Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Eradication errorsafe- malware ?

vivier1967B olivier
 Partager

Messages recommandés

vivier1967B olivier Junior Member

vivier1967B olivier

Posté(e)
Posté(e) (modifié)

:P onjours

j'ai encore le malware error safe qui se reactive.

j'ai fait antivira et Hijackthis.

Quelqu'un peu t'il jeter un coup d'oeil ? please ?

Merci de votre aide

 

---------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 13:19:21, on 14/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

C:\windows\system\hpsysdrv.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS\System32\hphmon05.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE

C:\Program Files\Unlocker\UnlockerAssistant.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\WINDOWS\ALCMTR.EXE

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\McAfee.com\VSO\mcvsshld.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\Program Files\McAfee.com\VSO\oasclnt.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\mcafee.com\vso\mcvsescn.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

c:\progra~1\mcafee.com\vso\mcvsftsn.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

C:\UPSCONTROLERPLUS\upssrv.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\UPSCONTROLERPLUS\upsio.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

c:\program files\mcafee.com\agent\mcdetect.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\program files\hp\digital imaging\bin\hpdtlk02.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [updateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [EPSON Stylus Photo RX620 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE /P31 "EPSON Stylus Photo RX620 Series" /O6 "USB001" /M "Stylus Photo RX620"

O4 - HKLM\..\Run: [unlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [backupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/m...01/mcinsctl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1155375988171

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/m...,26/mcgdmgr.cab

O20 - AppInit_DLLs:

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: UPS Service (CyberPowerUPS) - Unknown owner - C:\UPSCONTROLERPLUS\upssrv.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Modifié par vivier1967B olivier
Lien vers le commentaire
Partager sur d’autres sites

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Bonjour

 

Qu'entends tu par se réactiver?

quels sont les symptômes ?

Ton antivirus ou un logiciel de protection detecte quelque chose ?

un fichier en particulier ?

Lien vers le commentaire
Partager sur d’autres sites
vivier1967B olivier Junior Member

vivier1967B olivier

Posté(e)
  • Auteur
Posté(e)

Bonjour

 

Qu'entends tu par se réactiver?

quels sont les symptômes ?

Ton antivirus ou un logiciel de protection detecte quelque chose ?

un fichier en particulier ?

 

spybote la vue et eradiquer, mais il revient sur internet explorer version6.

me demandant de terminer le scan et de payer pour avoir la version complete.

j'ulise ewido anti-spyware 4.0 et spybot (mis à jour)

des fois il le trouve des fois non,

J'ai reinstaller mon windows (backup du disque dur) mais hela semble que j'ai realiser mon backup avec error safe qui etait deja present. ()

pour l'instant il semble de na revenir depuis que j'ai lance antivira en monde sans echec.

ordinateur semble un peu plus lent que d'habitude.

A++++

pensez vous que je l'ai eradiquer avec antivira ?

Lien vers le commentaire
Partager sur d’autres sites
Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Je ne vois rien d'anormal sur ton rapport.

 

 

- Télécharge DiagHelp.zip sur ton bureau

- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

- Une fenêtre va s'ouvrir, choisis l'option 1

- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

Lien vers le commentaire
Partager sur d’autres sites
vivier1967B olivier Junior Member

vivier1967B olivier

Posté(e)
  • Auteur
Posté(e)

voila c'est fait , mais j'y comprendrs rien ....

bon courage

---------------------------------------------------------------------------------------

 

C:\WINDOWS\System32\wpa.dbl -->14/09/2006 18:11:40

C:\WINDOWS\System32\Status.MPF -->14/09/2006 18:11:31

C:\WINDOWS\System32\MRT.exe -->11/09/2006 19:37:21

C:\WINDOWS\System32\fltlib.dll -->21/08/2006 14:26:15

C:\WINDOWS\System32\fltmc.exe -->21/08/2006 11:14:58

C:\WINDOWS\System32\Uninstall.ico -->17/08/2006 12:47:47

C:\WINDOWS\System32\Help.ico -->17/08/2006 12:47:47

C:\WINDOWS\System32\PerfStringBackup.INI -->16/08/2006 10:16:50

C:\WINDOWS\System32\perfh00C.dat -->16/08/2006 10:16:50

C:\WINDOWS\System32\perfh009.dat -->16/08/2006 10:16:50

C:\WINDOWS\System32\perfc00C.dat -->16/08/2006 10:16:50

C:\WINDOWS\System32\perfc009.dat -->16/08/2006 10:16:50

C:\WINDOWS\System32\LoopyMusic.wav -->14/08/2006 15:50:42

C:\WINDOWS\System32\BuzzingBee.wav -->14/08/2006 15:50:42

C:\WINDOWS\System32\asfiles.txt -->14/08/2006 09:44:52

C:\WINDOWS\System32\FNTCACHE.DAT -->14/08/2006 09:04:43

C:\WINDOWS\System32\wtssvcc.exe -->12/08/2006 14:27:02

C:\WINDOWS\System32\nscompat.tlb -->12/08/2006 13:39:50

C:\WINDOWS\System32\amcompat.tlb -->12/08/2006 13:39:50

C:\WINDOWS\System32\spupdwxp.log -->12/08/2006 13:16:12

C:\WINDOWS\System32\BASSMOD.dll -->11/08/2006 19:50:21

C:\WINDOWS\System32\$winnt$.inf -->11/08/2006 14:57:14

C:\WINDOWS\System32\mshtml.dll -->28/07/2006 13:28:08

C:\WINDOWS\System32\inetcomm.dll -->27/07/2006 15:26:19

C:\WINDOWS\System32\urlmon.dll -->25/07/2006 22:41:01

 

C:\WINDOWS\0.log -->14/09/2006 18:11:14

C:\WINDOWS\WindowsUpdate.log -->14/09/2006 18:11:05

C:\WINDOWS\wiadebug.log -->14/09/2006 18:10:56

C:\WINDOWS\wiaservc.log -->14/09/2006 18:10:53

C:\WINDOWS\bootstat.dat -->14/09/2006 18:10:27

C:\WINDOWS\SchedLgU.Txt -->14/09/2006 18:09:42

C:\WINDOWS\NeroDigital.ini -->14/09/2006 16:29:23

C:\WINDOWS\QTFont.qfn -->14/09/2006 13:56:05

C:\WINDOWS\QTFont.for -->14/09/2006 13:56:05

C:\WINDOWS\ntbtlog.txt -->14/09/2006 13:13:56

C:\WINDOWS\setupact.log -->14/09/2006 12:41:33

C:\WINDOWS\tsoc.log -->14/09/2006 10:59:07

C:\WINDOWS\ocmsn.log -->14/09/2006 10:59:07

C:\WINDOWS\ocgen.log -->14/09/2006 10:59:07

C:\WINDOWS\ntdtcsetup.log -->14/09/2006 10:59:07

 

C:\WINDOWS\impborl.dll |11/08/2006 17:53:09

C:\WINDOWS\SlantAdj.dll |11/08/2006 17:05:16

C:\WINDOWS\system32\append.exe |11/08/2006 22:17:24

C:\WINDOWS\system32\ati2sgag.exe |11/08/2006 18:02:35

C:\WINDOWS\system32\ChCfg.exe |11/08/2006 18:06:24

C:\WINDOWS\system32\debug.exe |11/08/2006 22:21:40

C:\WINDOWS\system32\dosx.exe |11/08/2006 22:21:43

C:\WINDOWS\system32\dvdplay.exe |24/08/2001 02:47:34

C:\WINDOWS\system32\edlin.exe |11/08/2006 22:22:17

C:\WINDOWS\system32\exe2bin.exe |11/08/2006 22:22:18

C:\WINDOWS\system32\fastopen.exe |11/08/2006 22:22:19

C:\WINDOWS\system32\java.exe |01/01/2004 22:12:53

C:\WINDOWS\system32\javaw.exe |01/01/2004 22:12:53

C:\WINDOWS\system32\mem.exe |11/08/2006 22:23:23

C:\WINDOWS\system32\mscdexnt.exe |11/08/2006 22:23:29

C:\WINDOWS\system32\nlsfunc.exe |11/08/2006 22:23:44

C:\WINDOWS\system32\redir.exe |11/08/2006 22:24:08

C:\WINDOWS\system32\setver.exe |11/08/2006 22:24:13

C:\WINDOWS\system32\share.exe |11/08/2006 22:24:13

C:\WINDOWS\system32\wtssvcc.exe |12/08/2006 14:27:02

C:\WINDOWS\system32\amstream.dll |12/12/2002 08:14:32

C:\WINDOWS\system32\BASSMOD.dll |11/08/2006 19:49:52

C:\WINDOWS\system32\bcbmm.dll |01/01/2004 21:55:24

C:\WINDOWS\system32\compatui.dll |11/08/2006 22:21:32

C:\WINDOWS\system32\encdec.dll |26/11/2002 23:15:52

C:\WINDOWS\system32\hpnvr82.dll |06/03/2003 23:53:18

C:\WINDOWS\system32\hpreg.dll |02/01/2004 00:00:12

C:\WINDOWS\system32\ieencode.dll |20/08/2004 01:09:27

C:\WINDOWS\system32\IVIresize.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizeA6.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizeM6.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizeP6.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizePX.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizeW7.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\iyvu9_32.dll |11/08/2006 18:30:19

C:\WINDOWS\system32\libeay32.dll |10/08/2005 00:13:31

C:\WINDOWS\system32\msdmo.dll |12/12/2002 08:14:32

C:\WINDOWS\system32\msencode.dll |11/08/2006 22:23:30

C:\WINDOWS\system32\paqsp.dll |24/08/2001 02:47:16

C:\WINDOWS\system32\PCDrJNI_1_1.dll |02/01/2004 00:13:41

C:\WINDOWS\system32\psisdecd.dll |01/01/2004 22:06:11

C:\WINDOWS\system32\pthreadVC.dll |09/05/2006 18:25:58

C:\WINDOWS\system32\PythonCOM22.dll |01/01/2004 21:55:52

C:\WINDOWS\system32\PyWinTypes22.dll |01/01/2004 21:55:52

C:\WINDOWS\system32\qedwipes.dll |12/12/2002 08:14:32

C:\WINDOWS\system32\qt-dx331.dll |10/08/2005 00:12:28

C:\WINDOWS\system32\RTLCPAPI.dll |11/08/2006 22:48:46

C:\WINDOWS\system32\sbe.dll |26/11/2002 23:15:50

C:\WINDOWS\system32\ssleay32.dll |10/08/2005 00:13:31

C:\WINDOWS\system32\tsd32.dll |11/08/2006 22:24:31

C:\WINDOWS\system32\win87em.dll |11/08/2006 22:24:41

C:\WINDOWS\impborl.dll |11/08/2006 17:53:09

C:\WINDOWS\SlantAdj.dll |11/08/2006 17:05:16

C:\WINDOWS\system32\append.exe |11/08/2006 22:17:24

C:\WINDOWS\system32\ChCfg.exe |11/08/2006 18:06:24

C:\WINDOWS\system32\debug.exe |11/08/2006 22:21:40

C:\WINDOWS\system32\dosx.exe |11/08/2006 22:21:43

C:\WINDOWS\system32\edlin.exe |11/08/2006 22:22:17

C:\WINDOWS\system32\exe2bin.exe |11/08/2006 22:22:18

C:\WINDOWS\system32\fastopen.exe |11/08/2006 22:22:19

C:\WINDOWS\system32\java.exe |01/01/2004 22:12:53

C:\WINDOWS\system32\javaw.exe |01/01/2004 22:12:53

C:\WINDOWS\system32\mem.exe |11/08/2006 22:23:23

C:\WINDOWS\system32\mscdexnt.exe |11/08/2006 22:23:29

C:\WINDOWS\system32\nlsfunc.exe |11/08/2006 22:23:44

C:\WINDOWS\system32\redir.exe |11/08/2006 22:24:08

C:\WINDOWS\system32\setver.exe |11/08/2006 22:24:13

C:\WINDOWS\system32\share.exe |11/08/2006 22:24:13

C:\WINDOWS\system32\wtssvcc.exe |12/08/2006 14:27:02

C:\WINDOWS\system32\amstream.dll |12/12/2002 08:14:32

C:\WINDOWS\system32\BASSMOD.dll |11/08/2006 19:49:52

C:\WINDOWS\system32\bcbmm.dll |01/01/2004 21:55:24

C:\WINDOWS\system32\encdec.dll |26/11/2002 23:15:52

C:\WINDOWS\system32\hpnvr82.dll |06/03/2003 23:53:18

C:\WINDOWS\system32\ieencode.dll |20/08/2004 01:09:27

C:\WINDOWS\system32\IVIresize.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizeA6.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizeM6.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizeP6.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizePX.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\IVIresizeW7.dll |11/08/2006 14:56:54

C:\WINDOWS\system32\iyvu9_32.dll |11/08/2006 18:30:19

C:\WINDOWS\system32\libeay32.dll |10/08/2005 00:13:31

C:\WINDOWS\system32\msdmo.dll |12/12/2002 08:14:32

C:\WINDOWS\system32\msencode.dll |11/08/2006 22:23:30

C:\WINDOWS\system32\PCDrJNI_1_1.dll |02/01/2004 00:13:41

C:\WINDOWS\system32\psisdecd.dll |01/01/2004 22:06:11

C:\WINDOWS\system32\pthreadVC.dll |09/05/2006 18:25:58

C:\WINDOWS\system32\PythonCOM22.dll |01/01/2004 21:55:52

C:\WINDOWS\system32\PyWinTypes22.dll |01/01/2004 21:55:52

C:\WINDOWS\system32\qedwipes.dll |12/12/2002 08:14:32

C:\WINDOWS\system32\qt-dx331.dll |10/08/2005 00:12:28

C:\WINDOWS\system32\sbe.dll |26/11/2002 23:15:50

C:\WINDOWS\system32\ssleay32.dll |10/08/2005 00:13:31

C:\WINDOWS\system32\tsd32.dll |11/08/2006 22:24:31

C:\WINDOWS\system32\win87em.dll |11/08/2006 22:24:41

 

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 8026-C093

 

Répertoire de C:\WINDOWS\system

 

07/05/1998 17:04 52 736 hpsysdrv.exe

1 fichier(s) 52 736 octets

0 Rép(s) 79 684 562 944 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 8026-C093

 

Répertoire de C:\WINDOWS\system32

 

20/08/2004 01:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 79 684 562 944 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 8026-C093

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

17/08/2006 13:12 <REP> .

17/08/2006 13:12 <REP> ..

01/01/2004 21:03 65 desktop.ini

15/10/1997 02:52 697 DirectAnimation Java Classes.osd

24/05/2005 17:47 691 McGDMgr.inf

13/04/2005 13:46 678 mcinsctl.inf

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

29/06/2005 17:17 227 opuc.inf

22/06/2006 11:41 5 032 swflash.inf

26/05/2005 04:19 291 wuweb.inf

8 fichier(s) 8 843 octets

 

Total des fichiers listés :

8 fichier(s) 8 843 octets

2 Rép(s) 79 684 558 848 octets libres

 

Liste des programmes installes

 

Adobe Flash Player 9 ActiveX

Adobe Reader 7.0.8 - Français

AiO_Scan

AIOMinimal

AiOSoftware

Archiveur WinRAR

ATI Control Panel

ATI Display Driver

CameraDrivers

CCleaner (remove only)

Command & Conquer Alerte Rouge 2

Command && Conquer Alerte Rouge 2 : la revanche de Youri

Composants Internet Partagés de Westwood

Connexion Facile à Internet

Connexion Facile à Internet

Copy

Correctif Windows XP - KB873339

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

CreativeProjects

Director

Diskeeper Professional Edition

DocProc

DVD Shrink 3.2

eDonkey2000

Enhanced Multimedia Keyboard Solution

EPSON CardMonitor

EPSON Copy Utility 3

EPSON Logiciel imprimante

EPSON PhotoQuicker3.5

EPSON PhotoStarter3.1

EPSON PRINT Image Framer Tool2.1

EPSON Scan

EPSON Smart Panel

EPSON Web-To-Page

ESPRX620 Guide des logiciels

ESPRX620 Series Guide de réf.

ewido anti-spyware 4.0

Fax

FreeGo 3

GdiplusUpgrade

Google Toolbar for Internet Explorer

High Definition Audio Driver Package - KB835221

HijackThis 1.99.1

Hotfix for Windows Media Format SDK (KB902344)

HP Deskjet Preloaded Printer Drivers

HP Image Zone 3.5

HP Image Zone Plus 3.5

HP Pavilion PC Help

HP PSC & OfficeJet 3.5

HP Software Update

hpg2436

hpg3970

hpg4600

hpg5530

hpg8200

HPIZ350

HPIZFix3

hpmdtab

HpSdpAppCoreApp

HPSystemDiagnostics

Indeo® Software

InstantShare

InterVideo WinDVD Creator 2

InterVideo WinDVD Player

iTunes

iTunes

Java 2 Runtime Environment, SE v1.4.2_03

KiddiesBarre 1.0

Lecteur Windows Media 10

McAfee Personal Firewall Plus

McAfee SecurityCenter

McAfee VirusScan

Memories Disc Creator 2.0

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0 Language Pack - FRA

Microsoft AutoRoute 2006

Microsoft Office Professional Edition 2003

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA

Nero 7 Premium

Outlook Express Backup V6.5

Overland

overland

Package de base Microsoft de service de chiffrement pour cartes à puce

Photo et imagerie HP 3.5 - HP Devices

PhotoGallery

PhotoImpression 5

Photosmart 140,240,7200,7600,7700,7900 Series

PIF DESIGNER2.1

PrintScreen

PS2

PSShortcutsP

Python 2.2 combined Win32 extensions

Python 2.2.1

QFolder

QuickProjects

QuickTime

QuickTime

Readme

Realtek High Definition Audio Driver

RecordNow!

Scan

ScanToWeb

screensaver-800x600

Security Update pour Microsoft .NET Framework 2.0 (KB917283)

SkinsHP1

SkinsHP2

Skype 2.5

Sonic Update Manager

Spybot - Search & Destroy 1.4

StartClock 1.0

SuperCopier2

TrayApp

TrueImage

Unload

Unlocker 1.8.1

UPS CONTROLER PLUS

WebFldrs XP

WebReg

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Media Connect

Windows Media Format Runtime

Windows Media Format SDK Hotfix - KB891122

Windows XP Service Pack 2

WinPcap 4.0 alpha1

 

 

 

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 8026-C093

 

Répertoire de C:\Program Files

 

14/09/2006 13:17 <REP> .

14/09/2006 13:17 <REP> ..

13/08/2006 12:57 <REP> ActivIcons

11/08/2006 18:25 <REP> Adobe

11/08/2006 17:07 <REP> ArcSoft

11/08/2006 14:55 <REP> ATI Technologies

14/09/2006 11:53 <REP> CCleaner

01/01/2004 23:34 <REP> Common Files

01/01/2004 21:02 <REP> ComPlus Applications

20/08/2006 19:55 <REP> DivX

11/08/2006 17:50 <REP> DVD Shrink

14/09/2006 11:20 <REP> Easy Internet signup

14/09/2006 16:32 <REP> eDonkey2000

11/08/2006 17:11 <REP> epson

12/08/2006 15:25 <REP> eurobarre

14/09/2006 11:03 <REP> ewido anti-spyware 4.0

11/08/2006 18:25 <REP> Executive Software

20/08/2006 19:37 <REP> Fichiers communs

12/08/2006 11:26 <REP> Free

19/08/2006 15:01 <REP> FreeGo

11/08/2006 18:16 <REP> Genie-Soft

17/08/2006 13:01 <REP> Google

11/08/2006 18:09 <REP> Hewlett-Packard

14/09/2006 13:19 <REP> HijackThis

11/08/2006 18:09 <REP> HP

02/01/2004 00:19 <REP> HP Pavilion PC Help

17/08/2006 13:04 <REP> Internet Explorer

11/08/2006 14:56 <REP> InterVideo

11/08/2006 18:32 <REP> iPod

17/08/2006 13:04 <REP> iTunes

01/01/2004 22:12 <REP> Java

12/08/2006 14:49 <REP> KiddiesBarre

11/08/2006 18:30 <REP> Ligos

19/08/2006 15:16 <REP> McAfee.com

17/08/2006 13:05 <REP> Messenger

20/08/2006 19:37 <REP> Micro Application

11/08/2006 17:22 <REP> Microsoft AutoRoute

01/01/2004 21:05 <REP> microsoft frontpage

13/08/2006 15:49 <REP> Microsoft Office

13/08/2006 15:48 <REP> Microsoft.NET

12/08/2006 12:54 <REP> Movie Maker

01/01/2004 21:01 <REP> MSN

01/01/2004 21:01 <REP> MSN Gaming Zone

11/08/2006 17:57 <REP> Nero

12/08/2006 12:53 <REP> NetMeeting

13/08/2006 16:01 <REP> OfficeUpdate11

17/08/2006 19:50 <REP> Outlook Express

19/08/2006 19:12 <REP> Overland

17/08/2006 13:07 <REP> QuickTime

11/08/2006 18:06 <REP> Realtek

11/08/2006 14:55 <REP> RecordNow!

02/01/2004 00:27 <REP> Services en ligne

11/08/2006 18:30 <REP> Skype

11/08/2006 17:06 <REP> Smart Panel

11/08/2006 14:55 <REP> Sonic

17/08/2006 13:07 <REP> Spybot - Search & Destroy

14/09/2006 12:00 <REP> StartClock

14/09/2006 11:55 <REP> SuperCopier2

11/08/2006 17:01 <REP> Trend Micro

21/08/2006 09:55 <REP> Unlocker

12/08/2006 13:40 <REP> Windows Media Connect 2

12/08/2006 13:39 <REP> Windows Media Player

12/08/2006 12:53 <REP> Windows NT

19/08/2006 15:01 <REP> WinPcap

11/08/2006 17:54 <REP> WinRAR

01/01/2004 21:05 <REP> xerox

14/09/2006 11:54 <REP> Yahoo!

0 fichier(s) 0 octets

67 Rép(s) 79 684 550 656 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 8026-C093

 

Répertoire de C:\Program Files\fichiers communs

 

20/08/2006 19:37 <REP> .

20/08/2006 19:37 <REP> ..

20/08/2006 19:37 <REP> Acronis

11/08/2006 18:27 <REP> Adobe

12/08/2006 20:47 <REP> Ahead

13/08/2006 15:49 <REP> DESIGNER

01/01/2004 22:51 <REP> Hewlett-Packard

01/01/2004 22:52 <REP> HP

11/08/2006 17:04 <REP> InstallShield

01/01/2004 22:12 <REP> Java

20/08/2006 19:37 <REP> Micro Application

13/08/2006 15:55 <REP> Microsoft Shared

01/01/2004 21:02 <REP> MSSoap

01/01/2004 20:57 <REP> ODBC

11/08/2006 22:47 <REP> Services

11/08/2006 14:56 <REP> Sonic

01/01/2004 20:57 <REP> SpeechEngines

11/08/2006 14:55 <REP> SureThing Shared

17/08/2006 13:01 <REP> System

0 fichier(s) 0 octets

19 Rép(s) 79 684 550 656 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 8026-C093

 

Répertoire de C:\Program Files\common files

 

01/01/2004 23:34 <REP> .

01/01/2004 23:34 <REP> ..

01/01/2004 23:39 <REP> System

0 fichier(s) 0 octets

3 Rép(s) 79 684 546 560 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 8026-C093

 

Répertoire de C:\

 

14/09/2006 12:23 13 356 136 antivir_workstation_win7u_en_h.exe

1 fichier(s) 13 356 136 octets

0 Rép(s) 79 684 546 560 octets libres

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\upgrade.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\avcenter.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\avcmd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\avconfig.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\avesvc.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\avgnt.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\avguard.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\avmailc.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\AVMCDLG.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\avnotify.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\avscan.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\guardgui.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\licmgr.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\preupd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\sched.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\setup.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\RarSFX0\basic\update.exe

c:\Documents and Settings\All Users\Application Data\MCA101.tmp\McAppIns.exe

c:\Documents and Settings\Propriétaire\Bureau\immc.exe

c:\Documents and Settings\Propriétaire\Bureau\Kitbar4$.exe

c:\Documents and Settings\Propriétaire\Bureau\diaghelp\FilesInfoCmd.exe

c:\Documents and Settings\Propriétaire\Bureau\diaghelp\Fport.exe

c:\Documents and Settings\Propriétaire\Bureau\diaghelp\grep.exe

c:\Documents and Settings\Propriétaire\Bureau\diaghelp\LFiles.exe

c:\Documents and Settings\Propriétaire\Bureau\diaghelp\LISTDLLS.exe

c:\Documents and Settings\Propriétaire\Bureau\diaghelp\pslist.exe

c:\Documents and Settings\Propriétaire\Bureau\diaghelp\streams.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\Setup.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\ycomp_setup_cclean.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\upgrade.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\avcenter.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\avcmd.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\avconfig.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\avesvc.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\avgnt.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\avguard.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\avmailc.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\AVMCDLG.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\avnotify.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\avscan.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\guardgui.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\licmgr.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\preupd.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\sched.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\setup.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\RarSFX0\basic\update.exe

c:\Documents and Settings\Propriétaire\Mes documents\alerte rouge patch\RA21006EN.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Mes images\psa30se_ytb612_a705_DLM_fra_full.exe

c:\Documents and Settings\All Users\Application Data\MCA101.tmp\mcinsres.dll

c:\Documents and Settings\All Users\Application Data\MCA101.tmp\mcuninst.dll

c:\Documents and Settings\All Users\Application Data\MCA101.tmp\Uninst.dll

c:\Documents and Settings\All Users\Application Data\MCA101.tmp\VsCfgIns.dll

Lien vers le commentaire
Partager sur d’autres sites
Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

- Télécharge et installe ewido

- Mets le à jour à partir du menu update en haut, n'hésite pas à consulter l'Aide ewido pour tout problème.

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

 

-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci

-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

 

- Ouvre ewido et clic sur l'onglet Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

 

 

Aide : N'hésite pas à consulter l'Aide ewido pour tout problème.

 

 

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

 

-- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

-- Copie/Colle ici les rapports :

- ewido

- le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt

- ainsi qu'un nouveau log HijackThis

Lien vers le commentaire
Partager sur d’autres sites
vivier1967B olivier Junior Member

vivier1967B olivier

Posté(e)
  • Auteur
Posté(e)

bonsoir, voici les deux rapports, j'crois que error safe à disparu,

j'ai pouvoir refaire un backup du disque C ?

---------------------------

 

Script clean par Malekal_morte - http://www.malekal.com

 

Microsoft Windows XP [version 5.1.2600]

Script execute en mode sans echec

 

*** Suppression de fichiers sur C:

 

*** Suppression des fichiers dans C:\WINDOWS\

 

*** Suppression des fichiers dans C:\WINDOWS\system32

 

 

*** Suppression des clefs du registre effectuee..

-------------------------------------

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 21:21:00 14/09/2006

 

+ Scan result:

 

 

 

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[2].txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adtech[2].txt -> TrackingCookie.Adtech : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@adtech[2].txt -> TrackingCookie.Adtech : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@advertising[1].txt -> TrackingCookie.Advertising : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@casinotropez[1].txt -> TrackingCookie.Casinotropez : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@c.enhance[1].txt -> TrackingCookie.Enhance : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@c.goclick[2].txt -> TrackingCookie.Goclick : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@phg.hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[1].txt -> TrackingCookie.Overture : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@valueclick[2].txt -> TrackingCookie.Valueclick : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.

 

 

::Report end

 

 

 

- Télécharge et installe ewido

- Mets le à jour à partir du menu update en haut, n'hésite pas à consulter l'Aide ewido pour tout problème.

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

 

-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci

-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

 

- Ouvre ewido et clic sur l'onglet Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

Aide : N'hésite pas à consulter l'Aide ewido pour tout problème.

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

 

-- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

-- Copie/Colle ici les rapports :

- ewido

- le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt

- ainsi qu'un nouveau log HijackThis

Lien vers le commentaire
Partager sur d’autres sites
Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

-- Ouvre le poste de travail

-- Clic sur le menu outils en haut à droite puis options des dossiers

-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

-- Coche dans la liste "Afficher les fichiers cachés"

-- Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"

-- Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

 

Regarde si ce fichier est encore présent : C:\WINDOWS\System32\wtssvcc.exe

Si c'ets le cas supprime le.

 

Dis moi si c'est OK pour ErrorSafe.

Lien vers le commentaire
Partager sur d’autres sites
vivier1967B olivier Junior Member

vivier1967B olivier

Posté(e)
  • Auteur
Posté(e)

absence de ce fichier

Error safe ne c'est pas remontrer

semble qu'on a eu sa peau

je vous remerci pour votre aide ++++++++++++++++++++++++++ :P

:P

je vais refaire un backup du disque

merci

 

 

 

bonsoir, voici les deux rapports, j'crois que error safe à disparu,

j'ai pouvoir refaire un backup du disque C ?

---------------------------

 

Script clean par Malekal_morte - http://www.malekal.com

 

Microsoft Windows XP [version 5.1.2600]

Script execute en mode sans echec

 

*** Suppression de fichiers sur C:

 

*** Suppression des fichiers dans C:\WINDOWS\

 

*** Suppression des fichiers dans C:\WINDOWS\system32

 

 

*** Suppression des clefs du registre effectuee..

-------------------------------------

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 21:21:00 14/09/2006

 

+ Scan result:

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[2].txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adtech[2].txt -> TrackingCookie.Adtech : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@adtech[2].txt -> TrackingCookie.Adtech : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@advertising[1].txt -> TrackingCookie.Advertising : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@casinotropez[1].txt -> TrackingCookie.Casinotropez : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@c.enhance[1].txt -> TrackingCookie.Enhance : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@c.goclick[2].txt -> TrackingCookie.Goclick : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@phg.hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[1].txt -> TrackingCookie.Overture : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@valueclick[2].txt -> TrackingCookie.Valueclick : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : No action taken.

D:\backup\14 09 2006\IECookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : No action taken.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.

::Report end

Lien vers le commentaire
Partager sur d’autres sites
Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

C'est OK :P

 

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool :P

 

 

- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

 

Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

 

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations.

 

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...