Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

un petit coup de main sur hijack this

tenderman26

Par tenderman26
dans Analyses et éradication malwares

 Partager

Messages recommandés

tenderman26 Junior Member

tenderman26

Posté(e)
Posté(e)

bonsoir a tous!

voila ,je suis plutot novice en ce ki concerne hijack this,mais ayant eu recemment plusieurs problemes avec mon pc(des fenetres ki mettent une eternité a s'ouvrir,des crashs,des blocages,et des problemes de connexion entres autres)j'aurais aimé avoir une aide en ce ki concerne ce rapport ,qui pourra peut etre m'aider a resoudre ces problemes,ce serait vraiment super sympa,en vous remerciant d'avance.. :P

voila donc mon fichier log:

 

Logfile of HijackThis v1.99.1

Scan saved at 9:55:40 , on 17/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

c:\program files\mcafee.com\agent\mcdetect.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

c:\PROGRA~1\mcafee.com\vso\OasClnt.exe

c:\program files\mcafee.com\vso\mcvsshld.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\progra~1\mcafee.com\vso\mcvsescn.exe

c:\program files\mcafee.com\agent\mcagent.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Spyware Doctor\sdhelp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Spyware Doctor\swdoctor.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Webshots\webshots.scr

C:\WINDOWS\Integrator.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\fxssvc.exe

C:\Program Files\Raxco\PerfectDisk\PDSched.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

c:\program files\mcafee.com\vso\mcvsmap.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

c:\progra~1\mcafee.com\vso\mcvsftsn.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/040C/bl8.asp

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.rsac.org/ratingsv01.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)

O2 - BHO: McAfee AntiPhishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - (no file)

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\Spyware Doctor\tools\iesdsg.dll

O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\Spyware Doctor\tools\iesdpb.dll

O2 - BHO: (no name) - {CC708C81-AD99-4E6F-96B1-27797DDB7395} - C:\WINDOWS\system32\dpohpast.dll

O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q

O4 - Startup: Hare.lnk = C:\Program Files\Dachshund Software\Hare\Hare.exe

O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe

O4 - Startup: Zoom.lnk = C:\Program Files\Dachshund Software\Zoom\Zoom.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html

O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_01\bin\npjpi142_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_01\bin\npjpi142_01.dll

O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll

O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - http://akamai.downloadv3.com/binaries/EGDA...ESS_1063_XP.cab

O16 - DPF: {0DA910BC-6919-489E-B584-D9A4AAC7B8DE} - http://scripts.downloadv3.com/binaries/EGD...8_ASPIV4_XP.cab

O16 - DPF: {3616F4B5-F6AD-4E67-966A-C218673648A0} - http://scripts.downloadv3.com/binaries/EGD...0_ASPIV4_XP.cab

O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - http://scripts.downloadv3.com/binaries/EGD...ESS_1068_XP.cab

O16 - DPF: {BD3653E4-884B-43C4-970B-670802501B7F} - http://akamai.downloadv3.com/binaries/P2EC..._1043_FR_XP.cab

O16 - DPF: {E7AE1661-EBEB-492B-AE0D-860DF24174C6} - http://akamai.downloadv3.com/binaries/EGDA...4_ASPIV4_XP.cab

O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{8684BAF3-31AF-4B54-B94B-B898C3AB4D65}: NameServer = 81.22.90.29 82.101.136.29

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.0.0812.00.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.0.0812.00.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Administration IIS (IISADMIN) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe (file missing)

O23 - Service: McAfee AntiSpyware Service - Unknown owner - c:\progra~1\mcafee\mcafee antispyware\massrv.exe (file missing)

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe (file missing)

O23 - Service: Publication FTP (MSFtpsvc) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Publication World Wide Web (W3SVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe (file missing)

Lien vers le commentaire
Partager sur d’autres sites

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut et bienvenue sur le forum :P

 

Le pc est entre autres infecté par Edgaccess(responsable des pop ups intempestifs).

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

Télécharge DiagHelp.zip sur ton bureau

  • Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
  • Un nouveau dossier chercher va être créé DiagHelp
  • Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
  • Une fenêtre va s'ouvrir, choisis l'option 1
  • L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
  • Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.

@+

Lien vers le commentaire
Partager sur d’autres sites
tenderman26 Junior Member

tenderman26

Posté(e)
  • Auteur
Posté(e)

salut et bienvenue sur le forum :P

 

Le pc est entre autres infecté par Edgaccess(responsable des pop ups intempestifs).

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

Télécharge DiagHelp.zip sur ton bureau

  • Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
  • Un nouveau dossier chercher va être créé DiagHelp
  • Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
  • Une fenêtre va s'ouvrir, choisis l'option 1
  • L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
  • Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.

@+

 

rebonsoir et merci

j'ai fait ce ke tu m'a dit et voila le resultat:

pour blacklight :

 

09/17/06 22:49:37 [info]: BlackLight Engine 1.0.46 initialized

09/17/06 22:49:37 [info]: OS: 5.1 build 2600 (Service Pack 2)

09/17/06 22:49:37 [Note]: 7019 4

09/17/06 22:49:37 [Note]: 7005 0

09/17/06 22:49:59 [Note]: 7006 0

09/17/06 22:49:59 [Note]: 7011 1584

09/17/06 22:49:59 [Note]: 7026 0

09/17/06 22:49:59 [Note]: 7026 0

09/17/06 22:50:10 [Note]: FSRAW library version 1.7.1019

09/17/06 22:56:53 [Note]: 7007 0

 

 

et pour diag help:

 

 

C:\WINDOWS\System32\nvapps.xml -->17/09/2006 13:58:26

C:\WINDOWS\System32\wpa.dbl -->17/09/2006 13:50:09

C:\WINDOWS\System32\vsconfig.xml -->17/09/2006 13:49:54

C:\WINDOWS\System32\ikhcore.log -->17/09/2006 13:47:39

C:\WINDOWS\System32\accinet.exe -->15/09/2006 03:13:56

C:\WINDOWS\System32\zllictbl.dat -->11/09/2006 19:28:32

C:\WINDOWS\System32\MRT.exe -->11/09/2006 18:37:21

C:\WINDOWS\System32\ssprs.tgz -->04/09/2006 19:29:12

C:\WINDOWS\System32\ssprs.dll -->04/09/2006 19:29:12

C:\WINDOWS\System32\lsprst7.tgz -->04/09/2006 19:29:11

C:\WINDOWS\System32\lsprst7.dll -->04/09/2006 19:29:11

C:\WINDOWS\System32\dach300.dll -->31/08/2006 17:01:47

C:\WINDOWS\System32\FNTCACHE.DAT -->30/08/2006 00:12:28

C:\WINDOWS\System32\PDBootState -->24/08/2006 20:57:01

C:\WINDOWS\System32\vsdatant.sys -->23/08/2006 23:38:36

C:\WINDOWS\System32\zlcommdb.dll -->23/08/2006 23:38:06

C:\WINDOWS\System32\zlcomm.dll -->23/08/2006 23:38:06

C:\WINDOWS\System32\vsxml.dll -->23/08/2006 23:38:04

C:\WINDOWS\System32\vswmi.dll -->23/08/2006 23:38:04

C:\WINDOWS\System32\vsutil.dll -->23/08/2006 23:38:04

C:\WINDOWS\System32\vsregexp.dll -->23/08/2006 23:38:02

C:\WINDOWS\System32\vspubapi.dll -->23/08/2006 23:38:02

C:\WINDOWS\System32\vsmonapi.dll -->23/08/2006 23:38:00

C:\WINDOWS\System32\vsinit.dll -->23/08/2006 23:38:00

C:\WINDOWS\System32\vsdata.dll -->23/08/2006 23:37:58

 

C:\WINDOWS\0.log -->17/09/2006 13:49:12

C:\WINDOWS\WindowsUpdate.log -->17/09/2006 13:49:05

C:\WINDOWS\zoom.dat -->17/09/2006 13:48:42

C:\WINDOWS\hare.dat -->17/09/2006 13:48:41

C:\WINDOWS\bootstat.dat -->17/09/2006 13:47:47

C:\WINDOWS\SchedLgU.Txt -->17/09/2006 13:46:55

C:\WINDOWS\setupapi.log -->17/09/2006 13:45:32

C:\WINDOWS\ModemLog_Nokia 7610 USB Modem.txt -->16/09/2006 21:09:40

C:\WINDOWS\DPINST.LOG -->16/09/2006 18:00:47

C:\WINDOWS\dialerexe.ini -->15/09/2006 03:19:00

C:\WINDOWS\tsoc.log -->13/09/2006 19:02:46

C:\WINDOWS\tabletoc.log -->13/09/2006 19:02:46

C:\WINDOWS\ocmsn.log -->13/09/2006 19:02:46

C:\WINDOWS\ocgen.log -->13/09/2006 19:02:46

C:\WINDOWS\ntdtcsetup.log -->13/09/2006 19:02:46

 

C:\WINDOWS\adiras.exe |26/02/2006 19:57:48

C:\WINDOWS\autoclk.exe |26/02/2006 19:57:40

C:\WINDOWS\devenum.exe |22/07/2002 15:57:58

C:\WINDOWS\dpstatus.exe |31/10/2002 14:12:34

C:\WINDOWS\Reboot.exe |27/02/2004 07:32:03

C:\WINDOWS\unzip.exe |26/07/2002 14:09:58

C:\WINDOWS\upqbgh.exe |29/07/2005 01:24:36

C:\WINDOWS\Eve.dll |07/01/2005 19:10:12

C:\WINDOWS\impborl.dll |08/06/2005 11:33:24

C:\WINDOWS\LoadDll.dll |27/02/2004 07:32:00

C:\WINDOWS\system32\accinet.exe |15/09/2006 03:13:55

C:\WINDOWS\system32\append.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\debug.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\DivXsm.exe |09/08/2005 23:13:59

C:\WINDOWS\system32\dosx.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\dvdplay.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\edlin.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\exe2bin.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\fastopen.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\fxmngr.exe |16/07/2006 19:36:23

C:\WINDOWS\system32\GkSui18.EXE |23/06/2005 21:08:17

C:\WINDOWS\system32\instlsp.exe |09/06/2005 20:56:59

C:\WINDOWS\system32\ipdetect.exe |26/02/2006 19:57:48

C:\WINDOWS\system32\java.exe |27/02/2004 07:25:41

C:\WINDOWS\system32\javaw.exe |27/02/2004 07:25:41

C:\WINDOWS\system32\keystone.exe |09/05/2005 19:11:34

C:\WINDOWS\system32\mem.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\mscdexnt.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\nlsfunc.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\nvappbar.exe |09/05/2005 19:11:34

C:\WINDOWS\system32\nvdspsch.exe |16/12/2001 18:55:04

C:\WINDOWS\system32\nw16.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\nwiz.exe |09/05/2005 19:11:41

C:\WINDOWS\system32\redir.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\setver.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\share.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\SpoonUninstall.exe |10/02/2006 14:36:46

C:\WINDOWS\system32\vwipxspx.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\8532util.dll |25/08/2005 14:43:07

C:\WINDOWS\system32\adadix16.dll |26/02/2006 19:57:46

C:\WINDOWS\system32\amstream.dll |12/12/2002 00:14:32

C:\WINDOWS\system32\AuthorStreamingEng.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\BASSMOD.dll |23/02/2006 23:27:56

C:\WINDOWS\system32\CddbCdda.dll |07/12/2005 12:31:00

C:\WINDOWS\system32\clauth1.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\clauth2.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\coclassfast.dll |26/02/2006 19:57:47

C:\WINDOWS\system32\compatui.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\dach300.dll |31/08/2006 17:01:47

C:\WINDOWS\system32\dpohpast.dll |13/02/2006 22:40:22

C:\WINDOWS\system32\encdec.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\hpzidi01.dll |27/04/2005 19:38:00

C:\WINDOWS\system32\hpzids01.dll |27/04/2005 19:37:49

C:\WINDOWS\system32\ICMSetup532.dll |25/08/2005 14:44:35

C:\WINDOWS\system32\ieencode.dll |20/08/2004 00:09:27

C:\WINDOWS\system32\Ir32_32.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\Iyvu9_32.dll |11/05/2005 21:47:27

C:\WINDOWS\system32\libeay32.dll |09/08/2005 23:13:31

C:\WINDOWS\system32\libeay32_0.9.6l.dll |16/06/2006 13:12:59

C:\WINDOWS\system32\libisomedia.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\logger.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\lsprst7.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\ML.DLL |30/10/2005 23:05:23

C:\WINDOWS\system32\msdmo.dll |12/12/2002 00:14:32

C:\WINDOWS\system32\msencode.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\msssc.dll |27/02/2004 07:27:54

C:\WINDOWS\system32\nvapi.dll |10/10/2005 21:49:00

C:\WINDOWS\system32\nvhwvid.dll |01/04/2005 16:16:00

C:\WINDOWS\system32\nview.dll |09/05/2005 19:11:36

C:\WINDOWS\system32\nvnt4cpl.dll |09/05/2005 19:11:32

C:\WINDOWS\system32\nvshell.dll |09/05/2005 19:11:39

C:\WINDOWS\system32\nvwdmcpl.dll |09/05/2005 19:11:26

C:\WINDOWS\system32\nvwimg.dll |09/05/2005 19:11:39

C:\WINDOWS\system32\osclpthread.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\paqsp.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\psisdecd.dll |31/05/2005 23:21:33

C:\WINDOWS\system32\pvmediacom_lic.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\qedwipes.dll |12/12/2002 00:14:32

C:\WINDOWS\system32\qt-dx331.dll |09/08/2005 23:12:28

C:\WINDOWS\system32\sbe.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\scriptpw.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\SIntf16.dll |29/12/2005 19:16:54

C:\WINDOWS\system32\SIntf32.dll |29/12/2005 19:16:55

C:\WINDOWS\system32\SIntfNT.dll |29/12/2005 19:16:55

C:\WINDOWS\system32\Speed.dll |08/12/2005 19:05:06

C:\WINDOWS\system32\ssleay32.dll |09/08/2005 23:13:31

C:\WINDOWS\system32\ssprs.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\sysprs7.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\TransportIrCOMM.dll |20/03/2002 22:00:20

C:\WINDOWS\system32\TransportIrDA.dll |20/03/2002 22:00:20

C:\WINDOWS\system32\TransportSerial.dll |20/03/2002 22:00:20

C:\WINDOWS\system32\TransportUSB.dll |20/03/2002 22:00:20

C:\WINDOWS\system32\tsd32.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\UNACEV2.DLL |21/03/2002 15:39:02

C:\WINDOWS\system32\win87em.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\XptHttp.dll |02/10/2002 10:13:46

C:\WINDOWS\devenum.exe |22/07/2002 15:57:58

C:\WINDOWS\dpstatus.exe |31/10/2002 14:12:34

C:\WINDOWS\Reboot.exe |27/02/2004 07:32:03

C:\WINDOWS\unzip.exe |26/07/2002 14:09:58

C:\WINDOWS\upqbgh.exe |29/07/2005 01:24:36

C:\WINDOWS\impborl.dll |08/06/2005 11:33:24

C:\WINDOWS\LoadDll.dll |27/02/2004 07:32:00

C:\WINDOWS\system32\append.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\debug.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\DivXsm.exe |09/08/2005 23:13:59

C:\WINDOWS\system32\dosx.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\edlin.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\exe2bin.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\fastopen.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\fxmngr.exe |16/07/2006 19:36:23

C:\WINDOWS\system32\GkSui18.EXE |23/06/2005 21:08:17

C:\WINDOWS\system32\instlsp.exe |09/06/2005 20:56:59

C:\WINDOWS\system32\java.exe |27/02/2004 07:25:41

C:\WINDOWS\system32\javaw.exe |27/02/2004 07:25:41

C:\WINDOWS\system32\keystone.exe |09/05/2005 19:11:34

C:\WINDOWS\system32\mem.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\mscdexnt.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\nlsfunc.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\nvappbar.exe |09/05/2005 19:11:34

C:\WINDOWS\system32\nvdspsch.exe |16/12/2001 18:55:04

C:\WINDOWS\system32\nw16.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\nwiz.exe |09/05/2005 19:11:41

C:\WINDOWS\system32\redir.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\setver.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\share.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\SpoonUninstall.exe |10/02/2006 14:36:46

C:\WINDOWS\system32\vwipxspx.exe |24/04/2003 03:00:00

C:\WINDOWS\system32\8532util.dll |25/08/2005 14:43:07

C:\WINDOWS\system32\adadix16.dll |26/02/2006 19:57:46

C:\WINDOWS\system32\amstream.dll |12/12/2002 00:14:32

C:\WINDOWS\system32\AuthorStreamingEng.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\BASSMOD.dll |23/02/2006 23:27:56

C:\WINDOWS\system32\clauth1.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\clauth2.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\coclassfast.dll |26/02/2006 19:57:47

C:\WINDOWS\system32\dach300.dll |31/08/2006 17:01:47

C:\WINDOWS\system32\dpohpast.dll |13/02/2006 22:40:22

C:\WINDOWS\system32\encdec.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\hpzidi01.dll |27/04/2005 19:38:00

C:\WINDOWS\system32\hpzids01.dll |27/04/2005 19:37:49

C:\WINDOWS\system32\ieencode.dll |20/08/2004 00:09:27

C:\WINDOWS\system32\Ir32_32.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\Iyvu9_32.dll |11/05/2005 21:47:27

C:\WINDOWS\system32\libeay32.dll |09/08/2005 23:13:31

C:\WINDOWS\system32\libeay32_0.9.6l.dll |16/06/2006 13:12:59

C:\WINDOWS\system32\libisomedia.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\logger.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\lsprst7.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\ML.DLL |30/10/2005 23:05:23

C:\WINDOWS\system32\msdmo.dll |12/12/2002 00:14:32

C:\WINDOWS\system32\msencode.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\msssc.dll |27/02/2004 07:27:54

C:\WINDOWS\system32\nvapi.dll |10/10/2005 21:49:00

C:\WINDOWS\system32\nvhwvid.dll |01/04/2005 16:16:00

C:\WINDOWS\system32\nview.dll |09/05/2005 19:11:36

C:\WINDOWS\system32\nvnt4cpl.dll |09/05/2005 19:11:32

C:\WINDOWS\system32\nvshell.dll |09/05/2005 19:11:39

C:\WINDOWS\system32\nvwdmcpl.dll |09/05/2005 19:11:26

C:\WINDOWS\system32\nvwimg.dll |09/05/2005 19:11:39

C:\WINDOWS\system32\osclpthread.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\psisdecd.dll |31/05/2005 23:21:33

C:\WINDOWS\system32\pvmediacom_lic.dll |20/07/2006 21:10:19

C:\WINDOWS\system32\qedwipes.dll |12/12/2002 00:14:32

C:\WINDOWS\system32\qt-dx331.dll |09/08/2005 23:12:28

C:\WINDOWS\system32\sbe.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\SIntf16.dll |29/12/2005 19:16:54

C:\WINDOWS\system32\SIntf32.dll |29/12/2005 19:16:55

C:\WINDOWS\system32\SIntfNT.dll |29/12/2005 19:16:55

C:\WINDOWS\system32\Speed.dll |08/12/2005 19:05:06

C:\WINDOWS\system32\ssleay32.dll |09/08/2005 23:13:31

C:\WINDOWS\system32\ssprs.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\sysprs7.dll |20/07/2006 21:31:53

C:\WINDOWS\system32\tsd32.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\UNACEV2.DLL |21/03/2002 15:39:02

C:\WINDOWS\system32\win87em.dll |24/04/2003 03:00:00

C:\WINDOWS\system32\XptHttp.dll |02/10/2002 10:13:46

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 4EF4-28A0

 

Répertoire de C:\WINDOWS\system

 

19/04/2001 05:34 4 672 WOWPOST.EXE

1 fichier(s) 4 672 octets

0 Rép(s) 13 793 705 984 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 4EF4-28A0

 

Répertoire de C:\WINDOWS\system32

 

20/08/2004 12:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 13 793 705 984 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 4EF4-28A0

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

15/05/2006 11:01 <REP> .

15/05/2006 11:01 <REP> ..

20/05/2004 01:36 237 568 MISBH.dll

09/05/2004 10:03 194 MISBH.INF

2 fichier(s) 237 762 octets

 

Total des fichiers listés :

2 fichier(s) 237 762 octets

2 Rép(s) 13 793 701 888 octets libres

 

Liste des programmes installes

 

Acoustica Audio Converter Pro

Adobe Bridge 1.0

Adobe Common File Installer

Adobe Help Center 1.0

Adobe Photoshop CS2

Adobe Photoshop CS2

Adobe Reader 7.0.8

Adobe Stock Photos 1.0

ADSL Autoconnect

Broadcom Management Programs

BufferChm

CapMan

Client Activator 2.2 - English

Collection Microsoft Encarta 2006

Commande ECHO désactivée.

Compaq Monitor Driver (INF) Software 3.00

Configuration de support bouton Easy Access

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

CureROM Pro 1.3.0b

CustomerResearchQFolder

DAP Private Disk

Destinations

DeviceFunctionQFolder

DeviceManagementQFolder

DivX

DivX Codec 3.1alpha release

DivX Player

Download Accelerator Plus (DAP)

DVD Decoder Pak for Windows XP

eSupportQFolder

FlashGet(JetCar)

Google Toolbar for Internet Explorer

Hare 1.5.1

HijackThis 1.99.1

HP Deskjet 3900 series

HP Extended Capabilities 5.0

HP Image Zone Express

HP Imaging Device Functions 5.0

HP Software Update

HP Solution Center & Imaging Support Tools 5.0

HPDeskjet3900Series

HPProductAssistant

ICM532

Indeo® software

Intel® Extreme Graphics 2 Driver

Java 2 Runtime Environment, SE v1.4.2_01

L&H TTS3000 Français

Lecteur Windows Media 10

Macromedia Flash Player 8

Macromedia Shockwave Player

MarketResearch

Maxthon Browser (remove only)

McAfee Uninstall Wizard

Media Library Management Wizard

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft Office Professional Edition 2003

Microsoft Office XP Professional avec FrontPage

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899589)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901190)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

MOBILedit! 2.0

Need for Speed™ Most Wanted

Nero 7 Ultra Edition

Nero Mega Plugin Pack

Nokia Connectivity Adapter Cable DKU-5

Nokia Connectivity Cable Driver

Nokia PC Connectivity SDK 3.0

Nokia PC Connectivity SDK 3.0

Nokia PC Connectivity Solution

Nokia PC Suite

NVIDIA Display Driver

NVIDIA Drivers

PerfectDisk

Personal License Update Wizard for Windows Media Player

Plus! MP3 Audio Converter LE

pvAuthor v3.3.1

QuickTime

SAGEM F@st 800-840

Shockwave

Software Setup

SolutionCenter

Sony Ericsson File Manager

Sony Ericsson Image Editor

Sony Ericsson MMS Home Studio

Sony Ericsson Mobile Networking Wizard

Sony Ericsson Mobile Phone Monitor

Sony Ericsson OCS

Sony Ericsson Sound Editor

SoundMAX

Spyware Doctor 4.0

Star Wars Battlefront II

Status

TrayApp

TuneUp Utilities 2006

USB Cable DCU-11

USB Vibration Joystick

VideoLAN VLC media player 0.8.5

WebFldrs XP

WebReg

Webshots Desktop

Winamp (remove only)

Windows Driver Package - Nokia Modem (04/06/2006 6.8.0.17)

Windows Genuine Advantage v1.3.0254.0

Windows Installer 3.1 (KB893803)

Windows Live Messenger

Windows Live Safety Scanner

Windows Media Format Runtime

Windows XP Service Pack 2

WinRAR archiver

WinZip

Yahoo! Widget Engine

Yahoo! Widget Engine

ZoneAlarm Pro

Zoom 1.3.1

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 4EF4-28A0

 

Répertoire de C:\Program Files

 

17/09/2006 12:47 <REP> .

17/09/2006 12:47 <REP> ..

02/07/2006 10:06 <REP> Adobe

16/09/2006 11:55 <REP> ADSL Autoconnect

19/04/2006 08:09 <REP> Ahead

23/02/2006 11:25 <REP> Alcohol Soft

04/01/1980 08:08 <REP> Analog Devices

31/08/2006 01:48 <REP> AstuteSoftware_WhenUSaveNow_Installer

21/06/2006 07:02 <REP> Common Files

04/01/1980 08:08 <REP> Compaq

29/04/2006 12:39 <REP> CureROM

03/09/2006 06:51 <REP> Dachshund Software

16/09/2006 06:00 <REP> DAP

30/05/2006 06:17 <REP> DIFX

21/06/2006 07:02 <REP> DivX

27/05/2005 10:01 <REP> DivX_311alpha

17/09/2006 01:59 <REP> eChanblard

20/07/2006 05:31 <REP> Fichiers communs

17/09/2006 01:40 <REP> FlashGet

15/12/2005 11:27 <REP> GameHouse

06/06/2006 11:56 <REP> Google

30/11/2005 10:43 <REP> Hewlett-Packard

01/09/2006 12:30 <REP> hl2

30/11/2005 10:44 <REP> HP

25/08/2005 02:44 <REP> IC Media Corp

31/08/2006 04:16 <REP> InstallShield Installation Information

11/05/2005 09:47 <REP> Intel

11/08/2006 08:02 <REP> Internet Explorer

04/01/1980 08:08 <REP> Java

31/08/2006 01:48 <REP> Jhoos

31/08/2006 04:10 <REP> KGB Archiver

08/09/2006 11:44 <REP> LucasArts

26/08/2006 08:23 <REP> M.S 2000

26/04/2006 04:38 <REP> Macrogaming

21/06/2006 07:03 <REP> Maxthon

21/06/2006 07:03 <REP> McAfee.com

11/04/2006 05:44 <REP> Messenger

20/12/2005 07:56 <REP> Microsoft Encarta

04/01/1980 08:08 <REP> microsoft frontpage

25/06/2006 07:57 <REP> Microsoft Office

04/12/2005 07:36 <REP> Microsoft Visual Studio

04/12/2005 10:11 <REP> Microsoft Works

04/12/2005 07:37 <REP> Microsoft.NET

20/07/2006 05:17 <REP> MOBILedit!

29/08/2006 06:18 <REP> Moto Geeks

11/04/2006 05:44 <REP> Movie Maker

16/11/2005 07:26 <REP> MSN

04/01/1980 08:08 <REP> MSN Gaming Zone

02/09/2006 04:46 <REP> MSN Messenger

19/04/2006 08:11 <REP> Nero

04/06/2005 05:22 <REP> NetMeeting

30/05/2006 06:17 <REP> Nokia

04/12/2005 10:33 <REP> OfficeUpdate11

15/04/2006 11:57 <REP> Outlook Express

20/07/2006 09:01 <REP> PacketVideo

14/02/2006 10:39 <REP> Raxco

26/02/2006 07:57 <REP> SAGEM

04/01/1980 08:08 <REP> Services en ligne

02/11/2005 12:43 <REP> SiSoftware

10/02/2006 10:14 <REP> Sony Ericsson

17/09/2006 11:38 <REP> Spyware Doctor

31/08/2006 04:12 <REP> STARWARS_TheBattleOfEndor_v21

26/04/2006 04:38 <REP> Trillian

03/12/2005 10:23 <REP> TuneUp Utilities 2006

04/01/1980 08:08 <REP> Uninstall Information

18/09/2005 07:58 <REP> USB Vibration Joystick

01/12/2005 07:49 <REP> VideoLAN

16/06/2006 12:51 <REP> Webshots

20/07/2006 05:17 <REP> Windows Live Safety Center

31/08/2006 04:12 <REP> Windows Media Bonus Pack for Windows XP

20/07/2006 05:32 <REP> Windows Media Player

04/06/2005 05:22 <REP> Windows NT

16/09/2006 05:52 <REP> WinRAR

24/05/2005 11:12 <REP> WinZip

04/01/1980 08:08 <REP> xerox

06/08/2006 05:55 <REP> Yahoo!

29/03/2006 12:57 <REP> Zone Labs

0 fichier(s) 0 octets

77 Rép(s) 13 793 374 208 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 4EF4-28A0

 

Répertoire de C:\Program Files\fichiers communs

 

20/07/2006 05:31 <REP> .

20/07/2006 05:31 <REP> ..

02/07/2006 10:07 <REP> Adobe

19/05/2006 08:47 <REP> Adobe Systems Shared

19/04/2006 08:11 <REP> Ahead

08/06/2005 04:23 <REP> BOONTY Shared

22/10/2004 11:18 <REP> Designer

24/02/2006 08:25 <REP> DirectX

30/11/2005 11:29 <REP> HP

21/06/2005 07:01 <REP> InstallShield

04/01/1980 08:08 <REP> Java

20/12/2005 08:07 <REP> Microsoft Shared

24/04/2006 11:35 <REP> MimarSinan

04/01/1980 08:08 <REP> MSSoap

30/05/2006 06:17 <REP> Nokia

30/05/2006 06:17 <REP> PCSuite

14/02/2006 10:39 <REP> Raxco

04/01/1980 08:08 <REP> Services

04/01/1980 08:08 <REP> SpeechEngines

22/11/2005 08:30 <REP> Symantec Shared

15/04/2006 11:57 <REP> System

28/08/2006 08:46 <REP> Teleca Shared

01/09/2005 04:33 <REP> Totem Shared

02/12/2005 11:07 <REP> Wise Installation Wizard

0 fichier(s) 0 octets

24 Rép(s) 13 793 370 112 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 4EF4-28A0

 

Répertoire de C:\Program Files\common files

 

21/06/2006 07:02 <REP> .

21/06/2006 07:02 <REP> ..

04/10/2005 01:27 <REP> Adobe

08/04/2006 02:53 <REP> EasyInfo

0 fichier(s) 0 octets

4 Rép(s) 13 793 370 112 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 4EF4-28A0

 

Répertoire de C:\

 

05/06/2002 11:00 65 536 Amcap532.exe

1 fichier(s) 65 536 octets

0 Rép(s) 13 793 370 112 octets libres

c:\Documents and Settings\Administrateur\Application Data\Sereniti\Active Security Monitor\ASMonitorSetup.exe

c:\Documents and Settings\Administrateur\Bureau\blbeta.exe

c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diaghelp\FilesInfoCmd.exe

c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diaghelp\Fport.exe

c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diaghelp\grep.exe

c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diaghelp\LFiles.exe

c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diaghelp\LISTDLLS.exe

c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diaghelp\pslist.exe

c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diaghelp\streams.exe

c:\Documents and Settings\Administrateur\Mes documents\ManagedDX\dxsetup.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\91.47_forceware_winxp2k_international_whql(1).exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\91.47_forceware_winxp2k_international_whql.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\ADSLAutoconnect206F7.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\eChanblard.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\eMule0.47b-Installer.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\fgf173.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\HareSetup.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\LSPFix.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\mtinst.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\PC_Suite_1.6.9.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\zapSetup_65_737_000_en.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\ZoomSetup.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\589040@0225_IMGtool-2.0\IMGTool.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\753522@0228_GTA-SA-GarageEdit-v1\GTA-SA-GarageEdit-v1.0.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\AVIPreview_026a\AVIPreview.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\hijackthis\HijackThis.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\hlm-gtasa\GTA_SA.EXE

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\rld-nsmw\speed.exe

c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\sasspeedo\SASpeedo.exe

c:\Documents and Settings\Administrateur\Mes documents\PORTABLE\JEUX JAVA\1000 Jeux Java\1000.Java.games_NOKIA.MOBILES(www.elitetopdown.com)\1000.Java.games_NOKIA.MOBILES\1000.Java.games_NOKIA\NokiaGAMEInstaller.exe

c:\Documents and Settings\Administrateur\Mes documents\Updater\bridge1\AdobeBridge_1.0.4_updater.exe

c:\Documents and Settings\Administrateur\Mes documents\Updater\bridge1\Bridge103Updater.exe

c:\Documents and Settings\Administrateur\Mes documents\Updater\bridge1\OLSUpdater.exe

c:\Documents and Settings\Administrateur\Mes documents\Updater\helpcenter1\AdobeUpdater403.exe

c:\Documents and Settings\Administrateur\Mes documents\Updater\stockphotos1\UpdateInstaller1_0_6.exe

c:\Documents and Settings\All Users\Application Data\MCA1B1.tmp\McAppIns.exe

c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\MCA1B1.tmp\mcinsres.dll

c:\Documents and Settings\All Users\Application Data\MCA1B1.tmp\mcuninst.dll

c:\Documents and Settings\All Users\Application Data\MCA1B1.tmp\Uninst.dll

c:\Documents and Settings\All Users\Application Data\MCA1B1.tmp\VsCfgIns.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

Lien vers le commentaire
Partager sur d’autres sites
Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

ok, voilà la suite des réjouissances pour nettoyer le pc =>

 

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire :P

 

Tu as deux possiblités pour consulter les instructions qui suivent:

 

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

 

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant par exemple:procédure

-Dans le champs"Type" en bas de page ,choisis: Page web complète

-ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

 

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier procédure.htm (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier vase créer sur le bureau en plus du fichier "procédure.htm" : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

 

La procédure:

 

Étape 1:

 

Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/en/download/

Installe la et mets à jour.

 

Démarre Ewido avec l'icône qui se trouve sur ton Bureau.

Clique sur Update Now,

attend la fin de cette mise à jour,

puis ferme le programme.

 

-Télécharge ATF Cleaner by Atribune sur ton bureau.

 

-Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

 

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica).

Voici ce à quoi doit ressembler l'icone du fichier .Bfu que tu viens de télécharger:

edgaccessbfu5np.gif

Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

 

Étape 2:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

 

Étape 3:

 

* Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

 

EGDACCESS.bfu

 

- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu

 

Clique sur Execute et laisse-le faire son travail.

 

Attendre que Complete script execution apparaîsse et clique sur OK.

 

Clique sur Exit pour fermer le programme BFU.

 

Étape 4:

 

-vas dans le menu démarrer executer et tu tapes :cmd

 

dans la boite de dialogue qui s'ouvre, tu tapes :

sc stop BOONTY => clique sur [entrée]

sc delete BOONTY => clique sur [entrée] Un message t'avertis du succès de l'opération

 

Étape 5:

 

*Assure toi d'avoir accès à tous les fichiers,certains fichiers/dossiers sont cachés!!

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

*Supprime les dossiers en gras dans C:\Program Files:

 

C:\Program Files\AstuteSoftwareWhenUSaveNow_Installer

C:\Program Files\fichiers communs\BOONTY Shared

 

Étape 6:

 

Double-clique surATF-Cleaner.exe afin de lancer le programme.

  • Pour internet explorer
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected
     
    Pour Firefox
    Sous l'onglet Firefox, choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
    Clique Exit, du menu prinicipal, afin de fermer le programme.

Étape 7:

 

Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

 

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

 

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

 

Étape 8:

 

Redémarre normalement et poste les rapports suivants:

 

- un nouveau rapport hijackthis .

- le rapport d'Ewido.

- un nouveau rapport DiagHelp.

 

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

 

Est ce que tu connais ce logiciel ? => MarketResearch

 

@+

Modifié par charles ingals
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...