Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

trojan-downloader.BAT.Ftp.ab

phili210

Par phili210
dans Analyses et éradication malwares

 Partager

Messages recommandés

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

C:\WINDOWS\System32\i -->13/09/2006 13:32:00 <-- ton PC es tà l'heure et à la bonne date ?

 

C:\WINDOWS\System32\xgtyub_navps.dat -->30/07/2006 14:47:13

C:\WINDOWS\System32\xgtyub.dat -->30/07/2006 14:46:17 <-- autre infections :/

 

_____

 

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml

- Clic en bas sur "I accept"

- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.

- Lance-le en double-cliquant sur le fichier blbeta.exe

- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.

- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe

- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :

- Menu Edition / copier

- ici dans un nouveau message : clic droit / coller

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

phili210 Member

phili210

Posté(e)
  • Auteur
Posté(e)

C:\WINDOWS\System32\i -->13/09/2006 13:32:00 <-- ton PC es tà l'heure et à la bonne date ?

 

C:\WINDOWS\System32\xgtyub_navps.dat -->30/07/2006 14:47:13

C:\WINDOWS\System32\xgtyub.dat -->30/07/2006 14:46:17 <-- autre infections :/

 

_____

 

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml

- Clic en bas sur "I accept"

- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.

- Lance-le en double-cliquant sur le fichier blbeta.exe

- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.

- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe

- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :

- Menu Edition / copier

- ici dans un nouveau message : clic droit / coller

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

 

j'ai remis mon pc a la date et heure reel et voici le rapport f secure:

09/12/06 16:10:04 [info]: BlackLight Engine 1.0.46 initialized

09/12/06 16:10:04 [info]: OS: 5.1 build 2600 (Service Pack 1)

09/12/06 16:10:04 [Note]: 7019 4

09/12/06 16:10:04 [Note]: 7005 0

09/12/06 16:10:06 [Note]: 7006 0

09/12/06 16:10:06 [Note]: 7011 1396

09/12/06 16:10:06 [Note]: 7026 0

09/12/06 16:10:06 [Note]: 7026 0

09/12/06 16:10:09 [Note]: FSRAW library version 1.7.1019

09/12/06 16:11:09 [Note]: 7007 0

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

---> Installe ZoneAlarm

 

 

 

- Télécharge eScan Antivirus Toolkit

- Installe le dans le dossier C:\Kaspersky

- Rends toi dans le dossier C:\Kaspersky et double-clic sur kavupd.exe pour le mettre à jour

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Ouvre le dossier C:\Kaspersky

- double-clique sur le fichier mwavscan.com

- Coche les options comme indiquées sur cette page

- puis en bas à droite, clic sur Scan Clean pour démarrer le scan

- A la fin du scan clic sur le bouton view log, enregistre le fichier à l'endroit que tu le souhaites

 

sélectionne entièrement la liste ci-dessous :

 

C:\WINDOWS\system32\VzX.exe

C:\WINDOWS\Downloaded Program Files\USDR6V_0001_D13M1007NetInstaller.inf

C:\WINDOWS\System32\xgtyub_navps.dat

C:\WINDOWS\System32\xgtyub.dat

C:\WINDOWS\System32\TFTP3756

C:\WINDOWS\System32\i

C:\WINDOWS\System32\eraseme_17513.exe

C:\WINDOWS\118294.78

c:\Documents and Settings\phil\Local Settings\Temp\USDR6V_0001_D13M1007\installer.exe

 

---> et tu fais clic droit / copier

 

Ouvres killbox

- Sélectionne "delete on reboot"

- Clique sur le menu "File" -> "Past from clip board"

- Clique sur la croix rouge et et blanche

- Répond yes et laisse redémarrer ton pc.

N'hésite pas à consulter l'Aide killbox

 

 

- Redémarre l'ordinateur

- Copie/colle la fin du rapport de scan là où y a les virus détectés et le nombre de fichiers scannés/virus détectés.

 

colle un nouveau rapport HijackThis.

phili210 Member

phili210

Posté(e)
  • Auteur
Posté(e)

j'ai remis mon pc a la date et heure reel et voici le rapport f secure:

09/12/06 16:10:04 [info]: BlackLight Engine 1.0.46 initialized

09/12/06 16:10:04 [info]: OS: 5.1 build 2600 (Service Pack 1)

09/12/06 16:10:04 [Note]: 7019 4

09/12/06 16:10:04 [Note]: 7005 0

09/12/06 16:10:06 [Note]: 7006 0

09/12/06 16:10:06 [Note]: 7011 1396

09/12/06 16:10:06 [Note]: 7026 0

09/12/06 16:10:06 [Note]: 7026 0

09/12/06 16:10:09 [Note]: FSRAW library version 1.7.1019

09/12/06 16:11:09 [Note]: 7007 0

 

 

je viens de refaire un scan avec kaspersky,et il m'averti que le trojan est toujours la.merci pour ton aide precieuse mais j'ai encore besoin de tes conseils

phili210 Member

phili210

Posté(e)
  • Auteur
Posté(e)

Regarde au dessus.

 

 

apparement, kaspersky ne me detecte plus aucun virus,mais il m'averti, que certains de ses services ne sont plus actif:

antivirus fichiers

antivirus courrier

antivirus internet

il me precise un echec dans le sous systeme

je te precise juste que je ne garderais pas kaspersky car c'est une version d'evaluation.je fais remettre avast qui est gratuit, mais que me conseillerais tu de mettre en complement pour avoir une bonne protection,car avast et peut etre gratuit mais il ne detecte pas tout(la preuve il n'a pas vu mon virus)

phili210 Member

phili210

Posté(e)
  • Auteur
Posté(e)

Regarde au dessus.

 

 

kaspersky ne me detecte plus aucun virus

voici le rapport hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 18:36:17, on 12/09/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ATKKBService.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\WINDOWS\System32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\CameraAssistant.exe

C:\WINDOWS\System32\ElkCtrl.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\ctfmon.exe

C:\themeGold55\CursorXP\CursorXP.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe

C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe

C:\WINDOWS\System32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\ftp.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\phil\Mes documents\logiciels utiles\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe

O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect

O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\System32\ElkCtrl.exe /automation

O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\\nTune.exe" clear

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win

O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"

O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c8dfe74d4b5c43858cc4b23d72cac663

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c8dfe74d4b5c43858cc4b23d72cac663

O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html

O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/c...r/mmsPlayer.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

phili210 Member

phili210

Posté(e)
  • Auteur
Posté(e)

Regarde au dessus.

 

 

 

 

kaspersky ne detecte plus aucun virus

voici le rapport hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 18:36:17, on 12/09/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ATKKBService.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\WINDOWS\System32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\CameraAssistant.exe

C:\WINDOWS\System32\ElkCtrl.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\ctfmon.exe

C:\themeGold55\CursorXP\CursorXP.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe

C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe

C:\WINDOWS\System32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\ftp.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\phil\Mes documents\logiciels utiles\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe

O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect

O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\System32\ElkCtrl.exe /automation

O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\\nTune.exe" clear

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win

O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"

O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c8dfe74d4b5c43858cc4b23d72cac663

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c8dfe74d4b5c43858cc4b23d72cac663

O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html

O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/c...r/mmsPlayer.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Sur HijackThis, coche cette ligne :

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

 

--> clic sur fix checked

 

 

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".

Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

 

Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

 

Scan en ligne avec Kaspersky :

- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.

- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

- Scan la zone critique

- Copie/colle le rapport du scan ici

 

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

ET :

 

 

- Fais un scan avec panda en désactivant ton antivirus pendant le scan!

(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)

- Copie/colle le rapport panda ici

 

 

_____

 

 

Relance DiagHelp et colle le rapport ici.

phili210 Member

phili210

Posté(e)
  • Auteur
Posté(e)

Sur HijackThis, coche cette ligne :

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

 

--> clic sur fix checked

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".

Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

 

Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

 

Scan en ligne avec Kaspersky :

- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.

- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

- Scan la zone critique

- Copie/colle le rapport du scan ici

 

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

ET :

- Fais un scan avec panda en désactivant ton antivirus pendant le scan!

(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)

- Copie/colle le rapport panda ici

_____

Relance DiagHelp et colle le rapport ici.

 

 

 

rapport scan online kaspersky:

KASPERSKY ON-LINE SCANNER REPORT

Tuesday, September 12, 2006 8:23:47 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 12/09/2006

Enregistrements dans la base antivirus Kaspersky : 209787

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Zones critiques

C:\WINDOWS

C:\DOCUME~1\phil\LOCALS~1\Temp\

 

Statistiques de l'analyse

Total d'objets analysés 12298

Nombre de virus trouvés 1

Nombre d'objets infectés 1 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:06:54

 

Nom de l'objet infecté Nom du virus Dernière action

C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\drivers\fidbox2.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\drivers\fidbox2.idx L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\eraseme_25825.exe L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\i Infecté : Trojan-Downloader.BAT.Ftp.ab ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\_nvidia_xxx_.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\~DFC626.tmp L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\DOCUME~1\phil\LOCALS~1\Temp\Perflib_Perfdata_a8c.dat L'objet est verrouillé ignoré

 

C:\DOCUME~1\phil\LOCALS~1\Temp\ZLT0273f.TMP L'objet est verrouillé ignoré

 

C:\DOCUME~1\phil\LOCALS~1\Temp\ZLT02743.TMP L'objet est verrouillé ignoré

 

Analyse terminée.

 

rapport scan panda:

 

Incident Status Location

 

Adware:adware/navipromo Not disinfected c:\windows\system32\xgtyub_nav.dat

Spyware:Cookie/Apmebf Not disinfected C:\Documents and Settings\phil\Cookies\phil@apmebf[1].txt

Spyware:Cookie/Atlas DMT Not disinfected C:\Documents and Settings\phil\Cookies\phil@atdmt[2].txt

Spyware:Cookie/Atwola Not disinfected C:\Documents and Settings\phil\Cookies\phil@atwola[1].txt

Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\phil\Cookies\phil@bluestreak[1].txt

Spyware:Cookie/Ccbill Not disinfected C:\Documents and Settings\phil\Cookies\phil@ccbill[1].txt

Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\phil\Cookies\phil@doubleclick[1].txt

Spyware:Cookie/MetriWeb Not disinfected C:\Documents and Settings\phil\Cookies\phil@metriweb[1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\phil\Cookies\phil@xiti[1].txt

Potentially unwanted tool:Application/Pskill.K Not disinfected C:\Documents and Settings\phil\Mes documents\clean\pskill.exe

Potentially unwanted tool:Application/Pskill.K Not disinfected C:\Documents and Settings\phil\Mes documents\logiciels utiles\clean.zip[clean/pskill.exe]

Virus:W32/Sdbot.ftp.worm Disinfected C:\WINDOWS\system32\i

rapport diaghelp:

C:\WINDOWS\System32\eraseme_18262.exe -->13/09/2006 14:19:23

C:\WINDOWS\System32\CONFIG.NT -->13/09/2006 9:22:44

C:\WINDOWS\System32\nmp.log -->12/09/2006 21:26:13

C:\WINDOWS\System32\Uninstall.ico -->12/09/2006 21:08:46

C:\WINDOWS\System32\pavas.ico -->12/09/2006 21:08:46

C:\WINDOWS\System32\Help.ico -->12/09/2006 21:08:46

C:\WINDOWS\System32\i -->12/09/2006 18:32:40

C:\WINDOWS\System32\eraseme_25825.exe -->12/09/2006 18:32:40

C:\WINDOWS\System32\vsconfig.xml -->12/09/2006 18:31:27

C:\WINDOWS\System32\nvapps.xml -->12/09/2006 18:30:23

C:\WINDOWS\System32\_nvidia_xxx_.log -->12/09/2006 18:30:08

C:\WINDOWS\System32\zllictbl.dat -->12/09/2006 18:28:28

C:\WINDOWS\System32\taskmgr.exe -->12/09/2006 18:01:27

C:\WINDOWS\System32\wpa.dbl -->12/09/2006 16:59:32

C:\WINDOWS\System32\rundll.exe -->12/09/2006 16:01:32

C:\WINDOWS\System32\jupdate-1.5.0_06-b05.log -->28/08/2006 17:31:02

C:\WINDOWS\System32\asfiles.txt -->28/08/2006 16:49:08

C:\WINDOWS\System32\vsutil_loc040c.dll -->23/08/2006 23:39:32

C:\WINDOWS\System32\vsdatant.sys -->23/08/2006 23:38:36

C:\WINDOWS\System32\zlcommdb.dll -->23/08/2006 23:38:06

C:\WINDOWS\System32\zlcomm.dll -->23/08/2006 23:38:06

C:\WINDOWS\System32\vsxml.dll -->23/08/2006 23:38:04

C:\WINDOWS\System32\vswmi.dll -->23/08/2006 23:38:04

C:\WINDOWS\System32\vsutil.dll -->23/08/2006 23:38:04

C:\WINDOWS\System32\vsregexp.dll -->23/08/2006 23:38:02

 

C:\WINDOWS\setupact.log -->13/09/2006 9:47:06

C:\WINDOWS\setupapi.log -->12/09/2006 21:09:35

C:\WINDOWS\0.log -->12/09/2006 18:30:43

C:\WINDOWS\wiadebug.log -->12/09/2006 18:30:17

C:\WINDOWS\wiaservc.log -->12/09/2006 18:30:14

C:\WINDOWS\bootstat.dat -->12/09/2006 18:29:55

C:\WINDOWS\win.ini -->12/09/2006 18:17:33

C:\WINDOWS\system.ini -->12/09/2006 18:17:33

C:\WINDOWS\wmsetup.log -->5/09/2006 23:01:23

C:\WINDOWS\discwriter.log -->4/09/2006 12:31:12

C:\WINDOWS\OrangeBurn.log -->4/09/2006 12:29:28

C:\WINDOWS\xpsp1hfm.log -->29/08/2006 20:15:31

C:\WINDOWS\Windows Update.log -->29/08/2006 19:21:29

C:\WINDOWS\RtlRack.ini -->29/08/2006 19:20:39

C:\WINDOWS\AvxOnline.log -->28/08/2006 18:19:50

 

C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06

C:\WINDOWS\NVGfxOgl.dll |15/10/2004 10:10:04

C:\WINDOWS\system32\append.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\ChCfg.exe |27/06/2006 21:29:44

C:\WINDOWS\system32\debug.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\dosx.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34

C:\WINDOWS\system32\edlin.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\eraseme_18262.exe |13/09/2006 14:19:23

C:\WINDOWS\system32\eraseme_25825.exe |12/09/2006 18:32:40

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\install.exe |28/12/2003 01:55:52

C:\WINDOWS\system32\little.exe |05/08/2006 20:45:45

C:\WINDOWS\system32\Machnm1.exe |05/09/2006 18:13:41

C:\WINDOWS\system32\mem.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\nw16.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\redir.exe |28/08/2002 23:24:18

C:\WINDOWS\system32\rundll.exe |12/09/2006 16:01:32

C:\WINDOWS\system32\setver.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\taskmgr.exe |29/08/2002 13:45:14

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\AMR.dll |07/11/2003 22:04:34

C:\WINDOWS\system32\AMRDSF.dll |07/11/2003 22:04:56

C:\WINDOWS\system32\amstream.dll |27/06/2006 20:59:07

C:\WINDOWS\system32\AsIO.dll |27/06/2006 21:33:14

C:\WINDOWS\system32\ASUSASV2.DLL |11/10/2004 11:19:00

C:\WINDOWS\system32\ATKCheckDispIDs.dll |27/06/2006 21:48:51

C:\WINDOWS\system32\ATKOSDMini.DLL |27/06/2006 21:48:51

C:\WINDOWS\system32\CNMVS7J.DLL |27/06/2006 22:07:15

C:\WINDOWS\system32\compatUI.dll |29/08/2002 13:44:50

C:\WINDOWS\system32\cpuinf32.dll |17/09/2001 13:20:02

C:\WINDOWS\system32\ErrorHandler.dll |21/09/2004 15:09:24

C:\WINDOWS\system32\hdlayer.dll |27/06/2006 20:39:13

C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 16:00:00

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08

C:\WINDOWS\system32\libeay32_0.9.6l.dll |12/09/2006 18:26:57

C:\WINDOWS\system32\mciqtz32.dll |27/06/2006 20:59:07

C:\WINDOWS\system32\MCS.dll |22/03/2004 16:15:48

C:\WINDOWS\system32\Mpeg4DSF.dll |10/11/2003 12:30:26

C:\WINDOWS\system32\Mpeg4System.dll |10/11/2003 12:30:56

C:\WINDOWS\system32\Mpeg4Tools.dll |10/11/2003 12:31:16

C:\WINDOWS\system32\msdmo.dll |27/06/2006 20:59:07

C:\WINDOWS\system32\msencode.dll |28/08/2001 16:00:00

C:\WINDOWS\system32\nvhwvid.dll |24/02/2005 01:32:00

C:\WINDOWS\system32\ogg.dll |16/09/2003 17:41:44

C:\WINDOWS\system32\OpenQuicktimeLib.dll |18/11/2003 13:50:24

C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16

C:\WINDOWS\system32\psisdecd.dll |27/06/2006 21:33:30

C:\WINDOWS\system32\qedwipes.dll |27/06/2006 20:59:08

C:\WINDOWS\system32\RTLCPAPI.dll |27/06/2006 21:29:46

C:\WINDOWS\system32\sbe.dll |29/08/2002 13:44:56

C:\WINDOWS\system32\scriptpw.dll |28/08/2001 16:00:00

C:\WINDOWS\system32\tsd32.dll |28/08/2001 16:00:00

C:\WINDOWS\system32\UNACEV2.DLL |21/03/2002 14:39:02

C:\WINDOWS\system32\vorbis.dll |16/09/2003 17:52:30

C:\WINDOWS\system32\win87em.dll |28/08/2001 16:00:00

C:\WINDOWS\system32\xprouting.dll |27/06/2006 20:39:13

C:\WINDOWS\system32\xvid.dll |14/05/2003 16:54:02

C:\WINDOWS\system32\ZPORT4AS.dll |12/09/2006 21:09:21

C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06

C:\WINDOWS\NVGfxOgl.dll |15/10/2004 10:10:04

C:\WINDOWS\system32\append.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\ChCfg.exe |27/06/2006 21:29:44

C:\WINDOWS\system32\debug.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\dosx.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\edlin.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\eraseme_18262.exe |13/09/2006 14:19:23

C:\WINDOWS\system32\eraseme_25825.exe |12/09/2006 18:32:40

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\install.exe |28/12/2003 01:55:52

C:\WINDOWS\system32\little.exe |05/08/2006 20:45:45

C:\WINDOWS\system32\Machnm1.exe |05/09/2006 18:13:41

C:\WINDOWS\system32\mem.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\nw16.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\redir.exe |28/08/2002 23:24:18

C:\WINDOWS\system32\rundll.exe |12/09/2006 16:01:32

C:\WINDOWS\system32\setver.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\taskmgr.exe |29/08/2002 13:45:14

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 16:00:00

C:\WINDOWS\system32\AMR.dll |07/11/2003 22:04:34

C:\WINDOWS\system32\AMRDSF.dll |07/11/2003 22:04:56

C:\WINDOWS\system32\amstream.dll |27/06/2006 20:59:07

C:\WINDOWS\system32\ASUSASV2.DLL |11/10/2004 11:19:00

C:\WINDOWS\system32\CNMVS7J.DLL |27/06/2006 22:07:15

C:\WINDOWS\system32\cpuinf32.dll |17/09/2001 13:20:02

C:\WINDOWS\system32\ErrorHandler.dll |21/09/2004 15:09:24

C:\WINDOWS\system32\hdlayer.dll |27/06/2006 20:39:13

C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 16:00:00

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08

C:\WINDOWS\system32\libeay32_0.9.6l.dll |12/09/2006 18:26:57

C:\WINDOWS\system32\mciqtz32.dll |27/06/2006 20:59:07

C:\WINDOWS\system32\MCS.dll |22/03/2004 16:15:48

C:\WINDOWS\system32\Mpeg4DSF.dll |10/11/2003 12:30:26

C:\WINDOWS\system32\Mpeg4System.dll |10/11/2003 12:30:56

C:\WINDOWS\system32\Mpeg4Tools.dll |10/11/2003 12:31:16

C:\WINDOWS\system32\msdmo.dll |27/06/2006 20:59:07

C:\WINDOWS\system32\msencode.dll |28/08/2001 16:00:00

C:\WINDOWS\system32\nvhwvid.dll |24/02/2005 01:32:00

C:\WINDOWS\system32\ogg.dll |16/09/2003 17:41:44

C:\WINDOWS\system32\OpenQuicktimeLib.dll |18/11/2003 13:50:24

C:\WINDOWS\system32\psisdecd.dll |27/06/2006 21:33:30

C:\WINDOWS\system32\qedwipes.dll |27/06/2006 20:59:08

C:\WINDOWS\system32\sbe.dll |29/08/2002 13:44:56

C:\WINDOWS\system32\tsd32.dll |28/08/2001 16:00:00

C:\WINDOWS\system32\UNACEV2.DLL |21/03/2002 14:39:02

C:\WINDOWS\system32\vorbis.dll |16/09/2003 17:52:30

C:\WINDOWS\system32\win87em.dll |28/08/2001 16:00:00

C:\WINDOWS\system32\xprouting.dll |27/06/2006 20:39:13

C:\WINDOWS\system32\xvid.dll |14/05/2003 16:54:02

C:\WINDOWS\system32\ZPORT4AS.dll |12/09/2006 21:09:21

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3845-0B0B

 

Répertoire de C:\WINDOWS\system32

 

28/08/2001 16:00 4.096 csrss.exe

1 fichier(s) 4.096 octets

0 Rép(s) 184.906.493.952 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3845-0B0B

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

12/09/2006 21:18 <REP> .

12/09/2006 21:18 <REP> ..

11/04/2006 17:10 135.168 asinst.dll

03/04/2006 11:00 537 asinst.inf

26/04/2006 08:31 880.640 asquared.ocx

07/12/2004 16:07 32 bdcore.dll

01/03/2005 14:08 118.784 bdupd.dll

21/03/2002 15:26 815 bitdefender.inf

30/01/2003 16:52 348.160 bitdefender.ocx

21/09/2004 15:09 36.864 coltrans.ax

21/09/2004 15:10 163.840 CoreExecutive.dll

27/06/2006 20:34 65 desktop.ini

21/09/2004 15:10 36.864 DownloadersWI.dll

12/07/2000 02:02 36.864 fxfileop.dll

21/09/2004 15:10 90.112 HtmlParser.dll

21/09/2004 15:10 53.248 HTMLSourceFilter.ax

01/03/2005 14:08 53.248 ipsupd.dll

08/08/2006 11:45 576 kavwebscan.inf

16/03/2005 11:34 7.407 lang.ini

07/12/2004 16:07 32 libfn.dll

14/03/2005 13:38 126 live.ini

21/09/2004 15:11 57.344 MelodySourceParser.ax

20/01/2000 15:25 1.162 Microsoft XML Parser for Java.osd

21/09/2004 15:11 81.920 MPO.dll

01/06/2006 02:57 1.331 oscan8.inf

01/06/2006 02:54 471.040 oscan8.ocx

31/05/2006 04:15 10 oscan81.ocx_x

21/09/2004 15:12 229.376 Parsers.dll

21/09/2004 15:12 36.864 PlayerServer.dll

21/09/2004 15:11 94.208 PNGSource.ax

21/09/2004 15:12 32.768 RegType_IE.dll

14/03/2005 13:58 7.073 scanoptions.tsi

21/09/2004 15:13 25.600 scg.ax

21/09/2004 15:13 147.456 SMILInetCtrl.dll

21/09/2004 15:14 28.326 SMILViewer_DX6.inf

21/09/2004 15:11 57.344 StreamControl.ax

27/03/2006 13:00 5.019 swflash.inf

31/10/2001 10:37 118 uninst.bat

21/09/2004 15:13 110.592 VideoCompositor.ax

21/09/2004 15:13 36.864 WBMPSource.ax

21/09/2004 15:10 45.056 xmlparse.dll

21/09/2004 15:10 65.536 xmltok.dll

40 fichier(s) 3.498.389 octets

 

Total des fichiers listés :

40 fichier(s) 3.498.389 octets

2 Rép(s) 184.906.493.952 octets libres

 

Liste des programmes installes

 

a-squared Free 2.0

a-squared HiJackFree 2.0

ACDSee 6.0 PowerPack Trial

Ad-aware 6 Personal

Adobe Reader 7.0

Ai Booster

AI RoboForm (All Users)

ArcSoft PhotoStudio 5.5

ASUS Enhanced Display Driver

ASUS GameFace Live

ASUS GameFace Live

ASUS Probe V2.24.10

ASUS SmartDoctor

ASUS SmartDoctor

ASUS Utilities

ASUS Utilities

ASUS Video Security

ASUS Video Security

AsusUpdate

Athlon 64 Processor Driver

Canon MP Navigator 2.0

Canon MP170

Canon Utilities Easy-PhotoPrint

CDBurnerXP Pro 3

Cool & Quiet

Correctif pour le Lecteur Windows Media [Voir wm828026 pour plus d'informations]

Correctif Windows XP - KB810217

Correctif Windows XP - KB823182

Correctif Windows XP - KB824105

Correctif Windows XP - KB824141

Correctif Windows XP - KB825119

Correctif Windows XP - KB826942

Correctif Windows XP - KB828035

CursorXP

Détecteur de flux Windows Live Toolbar

Easy-WebPrint

eMule

ewido anti-spyware 4.0

Extension MSN pour Windows Live Toolbar

Google Toolbar for Internet Explorer

HijackThis 1.99.1

HP Multimedia Keyboard Software

Internet Explorer Q824145

K-Lite Codec Pack 2.20 Full

Kaspersky Anti-Virus 6.0

Kaspersky Anti-Virus 6.0

Kaspersky Online Scanner

Kit d'installation

Lecteur Windows Media 10

Logiciel QuickCam de Logitech

Logitech Desktop Messenger

Macromedia Flash Player 8

Navigation par onglets (Windows Live Toolbar)

Nero 6 Ultra Edition

NVIDIA Drivers

NVIDIA ForceWare Network Access Manager

NVIDIA ForceWare Network Access Manager

NVIDIA nTune

NVIDIA nTune

OmniPage SE 2.0

Outlook Express Update Q330994

Pack réseau avancé pour Windows XP

Panda ActiveScan

Programme de gestion Camera de Logitech®

PS2

QuickTime Alternative 1.11

Real Alternative

Realtek AC'97 Audio

Spybot - Search & Destroy 1.2

USB MODEM Driver

WebFldrs XP

Windows Live Messenger

Windows Live Sign-in Assistant

Windows Live Toolbar

Windows Live Toolbar

Windows Media Format Runtime

WinZip

ZoneAlarm

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3845-0B0B

 

Répertoire de C:\Program Files

 

12/09/2006 18:26 <REP> .

12/09/2006 18:26 <REP> ..

04/09/2006 12:02 <REP> a-squared

03/09/2006 15:23 <REP> a-squared HiJackFree

27/06/2006 20:56 <REP> ACD Systems

27/06/2006 21:38 <REP> Adobe

27/06/2006 21:20 <REP> Ahead

27/06/2006 22:55 <REP> Alwil Software

27/06/2006 21:31 <REP> AMD

27/06/2006 22:04 <REP> ArcSoft

27/06/2006 21:55 <REP> ASUS

27/06/2006 21:49 <REP> ASUSTeK

27/06/2006 21:29 <REP> AvRack

27/06/2006 22:00 <REP> Canon

03/09/2006 16:09 <REP> CDBurnerXP Pro 3

27/06/2006 20:44 <REP> Common Files

27/06/2006 20:33 <REP> ComPlus Applications

30/08/2006 18:21 <REP> eMule

12/09/2006 21:17 <REP> ewido anti-spyware 4.0

28/08/2006 17:32 <REP> Fichiers communs

12/09/2006 21:17 <REP> Google

12/09/2006 21:17 <REP> Internet Explorer

27/06/2006 20:58 <REP> K-Lite Codec Pack

28/08/2006 18:52 <REP> Kaspersky Lab

27/06/2006 22:51 <REP> Kit ADSL

27/06/2006 20:57 <REP> Lavasoft

30/07/2006 16:11 <REP> Logitech

27/06/2006 20:58 <REP> Media Player Classic

30/07/2006 14:53 <REP> messenger

10/07/2006 19:26 <REP> MGI

28/06/2006 18:35 <REP> microsoft frontpage

27/06/2006 20:35 <REP> movie maker

27/06/2006 20:59 <REP> mplayer

27/06/2006 20:35 <REP> msn gaming zone

12/09/2006 21:17 <REP> MSN Messenger

04/09/2006 12:27 <REP> MyIE2

27/06/2006 20:33 <REP> NetMeeting

27/06/2006 21:32 <REP> NVIDIA Corporation

27/06/2006 20:44 <REP> Outlook Express

27/06/2006 20:58 <REP> QuickTime

27/06/2006 20:58 <REP> Real Alternative

27/06/2006 21:30 <REP> Realtek Sound Manager

27/06/2006 22:05 <REP> ScanSoft

27/06/2006 20:34 <REP> Services en ligne

29/06/2006 21:39 <REP> Siber Systems

27/06/2006 20:59 <REP> Spybot - Search & Destroy

27/06/2006 22:14 <REP> USB Driver-Express

12/09/2006 21:18 <REP> Windows Live Toolbar

30/07/2006 14:53 <REP> windows media player

27/06/2006 20:33 <REP> Windows NT

03/09/2006 16:07 <REP> WinZip

27/06/2006 20:35 <REP> xerox

30/07/2006 16:30 <REP> YourWare Solutions

12/09/2006 18:26 <REP> Zone Labs

0 fichier(s) 0 octets

54 Rép(s) 184.906.272.768 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3845-0B0B

 

Répertoire de C:\Program Files\fichiers communs

 

28/08/2006 17:32 <REP> .

28/08/2006 17:32 <REP> ..

27/06/2006 20:56 <REP> ACD Systems

27/06/2006 21:41 <REP> Adobe

27/06/2006 20:57 <REP> Ahead

27/06/2006 21:27 <REP> InstallShield

30/07/2006 16:12 <REP> Logitech

28/06/2006 18:36 <REP> Microsoft Shared

27/06/2006 20:33 <REP> MSSoap

27/06/2006 20:35 <REP> ODBC

27/06/2006 22:05 <REP> ScanSoft Shared

27/06/2006 20:33 <REP> Services

27/06/2006 20:35 <REP> speechengines

28/06/2006 18:36 <REP> System

0 fichier(s) 0 octets

14 Rép(s) 184.906.268.672 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3845-0B0B

 

Répertoire de C:\Program Files\common files

 

27/06/2006 20:44 <REP> .

27/06/2006 20:44 <REP> ..

27/06/2006 20:46 <REP> System

0 fichier(s) 0 octets

3 Rép(s) 184.906.268.672 octets libres

c:\Documents and Settings\phil\Application Data\Adobe\Acrobat\7.0\Updater\Ac705RdP_efgj.exe

c:\Documents and Settings\phil\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdrUpd707_all_incr.exe

c:\Documents and Settings\phil\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdrUpd708_all_incr.exe

c:\Documents and Settings\phil\Local Settings\Temp\ins1.tmp\LDMClient.exe

c:\Documents and Settings\phil\Local Settings\Temp\ins2.tmp\LDMClient.exe

c:\Documents and Settings\phil\Local Settings\Temp\nsl29.tmp\PxCpyA64.exe

c:\Documents and Settings\phil\Local Settings\Temp\nsl29.tmp\PxCpyI64.exe

c:\Documents and Settings\phil\Local Settings\Temp\nsl29.tmp\pxhpinst.exe

c:\Documents and Settings\phil\Local Settings\Temp\nsl29.tmp\PxInsA64.exe

c:\Documents and Settings\phil\Local Settings\Temp\nsl29.tmp\PxInsI64.exe

c:\Documents and Settings\phil\Local Settings\Temp\nsl29.tmp\pxsetup.exe

c:\Documents and Settings\phil\Local Settings\Temp\pft27.tmp\MainInstall.exe

c:\Documents and Settings\phil\Local Settings\Temp\pft27.tmp\Setup.exe

c:\Documents and Settings\phil\Local Settings\Temp\pft4C.tmp\MainInstall.exe

c:\Documents and Settings\phil\Local Settings\Temp\pft4C.tmp\Setup.exe

c:\Documents and Settings\phil\Local Settings\Temp\{3c02ed4f-46b0-4e9e-87f7-47aeba4031c8}\hhupd.exe

c:\Documents and Settings\phil\Local Settings\Temporary Internet Files\Content.IE5\6YQLMN3M\blbeta[1].exe

c:\Documents and Settings\phil\Local Settings\Temporary Internet Files\Content.IE5\6YQLMN3M\mwav[1].exe

c:\Documents and Settings\phil\Local Settings\Temporary Internet Files\Content.IE5\6YQLMN3M\zlsSetup_65_737_000_fr[1].exe

c:\Documents and Settings\phil\Local Settings\Temporary Internet Files\Content.IE5\H0QYU2CE\Defenza[1].exe

c:\Documents and Settings\phil\Mes documents\clean\pskill.exe

c:\Documents and Settings\phil\Mes documents\HP\DRIVERS\KEYBOARD\PS2.EXE

c:\Documents and Settings\phil\Mes documents\HP\KBD\CreateVF.exe

c:\Documents and Settings\phil\Mes documents\HP\KBD\Help.exe

c:\Documents and Settings\phil\Mes documents\HP\KBD\Install.exe

c:\Documents and Settings\phil\Mes documents\HP\KBD\kbd.exe

c:\Documents and Settings\phil\Mes documents\HP\KBD\KBUPDATE.EXE

c:\Documents and Settings\phil\Mes documents\HP\KBD\runHSC.exe

c:\Documents and Settings\phil\Mes documents\HP\KBD\RunReg.exe

c:\Documents and Settings\phil\Mes documents\HP\KBD\STATIC\Common\hpkey.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\a2FreeSetup.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\a2hijackfree.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\a2HiJackFreeSetup.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\AiRoboForm.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\blbeta.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\ccsetup128.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\Defenza.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\DivXInstaller.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\eMule0.47a-Installer.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\ewido-setup_4.0.0.172a.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\GoogleToolbarInstaller.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\HijackThis.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\Install FreeRAM XP Pro 1.52.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\kav6.0.0.303fr.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\mwav.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\setup.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\setup_eoweather.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\setupfre.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\sp26593.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\toolbarcop.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\webmediaplayer_setup.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\WM9Codecs.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\zlsSetup_65_737_000_fr.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\DiagHelp\diaghelp\FilesInfoCmd.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\DiagHelp\diaghelp\Fport.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\DiagHelp\diaghelp\grep.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\DiagHelp\diaghelp\LFiles.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\DiagHelp\diaghelp\LISTDLLS.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\DiagHelp\diaghelp\pslist.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\DiagHelp\diaghelp\streams.exe

c:\Documents and Settings\phil\Mes documents\logiciels utiles\KillBox\KillBox.exe

c:\Documents and Settings\phil\Mes documents\My RoboForm Data\AiRoboForm.exe

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0407\CNMlr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0407\CNMsr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0407\CNMur7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0409\CNMlr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0409\CNMsr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0409\CNMur7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\040c\CNMlr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\040c\CNMsr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\040c\CNMur7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0410\CNMlr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0410\CNMsr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0410\CNMur7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0413\CNMlr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0413\CNMsr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0413\CNMur7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0415\CNMlr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0415\CNMsr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0415\CNMur7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0419\CNMlr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0419\CNMsr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0419\CNMur7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0816\CNMlr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0816\CNMsr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0816\CNMur7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0c0a\CNMlr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0c0a\CNMsr7J.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP170 Series Printer\LanguageModules\0c0a\CNMur7J.dll

c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\avcmhk4.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...