005 06:44:45

C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe |10/11/2005 07:31:06

C:\WINDOWS\CopernicAgentUninstall.exe |17/09/2006 10:29:26

C:\WINDOWS\_MSRSTRT.EXE |02/10/2006 10:56:50

C:\WINDOWS\AuHCcup1.dll |23/07/1999 03:53:20

C:\WINDOWS\hcextoutput.dll |25/10/2005 17:15:16

C:\WINDOWS\impborl.dll |09/02/2005 16:56:17

C:\WINDOWS\patchw32.dll |14/12/2001 06:34:46

C:\WINDOWS\sysmf4.dll |24/11/2005 10:38:49

C:\WINDOWS\system32\append.exe |04/02/2005 21:33:27

C:\WINDOWS\system32\debug.exe |04/02/2005 21:38:17

C:\WINDOWS\system32\DivXsm.exe |18/07/2006 18:14:01

C:\WINDOWS\system32\dosx.exe |02/01/2004 00:38:58

C:\WINDOWS\system32\edlin.exe |04/02/2005 21:38:41

C:\WINDOWS\system32\exe2bin.exe |04/02/2005 21:38:42

C:\WINDOWS\system32\fastopen.exe |04/02/2005 21:38:43

C:\WINDOWS\system32\FileOps.exe |30/07/2005 07:04:46

C:\WINDOWS\system32\InstMed.exe |08/06/2005 10:59:31

C:\WINDOWS\system32\mem.exe |04/02/2005 21:39:35

C:\WINDOWS\system32\MMAVILNG.exe |17/02/2005 05:31:57

C:\WINDOWS\system32\mscdexnt.exe |04/02/2005 21:39:41

C:\WINDOWS\system32\nlsfunc.exe |04/02/2005 21:39:57

C:\WINDOWS\system32\redir.exe |02/01/2004 00:39:18

C:\WINDOWS\system32\setver.exe |04/02/2005 21:40:19

C:\WINDOWS\system32\share.exe |04/02/2005 21:40:19

C:\WINDOWS\system32\3DG32.DLL |27/08/2006 12:11:40

C:\WINDOWS\system32\adistres.dll |30/07/2005 07:24:13

C:\WINDOWS\system32\amstream.dll |02/01/2004 00:38:55

C:\WINDOWS\system32\bcbmm.dll |01/01/2004 17:57:58

C:\WINDOWS\system32\check5.dll |16/03/2002 19:00:00

C:\WINDOWS\system32\CmdLineExt03.dll |01/02/2006 13:07:07

C:\WINDOWS\system32\cpuinf32.dll |07/04/2006 09:56:28

C:\WINDOWS\system32\DivXWMPExtType.dll |18/07/2006 18:09:05

C:\WINDOWS\system32\encdec.dll |02/01/2004 00:39:04

C:\WINDOWS\system32\ff_vfw.dll |07/04/2006 09:56:30

C:\WINDOWS\system32\FreeImage.dll |21/05/2002 21:32:58

C:\WINDOWS\system32\ieencode.dll |02/01/2004 00:39:07

C:\WINDOWS\system32\indounin.dll |27/01/1999 06:39:06

C:\WINDOWS\system32\ir32_32.dll |04/02/2005 21:39:00

C:\WINDOWS\system32\IVIresize.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeA6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeM6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeP6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizePX.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeW7.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 00:56:08

C:\WINDOWS\system32\JAWTAccessBridge.dll |01/01/2004 19:15:18

C:\WINDOWS\system32\libeay32.dll |27/04/2005 23:22:34

C:\WINDOWS\system32\MMSwitch.dll |17/02/2005 05:31:57

C:\WINDOWS\system32\msdmo.dll |02/01/2004 00:39:11

C:\WINDOWS\system32\msencode.dll |04/02/2005 21:39:42

C:\WINDOWS\system32\ogg.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\PCDrJNI_1_1.dll |01/01/2004 19:10:10

C:\WINDOWS\system32\PcdrKernelModeServices.dll |01/01/2004 19:14:53

C:\WINDOWS\system32\ProgressTrace.dll |01/01/2004 19:14:53

C:\WINDOWS\system32\pthread.dll |09/10/2005 12:16:33

C:\WINDOWS\system32\PythonCOM22.dll |01/01/2004 17:58:17

C:\WINDOWS\system32\PyWinTypes22.dll |01/01/2004 17:58:17

C:\WINDOWS\system32\qedwipes.dll |02/01/2004 00:39:17

C:\WINDOWS\system32\qt-dx331.dll |18/07/2006 18:13:59

C:\WINDOWS\system32\qt-mt331.dll |12/07/2004 16:07:21

C:\WINDOWS\system32\sbe.dll |02/01/2004 00:39:18

C:\WINDOWS\system32\SIntf16.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\SIntf32.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\SIntfNT.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\ssleay32.dll |27/04/2005 23:22:34

C:\WINDOWS\system32\tpfmon.dll |10/09/2006 13:54:08

C:\WINDOWS\system32\tsd32.dll |04/02/2005 21:41:13

C:\WINDOWS\system32\unrar.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\vorbis.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\VorbisEnc.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\wbload.dll |21/08/2006 12:06:19

C:\WINDOWS\system32\win87em.dll |04/02/2005 21:41:20

C:\WINDOWS\system32\x264vfw.dll |07/04/2006 09:56:32

C:\WINDOWS\system32\xvid.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\xvidcore.dll |07/04/2006 09:56:32

C:\WINDOWS\system32\xvidvfw.dll |07/04/2006 09:56:31

C:\WINDOWS\system32\ZPORT4AS.dll |10/10/2006 15:07:55

 

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\WINDOWS\system

 

07/05/1998 10:04 52 736 hpsysdrv.exe

1 fichier(s) 52 736 octets

0 Rép(s) 47 222 636 544 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\WINDOWS\system32

 

05/08/2004 05:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 47 222 636 544 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

10/10/2006 15:07 <REP> .

10/10/2006 15:07 <REP> ..

07/03/2005 09:31 292 alttiff.inf

07/03/2005 09:32 652 328 alttiff.ocx

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

07/12/2004 17:07 32 bdcore.dll

25/05/2006 01:21 118 784 bdupd.dll

03/08/2006 16:53 <REP> CONFLICT.1

01/01/2004 16:50 65 desktop.ini

25/07/2002 10:13 24 576 dwusplay.dll

25/07/2002 10:13 196 608 dwusplay.exe

09/02/2005 09:54 1 271 erma.inf

13/03/2006 14:12 251 448 ExentCtl.ocx

16/03/2004 12:13 365 f3initialsetup1.0.0.8-2.inf

09/06/2003 09:18 234 FileSharingCtrl.inf

14/08/2003 05:14 223 832 fsmsngr-fr.dll

25/05/2006 01:21 53 248 ipsupd.dll

25/07/2002 10:05 172 032 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

16/03/2005 12:34 7 407 lang.ini

02/08/2005 09:48 495 LegitCheckControl.inf

07/12/2004 17:07 32 libfn.dll

14/03/2005 14:38 126 live.ini

05/12/2005 14:58 83 680 LogInfo.dll

24/05/2005 10:47 691 McGDMgr.inf

29/05/2003 09:00 160 864 messengerstatsclient.dll

06/04/2004 19:03 172 072 MessengerStatsPAClient.dll

20/01/2000 09:25 1 162 Microsoft XML Parser for Java.osd

29/05/2003 09:00 77 408 msgrchkr.dll

06/08/2005 07:06 32 768 MsnChat40fr-fr.dll

24/10/2003 07:01 278 MsnChat45.inf

27/10/2003 04:35 510 552 MSNChat45.ocx

14/12/2005 04:24 323 272 MsnInstC.dll

13/12/2005 11:10 251 MsnInstC.inf

30/06/2005 08:19 227 MsnMessengerSetupDownloader.inf

05/11/2004 09:58 119 496 MsnMessengerSetupDownloader.ocx

08/10/2004 10:01 372 736 MsnPUpld.dll

19/06/2006 14:40 393 MsnPUpld.inf

28/12/2005 12:01 365 odc.inf

01/06/2006 02:57 1 331 oscan8.inf

01/06/2006 02:54 471 040 oscan8.ocx

31/05/2006 04:15 10 oscan81.ocx_x

31/01/2005 08:13 595 OSD38A.OSD

31/01/2005 08:11 685 120 ppctl.dll

09/11/2004 07:53 1 801 PPSDKActiveXScanner.INF

09/11/2004 07:53 670 320 PPSDKActiveXScanner.ocx

19/06/2002 08:11 117 088 PURen-us.dll

31/05/2002 03:20 117 328 PURfr-fr.dll

15/10/2004 01:59 110 592 PURfr-xx.dll

14/03/2005 14:58 7 073 scanoptions.tsi

27/06/2001 17:02 40 960 setacceptlang.dll

15/04/2005 16:39 116 880 setup.exe

27/09/2005 09:16 208 setup.inf

09/06/2004 09:51 1 777 xscan.inf

09/06/2004 09:56 435 712 xscan53.ocx

18/07/2006 14:35 151 080 ZIntro.ocx

54 fichier(s) 6 630 842 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

 

03/08/2006 16:53 <REP> .

03/08/2006 16:53 <REP> ..

20/04/2005 08:21 10 534 mainstrings.txt

29/05/2003 09:00 160 864 messengerstatsclient.dll

29/05/2003 09:00 77 408 msgrchkr.dll

13/08/2005 17:26 113 664 MsnMessengerSetupDownloader.ocx

20/06/2006 15:44 379 704 MsnPUpld.dll

30/06/2005 02:33 244 pestscan.ini

17/11/2005 05:04 479 pestscanx.inf

13/09/2005 05:42 676 864 pestscanx.ocx

19/09/2006 14:28 792 080 ppctl.dll

19/06/2002 08:11 117 088 PURen-us.dll

31/05/2002 02:20 117 328 PURfr-fr.dll

15/10/2004 01:59 110 592 PURfr-xx.dll

26/04/2006 07:34 <REP> Quarantine

12 fichier(s) 2 556 849 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1\Quarantine

 

10/10/2006 13:32 <REP> .

10/10/2006 13:32 <REP> ..

0 fichier(s) 0 octets

 

Total des fichiers listés :

66 fichier(s) 9 187 691 octets

8 Rép(s) 47 222 636 544 octets libres

 

 

Recherche de rootkit (merci S!Ri !)

 

 

 

Liste des programmes installes

 

Adobe Acrobat 5.0

Adobe Reader 7.0.7 - Français

Agere Systems PCI Soft Modem

AntiVirus Firewall

ArcSoft PhotoImpression 2000

AutoUpdate

AVIcodec (remove only)

Ballance

Barre d'outils MSN

Battle.net

Bigle 3D

Blood Omen 2

Codec Pack - All In 1 6.0.2.5

Copernic Agent Basic

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB883667

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

DeepBurner v1.6.0.198

DikOkébec (version 3)

DirectX for Managed Code Update (December 2004)

Disque de souvenirs HP

DivX

DivX Converter

DivX Player

DivX Web Player

DivXG400

ewido anti-spyware 4.0

Google Toolbar for Internet Explorer

Help and Support Additions

High Definition Audio Driver Package - KB835221

HijackThis 1.99.1

Hijackthis Version Française

hp psc 2170 series

HpSdpAppCoreApp

InterVideo WinDVD Creator 2

InterVideo WinDVD Player

InterVideo WinDVD Player

J2SE Runtime Environment 5.0 Update 2

J2SE Runtime Environment 5.0 Update 3

J2SE Runtime Environment 5.0 Update 4

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 8

Java 2 Runtime Environment, SE v1.4.2_03

K-Lite Codec Pack 2.71 Full

Kaspersky Online Scanner

KBD

Lecteur Windows Media 11

livebox

Logiciel QuickCam de Logitech

Logitech Desktop Messenger

Logitech Print Service

Macromedia Flash Player 8

Maison 3D

Manga Viewer

Medieval Lords

Memory Stick Formatter

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft .NET Framework 2.0 Beta 2

Microsoft .NET Framework 2.0 Beta 2

Microsoft .NET Framework 2.0 French Language Pack Beta 2

Microsoft Office Professional Edition 2003

Microsoft SQL Native Client

Microsoft SQL Server 2005 Tools Express Edition CTP

Microsoft SQL Server 2005 Tools Express Edition CTP

Microsoft SQL Server Setup Support Files (English)

Microsoft Text-to-Speech Engine 4.0 (English)

Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)

Microsoft Visual J# Redistributable Package 2.0 Beta 2

Microsoft Visual J# Redistributable Package 2.0 Beta 2

Microsoft Windows Vista Upgrade Advisor

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Module de prise en charge linguistique de Microsoft Visual J# Redist (FRA) Bêta 2

Module de prise en charge linguistique de Microsoft Visual J# Redist (FRA) Bêta 2

Module de prise en charge linguistique du français de Microsoft .NET Framework 2.0 Bêta 2

MSXML 6.0 Parser and SDK

Naval Designer Demo 1.1

NVIDIA Drivers

OpenOffice.org 2.0

Panda ActiveScan

PC-Doctor pour Windows

Photo et imagerie HP 2.0 - All-in-One

Photo et imagerie HP 2.0 - All-in-One Pilote

Photo et imagerie HP 2.0 - hp psc 2170 series

Picasa 2

Player Metaboli

Pocket RAR documentation

Portable Media Center

Programme de gestion Camera de Logitech®

PS2

QuickTime

QuickTime

RamBoost XP 4.0.6

Registry Cleaner Version 4.0

Rippack v3 beta 16.1

RivaTuner v2.0 RC 16

Samsung Camcorder USB-D04 Capture Driver

Samsung DVC Media 6.1

SiS VGA Utilities

Skype 2.5

SQLXML 4.0

StyleXP (remove only)

TheWB_Smallville_2003 Screen Saver

Ulead Burn.Now 1.5

Ulead Photo Express 4.0 SE

VideoLAN VLC media player 0.8.1

Warhammer40K : DoW

WebFldrs XP

Winamp (remove only)

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage v1.3.0254.0

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Live Messenger

Windows Live Safety Scanner

Windows Live Sign-in Assistant

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

WinStars 2.0

 

 

 

 

Liste des dossiers de C:\Program Files

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\Program Files

 

10/10/2006 14:51 <REP> .

10/10/2006 14:51 <REP> ..

13/07/2006 21:00 <REP> Activision

30/07/2005 07:24 <REP> Adobe

02/10/2006 10:00 <REP> Agnitum

08/01/2006 06:46 <REP> Ahead

09/02/2005 11:14 <REP> Alawar

08/01/2006 08:01 <REP> Alcohol Soft

24/07/2006 11:08 <REP> AntivirusFirewall

15/12/2005 11:28 <REP> Anuman Interactive

31/05/2005 14:49 <REP> ArcSoft

01/09/2005 08:40 <REP> Astonsoft

02/03/2006 12:57 <REP> Atari

22/04/2006 05:05 <REP> AVIcodec

04/09/2006 21:35 <REP> Bigle 3D

23/08/2006 11:01 <REP> BillP Studios

19/09/2006 13:37 <REP> CA

31/01/2006 17:23 <REP> CDBurnerXP Pro 3

03/02/2006 02:52 <REP> Clash N Slash

13/10/2005 04:51 <REP> Clock Program Copy

04/06/2006 15:12 <REP> Codec Pack - All In 1

23/02/2005 13:47 <REP> Common Files

01/01/2004 16:49 <REP> ComPlus Applications

22/09/2006 20:53 <REP> Copernic Agent

03/02/2006 03:13 <REP> Creative

19/08/2005 09:54 <REP> CyberLink

27/08/2006 12:01 <REP> Diablo

05/06/2006 16:01 <REP> DIFX

18/09/2006 23:07 <REP> DikOkébec

09/02/2005 16:06 <REP> directx

02/08/2006 11:00 <REP> DivX

09/04/2006 09:32 <REP> Donjon

21/05/2005 07:02 <REP> Easy Internet signup

15/02/2006 09:19 <REP> eChanblard

08/09/2006 19:17 <REP> Eidos Interactive

25/11/2005 07:48 <REP> Elaborate Bytes

19/09/2006 14:53 <REP> eMule

10/10/2006 14:44 <REP> eurobarre

03/10/2005 13:25 <REP> Evil Islands

09/08/2005 16:06 <REP> ewido

05/10/2006 10:27 <REP> ewido anti-spyware 4.0

12/09/2005 05:32 <REP> Executive Software

09/10/2006 15:59 <REP> Fichiers communs

08/09/2006 18:34 <REP> FileSubmit

27/05/2006 18:47 <REP> Foreignword

24/08/2006 17:18 <REP> Fox

10/02/2006 07:34 <REP> GameSpy Arcade

08/09/2006 18:34 <REP> Google

05/02/2006 10:37 <REP> Graal

01/01/2004 19:13 <REP> Help and Support Additions

09/02/2005 07:13 <REP> Hewlett-Packard

22/08/2006 20:10 <REP> HijackThis

05/10/2006 18:39 <REP> Hijackthis Version Française

27/08/2006 12:10 <REP> Hits Collection

28/02/2006 04:38 <REP> HP

23/02/2005 13:46 <REP> IEAK6

11/08/2006 00:04 <REP> IncrediMail

18/10/2005 04:56 265 728 Install.Exe

09/08/2006 13:03 <REP> IntelliDesk_5

11/08/2006 17:21 <REP> Internet Explorer

10/04/2006 07:37 <REP> InterVideo

25/07/2005 17:23 <REP> IrfanView

23/02/2005 13:48 <REP> ITEKSOFT

21/11/2005 11:49 <REP> IVT Corporation

21/08/2006 13:29 <REP> Java

07/04/2006 09:56 <REP> K-Lite Codec Pack

01/11/2005 11:31 <REP> Kirikou

10/04/2006 08:05 <REP> Logitech

26/05/2006 12:47 <REP> LucasArts

09/02/2006 09:56 <REP> Lyrod

16/08/2006 12:47 <REP> Macrogaming

02/08/2006 10:34 <REP> Magic Waterfall Screensaver

01/10/2006 16:29 <REP> MangaViewer

21/07/2006 09:11 <REP> McAfee.com

02/08/2006 10:34 <REP> Messenger

28/04/2006 12:21 <REP> Micro Application

04/09/2006 09:18 <REP> Microsoft

22/09/2005 08:03 <REP> Microsoft ActiveSync

01/01/2004 16:51 <REP> microsoft frontpage

29/05/2006 05:50 <REP> Microsoft Games

17/08/2005 05:19 <REP> Microsoft Office

16/06/2005 03:46 <REP> Microsoft SQL Server

16/06/2005 04:22 <REP> Microsoft Visual Studio 8

05/06/2005 11:02 <REP> Microsoft Works

17/08/2005 05:19 <REP> Microsoft.NET

25/03/2006 06:01 <REP> Modèles Météo - GFS

25/07/2005 18:24 <REP> Monte Cristo

07/04/2006 09:55 <REP> Morgan

23/02/2005 13:46 <REP> Motive

01/01/2004 16:49 <REP> Movie Maker

23/09/2006 11:15 <REP> Mozilla Firefox

14/02/2006 10:04 <REP> MSN Apps

09/04/2006 06:05 <REP> MSN Games

01/01/2004 16:48 <REP> MSN Gaming Zone

28/08/2006 11:21 <REP> MSN Messenger

16/06/2005 03:44 <REP> MSXML 6.0

15/04/2005 16:41 <REP> Music Manager

03/09/2006 14:34 <REP> My App

19/08/2006 21:00 <REP> MétéoMédia

24/09/2006 13:25 <REP> NavalDesigner

18/07/2006 11:57 <REP> NEC

22/03/2006 09:00 <REP> Nero

29/09/2005 08:23 <REP> NetMeeting

20/05/2005 09:18 <REP> Nvu

02/11/2005 03:59 <REP> Oberon Media

09/06/2005 10:56 <REP> OfficeUpdate11

02/10/2006 10:35 <REP> Omni

09/05/2005 11:22 <REP> OneClick

01/01/2004 16:48 <REP> Online Services

21/03/2006 09:21 <REP> OpenOffice.org 2.0

29/07/2006 09:06 <REP> orange

26/09/2005 08:15 <REP> OriaSoft

11/08/2006 09:29 <REP> Outlook Express

24/05/2006 17:19 <REP> PACK SECURITE AntiVirus-Firewall

01/01/2004 19:14 <REP> PC-Doctor for Windows

09/04/2006 04:29 <REP> Photo Pos Pro

02/10/2006 18:55 <REP> Picasa2

20/09/2006 11:55 <REP> Player Metaboli

31/01/2006 14:21 <REP> Plus!

29/07/2006 08:16 <REP> PocketRAR

19/06/2005 11:47 <REP> Portable Media Center

12/02/2005 07:56 <REP> Power IE

14/02/2006 12:30 <REP> QuickTime

25/07/2005 05:17 <REP> Radio Fr Solo

03/10/2006 17:31 <REP> RamBoost XP

24/11/2005 12:35 <REP> Rippackv3

23/08/2006 10:21 <REP> RivaTuner v2.0 RC 16

11/08/2006 10:00 <REP> SAGEM

24/04/2006 15:15 <REP> Samsung

04/09/2006 21:13 <REP> Seagrand

21/07/2006 15:06 <REP> Securitoo

01/01/2004 19:20 <REP> Services en ligne

23/02/2005 13:45 <REP> SETI@home

22/08/2006 19:07 <REP> Setup

24/08/2006 17:04 <REP> Sierra On-Line

01/01/2004 14:33 <REP> SiS VGA Utilities V3.59e

24/10/2005 05:59 <REP> Skype

10/01/2006 04:42 <REP> SlySoft

19/05/2006 07:30 <REP> Sony

22/08/2006 14:27 <REP> Spybot - Search & Destroy

16/06/2005 03:46 <REP> SQLXML 4.0

21/08/2006 12:06 <REP> Stardock

09/04/2006 09:29 <REP> sudoku_quest

03/10/2005 13:32 <REP> Suitcase

26/11/2005 14:00 <REP> Techno4

09/04/2006 09:31 <REP> TerrarioFiles

01/04/2006 04:58 <REP> TGTSoft

31/07/2006 22:52 <REP> themexp

19/05/2006 07:22 <REP> Ulead Systems

18/10/2005 04:56 202 UnInstall.Dat

29/09/2006 18:40 <REP> V3CallCenter

19/06/2005 14:09 <REP> VideoLAN

01/03/2005 10:17 <REP> Viewpoint

02/06/2006 14:46 <REP> VirtualMoon

09/04/2006 06:09 <REP> vso

11/08/2006 09:29 <REP> Wanadoo

26/01/2006 14:00 <REP> WebGalaxis

27/02/2005 03:17 <REP> WildTangent

05/10/2006 09:46 <REP> Winamp

10/05/2005 03:56 <REP> Windows Media Bonus Pack for Windows XP

09/10/2005 12:17 <REP> Windows Media Components

09/08/2006 23:16 <REP> Windows Media Player

21/05/2005 10:18 <REP> Windows NT

05/09/2006 20:53 <REP> WinStars2

05/09/2005 13:57 <REP> Wizards of the Coast

01/01/2004 16:51 <REP> xerox

01/07/2005 08:08 <REP> XviD

04/06/2006 15:17 <REP> ZC2.10

02/08/2006 06:44 <REP> Zylom Games

2 fichier(s) 265 930 octets

167 Rép(s) 47 222 370 304 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\Program Files\fichiers communs

 

09/10/2006 15:59 <REP> .

09/10/2006 15:59 <REP> ..

31/01/2006 17:33 <REP> Adobe

03/10/2006 08:08 <REP> Agnitum Shared

09/04/2006 07:35 <REP> Ahead

25/04/2005 12:37 <REP> bdpaeflf

17/09/2006 10:29 <REP> Copernic

17/08/2005 05:19 <REP> DESIGNER

08/06/2005 11:00 <REP> FotoWire

09/02/2005 07:10 <REP> Hewlett-Packard

12/04/2005 04:41 <REP> HP

24/09/2006 15:54 <REP> InstallShield

01/01/2004 18:08 <REP> Java

08/06/2005 10:58 <REP> Logitech

23/02/2005 13:47 <REP> Macrovision Shared

21/07/2006 09:05 <REP> Microsoft Shared

01/01/2004 16:49 <REP> MSSoap

08/01/2006 08:03 <REP> Nero

20/05/2005 09:38 <REP> NSV

01/01/2004 17:45 <REP> ODBC

21/05/2005 10:18 <REP> Services

01/05/2005 07:52 <REP> Sony Shared

01/01/2004 17:45 <REP> SpeechEngines

03/06/2005 11:10 <REP> Symantec Shared

16/04/2006 05:32 <REP> System

25/11/2005 08:02 <REP> Ulead Systems

0 fichier(s) 0 octets

26 Rép(s) 47 222 370 304 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\Program Files\common files

 

23/02/2005 13:47 <REP> .

23/02/2005 13:47 <REP> ..

19/06/2005 14:38 <REP> Microsoft Shared

23/02/2005 13:47 <REP> Motive

0 fichier(s) 0 octets

4 Rép(s) 47 222 370 304 octets libres

c:\Documents and Settings\All Users\Application Data\Exetender\Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\.housecall6.6\getMac.exe

c:\Documents and Settings\Compaq_Propriétaire\.housecall6.6\patch.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_158f7a5c.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_1b243243.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Motive\Acme\plugin\maps\resources\deusr\de\JSharp\bin\pchealthde.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\blbeta.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\bfu\BFU.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\FilesInfoCmd.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\Fport.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\grep.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\LFiles.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\LISTDLLS.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\pslist.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\streams.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\swreg.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\KillBox\KillBox.exe

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\uneb.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\ABC Cocktails.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\DivXCreate.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\DivXPlay.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\EnjoySetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\ewido-setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\GESTIMG.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\jpeginst.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Morpheus Photo Animation Suite.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\nppgwrap.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\OutpostInstall.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\picasa2Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\setup_eoweather.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\winamp53_full_emusic-7plus.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Administratif\FirefoxGoogleToolbarSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Administratif\spybotsd14.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Cours par correspondance\Cours Culture & Formation\RivaTuner20RC16-[Guru3D.com].exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Cours par correspondance\Cours Culture & Formation\windowblinds5_public.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Cours par correspondance\Cours Culture & Formation\wpsetupfr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\cuisinons\CUISINON.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\A4DeskMagFr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\BubbleBall.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\crashdown.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\Hangaroo.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\KrakenInstall110.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\mahjongg.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\mt21.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\Tetris2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\TSOH!.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\epsxe_v1.6.0.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\Emulateur PSX\ePSXe.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu gameboy\bgbemulateur\bgb.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu nintendo\emulateur\fceu.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu nintendo64\pj64_1_5.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu sega\master system\Dega_mastersysteme\Dega 1.09 Fr .exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu sega\master system\jeu game gear\emul\pastorama.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu sega\megadrive\dgen121megadrive\dgen.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu super nintendo\Snes9xemulateur\snes9x.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\pc\doomz98\Dehacked.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\pc\doomz98\Deusf.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\alienarena2006ge.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\Pokedex_3.26.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\starwars_thebattleofendor_v11.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\776_zeldaclassic184\zeldaclassic184.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\776_zeldaclassic190\zc190.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\MARTINIQUE\Recettes Gourmandes.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\MARTINIQUE\setup_eoweather.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\MARTINIQUE\setup-GFS.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\03.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\08.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\14.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\404.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\459.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\503.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\516.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\517.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\665.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\iTunesSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\mcoinstall.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\chercher\chercher\LFiles.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\CdZ\Athena-No-Saint(1024x768).exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\CdZ\Shaka-3(1024x768).exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\20031118_IS4MSN_FRA2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\copernicagentbasicfr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\copytodvd3_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\csky3230.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\DikOkebec.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\DivXPro503GAINBundle.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\DX81frn.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\fax-internet.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\Galapago-setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\iview333.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\logitechvcinstall_fra.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\mpegencoderv1[1].4.1.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\msnsusii.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\PlayerMETA.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\quickzip.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\RealPlayer10GOLD_fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SkypeSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\soref_regclean.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\translation_in_french.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\ubn15_Fcd graveur.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\vmntoolbarsetup_fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\animaux\InstallTerrarioFiles.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\animaux\Reptile_Database_PC\Reptile Database trial PC\Reptile Database.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\DV SAMSUNG\Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\FMA\MangaViewer\setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\FMA\VisualBoyAdvance-1.7.1\VisualBoyAdvance.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\jdr\jeux de role\meta creature\metacreature\Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\materiaux composites\nd-setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\aawsepersonal.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\clin.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\dico-clic.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\em1.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\em2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\INSTALL_MSN_MESSENGER_DL.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\MicrosoftAntiSpywareInstall.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\msn-messenger-7_msn_messenger_7.0.0813_francais_13499.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\NCN_PEX_500_04-WEB.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\netoyer disc.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\optenet_ncnumericable_release2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\Plugins.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\quickcam.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\regclean_cli.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\spybotsd13.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\yahoo messenger.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\tel Ipac\bigle3d-setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\tel Ipac\pixia33b.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\AVP.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\BettyBoop.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\jenny_mccarthy.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\SDSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\ViciousDragon.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\aaliyah\Aaliyah.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\a_avp\AVP theme pack.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\a_lsam\The Last Samurai.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\batbegmv\Program Files\Plus!\Themes\Batman Begins\Setup Batman Begins.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\bheart\Braveheart.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\Aaliyah.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\incubus\Incubus\INC_ssaver1024x768.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\incubus\Incubus\INC_ssaver800x600.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\nexs theme\clownfishfrolic.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\nexs theme\thering\thering\screensaver\TheRing1_1024\The Ring 1_1024_setup.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\nexs theme\underworld\Setup Underworld.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\nexs theme\underworld\Underworld Theme.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\Program Files\Plus!\Themes\Batman Begins\Setup Batman Begins.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes vidéos\psa2011se_DLM_fre_full.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\britneyfest.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\gestionnaire_internetlb.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\install_avfw410_or.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\skypesetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\winamp524_full.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\wmp11-windowsxp-x86-fr-fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\rambxpfr\setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\BUDGET.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\DeepBurner1.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\desktop_install.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\Diskeeperpour ordi.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\dmf4_trialadv_f.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\etrange_noel_mr_jack.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\GoogleEarthWin.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\RealPlayer10-5GOLD_fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\SkypeSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\sp30savoir pro.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\ThisIsHalloween.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\timeleft.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\winamp295_full.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\winamp512_full_kornbundle_emusic-7plus.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\xanadusetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\alienabduction.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\bubbletrouble.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\clashnslash.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\ETAJVGB.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\fms2alpha82.exe

c:&

[ladyhawk666]

pour killbox, j'ai fais exactement ce qu'il y a d'écrit !

 

surement que j'ai merdé avec Delnvc5.exe...

[Thanos]

ok! tu as posté le rapport Diaghelp et je peux voir que les fichiers incriminés ont disparu

bien joué

poste à présent une startup list de hijackthis comme celle que tu as précédemment collé et je te demandais aussi un scan à faire chez Panda pour voir si rien d'autre ne trainait! après ca ca sera bon je te rassure!

Commence par poster stp un nouveau rapport hijackthis fait comme ceci =>

Ouvre HijackThis.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique sur Generate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

[ladyhawk666]

PROCEDURE SUIVIT A LA LETTRE

 

RESULTAT:chercher v1.0.1 par Malekal_morte

http://www.malekal.com

 

 

C:\WINDOWS\System32\wpa.dbl -->10/10/2006 15:46:50

C:\WINDOWS\System32\nvapps.xml -->10/10/2006 15:45:18

C:\WINDOWS\System32\Uninstall.ico -->10/10/2006 15:13:30

C:\WINDOWS\System32\pavas.ico -->10/10/2006 15:13:29

C:\WINDOWS\System32\Help.ico -->10/10/2006 15:13:29

C:\WINDOWS\System32\MRT.exe -->11/09/2006 12:37:21

C:\WINDOWS\System32\FNTCACHE.DAT -->04/09/2006 12:57:26

C:\WINDOWS\System32\vxblock.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxwave.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxsfs.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxmas.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxinsi64.exe -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxinsa64.exe -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxhpinst.exe -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxdrv.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxcpya64.exe -->24/08/2006 22:47:00

C:\WINDOWS\System32\pxafs.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\px.dll -->24/08/2006 22:47:00

C:\WINDOWS\System32\jupdate-1.5.0_08-b03.log -->21/08/2006 13:29:50

C:\WINDOWS\System32\fltlib.dll -->21/08/2006 07:26:15

C:\WINDOWS\System32\fltmc.exe -->21/08/2006 04:14:58

C:\WINDOWS\System32\CmdLineExt03.dll -->18/08/2006 22:40:37

C:\WINDOWS\System32\nscompat.tlb -->09/08/2006 23:16:58

C:\WINDOWS\System32\amcompat.tlb -->09/08/2006 23:16:58

C:\WINDOWS\System32\asuninst.exe -->02/08/2006 12:39:06

 

C:\WINDOWS\ModemLog_Agere Systems PCI Soft Modem.txt -->10/10/2006 15:46:54

C:\WINDOWS\WindowsUpdate.log -->10/10/2006 15:45:55

C:\WINDOWS\wiadebug.log -->10/10/2006 15:45:47

C:\WINDOWS\wiaservc.log -->10/10/2006 15:45:45

C:\WINDOWS\0.log -->10/10/2006 15:44:50

C:\WINDOWS\bootstat.dat -->10/10/2006 15:44:43

C:\WINDOWS\bthservsdp.dat -->10/10/2006 15:43:45

C:\WINDOWS\pavsig.txt -->10/10/2006 15:13:36

C:\WINDOWS\win.ini -->10/10/2006 15:11:22

C:\WINDOWS\setupapi.log -->10/10/2006 15:08:17

C:\WINDOWS\ntbtlog.txt -->10/10/2006 14:10:56

C:\WINDOWS\QTFont.qfn -->09/10/2006 18:01:37

C:\WINDOWS\QTFont.for -->09/10/2006 18:01:37

C:\WINDOWS\I_VIEW32.INI -->05/10/2006 21:04:10

C:\WINDOWS\SchedLgU.Txt -->05/10/2006 09:51:40

 

C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06

C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe |21/05/2005 10:39:37

C:\WINDOWS\bwUnin-6.3.2.123-6588780L.exe |24/07/2006 11:05:50

C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe |13/06/2005 06:44:45

C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe |10/11/2005 07:31:06

C:\WINDOWS\CopernicAgentUninstall.exe |17/09/2006 10:29:26

C:\WINDOWS\IPUI_DivXG400.exe |24/11/2005 12:38:22

C:\WINDOWS\_MSRSTRT.EXE |02/10/2006 10:56:50

C:\WINDOWS\AuHCcup1.dll |23/07/1999 03:53:20

C:\WINDOWS\hcextoutput.dll |25/10/2005 17:15:16

C:\WINDOWS\impborl.dll |09/02/2005 16:56:17

C:\WINDOWS\patchw32.dll |14/12/2001 06:34:46

C:\WINDOWS\sysmf4.dll |24/11/2005 10:38:49

C:\WINDOWS\system32\append.exe |04/02/2005 21:33:27

C:\WINDOWS\system32\debug.exe |04/02/2005 21:38:17

C:\WINDOWS\system32\DivXsm.exe |18/07/2006 18:14:01

C:\WINDOWS\system32\dosx.exe |02/01/2004 00:38:58

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34

C:\WINDOWS\system32\edlin.exe |04/02/2005 21:38:41

C:\WINDOWS\system32\exe2bin.exe |04/02/2005 21:38:42

C:\WINDOWS\system32\fastopen.exe |04/02/2005 21:38:43

C:\WINDOWS\system32\FileOps.exe |30/07/2005 07:04:46

C:\WINDOWS\system32\InstMed.exe |08/06/2005 10:59:31

C:\WINDOWS\system32\mem.exe |04/02/2005 21:39:35

C:\WINDOWS\system32\MMAVILNG.exe |17/02/2005 05:31:57

C:\WINDOWS\system32\mscdexnt.exe |04/02/2005 21:39:41

C:\WINDOWS\system32\nlsfunc.exe |04/02/2005 21:39:57

C:\WINDOWS\system32\redir.exe |02/01/2004 00:39:18

C:\WINDOWS\system32\setver.exe |04/02/2005 21:40:19

C:\WINDOWS\system32\share.exe |04/02/2005 21:40:19

C:\WINDOWS\system32\3DG32.DLL |27/08/2006 12:11:40

C:\WINDOWS\system32\adistres.dll |30/07/2005 07:24:13

C:\WINDOWS\system32\amstream.dll |02/01/2004 00:38:55

C:\WINDOWS\system32\bcbmm.dll |01/01/2004 17:57:58

C:\WINDOWS\system32\check5.dll |16/03/2002 19:00:00

C:\WINDOWS\system32\CmdLineExt03.dll |01/02/2006 13:07:07

C:\WINDOWS\system32\compatUI.dll |02/01/2004 00:38:56

C:\WINDOWS\system32\cpuinf32.dll |07/04/2006 09:56:28

C:\WINDOWS\system32\DivXWMPExtType.dll |18/07/2006 18:09:05

C:\WINDOWS\system32\encdec.dll |02/01/2004 00:39:04

C:\WINDOWS\system32\ff_vfw.dll |07/04/2006 09:56:30

C:\WINDOWS\system32\FreeImage.dll |21/05/2002 21:32:58

C:\WINDOWS\system32\hpotscl.dll |08/03/2003 23:31:04

C:\WINDOWS\system32\hpreg.dll |01/01/2004 19:08:28

C:\WINDOWS\system32\ieencode.dll |02/01/2004 00:39:07

C:\WINDOWS\system32\indounin.dll |27/01/1999 06:39:06

C:\WINDOWS\system32\ir32_32.dll |04/02/2005 21:39:00

C:\WINDOWS\system32\IVIresize.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeA6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeM6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeP6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizePX.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeW7.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 00:56:08

C:\WINDOWS\system32\JAWTAccessBridge.dll |01/01/2004 19:15:18

C:\WINDOWS\system32\libeay32.dll |27/04/2005 23:22:34

C:\WINDOWS\system32\MMSwitch.dll |17/02/2005 05:31:57

C:\WINDOWS\system32\msdmo.dll |02/01/2004 00:39:11

C:\WINDOWS\system32\msencode.dll |04/02/2005 21:39:42

C:\WINDOWS\system32\ogg.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\OggDS.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16

C:\WINDOWS\system32\PCDrJNI_1_1.dll |01/01/2004 19:10:10

C:\WINDOWS\system32\PcdrKernelModeServices.dll |01/01/2004 19:14:53

C:\WINDOWS\system32\ProgressTrace.dll |01/01/2004 19:14:53

C:\WINDOWS\system32\pthread.dll |09/10/2005 12:16:33

C:\WINDOWS\system32\PythonCOM22.dll |01/01/2004 17:58:17

C:\WINDOWS\system32\PyWinTypes22.dll |01/01/2004 17:58:17

C:\WINDOWS\system32\qedwipes.dll |02/01/2004 00:39:17

C:\WINDOWS\system32\qt-dx331.dll |18/07/2006 18:13:59

C:\WINDOWS\system32\qt-mt331.dll |12/07/2004 16:07:21

C:\WINDOWS\system32\sbe.dll |02/01/2004 00:39:18

C:\WINDOWS\system32\SIntf16.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\SIntf32.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\SIntfNT.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\ssleay32.dll |27/04/2005 23:22:34

C:\WINDOWS\system32\tpfmon.dll |10/09/2006 13:54:08

C:\WINDOWS\system32\tsd32.dll |04/02/2005 21:41:13

C:\WINDOWS\system32\unrar.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\vorbis.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\VorbisEnc.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\wbload.dll |21/08/2006 12:06:19

C:\WINDOWS\system32\win87em.dll |04/02/2005 21:41:20

C:\WINDOWS\system32\WLANUTL.dll |19/07/2006 09:11:00

C:\WINDOWS\system32\x264vfw.dll |07/04/2006 09:56:32

C:\WINDOWS\system32\xvid.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\xvidcore.dll |07/04/2006 09:56:32

C:\WINDOWS\system32\xvidvfw.dll |07/04/2006 09:56:31

C:\WINDOWS\system32\ZPORT4AS.dll |10/10/2006 15:07:55

C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06

C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe |21/05/2005 10:39:37

C:\WINDOWS\bwUnin-6.3.2.123-6588780L.exe |24/07/2006 11:05:50

C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe |13/06/2005 06:44:45

C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe |10/11/2005 07:31:06

C:\WINDOWS\CopernicAgentUninstall.exe |17/09/2006 10:29:26

C:\WINDOWS\_MSRSTRT.EXE |02/10/2006 10:56:50

C:\WINDOWS\AuHCcup1.dll |23/07/1999 03:53:20

C:\WINDOWS\hcextoutput.dll |25/10/2005 17:15:16

C:\WINDOWS\impborl.dll |09/02/2005 16:56:17

C:\WINDOWS\patchw32.dll |14/12/2001 06:34:46

C:\WINDOWS\sysmf4.dll |24/11/2005 10:38:49

C:\WINDOWS\system32\append.exe |04/02/2005 21:33:27

C:\WINDOWS\system32\debug.exe |04/02/2005 21:38:17

C:\WINDOWS\system32\DivXsm.exe |18/07/2006 18:14:01

C:\WINDOWS\system32\dosx.exe |02/01/2004 00:38:58

C:\WINDOWS\system32\edlin.exe |04/02/2005 21:38:41

C:\WINDOWS\system32\exe2bin.exe |04/02/2005 21:38:42

C:\WINDOWS\system32\fastopen.exe |04/02/2005 21:38:43

C:\WINDOWS\system32\FileOps.exe |30/07/2005 07:04:46

C:\WINDOWS\system32\InstMed.exe |08/06/2005 10:59:31

C:\WINDOWS\system32\mem.exe |04/02/2005 21:39:35

C:\WINDOWS\system32\MMAVILNG.exe |17/02/2005 05:31:57

C:\WINDOWS\system32\mscdexnt.exe |04/02/2005 21:39:41

C:\WINDOWS\system32\nlsfunc.exe |04/02/2005 21:39:57

C:\WINDOWS\system32\redir.exe |02/01/2004 00:39:18

C:\WINDOWS\system32\setver.exe |04/02/2005 21:40:19

C:\WINDOWS\system32\share.exe |04/02/2005 21:40:19

C:\WINDOWS\system32\3DG32.DLL |27/08/2006 12:11:40

C:\WINDOWS\system32\adistres.dll |30/07/2005 07:24:13

C:\WINDOWS\system32\amstream.dll |02/01/2004 00:38:55

C:\WINDOWS\system32\bcbmm.dll |01/01/2004 17:57:58

C:\WINDOWS\system32\check5.dll |16/03/2002 19:00:00

C:\WINDOWS\system32\CmdLineExt03.dll |01/02/2006 13:07:07

C:\WINDOWS\system32\cpuinf32.dll |07/04/2006 09:56:28

C:\WINDOWS\system32\DivXWMPExtType.dll |18/07/2006 18:09:05

C:\WINDOWS\system32\encdec.dll |02/01/2004 00:39:04

C:\WINDOWS\system32\ff_vfw.dll |07/04/2006 09:56:30

C:\WINDOWS\system32\FreeImage.dll |21/05/2002 21:32:58

C:\WINDOWS\system32\ieencode.dll |02/01/2004 00:39:07

C:\WINDOWS\system32\indounin.dll |27/01/1999 06:39:06

C:\WINDOWS\system32\ir32_32.dll |04/02/2005 21:39:00

C:\WINDOWS\system32\IVIresize.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeA6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeM6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeP6.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizePX.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\IVIresizeW7.dll |01/01/2004 18:55:36

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 00:56:08

C:\WINDOWS\system32\JAWTAccessBridge.dll |01/01/2004 19:15:18

C:\WINDOWS\system32\libeay32.dll |27/04/2005 23:22:34

C:\WINDOWS\system32\MMSwitch.dll |17/02/2005 05:31:57

C:\WINDOWS\system32\msdmo.dll |02/01/2004 00:39:11

C:\WINDOWS\system32\msencode.dll |04/02/2005 21:39:42

C:\WINDOWS\system32\ogg.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\PCDrJNI_1_1.dll |01/01/2004 19:10:10

C:\WINDOWS\system32\PcdrKernelModeServices.dll |01/01/2004 19:14:53

C:\WINDOWS\system32\ProgressTrace.dll |01/01/2004 19:14:53

C:\WINDOWS\system32\pthread.dll |09/10/2005 12:16:33

C:\WINDOWS\system32\PythonCOM22.dll |01/01/2004 17:58:17

C:\WINDOWS\system32\PyWinTypes22.dll |01/01/2004 17:58:17

C:\WINDOWS\system32\qedwipes.dll |02/01/2004 00:39:17

C:\WINDOWS\system32\qt-dx331.dll |18/07/2006 18:13:59

C:\WINDOWS\system32\qt-mt331.dll |12/07/2004 16:07:21

C:\WINDOWS\system32\sbe.dll |02/01/2004 00:39:18

C:\WINDOWS\system32\SIntf16.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\SIntf32.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\SIntfNT.dll |20/08/2005 14:46:07

C:\WINDOWS\system32\ssleay32.dll |27/04/2005 23:22:34

C:\WINDOWS\system32\tpfmon.dll |10/09/2006 13:54:08

C:\WINDOWS\system32\tsd32.dll |04/02/2005 21:41:13

C:\WINDOWS\system32\unrar.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\vorbis.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\VorbisEnc.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\wbload.dll |21/08/2006 12:06:19

C:\WINDOWS\system32\win87em.dll |04/02/2005 21:41:20

C:\WINDOWS\system32\x264vfw.dll |07/04/2006 09:56:32

C:\WINDOWS\system32\xvid.dll |17/02/2005 05:31:58

C:\WINDOWS\system32\xvidcore.dll |07/04/2006 09:56:32

C:\WINDOWS\system32\xvidvfw.dll |07/04/2006 09:56:31

C:\WINDOWS\system32\ZPORT4AS.dll |10/10/2006 15:07:55

 

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\WINDOWS\system

 

07/05/1998 10:04 52 736 hpsysdrv.exe

1 fichier(s) 52 736 octets

0 Rép(s) 47 225 069 568 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\WINDOWS\system32

 

05/08/2004 05:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 47 225 069 568 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

10/10/2006 15:07 <REP> .

10/10/2006 15:07 <REP> ..

07/03/2005 09:31 292 alttiff.inf

07/03/2005 09:32 652 328 alttiff.ocx

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

07/12/2004 17:07 32 bdcore.dll

25/05/2006 01:21 118 784 bdupd.dll

03/08/2006 16:53 <REP> CONFLICT.1

01/01/2004 16:50 65 desktop.ini

25/07/2002 10:13 24 576 dwusplay.dll

25/07/2002 10:13 196 608 dwusplay.exe

09/02/2005 09:54 1 271 erma.inf

13/03/2006 14:12 251 448 ExentCtl.ocx

16/03/2004 12:13 365 f3initialsetup1.0.0.8-2.inf

09/06/2003 09:18 234 FileSharingCtrl.inf

14/08/2003 05:14 223 832 fsmsngr-fr.dll

25/05/2006 01:21 53 248 ipsupd.dll

25/07/2002 10:05 172 032 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

16/03/2005 12:34 7 407 lang.ini

02/08/2005 09:48 495 LegitCheckControl.inf

07/12/2004 17:07 32 libfn.dll

14/03/2005 14:38 126 live.ini

05/12/2005 14:58 83 680 LogInfo.dll

24/05/2005 10:47 691 McGDMgr.inf

29/05/2003 09:00 160 864 messengerstatsclient.dll

06/04/2004 19:03 172 072 MessengerStatsPAClient.dll

20/01/2000 09:25 1 162 Microsoft XML Parser for Java.osd

29/05/2003 09:00 77 408 msgrchkr.dll

06/08/2005 07:06 32 768 MsnChat40fr-fr.dll

24/10/2003 07:01 278 MsnChat45.inf

27/10/2003 04:35 510 552 MSNChat45.ocx

14/12/2005 04:24 323 272 MsnInstC.dll

13/12/2005 11:10 251 MsnInstC.inf

30/06/2005 08:19 227 MsnMessengerSetupDownloader.inf

05/11/2004 09:58 119 496 MsnMessengerSetupDownloader.ocx

08/10/2004 10:01 372 736 MsnPUpld.dll

19/06/2006 14:40 393 MsnPUpld.inf

28/12/2005 12:01 365 odc.inf

01/06/2006 02:57 1 331 oscan8.inf

01/06/2006 02:54 471 040 oscan8.ocx

31/05/2006 04:15 10 oscan81.ocx_x

31/01/2005 08:13 595 OSD38A.OSD

31/01/2005 08:11 685 120 ppctl.dll

09/11/2004 07:53 1 801 PPSDKActiveXScanner.INF

09/11/2004 07:53 670 320 PPSDKActiveXScanner.ocx

19/06/2002 08:11 117 088 PURen-us.dll

31/05/2002 03:20 117 328 PURfr-fr.dll

15/10/2004 01:59 110 592 PURfr-xx.dll

14/03/2005 14:58 7 073 scanoptions.tsi

27/06/2001 17:02 40 960 setacceptlang.dll

15/04/2005 16:39 116 880 setup.exe

27/09/2005 09:16 208 setup.inf

09/06/2004 09:51 1 777 xscan.inf

09/06/2004 09:56 435 712 xscan53.ocx

18/07/2006 14:35 151 080 ZIntro.ocx

54 fichier(s) 6 630 842 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

 

03/08/2006 16:53 <REP> .

03/08/2006 16:53 <REP> ..

20/04/2005 08:21 10 534 mainstrings.txt

29/05/2003 09:00 160 864 messengerstatsclient.dll

29/05/2003 09:00 77 408 msgrchkr.dll

13/08/2005 17:26 113 664 MsnMessengerSetupDownloader.ocx

20/06/2006 15:44 379 704 MsnPUpld.dll

30/06/2005 02:33 244 pestscan.ini

17/11/2005 05:04 479 pestscanx.inf

13/09/2005 05:42 676 864 pestscanx.ocx

19/09/2006 14:28 792 080 ppctl.dll

19/06/2002 08:11 117 088 PURen-us.dll

31/05/2002 02:20 117 328 PURfr-fr.dll

15/10/2004 01:59 110 592 PURfr-xx.dll

10/10/2006 13:32 <REP> Quarantine

12 fichier(s) 2 556 849 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1\Quarantine

 

10/10/2006 13:32 <REP> .

10/10/2006 13:32 <REP> ..

0 fichier(s) 0 octets

 

Total des fichiers listés :

66 fichier(s) 9 187 691 octets

8 Rép(s) 47 225 069 568 octets libres

 

 

Recherche de rootkit (merci S!Ri !)

 

 

 

Liste des programmes installes

 

Adobe Acrobat 5.0

Adobe Reader 7.0.7 - Français

Agere Systems PCI Soft Modem

AntiVirus Firewall

ArcSoft PhotoImpression 2000

AutoUpdate

AVIcodec (remove only)

Ballance

Barre d'outils MSN

Battle.net

Bigle 3D

Blood Omen 2

Codec Pack - All In 1 6.0.2.5

Copernic Agent Basic

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB883667

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

DeepBurner v1.6.0.198

DikOkébec (version 3)

DirectX for Managed Code Update (December 2004)

Disque de souvenirs HP

DivX

DivX Converter

DivX Player

DivX Web Player

DivXG400

ewido anti-spyware 4.0

Google Toolbar for Internet Explorer

Help and Support Additions

High Definition Audio Driver Package - KB835221

HijackThis 1.99.1

Hijackthis Version Française

hp psc 2170 series

HpSdpAppCoreApp

InterVideo WinDVD Creator 2

InterVideo WinDVD Player

InterVideo WinDVD Player

J2SE Runtime Environment 5.0 Update 2

J2SE Runtime Environment 5.0 Update 3

J2SE Runtime Environment 5.0 Update 4

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 8

Java 2 Runtime Environment, SE v1.4.2_03

K-Lite Codec Pack 2.71 Full

Kaspersky Online Scanner

KBD

Lecteur Windows Media 11

livebox

Logiciel QuickCam de Logitech

Logitech Desktop Messenger

Logitech Print Service

Macromedia Flash Player 8

Maison 3D

Manga Viewer

Medieval Lords

Memory Stick Formatter

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft .NET Framework 2.0 Beta 2

Microsoft .NET Framework 2.0 Beta 2

Microsoft .NET Framework 2.0 French Language Pack Beta 2

Microsoft Office Professional Edition 2003

Microsoft SQL Native Client

Microsoft SQL Server 2005 Tools Express Edition CTP

Microsoft SQL Server 2005 Tools Express Edition CTP

Microsoft SQL Server Setup Support Files (English)

Microsoft Text-to-Speech Engine 4.0 (English)

Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)

Microsoft Visual J# Redistributable Package 2.0 Beta 2

Microsoft Visual J# Redistributable Package 2.0 Beta 2

Microsoft Windows Vista Upgrade Advisor

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Module de prise en charge linguistique de Microsoft Visual J# Redist (FRA) Bêta 2

Module de prise en charge linguistique de Microsoft Visual J# Redist (FRA) Bêta 2

Module de prise en charge linguistique du français de Microsoft .NET Framework 2.0 Bêta 2

MSXML 6.0 Parser and SDK

Naval Designer Demo 1.1

NVIDIA Drivers

OpenOffice.org 2.0

Panda ActiveScan

PC-Doctor pour Windows

Photo et imagerie HP 2.0 - All-in-One

Photo et imagerie HP 2.0 - All-in-One Pilote

Photo et imagerie HP 2.0 - hp psc 2170 series

Picasa 2

Player Metaboli

Pocket RAR documentation

Portable Media Center

Programme de gestion Camera de Logitech®

PS2

QuickTime

QuickTime

RamBoost XP 4.0.6

Registry Cleaner Version 4.0

Rippack v3 beta 16.1

RivaTuner v2.0 RC 16

Samsung Camcorder USB-D04 Capture Driver

Samsung DVC Media 6.1

SiS VGA Utilities

Skype 2.5

SQLXML 4.0

StyleXP (remove only)

TheWB_Smallville_2003 Screen Saver

Ulead Burn.Now 1.5

Ulead Photo Express 4.0 SE

VideoLAN VLC media player 0.8.1

Warhammer40K : DoW

WebFldrs XP

Winamp (remove only)

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage v1.3.0254.0

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Live Messenger

Windows Live Safety Scanner

Windows Live Sign-in Assistant

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

WinStars 2.0

 

 

 

 

Liste des dossiers de C:\Program Files

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\Program Files

 

10/10/2006 15:39 <REP> .

10/10/2006 15:39 <REP> ..

13/07/2006 21:00 <REP> Activision

30/07/2005 07:24 <REP> Adobe

02/10/2006 10:00 <REP> Agnitum

08/01/2006 06:46 <REP> Ahead

09/02/2005 11:14 <REP> Alawar

08/01/2006 08:01 <REP> Alcohol Soft

24/07/2006 11:08 <REP> AntivirusFirewall

15/12/2005 11:28 <REP> Anuman Interactive

31/05/2005 14:49 <REP> ArcSoft

01/09/2005 08:40 <REP> Astonsoft

02/03/2006 12:57 <REP> Atari

22/04/2006 05:05 <REP> AVIcodec

04/09/2006 21:35 <REP> Bigle 3D

23/08/2006 11:01 <REP> BillP Studios

19/09/2006 13:37 <REP> CA

31/01/2006 17:23 <REP> CDBurnerXP Pro 3

03/02/2006 02:52 <REP> Clash N Slash

13/10/2005 04:51 <REP> Clock Program Copy

04/06/2006 15:12 <REP> Codec Pack - All In 1

23/02/2005 13:47 <REP> Common Files

01/01/2004 16:49 <REP> ComPlus Applications

22/09/2006 20:53 <REP> Copernic Agent

03/02/2006 03:13 <REP> Creative

19/08/2005 09:54 <REP> CyberLink

27/08/2006 12:01 <REP> Diablo

05/06/2006 16:01 <REP> DIFX

18/09/2006 23:07 <REP> DikOkébec

09/02/2005 16:06 <REP> directx

02/08/2006 11:00 <REP> DivX

09/04/2006 09:32 <REP> Donjon

21/05/2005 07:02 <REP> Easy Internet signup

15/02/2006 09:19 <REP> eChanblard

08/09/2006 19:17 <REP> Eidos Interactive

25/11/2005 07:48 <REP> Elaborate Bytes

19/09/2006 14:53 <REP> eMule

10/10/2006 14:44 <REP> eurobarre

03/10/2005 13:25 <REP> Evil Islands

09/08/2005 16:06 <REP> ewido

05/10/2006 10:27 <REP> ewido anti-spyware 4.0

12/09/2005 05:32 <REP> Executive Software

09/10/2006 15:59 <REP> Fichiers communs

08/09/2006 18:34 <REP> FileSubmit

27/05/2006 18:47 <REP> Foreignword

24/08/2006 17:18 <REP> Fox

10/02/2006 07:34 <REP> GameSpy Arcade

08/09/2006 18:34 <REP> Google

05/02/2006 10:37 <REP> Graal

01/01/2004 19:13 <REP> Help and Support Additions

09/02/2005 07:13 <REP> Hewlett-Packard

22/08/2006 20:10 <REP> HijackThis

05/10/2006 18:39 <REP> Hijackthis Version Française

27/08/2006 12:10 <REP> Hits Collection

28/02/2006 04:38 <REP> HP

23/02/2005 13:46 <REP> IEAK6

11/08/2006 00:04 <REP> IncrediMail

18/10/2005 04:56 265 728 Install.Exe

09/08/2006 13:03 <REP> IntelliDesk_5

11/08/2006 17:21 <REP> Internet Explorer

10/04/2006 07:37 <REP> InterVideo

25/07/2005 17:23 <REP> IrfanView

23/02/2005 13:48 <REP> ITEKSOFT

21/11/2005 11:49 <REP> IVT Corporation

21/08/2006 13:29 <REP> Java

07/04/2006 09:56 <REP> K-Lite Codec Pack

01/11/2005 11:31 <REP> Kirikou

10/04/2006 08:05 <REP> Logitech

26/05/2006 12:47 <REP> LucasArts

09/02/2006 09:56 <REP> Lyrod

16/08/2006 12:47 <REP> Macrogaming

02/08/2006 10:34 <REP> Magic Waterfall Screensaver

01/10/2006 16:29 <REP> MangaViewer

21/07/2006 09:11 <REP> McAfee.com

02/08/2006 10:34 <REP> Messenger

28/04/2006 12:21 <REP> Micro Application

04/09/2006 09:18 <REP> Microsoft

22/09/2005 08:03 <REP> Microsoft ActiveSync

01/01/2004 16:51 <REP> microsoft frontpage

29/05/2006 05:50 <REP> Microsoft Games

17/08/2005 05:19 <REP> Microsoft Office

16/06/2005 03:46 <REP> Microsoft SQL Server

16/06/2005 04:22 <REP> Microsoft Visual Studio 8

05/06/2005 11:02 <REP> Microsoft Works

17/08/2005 05:19 <REP> Microsoft.NET

25/03/2006 06:01 <REP> Modèles Météo - GFS

25/07/2005 18:24 <REP> Monte Cristo

07/04/2006 09:55 <REP> Morgan

23/02/2005 13:46 <REP> Motive

01/01/2004 16:49 <REP> Movie Maker

23/09/2006 11:15 <REP> Mozilla Firefox

14/02/2006 10:04 <REP> MSN Apps

09/04/2006 06:05 <REP> MSN Games

01/01/2004 16:48 <REP> MSN Gaming Zone

28/08/2006 11:21 <REP> MSN Messenger

16/06/2005 03:44 <REP> MSXML 6.0

15/04/2005 16:41 <REP> Music Manager

03/09/2006 14:34 <REP> My App

19/08/2006 21:00 <REP> MétéoMédia

24/09/2006 13:25 <REP> NavalDesigner

18/07/2006 11:57 <REP> NEC

22/03/2006 09:00 <REP> Nero

29/09/2005 08:23 <REP> NetMeeting

20/05/2005 09:18 <REP> Nvu

02/11/2005 03:59 <REP> Oberon Media

09/06/2005 10:56 <REP> OfficeUpdate11

02/10/2006 10:35 <REP> Omni

09/05/2005 11:22 <REP> OneClick

01/01/2004 16:48 <REP> Online Services

21/03/2006 09:21 <REP> OpenOffice.org 2.0

29/07/2006 09:06 <REP> orange

26/09/2005 08:15 <REP> OriaSoft

11/08/2006 09:29 <REP> Outlook Express

24/05/2006 17:19 <REP> PACK SECURITE AntiVirus-Firewall

01/01/2004 19:14 <REP> PC-Doctor for Windows

09/04/2006 04:29 <REP> Photo Pos Pro

02/10/2006 18:55 <REP> Picasa2

20/09/2006 11:55 <REP> Player Metaboli

31/01/2006 14:21 <REP> Plus!

29/07/2006 08:16 <REP> PocketRAR

19/06/2005 11:47 <REP> Portable Media Center

12/02/2005 07:56 <REP> Power IE

14/02/2006 12:30 <REP> QuickTime

25/07/2005 05:17 <REP> Radio Fr Solo

03/10/2006 17:31 <REP> RamBoost XP

24/11/2005 12:35 <REP> Rippackv3

23/08/2006 10:21 <REP> RivaTuner v2.0 RC 16

11/08/2006 10:00 <REP> SAGEM

24/04/2006 15:15 <REP> Samsung

04/09/2006 21:13 <REP> Seagrand

21/07/2006 15:06 <REP> Securitoo

01/01/2004 19:20 <REP> Services en ligne

23/02/2005 13:45 <REP> SETI@home

22/08/2006 19:07 <REP> Setup

24/08/2006 17:04 <REP> Sierra On-Line

01/01/2004 14:33 <REP> SiS VGA Utilities V3.59e

24/10/2005 05:59 <REP> Skype

10/01/2006 04:42 <REP> SlySoft

19/05/2006 07:30 <REP> Sony

22/08/2006 14:27 <REP> Spybot - Search & Destroy

16/06/2005 03:46 <REP> SQLXML 4.0

21/08/2006 12:06 <REP> Stardock

09/04/2006 09:29 <REP> sudoku_quest

03/10/2005 13:32 <REP> Suitcase

26/11/2005 14:00 <REP> Techno4

09/04/2006 09:31 <REP> TerrarioFiles

01/04/2006 04:58 <REP> TGTSoft

31/07/2006 22:52 <REP> themexp

19/05/2006 07:22 <REP> Ulead Systems

18/10/2005 04:56 202 UnInstall.Dat

29/09/2006 18:40 <REP> V3CallCenter

19/06/2005 14:09 <REP> VideoLAN

01/03/2005 10:17 <REP> Viewpoint

02/06/2006 14:46 <REP> VirtualMoon

09/04/2006 06:09 <REP> vso

11/08/2006 09:29 <REP> Wanadoo

26/01/2006 14:00 <REP> WebGalaxis

27/02/2005 03:17 <REP> WildTangent

05/10/2006 09:46 <REP> Winamp

10/05/2005 03:56 <REP> Windows Media Bonus Pack for Windows XP

09/10/2005 12:17 <REP> Windows Media Components

09/08/2006 23:16 <REP> Windows Media Player

21/05/2005 10:18 <REP> Windows NT

05/09/2006 20:53 <REP> WinStars2

05/09/2005 13:57 <REP> Wizards of the Coast

01/01/2004 16:51 <REP> xerox

01/07/2005 08:08 <REP> XviD

04/06/2006 15:17 <REP> ZC2.10

02/08/2006 06:44 <REP> Zylom Games

2 fichier(s) 265 930 octets

167 Rép(s) 47 224 803 328 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\Program Files\fichiers communs

 

09/10/2006 15:59 <REP> .

09/10/2006 15:59 <REP> ..

31/01/2006 17:33 <REP> Adobe

03/10/2006 08:08 <REP> Agnitum Shared

09/04/2006 07:35 <REP> Ahead

25/04/2005 12:37 <REP> bdpaeflf

17/09/2006 10:29 <REP> Copernic

17/08/2005 05:19 <REP> DESIGNER

08/06/2005 11:00 <REP> FotoWire

09/02/2005 07:10 <REP> Hewlett-Packard

12/04/2005 04:41 <REP> HP

24/09/2006 15:54 <REP> InstallShield

01/01/2004 18:08 <REP> Java

08/06/2005 10:58 <REP> Logitech

23/02/2005 13:47 <REP> Macrovision Shared

21/07/2006 09:05 <REP> Microsoft Shared

01/01/2004 16:49 <REP> MSSoap

08/01/2006 08:03 <REP> Nero

20/05/2005 09:38 <REP> NSV

01/01/2004 17:45 <REP> ODBC

21/05/2005 10:18 <REP> Services

01/05/2005 07:52 <REP> Sony Shared

01/01/2004 17:45 <REP> SpeechEngines

03/06/2005 11:10 <REP> Symantec Shared

16/04/2006 05:32 <REP> System

25/11/2005 08:02 <REP> Ulead Systems

0 fichier(s) 0 octets

26 Rép(s) 47 224 803 328 octets libres

Le volume dans le lecteur C s'appelle PRESARIO

Le numéro de série du volume est 800E-E410

 

Répertoire de C:\Program Files\common files

 

23/02/2005 13:47 <REP> .

23/02/2005 13:47 <REP> ..

19/06/2005 14:38 <REP> Microsoft Shared

23/02/2005 13:47 <REP> Motive

0 fichier(s) 0 octets

4 Rép(s) 47 224 803 328 octets libres

c:\Documents and Settings\All Users\Application Data\Exetender\Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\.housecall6.6\getMac.exe

c:\Documents and Settings\Compaq_Propriétaire\.housecall6.6\patch.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_158f7a5c.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_1b243243.exe

c:\Documents and Settings\Compaq_Propriétaire\Application Data\Motive\Acme\plugin\maps\resources\deusr\de\JSharp\bin\pchealthde.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\blbeta.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\bfu\BFU.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\FilesInfoCmd.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\Fport.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\grep.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\LFiles.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\LISTDLLS.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\pslist.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\streams.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\DiagHelp\diaghelp\swreg.exe

c:\Documents and Settings\Compaq_Propriétaire\Bureau\KillBox\KillBox.exe

c:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\uneb.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\ABC Cocktails.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\DivXCreate.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\DivXPlay.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\EnjoySetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\ewido-setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\GESTIMG.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\jpeginst.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Morpheus Photo Animation Suite.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\nppgwrap.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\OutpostInstall.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\picasa2Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\setup_eoweather.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\winamp53_full_emusic-7plus.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Administratif\FirefoxGoogleToolbarSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Administratif\spybotsd14.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Cours par correspondance\Cours Culture & Formation\RivaTuner20RC16-[Guru3D.com].exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Cours par correspondance\Cours Culture & Formation\windowblinds5_public.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Cours par correspondance\Cours Culture & Formation\wpsetupfr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\cuisinons\CUISINON.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\A4DeskMagFr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\BubbleBall.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\crashdown.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\Hangaroo.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\KrakenInstall110.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\mahjongg.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\mt21.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\Tetris2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\TSOH!.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\epsxe_v1.6.0.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\Emulateur PSX\ePSXe.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu gameboy\bgbemulateur\bgb.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu nintendo\emulateur\fceu.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu nintendo64\pj64_1_5.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu sega\master system\Dega_mastersysteme\Dega 1.09 Fr .exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu sega\master system\jeu game gear\emul\pastorama.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu sega\megadrive\dgen121megadrive\dgen.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\jeu super nintendo\Snes9xemulateur\snes9x.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\pc\doomz98\Dehacked.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\emule & game\pc\doomz98\Deusf.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\alienarena2006ge.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\Pokedex_3.26.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\starwars_thebattleofendor_v11.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\776_zeldaclassic184\zeldaclassic184.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\JEU\freeware\776_zeldaclassic190\zc190.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\MARTINIQUE\Recettes Gourmandes.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\MARTINIQUE\setup_eoweather.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\MARTINIQUE\setup-GFS.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\03.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\08.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\14.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\404.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\459.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\503.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\516.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\517.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\665.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\iTunesSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\mcoinstall.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\chercher\chercher\LFiles.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\CdZ\Athena-No-Saint(1024x768).exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\CdZ\Shaka-3(1024x768).exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\20031118_IS4MSN_FRA2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\copernicagentbasicfr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\copytodvd3_setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\csky3230.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\DikOkebec.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\DivXPro503GAINBundle.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\DX81frn.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\fax-internet.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\Galapago-setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\iview333.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\logitechvcinstall_fra.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\mpegencoderv1[1].4.1.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\msnsusii.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\PlayerMETA.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\quickzip.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\RealPlayer10GOLD_fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SkypeSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\soref_regclean.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\translation_in_french.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\ubn15_Fcd graveur.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\vmntoolbarsetup_fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\animaux\InstallTerrarioFiles.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\animaux\Reptile_Database_PC\Reptile Database trial PC\Reptile Database.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\DV SAMSUNG\Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\FMA\MangaViewer\setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\FMA\VisualBoyAdvance-1.7.1\VisualBoyAdvance.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\jdr\jeux de role\meta creature\metacreature\Setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\materiaux composites\nd-setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\aawsepersonal.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\clin.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\dico-clic.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\em1.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\em2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\INSTALL_MSN_MESSENGER_DL.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\MicrosoftAntiSpywareInstall.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\msn-messenger-7_msn_messenger_7.0.0813_francais_13499.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\NCN_PEX_500_04-WEB.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\netoyer disc.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\optenet_ncnumericable_release2.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\Plugins.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\quickcam.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\regclean_cli.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\spybotsd13.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\SECURITE\yahoo messenger.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\tel Ipac\bigle3d-setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\tel Ipac\pixia33b.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\AVP.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\BettyBoop.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\jenny_mccarthy.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\SDSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\ViciousDragon.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\aaliyah\Aaliyah.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\a_avp\AVP theme pack.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\a_lsam\The Last Samurai.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\batbegmv\Program Files\Plus!\Themes\Batman Begins\Setup Batman Begins.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\bheart\Braveheart.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\Aaliyah.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\incubus\Incubus\INC_ssaver1024x768.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\incubus\Incubus\INC_ssaver800x600.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\nexs theme\clownfishfrolic.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\nexs theme\thering\thering\screensaver\TheRing1_1024\The Ring 1_1024_setup.EXE

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\nexs theme\underworld\Setup Underworld.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\nexs theme\underworld\Underworld Theme.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes téléchargements\THEME\Theme XP\Program Files\Plus!\Themes\Batman Begins\Setup Batman Begins.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes vidéos\psa2011se_DLM_fre_full.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\britneyfest.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\gestionnaire_internetlb.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\install_avfw410_or.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\skypesetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\winamp524_full.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\Michael MARCHAL\wmp11-windowsxp-x86-fr-fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\rambxpfr\setup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\BUDGET.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\DeepBurner1.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\desktop_install.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\Diskeeperpour ordi.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\dmf4_trialadv_f.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\etrange_noel_mr_jack.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\GoogleEarthWin.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\RealPlayer10-5GOLD_fr.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\SkypeSetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\sp30savoir pro.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\ThisIsHalloween.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\timeleft.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\winamp295_full.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\winamp512_full_kornbundle_emusic-7plus.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\xanadusetup.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\alienabduction.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\bubbletrouble.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\clashnslash.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\ETAJVGB.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\fms2alpha82.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\OOo_2.0.1_Win32Intel_install_wJRE.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\jeu missa\PlayerWOJ_.exe

c:\Documents and Settings\Compaq_Propriétaire\Mes documents\telechargement\j

[ladyhawk666]

StartupList report, 10/10/2006, 15:56:37

StartupList version: 1.52.2

Started from : C:\Program Files\HijackThis\hijackthis\HijackThis.EXE

Detected: Windows XP SP2 (WinNT 5.01.2600)

Detected: Internet Explorer v6.00 SP2 (6.00.2900.2180)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

 

Running processes:

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\WINDOWS\system32\keyhook.exe

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\AntivirusFirewall\Common\FSM32.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe

C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe

C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE

C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe

C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE

C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\AntivirusFirewall\Common\FCH32.EXE

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE

C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe

C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe

C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe

C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe

C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe

C:\Program Files\HijackThis\hijackthis\HijackThis.exe

 

--------------------------------------------------

 

Listing of startup folders:

 

Shell folders Startup:

[C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage]

*No files*

 

Shell folders AltStartup:

*Folder not found*

 

User shell folders Startup:

*Folder not found*

 

User shell folders AltStartup:

*Folder not found*

 

Shell folders Common Startup:

[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]

Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe

hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

hpoddt01.exe.lnk = ?

Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

 

Shell folders Common AltStartup:

*Folder not found*

 

User shell folders Common Startup:

*Folder not found*

 

User shell folders Alternate Common Startup:

*Folder not found*

 

--------------------------------------------------

 

Checking Windows NT UserInit:

 

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINDOWS\system32\userinit.exe,

 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

*Registry value not found*

 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

 

SunJavaUpdateSched = "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

hpsysdrv = c:\windows\system\hpsysdrv.exe

KBD = C:\HP\KBD\KBD.EXE

Recguard = C:\WINDOWS\SMINST\RECGUARD.EXE

NvCplDaemon = RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

nwiz = nwiz.exe /installquiet /keeploaded /nodetect

VTTimer = VTTimer.exe

SiS Windows KeyHook = C:\WINDOWS\system32\keyhook.exe

AGRSMMSG = AGRSMMSG.exe

PS2 = C:\WINDOWS\system32\ps2.exe

Microsoft Works Update Detection = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

LVCOMSX = C:\WINDOWS\system32\LVCOMSX.EXE

LogitechVideoRepair = C:\Program Files\Logitech\Video\ISStart.exe

LogitechVideoTray = C:\Program Files\Logitech\Video\LogiTray.exe

TXP = c:\program files\topthemesxp\txp.exe

BluetoothAuthenticationAgent = rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

QuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottime

EoEngine =

EoNet =

EoRss =

EoComputer =

F-Secure Manager = "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash

F-Secure TNB = "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

F-Secure Startup Wizard = "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot

News Service = "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"

mdigjcxl = c:\windows\system32\mdigjcxl.exe mdigjcxl

Norman ZANDA = C:\Norman\bin\ZLH.EXE /LOAD /SPLASH

EoClock =

EoWeather =

WinampAgent = C:\Program Files\Winamp\winampa.exe

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

 

LDM = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

LogitechSoftwareUpdate = "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

Acme.PCHButton = C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe

BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} = "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

WOOKIT = C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

Skype = "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

 

[OptionalComponents]

*No values found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

[setup]

*No values found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

File association entry for .EXE:

HKEY_CLASSES_ROOT\exefile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .COM:

HKEY_CLASSES_ROOT\comfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .BAT:

HKEY_CLASSES_ROOT\batfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .PIF:

HKEY_CLASSES_ROOT\piffile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .SCR:

HKEY_CLASSES_ROOT\scrfile\shell\open\command

 

(Default) = "%1" /S

 

--------------------------------------------------

 

File association entry for .HTA:

HKEY_CLASSES_ROOT\htafile\shell\open\command

 

(Default) = C:\WINDOWS\system32\mshta.exe "%1" %*

 

--------------------------------------------------

 

File association entry for .TXT:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

 

(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1

 

--------------------------------------------------

 

Enumerating Active Setup stub paths:

HKLM\Software\Microsoft\Active Setup\Installed Components

(* = disabled by HKCU twin)

 

[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]

StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP

 

[>{26923b43-4d38-484f-9b9e-de460746276c}] *

StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE

 

[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *

StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

[{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] *

StubPath = %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

 

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

 

[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

 

[{5945c046-1e7d-11d1-bc44-00c04fd912be}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

 

[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub

 

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

 

[{89820200-ECBD-11cf-8B85-00AA005B4340}] *

StubPath = regsvr32.exe /s /n /i:U shell32.dll

 

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *

StubPath = %SystemRoot%\system32\ie4uinit.exe

 

[{89B4C1CD-B018-4511-B0A1-5476DBF70820}] *

StubPath = C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

 

[{8b15971b-5355-4c82-8c07-7e181ea07608}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser

 

--------------------------------------------------

 

Enumerating ICQ Agent Autostart apps:

HKCU\Software\Mirabilis\ICQ\Agent\Apps

 

*No subkeys found*

 

--------------------------------------------------

 

Load/Run keys from C:\WINDOWS\WIN.INI:

 

load=*INI section not found*

run=*INI section not found*

 

Load/Run keys from Registry:

 

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\Windows: load=

HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=*Registry value not found*

 

--------------------------------------------------

 

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

 

Shell=*INI section not found*

SCRNSAVE.EXE=*INI section not found*

drivers=*INI section not found*

 

Shell & screensaver key from Registry:

 

Shell=Explorer.exe

SCRNSAVE.EXE=*Registry value not found*

drivers=*Registry value not found*

 

Policies Shell key:

 

HKCU\..\Policies: Shell=*Registry value not found*

HKLM\..\Policies: Shell=*Registry value not found*

 

--------------------------------------------------

 

Checking for EXPLORER.EXE instances:

 

C:\WINDOWS\Explorer.exe: PRESENT!

 

C:\Explorer.exe: not present

C:\WINDOWS\Explorer\Explorer.exe: not present

C:\WINDOWS\System\Explorer.exe: not present

C:\WINDOWS\System32\Explorer.exe: not present

C:\WINDOWS\Command\Explorer.exe: not present

C:\WINDOWS\Fonts\Explorer.exe: not present

 

--------------------------------------------------

 

Checking for superhidden extensions:

 

.lnk: HIDDEN! (arrow overlay: yes)

.pif: HIDDEN! (arrow overlay: yes)

.exe: not hidden

.com: not hidden

.bat: not hidden

.hta: not hidden

.scr: not hidden

.shs: HIDDEN!

.shb: HIDDEN!

.vbs: not hidden

.vbe: not hidden

.wsh: not hidden

.scf: HIDDEN! (arrow overlay: NO!)

.url: HIDDEN! (arrow overlay: yes)

.js: not hidden

.jse: not hidden

 

--------------------------------------------------

 

Verifying REGEDIT.EXE integrity:

 

- Regedit.exe found in C:\WINDOWS

- .reg open command is normal (regedit.exe %1)

- Regedit.exe has no CompanyName property! It is either missing or named something else.

- Regedit.exe has no OriginalFilename property! It is either missing or named something else.

- Regedit.exe has no FileDescription property! It is either missing or named something else.

 

Registry check failed!

 

--------------------------------------------------

 

Enumerating Browser Helper Objects:

 

(no name) - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

(no name) - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}

(no name) - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll - {9030D464-4C02-4ABF-8ECC-5164760863C6}

(no name) - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll - {9394EDE7-C8B5-483E-8773-474BF36AF6E4}

(no name) - c:\program files\google\googletoolbar2.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}

(no name) - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

 

--------------------------------------------------

 

Enumerating Task Scheduler jobs:

 

FRU Task #Hewlett-Packard#hp psc 2170 series#1141055677.job

PPv5Scan_Quotidien en tant que Compaq_Propriétaire à 18 00.job

Recherche de virus de McAfee.com - Mon ordinateur (1) (PANDEMONIUM-Compaq_Propriétaire).job

Recherche de virus de McAfee.com - Mon ordinateur (NOM-47D5A5B94AD-Compaq_Propriétaire).job

 

--------------------------------------------------

 

Enumerating Download Program Files:

 

[Checkers Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\msgrchkr.dll

CODEBASE = http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

 

[CKAVWebScan Object]

InProcServer32 = C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll

CODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

 

[MessengerStatsClient Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll

CODEBASE = http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

 

[shockwave ActiveX Control]

CODEBASE = http://download.macromedia.com/pub/shockwa...director/sw.cab

 

[Windows Genuine Advantage Validation Tool]

InProcServer32 = C:\WINDOWS\system32\legitcheckcontrol.dll

CODEBASE = http://go.microsoft.com/fwlink/?linkid=39204

 

[installerBehaviorFactory Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\MsnInstC.dll

CODEBASE = https://signup.msn.com/pages/MsnInstC.cab

 

[Microsoft PID Sniffer]

InProcServer32 = C:\WINDOWS\system32\odc.dll

CODEBASE = https://support.microsoft.com/OAS/ActiveX/odc.cab

 

[MSN Photo Upload Tool]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\MsnPUpld.dll

CODEBASE = http://claire1004.spaces.live.com//PhotoUpload/MsnPUpld.cab

 

[PSFormX Control]

InProcServer32 = C:\WINDOWS\DOWNLO~1\CONFLICT.1\PESTSC~1.OCX

CODEBASE = http://pestpatrol.com/pestscan/pestscan.cab

 

[bDSCANONLINE Control]

InProcServer32 = C:\WINDOWS\DOWNLO~1\oscan8.ocx

CODEBASE = http://www.zebulon.fr/scan8/oscan8.cab

 

[ExentInf Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\ExentCtl.ocx

 

[HouseCall Control]

InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocx

CODEBASE = http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

 

[Java Plug-in 1.5.0_08]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[MessengerStatsClient Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\messengerstatsclient.dll

CODEBASE = http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

 

[ActiveScan Installer Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\asinst.dll

CODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab

 

[MsnMessengerSetupDownloadControl Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\MsnMessengerSetupDownloader.ocx

CODEBASE = http://messenger.msn.com/download/MsnMesse...pDownloader.cab

 

[ZoneIntro Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\ZIntro.ocx

CODEBASE = http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab

 

[{BCC0FF27-31D9-4614-A68E-C18E1ADA4389}]

CODEBASE = http://download.mcafee.com/molbin/shared/m...,26/mcgdmgr.cab

 

[Java Plug-in 1.5.0_02]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_03]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_06]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_08]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_08]

InProcServer32 = C:\Program Files\Java\jre1.5.0_08\bin\npjpi150_08.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[MSN Chat Control 4.5]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\MSNChat45.ocx

CODEBASE = http://chat.msn.com/controls/msnchat45.cab

 

--------------------------------------------------

 

Enumerating Winsock LSP files:

 

NameSpace #1: C:\WINDOWS\System32\mswsock.dll

NameSpace #2: C:\WINDOWS\System32\winrnr.dll

NameSpace #3: C:\WINDOWS\System32\mswsock.dll

NameSpace #4: C:\WINDOWS\system32\wshbth.dll

Protocol #1: C:\WINDOWS\system32\mswsock.dll

Protocol #2: C:\WINDOWS\system32\mswsock.dll

Protocol #3: C:\WINDOWS\system32\mswsock.dll

Protocol #4: C:\WINDOWS\system32\rsvpsp.dll

Protocol #5: C:\WINDOWS\system32\rsvpsp.dll

Protocol #6: C:\WINDOWS\system32\mswsock.dll

Protocol #7: C:\WINDOWS\system32\mswsock.dll

Protocol #8: C:\WINDOWS\system32\mswsock.dll

Protocol #9: C:\WINDOWS\system32\mswsock.dll

Protocol #10: C:\WINDOWS\system32\mswsock.dll

Protocol #11: C:\WINDOWS\system32\mswsock.dll

Protocol #12: C:\WINDOWS\system32\mswsock.dll

Protocol #13: C:\WINDOWS\system32\mswsock.dll

Protocol #14: C:\WINDOWS\system32\mswsock.dll

Protocol #15: C:\WINDOWS\system32\mswsock.dll

Protocol #16: C:\WINDOWS\system32\mswsock.dll

Protocol #17: C:\WINDOWS\system32\mswsock.dll

Protocol #18: C:\WINDOWS\system32\mswsock.dll

Protocol #19: C:\WINDOWS\system32\mswsock.dll

 

--------------------------------------------------

 

Enumerating Windows NT/2000/XP services

 

Pilote ACPI Microsoft: system32\DRIVERS\ACPI.sys (system)

Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start)

AFD: \SystemRoot\System32\drivers\afd.sys (system)

Agere Systems Soft Modem: system32\DRIVERS\AGRSM.sys (manual start)

Service for WDM 3D Audio Driver: system32\drivers\ALCXSENS.SYS (manual start)

Service for Realtek AC97 Audio (WDM): system32\drivers\ALCXWDM.SYS (manual start)

Avertissement: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start)

Pilote de processeur AMD K7: system32\DRIVERS\amdk7.sys (system)

Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Protocole client ARP 1394: system32\DRIVERS\arp1394.sys (manual start)

ASP.NET State Service: %SystemRoot%\Microsoft.NET\Framework\v2.0.50215\aspnet_state.exe (manual start)

Pilote de média asynchrone RAS: system32\DRIVERS\asyncmac.sys (manual start)

Contrôleur de disque dur IDE/ESDI standard: system32\DRIVERS\atapi.sys (system)

Protocole client ATM ARP: system32\DRIVERS\atmarpc.sys (manual start)

Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote audio Stub: system32\DRIVERS\audstub.sys (manual start)

Antivirus Firewall: C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE (autostart)

Service de transfert intelligent en arrière-plan: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Bluetooth Audio Service: system32\DRIVERS\blueletaudio.sys (manual start)

Explorateur d'ordinateur: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Bluetooth PAN Network Adapter: system32\DRIVERS\btnetdrv.sys (manual start)

Bluetooth USB For Bluetooth Service: System32\Drivers\btcusb.sys (manual start)

Pilote de bloc de demande Bluetooth: system32\DRIVERS\BthEnum.sys (manual start)

Bluetooth HID Enumerator: system32\DRIVERS\vbtenum.sys (manual start)

Bluetooth HID Manager Service: System32\Drivers\BTHidMgr.sys (system)

Périphérique Bluetooth (réseau personnel): system32\DRIVERS\bthpan.sys (manual start)

Pilote de port Bluetooth: System32\Drivers\BTHport.sys (manual start)

Bluetooth Support Service: %SystemRoot%\system32\svchost.exe -k bthsvcs (autostart)

Pilote USB radio Bluetooth: System32\Drivers\BTHUSB.sys (manual start)

Bluetooth Network Filter: \??\C:\WINDOWS\system32\drivers\BTNetFilter.sys (manual start)

Décodeur sous-titre fermé: system32\DRIVERS\CCDECODE.sys (manual start)

Pilote de CD-ROM: system32\DRIVERS\cdrom.sys (system)

Service d'indexation: %SystemRoot%\system32\cisvc.exe (manual start)

Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (disabled)

.NET Runtime Optimization Service v2.0.50215_X86: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe (manual start)

Application système COM+: C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start)

Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Lanceur de processus serveur DCOM: %SystemRoot%\system32\svchost -k DcomLaunch (autostart)

Client DHCP: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de disque: system32\DRIVERS\disk.sys (system)

Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)

dmboot: System32\drivers\dmboot.sys (disabled)

dmio: System32\drivers\dmio.sys (disabled)

dmload: System32\drivers\dmload.sys (disabled)

Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start)

Client DNS: %SystemRoot%\system32\svchost.exe -k NetworkService (disabled)

Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start)

Pilote de la carte EtherLink XL 90XB/C 3Com: system32\DRIVERS\el90xbc5.sys (manual start)

Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Journal des événements: %SystemRoot%\system32\services.exe (autostart)

Système d'événements de COM+: C:\WINDOWS\system32\svchost.exe -k netsvcs (manual start)

ewido anti-spyware 4.0 driver: \??\C:\Program Files\ewido anti-spyware 4.0\guard.sys (system)

ewido anti-spyware 4.0 guard: C:\Program Files\ewido anti-spyware 4.0\guard.exe (autostart)

F-Secure File System Filter: \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys (autostart)

F-Secure Gatekeeper: \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys (autostart)

FSGKHS: "C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe" (autostart)

F-Secure File System Recognizer: \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys (autostart)

Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Fax: %systemroot%\system32\fxssvc.exe (manual start)

Pilote de contrôleur de lecteur de disquettes: system32\DRIVERS\fdc.sys (manual start)

VIA Rhine Family Fast Ethernet Adapter Driver Service: system32\DRIVERS\fetnd5b.sys (manual start)

Pilote de lecteur de disquettes: system32\DRIVERS\flpydisk.sys (manual start)

FltMgr: system32\DRIVERS\fltMgr.sys (system)

FOPN: System32\Drivers\FOPN.sys (system)

fsbwsys: "C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe" (autostart)

F-Secure Anti-Virus Firewall Daemon: "C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe" (manual start)

F-Secure Firewall Driver: System32\drivers\fsdfw.sys (system)

F-Secure Management Agent: "C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE" (autostart)

FsVga: system32\DRIVERS\fsvga.sys (system)

Pilote du Gestionnaire de volume: system32\DRIVERS\ftdisk.sys (system)

France Telecom Routing Table Service: C:\WINDOWS\System32\FTRTSVC.exe (autostart)

Classificateur de paquets générique: system32\DRIVERS\msgpc.sys (manual start)

Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

HID Input Service: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote de classe HID Microsoft: system32\DRIVERS\hidusb.sys (manual start)

IEEE-1284.4 Driver HPZid412: system32\DRIVERS\HPZid412.sys (manual start)

Print Class Driver for IEEE-1284.4 HPZipr12: system32\DRIVERS\HPZipr12.sys (manual start)

USB to IEEE-1284.4 Translation Driver HPZius12: system32\DRIVERS\HPZius12.sys (manual start)

HTTP: System32\Drivers\HTTP.sys (manual start)

HTTP SSL: %SystemRoot%\System32\svchost.exe -k HTTPFilter (manual start)

Pilote pour clavier i8042 et souris sur port PS/2: system32\DRIVERS\i8042prt.sys (system)

ialm: system32\DRIVERS\ialmnt5.sys (manual start)

InstallDriver Table Manager: "C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe" (manual start)

Pilote de filtre de gravure CD: system32\DRIVERS\imapi.sys (system)

Service COM de gravage de CD IMAPI: C:\WINDOWS\system32\imapi.exe (manual start)

IntelIde: \SystemRoot\system32\DRIVERS\intelide.sys (disabled)

Pilote de processeur Intel: system32\DRIVERS\intelppm.sys (manual start)

Pilote du pare-feu Windows IPv6: system32\DRIVERS\Ip6Fw.sys (manual start)

Pilote de filtre de trafic IP: system32\DRIVERS\ipfltdrv.sys (manual start)

Pilote de tunnelage IP dans IP: system32\DRIVERS\ipinip.sys (manual start)

Traducteur d'adresses réseau IP: system32\DRIVERS\ipnat.sys (manual start)

Pilote IPSEC: system32\DRIVERS\ipsec.sys (system)

Protocole IrDA: system32\DRIVERS\irda.sys (autostart)

Service énumérateur IR: system32\DRIVERS\irenum.sys (manual start)

Moniteur infrarouge: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de bus Plug-and-Play ISA/EISA: system32\DRIVERS\isapnp.sys (system)

IVI ASPI Shell: system32\drivers\iviaspi.sys (manual start)

Pilote de la classe Clavier: system32\DRIVERS\kbdclass.sys (system)

Pilote HID de clavier: system32\DRIVERS\kbdhid.sys (system)

Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)

Serveur: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Station de travail: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Assistance TCP/IP NetBIOS: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Serveur d'impression TCP/IP: %SystemRoot%\system32\tcpsvcs.exe (manual start)

lredbooo: \??\C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\lredbooo.sys (manual start)

Logitech USB Monitor Filter: system32\drivers\lvusbsta.sys (manual start)

NEC WMC USB_AD1 Composite Device driver (WDM): system32\DRIVERS\marlbus.sys (manual start)

NEC WMC USB_AD1 Modem Filter: system32\DRIVERS\marlmdfl.sys (manual start)

NEC WMC USB_AD1 Modem Drivers: system32\DRIVERS\marlmdm.sys (manual start)

NEC WMC USB_AD1 OBEX Interface Drivers (WDM): system32\DRIVERS\marlobex.sys (manual start)

Affichage des messages: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Partage de Bureau à distance NetMeeting: C:\WINDOWS\system32\mnmsrvc.exe (manual start)

Pilote de la classe Souris: system32\DRIVERS\mouclass.sys (system)

Pilote HID de souris: system32\DRIVERS\mouhid.sys (manual start)

Redirecteur client WebDav: system32\DRIVERS\mrxdav.sys (manual start)

MRXSMB: system32\DRIVERS\mrxsmb.sys (system)

Distributed Transaction Coordinator: C:\WINDOWS\system32\msdtc.exe (disabled)

Windows Installer: C:\WINDOWS\system32\msiexec.exe /V (manual start)

Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)

Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)

Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)

Pilote BIOS de gestion de systèmes Microsoft: system32\DRIVERS\mssmbios.sys (manual start)

Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start)

Codec NABTS/FEC VBI: system32\DRIVERS\NABTSFEC.sys (manual start)

Connection TV/vidéo Microsoft: system32\DRIVERS\NdisIP.sys (manual start)

Pilote TAPI NDIS d'accès distant: system32\DRIVERS\ndistapi.sys (manual start)

NDIS mode utilisateur E/S Protocole: system32\DRIVERS\ndisuio.sys (manual start)

Pilote réseau étendu NDIS d'accès distant: system32\DRIVERS\ndiswan.sys (manual start)

Interface NetBIOS: system32\DRIVERS\netbios.sys (system)

NetBT: system32\DRIVERS\netbt.sys (system)

DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)

DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)

Ouverture de session réseau: %SystemRoot%\system32\lsass.exe (manual start)

Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote réseau 1394: system32\DRIVERS\nic1394.sys (manual start)

Norman API-hooking helper: C:\Norman\Nvc\BIN\nipsvc.exe (manual start)

NLA (Network Location Awareness): %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Norman NJeeves: C:\Norman\bin\NJEEVES.EXE (manual start)

Norman ZANDA: "C:\Norman\Bin\Zanda.exe" (autostart)

Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\system32\lsass.exe (manual start)

Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

nv: system32\DRIVERS\nv4_mini.sys (manual start)

nvcfsr: \??\C:\Norman\Nvc\bin\nvcfsr.sys (manual start)

nvcoafl51: \??\C:\Norman\Nvc\bin\nvcoafl51.sys (manual start)

nvcoaft51: \??\C:\Norman\Nvc\bin\nvcoaft51.sys (manual start)

nvcoarc51: \??\C:\Norman\Nvc\bin\nvcoarc51.sys (manual start)

Norman Virus Control on-access component: C:\Norman\Nvc\bin\nvcoas.exe (manual start)

Norman Virus Control Scheduler: C:\Norman\Nvc\BIN\NVCSCHED.EXE (manual start)

NVIDIA Display Driver Service: %SystemRoot%\system32\nvsvc32.exe (autostart)

Pilote de filtre de trafic IPX: system32\DRIVERS\nwlnkflt.sys (manual start)

Pilote de transfert de trafic IPX: system32\DRIVERS\nwlnkfwd.sys (manual start)

Contrôleur hôte compatible IEE 1394 VIA OHCI: system32\DRIVERS\ohci1394.sys (system)

Office Source Engine: "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE" (manual start)

Pilote de port parallèle: system32\DRIVERS\parport.sys (manual start)

PCAMPR5 NDIS Protocol Driver: \??\C:\WINDOWS\system32\PCAMPR5.SYS (manual start)

PCANDIS5 Protocol Driver: \??\C:\WINDOWS\system32\PCANDIS5.SYS (manual start)

PCI Bus Driver: system32\DRIVERS\pci.sys (system)

PCIIde: system32\DRIVERS\pciide.sys (system)

Low level access layer for CD devices: System32\Drivers\Pcouffin.sys (manual start)

Padus ASPI Shell: system32\drivers\pfc.sys (manual start)

Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)

Pml Driver HPZ12: C:\WINDOWS\system32\HPZipm12.exe (manual start)

Services IPSEC: %SystemRoot%\system32\lsass.exe (disabled)

Miniport réseau étendu (PPTP): system32\DRIVERS\raspptp.sys (manual start)

Pilote processeur: system32\DRIVERS\processr.sys (system)

Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart)

PS2: system32\DRIVERS\PS2.sys (manual start)

Planificateur de paquets QoS: system32\DRIVERS\psched.sys (manual start)

Pilote de liaison parallèle directe: system32\DRIVERS\ptilink.sys (manual start)

PxHelp20: System32\Drivers\PxHelp20.sys (system)

Logitech QuickCam Communicate: system32\DRIVERS\LVCM.sys (manual start)

Pilote de connexion automatique d'accès distant: system32\DRIVERS\rasacd.sys (system)

Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Miniport réseau étendu (IrDA): system32\DRIVERS\rasirda.sys (manual start)

Miniport réseau étendu (L2TP): system32\DRIVERS\rasl2tp.sys (manual start)

Gestionnaire de connexions d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Pilote PPPOE d'accès à distance: system32\DRIVERS\raspppoe.sys (manual start)

Parallèle direct: system32\DRIVERS\raspti.sys (manual start)

Rdbss: system32\DRIVERS\rdbss.sys (system)

RDPCDD: System32\DRIVERS\RDPCDD.sys (system)

Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start)

Pilote de filtre de lecture digitale de CD audio: system32\DRIVERS\redbook.sys (system)

Routage et accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Périphérique Bluetooth (TDI protocole RFCOMM): system32\DRIVERS\rfcomm.sys (manual start)

RivaTuner32: \??\C:\Program Files\RivaTuner v2.0 RC 16\RivaTuner32.sys (manual start)

Microsoft Legacy Modem Driver: System32\Drivers\RootMdm.sys (manual start)

Localisateur d'appels de procédure distante (RPC): %SystemRoot%\system32\locator.exe (manual start)

Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)

QoS RSVP: %SystemRoot%\system32\rsvp.exe (manual start)

Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)

Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)

Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

USB DVC Service: System32\Drivers\SDVC04.sys (manual start)

Secdrv: system32\DRIVERS\secdrv.sys (autostart)

Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Serenum Filter Driver: system32\DRIVERS\serenum.sys (manual start)

Pilote de port série: system32\DRIVERS\serial.sys (system)

Pare-feu Windows / Partage de connexion Internet: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

SiS315: system32\DRIVERS\sisgrp.sys (manual start)

SiS AGP Filter: system32\DRIVERS\SISAGPX.sys (system)

SiSkp: system32\DRIVERS\srvkp.sys (system)

Détrameur décalage BDA: system32\DRIVERS\SLIP.sys (manual start)

Pilote de filtrage Sony USB (SONYPVU1): system32\DRIVERS\SONYPVU1.SYS (manual start)

Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start)

Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)

Pilote de filtre de restauration système: system32\DRIVERS\sr.sys (system)

Service de restauration système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Srv: system32\DRIVERS\srv.sys (manual start)

Service de découvertes SSDP: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

NEC WMC USB_T1 Composite Device driver (WDM): system32\DRIVERS\stinbus.sys (manual start)

NEC WMC USB_T1 Modem Filter: system32\DRIVERS\stinmdfl.sys (manual start)

NEC WMC USB_T1 Modem Drivers: system32\DRIVERS\stinmdm.sys (manual start)

Dongle SigmaTel USB-IrDA: system32\DRIVERS\irstusb.sys (manual start)

Acquisition d'image Windows (WIA): %SystemRoot%\system32\svchost.exe -k imgsvc (autostart)

BDA IPSink: system32\DRIVERS\StreamIP.sys (manual start)

StyleXPHelper: \??\C:\Program Files\TGTSoft\StyleXP\StyleXPHelper.exe (system)

StyleXPService: "C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe" (autostart)

Pilote de bus logiciel: system32\DRIVERS\swenum.sys (manual start)

Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)

MS Software Shadow Copy Provider: C:\WINDOWS\system32\dllhost.exe /Processid:{5894C489-472B-4B03-9BFA-C78DBAB0E119} (manual start)

Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start)

Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)

Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote du protocole TCP/IP: system32\DRIVERS\tcpip.sys (system)

Pilote de périphérique terminal: system32\DRIVERS\termdd.sys (system)

Services Terminal Server: %SystemRoot%\System32\svchost -k DComLaunch (manual start)

Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Ulead Burning Helper: C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe (autostart)

Pilote de mise à jour microcode: system32\DRIVERS\update.sys (manual start)

Hôte de périphérique universel Plug-and-Play: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Onduleur: %SystemRoot%\System32\ups.exe (manual start)

Pilote USB audio (WDM): system32\drivers\usbaudio.sys (manual start)

Pilote parent générique USB Microsoft: system32\DRIVERS\usbccgp.sys (manual start)

Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0: system32\DRIVERS\usbehci.sys (manual start)

Concentrateur USB2: system32\DRIVERS\usbhub.sys (manual start)

Pilote miniport de contrôleur hôte ouvert USB Microsoft: system32\DRIVERS\usbohci.sys (manual start)

Classe d'imprimantes USB Microsoft: system32\DRIVERS\usbprint.sys (manual start)

Pilote de scanneur USB: system32\DRIVERS\usbscan.sys (manual start)

Pilote de stockage de masse USB: system32\DRIVERS\USBSTOR.SYS (manual start)

Pilote miniport de contrôleur hôte universel USB Microsoft: system32\DRIVERS\usbuhci.sys (manual start)

Service Messenger Sharing USN Journal Reader: C:\WINDOWS\system32\svchost.exe -k usnsvc (manual start)

Virtual Serial port driver: system32\DRIVERS\VComm.sys (manual start)

Bluetooth VComm Manager Service: System32\Drivers\VcommMgr.sys (manual start)

VgaSave: \SystemRoot\System32\drivers\vga.sys (system)

VIA AGP Filter: system32\DRIVERS\viaagp1.sys (system)

viagfx: system32\DRIVERS\vtmini.sys (manual start)

ViaIde: system32\DRIVERS\viaide.sys (system)

Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start)

Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Pilote ARP IP d'accès distant: system32\DRIVERS\wanarp.sys (manual start)

Windows CE USB Serial Host Driver: system32\DRIVERS\wceusbsh.sys (manual start)

Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)

WebClient: %SystemRoot%\system32\svchost.exe -k LocalService (autostart)

Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart)

Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Carte de performance WMI: C:\WINDOWS\system32\wbem\wmiapsrv.exe (manual start)

Service Partage réseau du Lecteur Windows Media: C:\Program Files\Windows Media Player\WMPNetwk.exe (manual start)

WpdUsb: System32\Drivers\wpdusb.sys (manual start)

Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled)

Centre de sécurité: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Codec Teletext standard: system32\DRIVERS\WSTCODEC.SYS (manual start)

Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart)

Windows Driver Foundation - User-mode Driver Framework Platform Driver: system32\DRIVERS\WudfPf.sys (system)

Windows Driver Foundation - User-mode Driver Framework Reflector: system32\DRIVERS\wudfrd.sys (manual start)

Windows Driver Foundation - User-mode Driver Framework: %SystemRoot%\system32\svchost.exe -k WudfServiceGroup (autostart)

Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

X4HSX32: \??\C:\Program Files\Player Metaboli\X4HSX32.Sys (autostart)

Service d'approvisionnement réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

ZDCndis5 Protocol Driver: \??\C:\WINDOWS\system32\ZDCndis5.SYS (manual start)

ZDPSp50 NDIS Protocol Driver: System32\Drivers\ZDPSp50.sys (manual start)

 

 

--------------------------------------------------

 

Enumerating Windows NT logon/logoff scripts:

*No scripts set to run*

 

Windows NT checkdisk command:

BootExecute = autocheck autochk *

 

Windows NT 'Wininit.ini':

PendingFileRenameOperations: *Registry value not found*

 

--------------------------------------------------

 

Enumerating ShellServiceObjectDelayLoad items:

 

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll

CDBurn: *Registry key not found*

WebCheck: C:\WINDOWS\system32\webcheck.dll

SysTray: C:\WINDOWS\system32\stobject.dll

WPDShServiceObj: C:\WINDOWS\system32\WPDShServiceObj.dll

 

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*No values found*

 

--------------------------------------------------

 

End of report, 46 940 bytes

Report generated in 0,219 seconds

 

Command line options:

/verbose - to add additional info on each section

/complete - to include empty sections and unsuspicious data

/full - to include several rarely-important sections

/force9x - to include Win9x-only startups even if running on WinNT

/forcent - to include WinNT-only startups even if running on Win9x

/forceall - to include all Win9x and WinNT startups, regardless of platform

/history - to list version history only

[ladyhawk666]

sur le fait j'ai acheté panda activ scan je vais viré antivirus de wanadoo qui n'est pas clair d'utilisation, on ne peux rien parametrer comme on veux, puis 2.15 euros par mois c'est mois cher que wanadoo à 5 euros pour une merde lol

 

panda fait son scan il est presque à la moitier il y a 2 logiciels espion et 3 outils de piratage, je vais desinfecter tout ça, crois moi...lol

[ladyhawk666]

Incident Statut Analyse

 

Outil indésirable:Application/DriveCleaner No Désinfecté C:\!KillBox\UDC6_0001_D19M1908NetInstaller.exe

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sr571wz8.default\cookiesnew.txt[.xiti.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@xiti[1].txt

Outil indésirable:Application/KillApp.B No Désinfecté C:\hp\bin\KillIt.exe

Outil indésirable:Application/FunWeb No Désinfecté C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf