Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

qu'en pensez vous svp

tristis

Par tristis
dans Analyses et éradication malwares

 Partager

Messages recommandés

tristis Member

tristis

Posté(e)
Posté(e)

salut à tous

 

 

j'aimerais savoir si vous voyez quelque chose de suspect dans ce scan , mon antivirus nod 32 lorsque je commence le scan de mon pc , m'inonde de messages d'erreurs ( en particulier qu'un autre programme l'empeche de les scanner ) . j'ai fait un scan online apparement sans succes ( juste des spywares ) , mais j'ai quand meme de fortes inquietudes et pour cause : ce matin au reveil , mon disque dur avait changé de nom , je ne pouvais plus acceder à la restoration du systeme , plus differents buggs ..... si vous pouviez m'aider svp , j'ai fait toutes les étapes préliminaires en mode sans echec .

 

 

merci d'avance

 

 

Logfile of HijackThis v1.99.1

Scan saved at 21:06:23, on 01/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\WINDOWS\System32\svchost.exe

D:\MsgPlus.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

D:\Program Files\iTouch\iTouch.exe

D:\qttask.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Eset\nod32kui.exe

C:\WINDOWS\System32\LVComS.exe

C:\Program Files\Pense-bete\pb79a.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\Eset\nod32.exe

I:\formatage 2\maxthon le bon\Maxthon.exe

I:\formatage 2\spyware\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - C:\WINDOWS\system32\fjchknst.dll (file missing)

O2 - BHO: (no name) - {636D4555-16AE-7063-5E8F-070973342240} - C:\WINDOWS\system32\tznvcee.dll (file missing)

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O2 - BHO: (no name) - {ECAA46CD-EB16-4C52-AE71-8C9C49AF006F} - C:\WINDOWS\system32\sstst.dll (file missing)

O4 - HKLM\..\Run: [MessengerPlus3] "D:\\MsgPlus.exe"

O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"

O4 - HKLM\..\Run: [zBrowser Launcher] "D:\Program Files\iTouch\iTouch.exe"

O4 - HKLM\..\Run: [QuickTime Task] "D:\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe

O4 - HKCU\..\Run: [Pense-Bête] "C:\Program Files\Pense-bete\pb79a.exe"

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = ?

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version6/Applet/wchatsign.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedCon...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O20 - Winlogon Notify: wingko32 - wingko32.dll (file missing)

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

Lien vers le commentaire
Partager sur d’autres sites

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Bonsoir,

 

I:\formatage 2\spyware\HijackThis.exe <-- renomme le en scanner.exe

double clic sur scanner.Exe

Génère un nouveau rappor et colle le dans un nouveau message

 

ET :

 

 

- Télécharge HiJackThis de Merijn sur ton bureau.

- Renomme le fichier HiJackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HiJackThis.exe et choisis renommer dans la liste

- Tape Scanner.exe et Appuye sur la touche Entrée.

- Génère un rapport en suivant ces indications :

- Double-clic sur Scanner.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur leBloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HiJackThis -

Lien vers le commentaire
Partager sur d’autres sites
tristis Member

tristis

Posté(e)
  • Auteur
Posté(e)

 

 

 

je te remet le nouveau resultat du scan meme si j'avoue que je sais pas du tout ce que je fais lol :P

 

merci d'vance .....

 

Logfile of HijackThis v1.99.1

Scan saved at 13:28:03, on 02/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\WINDOWS\System32\svchost.exe

D:\MsgPlus.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

D:\Program Files\iTouch\iTouch.exe

D:\qttask.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\WINDOWS\System32\LVComS.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Pense-bete\pb79a.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

D:\MailWasher Pro\MailWasher.exe

I:\formatage 2\maxthon le bon\Maxthon.exe

C:\Documents and Settings\miki\Bureau\hijackthis\Scanner.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - C:\WINDOWS\system32\fjchknst.dll (file missing)

O2 - BHO: (no name) - {636D4555-16AE-7063-5E8F-070973342240} - C:\WINDOWS\system32\tznvcee.dll (file missing)

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O2 - BHO: (no name) - {ECAA46CD-EB16-4C52-AE71-8C9C49AF006F} - C:\WINDOWS\system32\sstst.dll (file missing)

O4 - HKLM\..\Run: [MessengerPlus3] "D:\\MsgPlus.exe"

O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"

O4 - HKLM\..\Run: [zBrowser Launcher] "D:\Program Files\iTouch\iTouch.exe"

O4 - HKLM\..\Run: [QuickTime Task] "D:\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe

O4 - HKCU\..\Run: [Pense-Bête] "C:\Program Files\Pense-bete\pb79a.exe"

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = ?

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version6/Applet/wchatsign.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedCon...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O20 - Winlogon Notify: wingko32 - wingko32.dll (file missing)

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

 

 

 

 

 

 

 

 

 

 

Bonsoir,

 

I:\formatage 2\spyware\HijackThis.exe <-- renomme le en scanner.exe

double clic sur scanner.Exe

Génère un nouveau rappor et colle le dans un nouveau message

 

ET :

- Télécharge HiJackThis de Merijn sur ton bureau.

- Renomme le fichier HiJackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HiJackThis.exe et choisis renommer dans la liste

- Tape Scanner.exe et Appuye sur la touche Entrée.

- Génère un rapport en suivant ces indications :

- Double-clic sur Scanner.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur leBloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HiJackThis -

Lien vers le commentaire
Partager sur d’autres sites
Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Voici la manipulation à effectuer en entier

Merci de bien vouloir :

- Lire attentivement les instructions demandées et prendre son temps pour les effectuer convenablement, sinon la désinfection ne sera pas complète.

- Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout.

- A l'issu de la procédure, merci de bien copier/coller TOUS les rapports demandés.

- N'hésitez pas à consulter les liens d'aides, ils sont là pour vous guider !

 

- Demarrer / executer / tape services.msc

- Cherche Windows Log dans la liste

- Double clic dessus, positionne le type de démarrage sur désactiver

 

Sur HiJackThis, refais un scan et coches les lignes suivantes :

 

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - C:\WINDOWS\system32\fjchknst.dll (file missing)

O2 - BHO: (no name) - {636D4555-16AE-7063-5E8F-070973342240} - C:\WINDOWS\system32\tznvcee.dll (file missing)

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {ECAA46CD-EB16-4C52-AE71-8C9C49AF006F} - C:\WINDOWS\system32\sstst.dll (file missing)

O20 - Winlogon Notify: wingko32 - wingko32.dll (file missing)

 

---> puis clic sur le bouton "Fix Checked"

n'hésite pas à consulter l'aide HiJackThis

 

- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html

- Mets le à jour à partir du menu Mise à jour en haut

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

 

-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci

-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

 

- Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres

- Sélectionne dans Comment Réagir ? Quarantine. (voir l'aide l'aide AVG Anti-Spyware)

- Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.

---> Le scan démarre.

 

A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.

Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau.

 

 

Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème.

 

 

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

 

-- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

-- Copie/Colle ici les rapports :

- AVG Anti-Spyware

- le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt

- ainsi qu'un nouveau log HiJackThis

Lien vers le commentaire
Partager sur d’autres sites
tristis Member

tristis

Posté(e)
  • Auteur
Posté(e)

Voici la manipulation à effectuer en entier

 

 

 

 

salut et merci de cete réponse

 

 

 

j'ai un problème avec les premières instructions lorsque je rentre dans service.msc . je n'ai pas windows log :-/

 

ya t'il un équvalent à cette ligne ?

 

merci d'avance

 

 

 

 

Merci de bien vouloir :

- Lire attentivement les instructions demandées et prendre son temps pour les effectuer convenablement, sinon la désinfection ne sera pas complète.

- Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout.

- A l'issu de la procédure, merci de bien copier/coller TOUS les rapports demandés.

- N'hésitez pas à consulter les liens d'aides, ils sont là pour vous guider !

 

- Demarrer / executer / tape services.msc

- Cherche Windows Log dans la liste

- Double clic dessus, positionne le type de démarrage sur désactiver

 

Sur HiJackThis, refais un scan et coches les lignes suivantes :

 

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - C:\WINDOWS\system32\fjchknst.dll (file missing)

O2 - BHO: (no name) - {636D4555-16AE-7063-5E8F-070973342240} - C:\WINDOWS\system32\tznvcee.dll (file missing)

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {ECAA46CD-EB16-4C52-AE71-8C9C49AF006F} - C:\WINDOWS\system32\sstst.dll (file missing)

O20 - Winlogon Notify: wingko32 - wingko32.dll (file missing)

 

---> puis clic sur le bouton "Fix Checked"

n'hésite pas à consulter l'aide HiJackThis

 

- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html

- Mets le à jour à partir du menu Mise à jour en haut

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

 

-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci

-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

 

- Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres

- Sélectionne dans Comment Réagir ? Quarantine. (voir l'aide l'aide AVG Anti-Spyware)

- Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.

---> Le scan démarre.

 

A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.

Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau.

Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème.

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

 

-- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

-- Copie/Colle ici les rapports :

- AVG Anti-Spyware

- le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt

- ainsi qu'un nouveau log HiJackThis

Lien vers le commentaire
Partager sur d’autres sites
tristis Member

tristis

Posté(e)
  • Auteur
Posté(e)

voici les differents scans que j'ai fait

 

j'ai utilisé panda online , kaspersky ne voulait pas se lancer .....

 

( resultat clean text )

 

cript clean par Malekal_morte - http://www.malekal.com

 

Microsoft Windows XP [version 5.1.2600]

Script execute en mode sans echec

 

*** Suppression de fichiers sur C:

C:\StubInstaller.exe FOUND

C:\UNWISE.EXE FOUND

 

*** Suppression des fichiers dans C:\WINDOWS\

C:\WINDOWS\UnGins.exe FOUND

 

*** Suppression des fichiers dans C:\WINDOWS\system32

C:\WINDOWS\system32\SpoonUninstall.exe FOUND

C:\WINDOWS\system32\wupdmgr.exe FOUND

C:\WINDOWS\system32\xmltok.dll FOUND

"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" FOUND

"C:\WINDOWS\Downloaded Program Files\CONFLICT.3" FOUND

 

 

( resultat avg outil )

 

VG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 16:58:16 03/11/2006

 

+ Résultat de l'analyse:

 

 

 

C:\Documents and Settings\miki\Cookies\miki@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.

C:\Documents and Settings\miki\Local Settings\Temp\Cookies\miki@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Aucune action entreprise.

C:\Documents and Settings\miki\Local Settings\Temp\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\miki@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\miki@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\miki@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\miki@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.

C:\Documents and Settings\miki\Local Settings\Temp\Cookies\miki@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\miki@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\miki@questionmarket[2].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\miki@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.

C:\Documents and Settings\miki\Cookies\miki@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.

C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe -> Trojan.Delf.nl : Aucune action entreprise.

 

 

Fin du rapport

 

( resultat panda scan online )

 

 

 

Incident Status Location

 

Potentially unwanted tool:Application/Pskill.K Not disinfected C:\Documents and Settings\miki\Bureau\clean\clean\pskill.exe

Potentially unwanted tool:Application/Pskill.K Not disinfected C:\Documents and Settings\miki\Bureau\clean.zip[clean/pskill.exe]

Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\miki\Bureau\SDFix\apps\Process.exe

Possible Virus. Not disinfected C:\Documents and Settings\miki\Bureau\SDFix\apps\swsc.exe

Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\miki\Bureau\SDFix.exe[sDFix\apps\Process.exe]

Possible Virus. Not disinfected C:\Documents and Settings\miki\Bureau\SDFix.exe[sDFix\apps\swsc.exe]

Spyware:Cookie/Advertising Not disinfected C:\Documents and Settings\miki\Cookies\miki@advertising[1].txt

Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\miki\Cookies\miki@bluestreak[2].txt

Spyware:Cookie/Serving-sys Not disinfected C:\Documents and Settings\miki\Cookies\[email protected][1].txt

Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\miki\Cookies\miki@doubleclick[1].txt

Spyware:Cookie/Serving-sys Not disinfected C:\Documents and Settings\miki\Cookies\miki@serving-sys[1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\miki\Cookies\miki@xiti[1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\miki\Local Settings\Temp\Cookies\miki@xiti[1].txt

Virus:Eicar.Mod Renamed C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\eicar_html.vir

Virus:Eicar.Mod Renamed C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\eicar_html.vir0

Potentially unwanted tool:Application/Pskill.K Not disinfected C:\RECYCLER\S-1-5-21-1482476501-1580436667-839522115-1003\Dc6.zip[clean/pskill.exe]

Virus:Eicar.Mod Not disinfected I:\formatage 2\kaspersky antivirus fr\kaspersky antivirus\data1.cab[eicar.html]

 

( resultat outil desinfectant avast )

 

Outil Désinfectant avast! - version 1.0.209 Unicode

 

Création du fichier journal : C:\Documents and Settings\miki\Bureau\aswclnr.log

 

02/11/2006, 23:54:27

Analyse de la mémoire démarrée...

Aucun corps de virus trouvé en mémoire.

Analyse de la mémoire terminée (14,4s).

----------

Analyse des fichiers démarrée...

C:\Documents and Settings\miki\Local Settings\Temp\IH180.tmp... le fichier n'a pas pu être analysé !

C:\Documents and Settings\miki\Local Settings\Temp\TFR170.tmp... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\CatRoot2\edb.log... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\CatRoot2\tmp.edb... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\drivers\dtscsi.sys... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\drivers\sptd.sys... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\drivers\sptd1613.sys... le fichier n'a pas pu être analysé !

Aucun corps de virus trouvé.

Analyse des fichiers terminée (82907 fichiers, 0 infectés, 1250,1s).

Lecteurs analysés : C: D: I:

 

 

resultats avg anti spyware

Outil Désinfectant avast! - version 1.0.209 Unicode

 

Création du fichier journal : C:\Documents and Settings\miki\Bureau\aswclnr.log

 

02/11/2006, 23:54:27

Analyse de la mémoire démarrée...

Aucun corps de virus trouvé en mémoire.

Analyse de la mémoire terminée (14,4s).

----------

Analyse des fichiers démarrée...

C:\Documents and Settings\miki\Local Settings\Temp\IH180.tmp... le fichier n'a pas pu être analysé !

C:\Documents and Settings\miki\Local Settings\Temp\TFR170.tmp... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\CatRoot2\edb.log... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\CatRoot2\tmp.edb... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\drivers\dtscsi.sys... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\drivers\sptd.sys... le fichier n'a pas pu être analysé !

C:\WINDOWS\system32\drivers\sptd1613.sys... le fichier n'a pas pu être analysé !

Aucun corps de virus trouvé.

Analyse des fichiers terminée (82907 fichiers, 0 infectés, 1250,1s).

Lecteurs analysés : C: D: I:

----------

 

 

(resultat avg anti spyware )

 

VG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 20:11:15 03/11/2006

 

+ Résultat de l'analyse:

 

 

 

C:\Documents and Settings\miki\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\miki\Cookies\miki@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\miki\Cookies\miki@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\miki\Cookies\miki@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\miki\Cookies\[email protected][1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\miki\Cookies\miki@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\miki\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : Nettoyé.

 

 

Fin du rapport

 

hijack rapport

 

Logfile of HijackThis v1.99.1

Scan saved at 20:27:24, on 03/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

D:\MsgPlus.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

D:\Program Files\iTouch\iTouch.exe

D:\qttask.exe

C:\WINDOWS\System32\LVComS.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Pense-bete\pb79a.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Windows NT\Accessoires\WORDPAD.EXE

D:\MailWasher Pro\MailWasher.exe

I:\formatage 2\maxthon le bon\Maxthon.exe

C:\Program Files\Winamp\Winamp.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\miki\Bureau\hijackthis\Scanner.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O4 - HKLM\..\Run: [MessengerPlus3] "D:\\MsgPlus.exe"

O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"

O4 - HKLM\..\Run: [zBrowser Launcher] "D:\Program Files\iTouch\iTouch.exe"

O4 - HKLM\..\Run: [QuickTime Task] "D:\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe

O4 - HKCU\..\Run: [Pense-Bête] "C:\Program Files\Pense-bete\pb79a.exe"

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = ?

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version6/Applet/wchatsign.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/p [...] nicode.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/ [...] hcImpl.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/S [...] vSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6 [...] /cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

 

 

 

 

pouah c le bordel désolé , ces virus vont me rendre fou !

Lien vers le commentaire
Partager sur d’autres sites
Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

- Télécharge DiagHelp.zip sur ton bureau

- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

- Une fenêtre va s'ouvrir, choisis l'option 1

- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

Lien vers le commentaire
Partager sur d’autres sites
tristis Member

tristis

Posté(e)
  • Auteur
Posté(e)

voici le resultat du scan ..... :P

 

 

C:\WINDOWS\System32\nvapps.xml -->04/11/2006 09:48:06

C:\WINDOWS\System32\wpa.dbl -->03/11/2006 20:58:45

C:\WINDOWS\System32\Uninstall.ico -->03/11/2006 17:22:27

C:\WINDOWS\System32\pavas.ico -->03/11/2006 17:22:27

C:\WINDOWS\System32\Help.ico -->03/11/2006 17:22:27

C:\WINDOWS\System32\QuickTime.qtp -->01/11/2006 22:21:20

C:\WINDOWS\System32\CmdLineExt.dll -->31/10/2006 19:43:39

C:\WINDOWS\System32\KMVIDC32.DLL -->31/10/2006 07:58:07

C:\WINDOWS\System32\perfh00C.dat -->29/10/2006 19:51:26

C:\WINDOWS\System32\perfh009.dat -->29/10/2006 19:51:25

C:\WINDOWS\System32\perfc00C.dat -->29/10/2006 19:51:25

C:\WINDOWS\System32\perfc009.dat -->29/10/2006 19:51:25

C:\WINDOWS\System32\PerfStringBackup.INI -->29/10/2006 19:51:24

C:\WINDOWS\System32\QuickTimeFavorites.qtr -->24/10/2006 22:59:30

C:\WINDOWS\System32\CONFIG.NT -->24/10/2006 11:50:16

C:\WINDOWS\System32\tdifmon.log -->23/10/2006 21:25:49

C:\WINDOWS\System32\asfiles.txt -->21/10/2006 18:56:23

C:\WINDOWS\System32\MRT.exe -->04/10/2006 21:03:45

C:\WINDOWS\System32\msxml3.dll -->13/09/2006 06:03:06

C:\WINDOWS\System32\shdocvw.dll -->04/09/2006 07:12:53

C:\WINDOWS\System32\systeminfo.dll -->28/08/2006 22:46:15

C:\WINDOWS\System32\comctl32.dll -->25/08/2006 16:51:14

C:\WINDOWS\System32\jupdate-1.5.0_08-b03.log -->24/08/2006 10:53:09

C:\WINDOWS\System32\fltlib.dll -->21/08/2006 13:26:15

C:\WINDOWS\System32\fltmc.exe -->21/08/2006 10:14:58

 

C:\WINDOWS\WindowsUpdate.log -->04/11/2006 09:51:54

C:\WINDOWS\0.log -->04/11/2006 09:48:21

C:\WINDOWS\wiadebug.log -->04/11/2006 09:48:16

C:\WINDOWS\wiaservc.log -->04/11/2006 09:48:15

C:\WINDOWS\bootstat.dat -->04/11/2006 09:48:01

C:\WINDOWS\SchedLgU.Txt -->04/11/2006 01:27:44

C:\WINDOWS\setupapi.log -->04/11/2006 00:21:05

C:\WINDOWS\win.ini -->04/11/2006 00:20:34

C:\WINDOWS\WGA.log -->03/11/2006 20:58:22

C:\WINDOWS\winamp.ini -->03/11/2006 20:53:18

C:\WINDOWS\WORDPAD.INI -->03/11/2006 20:15:00

C:\WINDOWS\pavsig.txt -->03/11/2006 17:22:32

C:\WINDOWS\ntbtlog.txt -->03/11/2006 11:44:33

C:\WINDOWS\wwp.INI -->03/11/2006 01:59:57

C:\WINDOWS\setupact.log -->02/11/2006 23:34:46

 

C:\WINDOWS\alcrmv.exe |Realtek Semiconductor Corp. |11/05/2005 12:16:38

C:\WINDOWS\alcupd.exe |Realtek Semiconductor Corp. |11/05/2005 12:16:38

C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe |COMPANY |09/01/2005 23:55:59

C:\WINDOWS\cadkasdeinst01f.exe |COMPANY |11/01/2005 02:43:55

C:\WINDOWS\CopernicAgentUninstall(1).exe |COMPANY |28/11/2005 19:47:06

C:\WINDOWS\IsUn040c.exe |InstallShield Software Corporation |09/01/2005 23:06:20

C:\WINDOWS\IsUninst.exe |InstallShield Software Corporation |31/10/2005 22:16:13

C:\WINDOWS\PATCH.EXE |Trend Micro Inc. |10/01/2005 00:46:40

C:\WINDOWS\runtsckl.exe |Trend Micro Inc. |02/11/2005 17:07:12

C:\WINDOWS\slrundll.exe |Smart Link |20/08/2004 00:10:02

C:\WINDOWS\SOUNDMAN.EXE |Realtek Semiconductor Corp. |11/05/2005 12:16:38

C:\WINDOWS\tsc.exe |Trend Micro Inc. |10/01/2005 01:21:50

C:\WINDOWS\twunk_16.exe |Twain Working Group |07/09/2002 01:00:00

C:\WINDOWS\twunk_32.exe |Twain Working Group |07/09/2002 01:00:00

C:\WINDOWS\unin040c.exe |InstallShield Corporation, Inc. |06/02/2006 16:58:20

C:\WINDOWS\unvise32qt.exe |MindVision |09/01/2005 23:10:24

C:\WINDOWS\_MSRSTRT.EXE |COMPANY |28/11/2005 11:56:19

C:\WINDOWS\AuHCcup1.dll |COMPANY |23/07/1999 10:53:20

C:\WINDOWS\BPMNT.dll |Trend Micro Inc. |10/01/2005 01:21:50

C:\WINDOWS\daemon.dll |COMPANY |22/08/2004 16:04:56

C:\WINDOWS\hcextoutput.dll |COMPANY |10/01/2005 01:21:50

C:\WINDOWS\libeay32.dll |COMPANY |22/10/2006 22:52:34

C:\WINDOWS\loadhttp.dll |Trend Micro Inc. |15/10/2002 13:29:40

C:\WINDOWS\patchw32.dll |COMPANY |14/12/2001 12:34:46

C:\WINDOWS\ReWire.dll |Propellerhead Software |01/04/2005 01:10:57

C:\WINDOWS\ssleay32.dll |COMPANY |22/10/2006 22:52:34

C:\WINDOWS\TMUPDATE.DLL |Trend Micro Inc. |10/01/2005 00:46:41

C:\WINDOWS\twain.dll |Groupe de travail Twain |07/09/2002 01:00:00

C:\WINDOWS\twain_32.dll |Groupe de travail Twain |07/09/2002 01:00:00

C:\WINDOWS\UNZIP.DLL |Trend Micro Inc. |10/01/2005 00:46:41

C:\WINDOWS\vsapi32.dll |Trend Micro Inc. |10/01/2005 01:21:50

C:\WINDOWS\WRUninstall.dll |Webroot Software, Inc |22/10/2006 22:52:33

C:\WINDOWS\system32\append.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\asuninst.exe |Panda Software |21/10/2006 18:53:14

C:\WINDOWS\system32\debug.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\DivXCodecUpdateChecker.exe |DivX, Inc. |21/06/2006 11:33:40

C:\WINDOWS\system32\DivXsm.exe |COMPANY |21/06/2006 11:43:08

C:\WINDOWS\system32\dosx.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\dvdplay.exe |COMPANY |23/08/2001 18:47:34

C:\WINDOWS\system32\edlin.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\exe2bin.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\fastopen.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\java.exe |Sun Microsystems, Inc. |24/08/2006 10:53:11

C:\WINDOWS\system32\javaw.exe |Sun Microsystems, Inc. |24/08/2006 10:53:11

C:\WINDOWS\system32\javaws.exe |Sun Microsystems, Inc. |24/08/2006 10:53:11

C:\WINDOWS\system32\keystone.exe |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\LVComS.exe |Labtec Inc. |11/05/2005 12:01:02

C:\WINDOWS\system32\mem.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\MMAVILNG.exe |COMPANY |21/08/2006 18:47:30

C:\WINDOWS\system32\Mp3cnfg.exe |Kristal Studio |24/01/2001 03:12:12

C:\WINDOWS\system32\mscdexnt.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\NeroCheck.exe |Ahead Software Gmbh |23/06/2005 17:04:30

C:\WINDOWS\system32\nlsfunc.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\nvappbar.exe |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvcolor.exe |NVIDIA Corporation |11/05/2005 23:34:00

C:\WINDOWS\system32\nvdspsch.exe |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvsvc32(2).exe |NVIDIA Corporation |24/03/2004 09:04:00

C:\WINDOWS\system32\nvsvc32.exe |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvudisp.exe |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nw16.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\nwiz.exe |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\pxcpya64.exe |Sonic Solutions |08/02/2006 17:41:05

C:\WINDOWS\system32\pxcpyi64.exe |Sonic Solutions |18/02/2006 15:16:29

C:\WINDOWS\system32\pxhpinst.exe |Sonic Solutions |09/01/2005 23:19:41

C:\WINDOWS\system32\pxinsa64.exe |Sonic Solutions |08/02/2006 17:41:05

C:\WINDOWS\system32\pxinsi64.exe |Sonic Solutions |18/02/2006 15:16:29

C:\WINDOWS\system32\redir.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\RegNandub.exe |COMPANY |22/12/2003 02:28:10

C:\WINDOWS\system32\setver.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\share.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\slrundll.exe |Smart Link |20/08/2004 00:10:02

C:\WINDOWS\system32\slserv.exe |Smart Link |20/08/2004 00:10:02

C:\WINDOWS\system32\usrmlnka.exe |U.S. Robotics Corporation |23/08/2001 18:47:48

C:\WINDOWS\system32\usrprbda.exe |U.S. Robotics Corporation |23/08/2001 18:47:48

C:\WINDOWS\system32\usrshuta.exe |U.S. Robotics Corporation |23/08/2001 18:47:48

C:\WINDOWS\system32\vwipxspx.exe |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\3ivx.dll |3ivx.com |26/04/2006 14:42:40

C:\WINDOWS\system32\3ivxVfWCodec.dll |3ivx.com |26/04/2006 14:42:40

C:\WINDOWS\system32\a3d.dll |Sensaura Ltd |11/05/2005 12:16:38

C:\WINDOWS\system32\amstream.dll |COMPANY |09/01/2005 22:58:18

C:\WINDOWS\system32\ati2cqag.dll |ATI Technologies Inc. |20/08/2004 00:09:19

C:\WINDOWS\system32\ati2dvaa.dll |ATI Technologies Inc. |20/08/2004 00:09:19

C:\WINDOWS\system32\ati2dvag.dll |ATI Technologies Inc. |20/08/2004 00:09:19

C:\WINDOWS\system32\ati3d1ag.dll |ATI Technologies Inc. |20/08/2004 00:09:19

C:\WINDOWS\system32\ati3duag.dll |ATI Technologies Inc. |20/08/2004 00:09:19

C:\WINDOWS\system32\ativtmxx.dll |ATI Technologies Inc. |20/08/2004 00:09:19

C:\WINDOWS\system32\ativvaxx.dll |ATI Technologies Inc. |20/08/2004 00:09:19

C:\WINDOWS\system32\atmfd.dll |Adobe Systems Incorporated |07/09/2002 01:00:00

C:\WINDOWS\system32\atmlib.dll |Adobe Systems |07/09/2002 01:00:00

C:\WINDOWS\system32\Audio3D.dll |Sensaura Ltd |11/05/2005 12:16:38

C:\WINDOWS\system32\CmdLineExt.dll |Sony DADC Austria AG. |31/10/2006 19:43:39

C:\WINDOWS\system32\CmdLineExt03.dll |COMPANY |19/10/2005 15:43:29

C:\WINDOWS\system32\compatui.dll |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\cpuinf32.dll |COMPANY |14/08/2005 20:26:36

C:\WINDOWS\system32\devil.dll |Abysmal Software |11/04/2003 05:57:30

C:\WINDOWS\system32\dgrpsetu.dll |Digi International, Inc. |09/01/2005 21:42:02

C:\WINDOWS\system32\dgsetup.dll |Digi International |09/01/2005 21:42:02

C:\WINDOWS\system32\DivX.dll |DivX, Inc. |03/07/2006 22:40:49

C:\WINDOWS\system32\divxdec_0407.dll |DivXNetworks, Inc. |04/09/2004 00:34:08

C:\WINDOWS\system32\divxdec_040c.dll |DivXNetworks, Inc. |04/09/2004 00:34:08

C:\WINDOWS\system32\divxdec_0411.dll |DivXNetworks, Inc. |04/09/2004 00:25:12

C:\WINDOWS\system32\DivXWMPExtType.dll |COMPANY |21/06/2006 11:33:40

C:\WINDOWS\system32\divx_xx07.dll |DivX, Inc. |03/07/2006 22:40:50

C:\WINDOWS\system32\divx_xx0c.dll |DivX, Inc. |03/07/2006 22:40:50

C:\WINDOWS\system32\divx_xx11.dll |DivX, Inc. |03/07/2006 22:40:49

C:\WINDOWS\system32\dpl100.dll |DivX, Inc. |04/08/2006 16:37:37

C:\WINDOWS\system32\dpu10.dll |DivXNetworks |21/06/2006 11:34:21

C:\WINDOWS\system32\dpu11.dll |DivXNetworks |21/06/2006 11:34:21

C:\WINDOWS\system32\dpuGUI10.dll |DivXNetworks |21/06/2006 11:49:46

C:\WINDOWS\system32\dpuGUI11.dll |DivXNetworks |21/06/2006 11:34:21

C:\WINDOWS\system32\dpus10.dll |DivXNetworks |01/09/2004 16:49:16

C:\WINDOWS\system32\dpus11.dll |DivXNetworks |21/06/2006 11:34:21

C:\WINDOWS\system32\dpv10.dll |DivXNetworks |01/09/2004 16:49:16

C:\WINDOWS\system32\dpv11.dll |DivXNetworks |21/06/2006 11:34:21

C:\WINDOWS\system32\dtu100.dll |DivX, Inc. |04/08/2006 16:37:37

C:\WINDOWS\system32\encdec.dll |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\EqnClass.Dll |Equinox Systems Inc. |09/01/2005 21:42:01

C:\WINDOWS\system32\ff_vfw.dll |COMPANY |18/10/2005 00:11:28

C:\WINDOWS\system32\gcmd5query.dll |GIANT Company Software inc. |11/01/2005 16:24:01

C:\WINDOWS\system32\gcUnCompress.dll |Info-ZIP |31/12/2004 13:14:32

C:\WINDOWS\system32\HHActiveX.dll |eHelp Corporation. |07/05/2005 06:12:12

C:\WINDOWS\system32\hsfcisp2.dll |Conexant Systems, Inc. |20/08/2004 00:09:27

C:\WINDOWS\system32\hticons.dll |Hilgraeve, Inc. |09/01/2005 21:48:51

C:\WINDOWS\system32\huffyuv.dll |Disappearing Inc. |26/04/2006 14:42:40

C:\WINDOWS\system32\hypertrm.dll |Hilgraeve, Inc. |17/11/2004 18:57:39

C:\WINDOWS\system32\Iacenc.dll |Intel Corporation |18/11/1998 15:33:16

C:\WINDOWS\system32\iccvid.dll |Radius Inc. |07/09/2002 01:00:00

C:\WINDOWS\system32\ieencode.dll |COMPANY |20/08/2004 00:09:27

C:\WINDOWS\system32\imagr5.dll |Pegasus Software,LLC |23/06/2005 17:04:32

C:\WINDOWS\system32\imagx5.dll |Pegasus Software, LLC |23/06/2005 17:04:32

C:\WINDOWS\system32\ImagX7.dll |Pegasus Imaging Corp. |03/12/2005 17:48:10

C:\WINDOWS\system32\ImagXpr5.dll |Pegasus Software, LLC |23/06/2005 17:04:32

C:\WINDOWS\system32\ImagXpr7.dll |Pegasus Imaging Corp. |03/12/2005 17:48:10

C:\WINDOWS\system32\ImagXR7.dll |Pegasus Imaging Corp. |03/12/2005 17:48:11

C:\WINDOWS\system32\ImagXRA7.dll |Pegasus Imaging Corp. |03/12/2005 17:48:11

C:\WINDOWS\system32\indounin.dll |COMPANY |27/01/1999 12:39:06

C:\WINDOWS\system32\ir32_32.dll |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\ir41_qc.dll |Intel Corporation. |14/12/2003 08:20:47

C:\WINDOWS\system32\ir41_qcx.dll |Intel Corporation. |14/12/2003 08:20:47

C:\WINDOWS\system32\ir50_32.dll |Intel Corporation |27/01/1999 12:45:58

C:\WINDOWS\system32\ir50_qc.dll |Intel Corporation. |07/10/1998 14:46:18

C:\WINDOWS\system32\ir50_qcx.dll |Intel Corporation. |07/10/1998 14:50:22

C:\WINDOWS\system32\isrdbg32.dll |Intel Corporation |09/01/2005 21:55:03

C:\WINDOWS\system32\IVIresize.dll |COMPANY |28/08/2006 22:15:12

C:\WINDOWS\system32\IVIresizeA6.dll |COMPANY |28/08/2006 22:15:12

C:\WINDOWS\system32\IVIresizeM6.dll |COMPANY |28/08/2006 22:15:12

C:\WINDOWS\system32\IVIresizeP6.dll |COMPANY |28/08/2006 22:15:12

C:\WINDOWS\system32\IVIresizePX.dll |COMPANY |28/08/2006 22:15:12

C:\WINDOWS\system32\IVIresizeW7.dll |COMPANY |28/08/2006 22:15:12

C:\WINDOWS\system32\Iyvu9_32.dll |COMPANY |13/06/1997 07:56:08

C:\WINDOWS\system32\jgaw400.dll |Johnson-Grace Company |07/09/2002 01:00:00

C:\WINDOWS\system32\jgdw400.dll |America Online |07/09/2002 01:00:00

C:\WINDOWS\system32\jgmd400.dll |Johnson-Grace Company |07/09/2002 01:00:00

C:\WINDOWS\system32\jgpl400.dll |Johnson-Grace Company |07/09/2002 01:00:00

C:\WINDOWS\system32\jgsd400.dll |America Online |07/09/2002 01:00:00

C:\WINDOWS\system32\jgsh400.dll |Johnson-Grace Company |07/09/2002 01:00:00

C:\WINDOWS\system32\KMVIDC32.DLL |COMPANY |31/10/2006 07:58:07

C:\WINDOWS\system32\LCamCpl.dll |Labtec Inc. |12/02/2004 15:58:26

C:\WINDOWS\system32\lfbmp12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:52

C:\WINDOWS\system32\lfbmp13n.dll |LEAD Technologies, Inc. |16/04/2005 13:40:21

C:\WINDOWS\system32\Lfcmp12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:52

C:\WINDOWS\system32\lfcmp13n.dll |LEAD Technologies, Inc. |16/04/2005 13:40:21

C:\WINDOWS\system32\lffax12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:52

C:\WINDOWS\system32\lfgif13n.dll |LEAD Technologies, Inc. |16/04/2005 13:40:21

C:\WINDOWS\system32\lftif12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:52

C:\WINDOWS\system32\libdivx.dll |The OpenSSL Project, http://www.openssl.org/ |21/06/2006 11:42:56

C:\WINDOWS\system32\libeay32.dll |COMPANY |09/08/2005 23:13:31

C:\WINDOWS\system32\LQCUI2.dll |Labtec Inc. |12/02/2004 15:33:32

C:\WINDOWS\system32\Ltdis12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:54

C:\WINDOWS\system32\ltdis13n.dll |LEAD Technologies, Inc. |16/04/2005 13:40:21

C:\WINDOWS\system32\Ltefx12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:54

C:\WINDOWS\system32\ltefx13n.dll |LEAD Technologies, Inc. |16/04/2005 13:40:21

C:\WINDOWS\system32\Ltfil12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:54

C:\WINDOWS\system32\ltfil13n.dll |LEAD Technologies, Inc. |16/04/2005 13:40:21

C:\WINDOWS\system32\Ltimg12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:54

C:\WINDOWS\system32\ltimg13n.dll |LEAD Technologies, Inc. |16/04/2005 13:40:21

C:\WINDOWS\system32\Ltkrn12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:56

C:\WINDOWS\system32\ltkrn13n.dll |LEAD Technologies, Inc. |16/04/2005 13:40:21

C:\WINDOWS\system32\Ltwvc12n.dll |LEAD Technologies, Inc. |12/02/2004 15:13:58

C:\WINDOWS\system32\lvcodec2.dll |Labtec Inc. |11/05/2005 12:01:02

C:\WINDOWS\system32\lvcoinst.dll |Labtec Inc. |11/05/2005 12:01:03

C:\WINDOWS\system32\LVComC.dll |Labtec Inc. |11/05/2005 12:01:02

C:\WINDOWS\system32\Lvkrn12n.dll |LEAD Technologies, Inc. |12/02/2004 15:14:00

C:\WINDOWS\system32\LVUI2.dll |Labtec Inc. |11/05/2005 12:01:02

C:\WINDOWS\system32\LVUI2RC.dll |Labtec Inc. |11/05/2005 12:01:03

C:\WINDOWS\system32\MACDec.dll |Matthew T. Ashland |26/04/2006 14:42:40

C:\WINDOWS\system32\MACDll.dll |Matthew T. Ashland |11/05/2004 07:19:02

C:\WINDOWS\system32\mdmxsdk.dll |Conexant |20/08/2004 00:09:30

C:\WINDOWS\system32\mdwmdmsp.dll |RioPort |23/08/2001 18:47:06

C:\WINDOWS\system32\mp4fil32.dll |COMPANY |26/03/2002 19:18:27

C:\WINDOWS\system32\msdmo.dll |COMPANY |09/01/2005 22:58:18

C:\WINDOWS\system32\msencode.dll |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\mtxparhd.dll |Matrox Graphics Inc. |20/08/2004 00:09:35

C:\WINDOWS\system32\Npindeo.dll |Intel Corporation |20/11/1998 13:38:58

C:\WINDOWS\system32\nv4_disp(3).dll |NVIDIA Corporation |24/03/2004 09:04:00

C:\WINDOWS\system32\nv4_disp.dll |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvcod(2).dll |NVIDIA Corporation |24/03/2004 09:04:00

C:\WINDOWS\system32\nvcod.dll |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvcodins.dll |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvcpl.dll |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvhwvid.dll |COMPANY |11/05/2005 23:34:00

C:\WINDOWS\system32\nview.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvmctray(2).dll |NVIDIA Corporation |24/03/2004 09:04:00

C:\WINDOWS\system32\nvmctray.dll |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvnt4cpl.dll |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvoglnt.dll |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvrsar.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrscs.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsda.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsde.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsel.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrseng.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrses.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsesm.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsfi.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsfr.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrshe.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrshu.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsit.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsja.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsko.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsnl.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrsno.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvrspl.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvrspt.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvrsptb.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvrsru.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvrssk.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvrssl.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvrssv.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvrstr.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvrszhc.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvrszht.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvshell.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwddi.dll |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvwdmcpl.dll |NVIDIA Corporation |24/03/2004 10:04:00

C:\WINDOWS\system32\nvwimg.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsar.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrscs.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsda.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsde.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsel.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrseng.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrses.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsesm.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsfi.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsfr.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrshe.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrshu.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsit.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsja.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsko.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsnl.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrsno.dll |NVIDIA Corporation |02/11/2005 14:22:41

C:\WINDOWS\system32\nvwrspl.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvwrspt.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvwrsptb.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvwrsru.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvwrssk.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvwrssl.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvwrssv.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvwrstr.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvwrszhc.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\nvwrszht.dll |NVIDIA Corporation |02/11/2005 14:22:42

C:\WINDOWS\system32\ogg.dll |COMPANY |14/12/2002 21:46:04

C:\WINDOWS\system32\oggDS.dll |COMPANY |14/12/2002 21:46:04

C:\WINDOWS\system32\OpenQuicktimeLib.dll |COMPANY |26/04/2006 14:42:40

C:\WINDOWS\system32\P7311USD.dll |PixArt Imaging Inc. |17/11/2004 09:28:36

C:\WINDOWS\system32\paqsp.dll |COMPANY |23/08/2001 18:47:16

C:\WINDOWS\system32\picn20.dll |Pegasus Imaging Corp. |23/06/2005 17:04:34

C:\WINDOWS\system32\pncrt.dll |Real Networks, Inc |29/11/2005 09:07:25

C:\WINDOWS\system32\pndx5016.dll |RealNetworks, Inc. |02/08/2006 07:42:30

C:\WINDOWS\system32\pndx5032.dll |RealNetworks, Inc. |02/08/2006 07:42:30

C:\WINDOWS\system32\psisdecd.dll |COMPANY |09/01/2005 22:58:19

C:\WINDOWS\system32\px.dll |Sonic Solutions |09/01/2005 23:19:41

C:\WINDOWS\system32\pxdrv.dll |Sonic Solutions |09/01/2005 23:19:41

C:\WINDOWS\system32\pxmas.dll |Sonic Solutions |09/01/2005 23:19:41

C:\WINDOWS\system32\pxsfs.dll |Sonic Solutions |18/02/2006 15:16:29

C:\WINDOWS\system32\pxwave.dll |Sonic Solutions |09/01/2005 23:19:41

C:\WINDOWS\system32\QCUI2.dll |Labtec Inc. |12/02/2004 15:34:28

C:\WINDOWS\system32\qedwipes.dll |COMPANY |09/01/2005 22:58:18

C:\WINDOWS\system32\qt-dx331.dll |COMPANY |27/07/2006 03:05:58

C:\WINDOWS\system32\qt-mt331.dll |COMPANY |01/09/2004 16:49:17

C:\WINDOWS\system32\rmoc3260.dll |RealNetworks, Inc. |29/11/2005 09:07:33

C:\WINDOWS\system32\s3gnb.dll |S3 Graphics, Inc. |20/08/2004 00:09:39

C:\WINDOWS\system32\sbe.dll |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\scriptpw.dll |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\slbcsp.dll |Schlumberger Technology Corporation |07/09/2002 01:00:00

C:\WINDOWS\system32\slbiop.dll |Schlumberger Technology Corporation |07/09/2002 01:00:00

C:\WINDOWS\system32\slbrccsp.dll |Schlumberger Technology Corporation |07/09/2002 01:00:00

C:\WINDOWS\system32\slcoinst.dll |Smart Link |20/08/2004 00:09:41

C:\WINDOWS\system32\slextspk.dll |Smart Link |20/08/2004 00:09:41

C:\WINDOWS\system32\slgen.dll |Smart Link |20/08/2004 00:09:41

C:\WINDOWS\system32\spnike.dll |S3/Diamond Multimedia |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio600.dll |S3/Diamond Multimedia |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio800.dll |S3/Diamond Multimedia |23/08/2001 18:47:18

C:\WINDOWS\system32\spxcoins.dll |Perle Systems Ltd. |09/01/2005 21:42:02

C:\WINDOWS\system32\ssldivx.dll |The OpenSSL Project, http://www.openssl.org/ |21/06/2006 11:42:56

C:\WINDOWS\system32\ssleay32.dll |COMPANY |09/08/2005 23:13:31

C:\WINDOWS\system32\SSubTmr6.dll |<none> |19/02/2001 13:08:58

C:\WINDOWS\system32\systeminfo.dll |COMPANY |28/08/2006 22:46:15

C:\WINDOWS\system32\tsd32.dll |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\TwnLib20.dll |Pegasus Software |11/12/2005 07:40:54

C:\WINDOWS\system32\TwnLib4.dll |Pegasus Imaging Corp. |03/12/2005 17:48:16

C:\WINDOWS\system32\unrar.dll |COMPANY |22/12/2003 02:28:10

C:\WINDOWS\system32\usrcntra.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrcoina.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdpa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdtea.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrfaxa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrlbva.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrrtosa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsdpia.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsvpia.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv42a.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv80a.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvoica.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvpa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

C:\WINDOWS\system32\VOBSUB.DLL |Gabest |22/12/2003 02:28:10

C:\WINDOWS\system32\vorbis.dll |COMPANY |14/12/2002 21:46:04

C:\WINDOWS\system32\vorbisenc.dll |COMPANY |14/12/2002 21:46:04

C:\WINDOWS\system32\vp31vfw.dll |On2.com |26/04/2006 14:42:41

C:\WINDOWS\system32\vp6vfw.dll |On2.com |26/04/2006 14:42:41

C:\WINDOWS\system32\VSFilter.dll |Gabest |08/03/2004 00:07:06

C:\WINDOWS\system32\vxblock.dll |Sonic Solutions |09/01/2005 23:19:41

C:\WINDOWS\system32\win87em.dll |COMPANY |07/09/2002 01:00:00

C:\WINDOWS\system32\WNASPI32.DLL |Adaptec |18/04/2005 23:12:48

C:\WINDOWS\system32\xcomm.dll |Softwin |02/10/2003 12:15:34

C:\WINDOWS\system32\xcommsvr.dll |Softwin |01/10/2001 14:08:08

C:\WINDOWS\system32\xgate.dll |Softwin |29/08/2001 06:37:12

C:\WINDOWS\system32\xmlparse.dll |COMPANY |29/08/2005 11:36:01

C:\WINDOWS\system32\ZPORT4AS.dll |COMPANY |21/10/2006 18:53:14

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 844E-B64C

 

Répertoire de C:\WINDOWS\system

 

22/12/2003 02:28 4 672 WOWPOST.EXE

1 fichier(s) 4 672 octets

0 Rép(s) 1 077 637 120 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 844E-B64C

 

Répertoire de C:\WINDOWS\system32

 

20/08/2004 00:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 1 077 637 120 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 844E-B64C

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

03/11/2006 18:31 <REP> .

03/11/2006 18:31 <REP> ..

24/08/2006 07:28 141 424 asinst.dll

22/08/2006 08:06 537 asinst.inf

02/09/2006 14:48 941 056 asquared.ocx

26/10/2004 17:14 197 760 avsniff.dll

26/10/2004 17:11 626 avsniff.inf

21/03/2002 14:26 815 bitdefender.inf

30/01/2003 15:52 348 160 bitdefender.ocx

17/05/2006 13:29 241 CabSA.inf

18/10/2006 00:00 2 504 catalog.dat

09/01/2005 21:56 65 desktop.ini

14/10/1997 18:52 697 DirectAnimation Java Classes.osd

25/07/2002 17:13 24 576 dwusplay.dll

25/07/2002 17:13 196 608 dwusplay.exe

18/10/2006 00:00 6 899 ecbootil.vxd

18/10/2006 00:00 272 040 ecmsvr32.dll

09/02/2005 14:54 1 271 erma.inf

12/07/2000 01:02 36 864 fxfileop.dll

30/08/2006 09:26 723 hcImpl.inf

31/08/2006 13:15 383 488 Housecall_ActiveX.dll

24/10/2005 17:17 1 671 Interface Chat Wanadoo.osd

16/06/2004 05:02 323 584 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

18/11/1999 13:49 992 msaudio.inf

14/03/2005 12:39 227 MsnMessengerSetupDownloader.inf

17/03/2005 13:48 113 152 MsnMessengerSetupDownloader.ocx

12/01/2000 16:07 6 854 navapi.vxd

12/01/2000 15:53 208 896 navapi32.dll

18/10/2006 00:00 124 584 naveng32.dll

18/10/2006 00:00 882 344 navex32a.dll

03/01/2006 13:28 0 ppv5exc.dat

19/06/2002 13:11 117 088 PURen-us.dll

03/01/2006 13:28 <REP> Quarantine

17/05/2006 13:32 161 480 rufsi.dll

18/10/2006 00:00 97 568 scrauth.dat

27/08/2005 13:30 5 065 swflash.inf

18/10/2006 00:00 14 symaveng.cat

18/10/2006 00:00 1 061 symaveng.inf

18/10/2006 00:00 186 260 tcdefs.dat

18/10/2006 00:00 1 026 535 tcscan7.dat

18/10/2006 00:00 319 318 tcscan8.dat

18/10/2006 00:00 683 892 tcscan9.dat

18/10/2006 00:00 453 tinf.dat

18/10/2006 00:00 148 tinfidx.dat

18/10/2006 00:00 1 957 tinfl.dat

18/10/2006 00:00 59 897 tscan1.dat

18/10/2006 00:00 3 027 tscan1hd.dat

31/10/2001 09:37 118 uninst.bat

18/10/2006 00:00 4 778 v.grd

18/10/2006 00:00 2 261 v.sig

18/10/2006 00:00 106 244 virscan.inf

18/10/2006 00:00 969 687 virscan1.dat

18/10/2006 00:00 569 778 virscan2.dat

18/10/2006 00:00 146 720 virscan3.dat

18/10/2006 00:00 320 186 virscan4.dat

18/10/2006 00:00 2 846 758 virscan5.dat

18/10/2006 00:00 389 610 virscan6.dat

18/10/2006 00:00 4 773 958 virscan7.dat

18/10/2006 00:00 1 614 008 virscan8.dat

18/10/2006 00:00 3 753 834 virscan9.dat

18/10/2006 00:00 32 virscant.dat

30/06/2003 22:41 1 689 WMV9VCM.inf

02/11/2005 17:01 1 777 xscan.inf

02/11/2005 17:07 435 712 xscan53.ocx

18/10/2006 00:00 224 zdone.dat

64 fichier(s) 22 821 533 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\Quarantine

 

03/01/2006 13:28 <REP> .

03/01/2006 13:28 <REP> ..

03/01/2006 13:28 32 ppqdb.dat

03/01/2006 13:28 32 ppqsdb.dat

2 fichier(s) 64 octets

 

Total des fichiers listés :

66 fichier(s) 22 821 597 octets

5 Rép(s) 1 077 633 024 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Liste des programmes installes

 

a² free 1.2

Ad-aware 6 Personal

Adobe Reader 7.0 - Français

adsl TV

AIDA32 v3.93

Archiveur WinRAR

AutoUpdate

AVG Anti-Spyware 7.5

BitDefender Free Edition

BSPlayer

Call of Duty® 2

Call of Duty® 2

Call of Duty® 2 Patch 1.3

CD'n'Go! Suite 1.95

CleanUp!

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890047

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Correctif Windows XP - KB893086

DivX

DivX Converter

DivX Player

DivX Web Player

EA SPORTS online 2007

EditeurRTF

eMule

ffdshow

FIFA 07

GiPo@MoveOnBoot 1.9.5

GSpot Codec Information Appliance

HijackThis 1.99.1

HomePlayer

Internet Explorer Q903235

InterVideo WinDVD Platinum

J2SE Runtime Environment 5.0 Update 5

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 8

K-Lite Codec Pack 2.33 Full

Kaspersky Online Scanner

Kerio Personal Firewall 2.1.5

Labtec WebCam

Lecteur Windows Media 10

Lemmings for Windows 95

LimeWire 4.10.9

Logiciel iTouch de Logitech

Logitech Desktop Messenger

Macromedia Flash Player 8

Macromedia Shockwave Player

Magic ISO Maker v4.8 (build 0138)

MailWasher Pro

Messenger Plus! 3

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft Data Access Components KB870669

Microsoft Office PowerPoint Viewer 2003

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893066)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899589)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911280)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Monkey's Audio

MSN Messenger 7.0

Nero 6 Ultra Edition

NVIDIA Display Driver

NVIDIA Drivers

Panda ActiveScan

PeerGuardian 2.0

Pense-Bete 79a

PGameScan

Programme de gestion Camera de Logitech®

QuickTime

RealOne Player

Realtek AC'97 Audio

ReBirth RB-338 2.01

s3ven MSN Nick Changer Plugin

Scrabble

Spy Sweeper 4.x.x FIX

WebFldrs XP

WinAce Archiver

Winamp (remove only)

Windows Genuine Advantage v1.3.0254.0

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Installer 3.1 (KB893803)

Windows Media Format Runtime

Windows XP Service Pack 2

WinShut XP

Worms World Party

YETISPORTS Pingu Throw D.C.

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 844E-B64C

 

Répertoire de C:\Program Files

 

03/11/2006 11:14 <REP> .

03/11/2006 11:14 <REP> ..

03/11/2006 17:43 <REP> a2 free

17/12/2005 13:31 <REP> Activision

29/08/2005 20:50 <REP> Adobe

31/10/2006 20:45 <REP> adslTV

10/12/2005 14:28 <REP> Ahead

09/01/2005 23:03 <REP> AIDA32 - Enterprise System Information

09/01/2005 22:12 <REP> Alwil Software

13/03/2005 19:01 <REP> ASC Games

11/05/2005 12:16 <REP> AvRack

10/01/2005 07:31 <REP> Backups

13/11/2005 22:22 <REP> BlackSunSoft.net

01/05/2006 13:27 <REP> CD'n'Go! Suite

22/10/2006 23:25 <REP> CleanUp!

15/07/2005 16:26 <REP> Common Files

29/11/2005 09:24 <REP> CursorXP

15/05/2006 22:14 <REP> D-Tools

03/11/2006 17:49 <REP> DAEMON Tools

10/01/2005 07:31 83 DefaultOptions.dat

09/01/2005 23:01 <REP> direct x

30/10/2005 23:06 <REP> directx

10/01/2005 07:31 34 Disclaimed.dat

21/08/2006 18:55 <REP> DivX

13/06/2005 00:00 <REP> DivXCodec

11/05/2005 00:01 <REP> DivXMachine II

29/08/2006 13:27 <REP> DVD X Player 4.0 Professionnel

29/10/2006 19:56 <REP> EA SPORTS

23/10/2006 19:35 <REP> eMule

15/02/2006 19:12 <REP> eoRezo

04/11/2006 00:19 <REP> Eset

15/07/2006 18:01 <REP> ffdshow

25/10/2006 01:04 <REP> Fichiers communs

10/11/2005 11:41 <REP> FileZilla

09/05/2005 11:47 <REP> Firetrust

25/10/2006 01:04 <REP> GiPo@Utilities

22/10/2006 23:36 <REP> Grisoft

21/08/2006 18:52 <REP> GSpot

21/10/2006 22:43 <REP> HijackThis

25/01/2006 22:59 <REP> HomePlayer

21/10/2006 19:22 <REP> Internet Explorer

28/08/2006 22:15 <REP> InterVideo

03/07/2005 21:25 <REP> Jasc Software Inc

24/08/2006 10:53 <REP> Java

23/11/2005 23:46 <REP> jlgsolera

26/04/2006 14:42 <REP> K-Lite Codec Pack

20/10/2006 12:26 <REP> Kaspersky Lab

10/12/2005 00:23 <REP> Kerio

30/10/2005 23:03 <REP> KONAMI

06/12/2005 19:45 <REP> Lavasoft

06/05/2006 00:58 <REP> LimeWire

27/08/2005 23:13 <REP> Logitech

03/11/2006 11:45 <REP> MagicISO

01/12/2005 21:29 <REP> messenger

23/10/2006 21:28 <REP> Messenger Plus! 3

09/01/2005 21:58 <REP> microsoft frontpage

06/06/2005 19:14 <REP> Microsoft Office

13/03/2006 14:12 <REP> Monkey's Audio

01/12/2005 21:29 <REP> Movie Maker

09/01/2005 21:49 <REP> MSN

11/06/2006 20:52 <REP> MSN Games

09/01/2005 21:48 <REP> MSN Gaming Zone

23/10/2006 21:22 <REP> MSN Messenger

28/11/2005 22:54 <REP> NetMeeting

10/01/2005 19:36 2 850 old.dat

25/10/2005 16:55 <REP> Ontrack

10/01/2005 19:36 84 Options.dat

23/10/2006 22:30 <REP> Outlook Express

23/10/2006 21:22 <REP> Panda Software

19/12/2005 15:54 <REP> PDF Editeur 2

03/11/2006 18:25 <REP> Pense-bete

21/07/2006 18:09 <REP> PGameScan

29/11/2005 09:07 <REP> Real

09/01/2005 21:56 <REP> Services en ligne

23/10/2006 19:59 <REP> Softwin

03/10/2006 10:49 <REP> Soulseek-Test

30/10/2005 22:42 <REP> SP2 Connection Patcher

01/11/2006 10:50 <REP> Spybot - Search & Destroy

22/10/2006 08:34 <REP> Trend Micro

10/07/2006 23:22 <REP> Ubi Soft

01/03/2006 15:24 <REP> Ubisoft

01/08/2006 08:29 <REP> VideoLAN

17/08/2006 19:56 <REP> Webteh

03/11/2006 18:25 <REP> WinAce

03/11/2006 18:26 <REP> Winamp

15/02/2006 11:46 <REP> Windows Media Player

28/11/2005 22:54 <REP> Windows NT

25/10/2006 09:37 <REP> WinLemm

01/11/2006 18:38 <REP> WinRAR

23/01/2005 01:08 <REP> WinShut XP

28/08/2006 19:46 <REP> WinZip

09/01/2005 21:58 <REP> xerox

21/06/2006 09:05 <REP> Yetisports

4 fichier(s) 3 051 octets

89 Rép(s) 1 077 575 680 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 844E-B64C

 

Répertoire de C:\Program Files\fichiers communs

 

25/10/2006 01:04 <REP> .

25/10/2006 01:04 <REP> ..

20/12/2005 17:17 <REP> Adobe

14/04/2005 11:50 <REP> Adobe Systems Shared

15/11/2005 17:59 <REP> Ahead

25/02/2006 10:56 <REP> Droppix

25/10/2006 01:04 <REP> Gibinsoft Shared

31/10/2005 20:24 <REP> InstallShield

28/11/2005 20:58 <REP> Java

01/11/2006 20:14 <REP> KAV Shared Files

11/05/2005 12:00 <REP> Labtec

27/08/2005 23:16 <REP> Logitech

20/08/2006 09:06 <REP> Microsoft Shared

09/01/2005 21:54 <REP> MSSoap

20/10/2006 09:33 <REP> NSV

09/08/2006 20:04 <REP> Nullsoft

23/10/2006 23:41 <REP> Panda Software

02/08/2006 07:42 <REP> Real

09/01/2005 21:55 <REP> Services

04/11/2006 00:20 <REP> Softwin

09/01/2005 21:42 <REP> SpeechEngines

03/11/2006 18:14 <REP> System

02/08/2006 07:42 <REP> xing shared

0 fichier(s) 0 octets

23 Rép(s) 1 077 571 584 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 844E-B64C

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

09/01/2005 22:03 <REP> .

09/01/2005 22:03 <REP> ..

18/05/2001 17:57 561 209 MSONSEXT.DLL

03/06/1999 14:09 122 937 MSOWS409.DLL

07/03/2001 09:00 127 033 MSOWS40c.DLL

3 fichier(s) 811 179 octets

2 Rép(s) 1 077 571 584 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 844E-B64C

 

Répertoire de C:\Program Files\common files

 

15/07/2005 16:26 <REP> .

15/07/2005 16:26 <REP> ..

15/07/2005 16:26 <REP> System

0 fichier(s) 0 octets

3 Rép(s) 1 077 571 584 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 844E-B64C

 

Répertoire de C:\

 

26/01/2004 10:32 222 720 EditeurRTF.exe

1 fichier(s) 222 720 octets

0 Rép(s) 1 077 571 584 octets libres

c:\Documents and Settings\miki\3DAnalyze.exe

c:\Documents and Settings\miki\.housecall\getMac.exe

c:\Documents and Settings\miki\.housecall\patch.exe

c:\Documents and Settings\miki\.housecall\tsc.exe

c:\Documents and Settings\miki\.housecall6.6\getMac.exe

c:\Documents and Settings\miki\.housecall6.6\patch.exe

c:\Documents and Settings\miki\.housecall6.6\tsc.exe

c:\Documents and Settings\miki\.limewire\.NetworkShare\LimeWireWin4.12.6-fixed.exe

c:\Documents and Settings\miki\.limewire\.NetworkShare\LimeWireWin4.12.6-nopack2.exe

c:\Documents and Settings\miki\.limewire\.NetworkShare\Incomplete\LimeWireWinInstaller.partial.exe

c:\Documents and Settings\miki\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe

c:\Documents and Settings\miki\Application Data\Microsoft\Installer\{8315396A-5EA1-419D-BEC4-978284BDF556}\NewShortcut1_8315396A5EA1419DBEC4978284BDF556.exe

c:\Documents and Settings\miki\Application Data\Microsoft\Installer\{84D2F388-FEB2-41D1-B380-630444D3ABDF}\_18be6784.exe

c:\Documents and Settings\miki\Application Data\Microsoft\Installer\{84D2F388-FEB2-41D1-B380-630444D3ABDF}\_294823.exe

c:\Documents and Settings\miki\Application Data\Microsoft\Installer\{9F185C48-595B-401A-A1D6-AAB324890DC4}\IconCBE855212.exe

c:\Documents and Settings\miki\Application Data\Microsoft\Internet Explorer\Quick Launch\yetisports5.exe

c:\Documents and Settings\miki\Application Data\Microsoft\Internet Explorer\Quick Launch\test\Guitools.exe

c:\Documents and Settings\miki\Application Data\Microsoft\Internet Explorer\Quick Launch\test\pbsetup.exe

c:\Documents and Settings\miki\Bureau\bitdefender_free_win_v72.exe

c:\Documents and Settings\miki\Bureau\clean\clean\pskill.exe

c:\Documents and Settings\miki\Bureau\diaghelp\blbetac.exe

c:\Documents and Settings\miki\Bureau\diaghelp\FilesInfoCmd.exe

c:\Documents and Settings\miki\Bureau\diaghelp\Fport.exe

c:\Documents and Settings\miki\Bureau\diaghelp\grep.exe

c:\Documents and Settings\miki\Bureau\diaghelp\LFiles.exe

c:\Documents and Settings\miki\Bureau\diaghelp\LISTDLLS.exe

c:\Documents and Settings\miki\Bureau\diaghelp\pslist.exe

c:\Documents and Settings\miki\Bureau\diaghelp\streams.exe

c:\Documents and Settings\miki\Bureau\diaghelp\swreg.exe

c:\Documents and Settings\miki\Bureau\fifa 2007\CRACK\CRACK\fifa07.exe

c:\Documents and Settings\miki\Bureau\fifa 2007\CRACK\CRACK\rld-f07k.exe

c:\Documents and Settings\miki\Bureau\hijackthis\Scanner.exe

c:\Documents and Settings\miki\Bureau\malware et worms\aswclnr.exe

c:\Documents and Settings\miki\Bureau\malware et worms\avgas-setup-7.5.0.50.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\cliptext.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\Process.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\RegDACL.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\RestartIt!.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\sc.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\swreg.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\swsc.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\zip.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\Replace\W2K.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\apps\Replace\XP.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\backups\attrib.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\backups\find.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\backups\findstr.exe

c:\Documents and Settings\miki\Bureau\malware et worms\SDFix\backups\regedit.exe

c:\Documents and Settings\miki\Local Settings\TempNER265C5B79.exe

c:\Documents and Settings\miki\Local Settings\TempNER28514998.exe

c:\Documents and Settings\miki\Local Settings\TempNER2B9A4AB4.exe

c:\Documents and Settings\miki\Local Settings\TempNER2BFE2BE7.exe

c:\Documents and Settings\miki\Local Settings\TempNER43D1413C.exe

c:\Documents and Settings\miki\Local Settings\TempNER4E4375E1.exe

c:\Documents and Settings\miki\Local Settings\TempNER5E432F40.exe

c:\Documents and Settings\miki\Local Settings\TempNER60EC286B.exe

c:\Documents and Settings\miki\Local Settings\Temp\AutoRun.exe

c:\Documents and Settings\miki\Local Settings\Temp\eauninstall.exe

c:\Documents and Settings\miki\Local Settings\Temp\FIFA 07_uninst.exe

c:\Documents and Settings\miki\Local Settings\Temp\Install_MSN_Messenger.EXE

c:\Documents and Settings\miki\Local Settings\Temp\ICD1.tmp\SpSubRx.exe

c:\Documents and Settings\miki\Local Settings\Temp\ISSCAN\Lanzador.exe

c:\Documents and Settings\miki\Local Settings\Temp\ISSCAN\pavdr.exe

c:\Documents and Settings\miki\Local Settings\Temp\ISSCAN\PFDNNT.exe

c:\Documents and Settings\miki\Local Settings\Temp\ISSCAN\SCRemLSP.exe

c:\Documents and Settings\miki\Local Settings\Temp\ISSCAN\SMCLpav32.exe

c:\Documents and Settings\miki\Local Settings\Temp\pft323~tmp\Disk1\Setup.exe

c:\Documents and Settings\miki\Local Settings\Temp\Temporary Internet Files\Content.IE5\CY469CKW\102_4060[1].exe

c:\Documents and Settings\miki\Mes documents\Install.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\popcap\zuma\Zuma.dll

c:\Documents and Settings\miki\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

Lien vers le commentaire
Partager sur d’autres sites
tristis Member

tristis

Posté(e)
  • Auteur
Posté(e)

Ton antivirus détecte tjrs des choses ?

 

 

 

mon dernier scan avec bitdefender ne m'indique plus rien , pourtant l'icine live update a disparu ( enfin elle ne me renvoie pas sur le site microsoft ) donc je ne sais plus trop quoi en penser la . je prefererais être sur de façons a pouvoir aller sur mon pc de façon plus spontané : mon dernier scan est bon ? propre ? clean ?

youpi ou je n'ai gagné qu'une bataille et pas la guerre ?

 

:P

 

ya un truc qui me chagrine en matière de sécurité panda online me trouve des spywares que ni adaware ni spybot ne me trouve , pareil pour pest patrol , a squared , avg spyware .....

 

c'est quoi les soft idéaux ?

 

parce que pourtant j'ai bien un pare feux et un antivirus mis à jour , je scanne les pieces douteuses , j'ai un anti spam .....

 

je crois que la réponse la plus sure est qu'il n'y en a pas , meme ceux qui disent faire virus trojans malwares spywares : à chaque fois il y a une exeption qui fait que ça bloque ( meme en mode sans echecs ) quel galere les virus !!!! :P

 

ça fesait bien 1 an que je n'en avais plus .....

 

à + :P

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...