Analyse rapport HijackThis

[Cacahuète]

Bonjour,

 

Je viens de suivre la procédure HIJACKTHIS pour pouvoir me débarrasser de drivecleaner 2006. Je vous remercie d'avance pour l'analyse du rapport que j'ai obtenu et la réponse que vous pourrez me donner. Le voici:

 

Logfile of HijackThis v1.99.1

Scan saved at 14:37:07, on 07/01/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Antivirus\Tmntsrv.exe

C:\Antivirus\PCCPFW.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\RunDll32.exe

C:\Antivirus\pccguide.exe

C:\Antivirus\PCCClient.exe

C:\Antivirus\Pop3trap.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\program files\mailskinner\mailskinner.exe

C:\Program Files\Logitech\SetPoint\kem.exe

C:\Program Files\TribalWeb.net\tribalweb.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bwgo000131f8.exe

C:\PROGRA~1\MSNMES~1\msnmsgr.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe

C:\Programes\Office\Office\WINWORD.EXE

C:\WINDOWS\msagent\AgentSvr.exe

C:\PROGRA~2\COMPRE~1\IZArc\IZArc.exe

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ARC8\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://messenger.microsoft.com/fr

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [pccguide.exe] "C:\Antivirus\pccguide.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "C:\Antivirus\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Antivirus\Pop3trap.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [beClean Start-Up Clean] C:\Programes\Sécurité\Nettoyeur\BeClean\BeClean.exe /s

O4 - HKLM\..\Run: [beClean Agent] C:\Programes\Sécurité\Nettoyeur\BeClean\bca.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe

O4 - HKLM\..\Run: [REGRUN] C:\WINDOWS\System32\zvvb.exe

O4 - HKLM\..\Run: [symantic Antivirus] C:\WINDOWS\System32\eblp.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Adware Remover] C:\WINDOWS\System32\lurueqak.exe

O4 - HKLM\..\Run: [Virus Removal Tool] C:\WINDOWS\System32\lskuev.exe

O4 - HKLM\..\Run: [WinUpgrader] C:\WINDOWS\System32\ygux.exe

O4 - HKLM\..\Run: [Antivirus Installer] C:\WINDOWS\System32\nfgclkj.exe

O4 - HKLM\..\Run: [Anti] C:\WINDOWS\System32\reqpvf.exe

O4 - HKLM\..\Run: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exe

O4 - HKLM\..\Run: [installer] C:\WINDOWS\System32\npgjofe.exe

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [sDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"

O4 - HKLM\..\RunServices: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background

O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger Agent.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Programes\Office\Office\OSA9.EXE

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.drivecleaner.com/installdrivecleanerstart_fr.cab

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAcc...e/bridge-c5.cab

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtool...ams/hbtools.cab

O16 - DPF: {C80B7FF6-CE60-4079-935E-520C045C30A6} - http://www.mailskinner.com/binaries/msaxsetup.cab

O18 - Protocol: bw+0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: offline-8876480 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Antivirus\PCCPFW.exe

O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Antivirus\Tmntsrv.exe

 

A bientôt.

 

Cacahuète.

[Thanos]

salut et bienvenue

 

Cacahuète...on a du boulot en perspective !!

 

Commence stp par poster le rapport suivant >

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

Télécharge DiagHelp.exe sur ton bureau

• quitte toutes les applications en cours, il va y avoir un redémarrage de ton pc.
  
• Double-clique sur DiagHelp.exe : une fenêtre cmd va s'ouvrir, choisis l'option 1
  
• On te demandera d'appuyer sur une touche lorsque le scan est terminé: le pc va alors redémarrer.
  
• au redémarrage du pc copie/colle le contenu du bloc-note qui vient de s'ouvrir, dans ton prochain post.
  

@+

[Cacahuète]

salut et bienvenue

 

Cacahuète...on a du boulot en perspective !!

 

Commence stp par poster le rapport suivant >

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

Télécharge DiagHelp.exe sur ton bureau

• quitte toutes les applications en cours, il va y avoir un redémarrage de ton pc.
  
• Double-clique sur DiagHelp.exe : une fenêtre cmd va s'ouvrir, choisis l'option 1
  
• On te demandera d'appuyer sur une touche lorsque le scan est terminé: le pc va alors redémarrer.
  
• au redémarrage du pc copie/colle le contenu du bloc-note qui vient de s'ouvrir, dans ton prochain post.
  

@+

 

Bonjour Charles Ingals et merci de ta réactivité!

 

Voici les 2 rapports que tu m'as demandés:

 

01/07/07 16:29:03 [info]: BlackLight Engine 1.0.55 initialized

01/07/07 16:29:03 [info]: OS: 5.1 build 2600 (Service Pack 1)

01/07/07 16:29:03 [Note]: 7019 4

01/07/07 16:29:03 [Note]: 7005 0

01/07/07 16:29:07 [Note]: 7006 0

01/07/07 16:29:07 [Note]: 7011 1668

01/07/07 16:29:07 [Note]: 7026 0

01/07/07 16:29:08 [Note]: 7026 0

01/07/07 16:29:08 [Note]: 7024 3

01/07/07 16:29:08 [info]: Hidden process: C:\windows\system32\ljcmryfo.exe

01/07/07 16:29:21 [Note]: FSRAW library version 1.7.1021

01/07/07 16:29:21 [Note]: 7007 0

 

C:\WINDOWS\System32\nvapps.xml -->07/01/2007 14:18:32

C:\WINDOWS\System32\d3d8caps.dat -->07/01/2007 12:42:42

C:\WINDOWS\System32\wpa.dbl -->06/01/2007 08:38:59

C:\WINDOWS\System32\winrvc.exe -->22/12/2006 22:30:20

C:\WINDOWS\System32\lnternet.exe -->20/12/2006 11:25:23

C:\WINDOWS\System32\stera.job -->19/12/2006 10:53:42

C:\WINDOWS\System32\stera.log -->19/12/2006 10:40:21

C:\WINDOWS\System32\nvs2.inf -->10/12/2006 11:11:53

C:\WINDOWS\System32\bling.exe -->07/12/2006 10:21:22

C:\WINDOWS\System32\perfh00C.dat -->29/10/2006 09:40:24

C:\WINDOWS\System32\perfh009.dat -->29/10/2006 09:40:24

C:\WINDOWS\System32\perfc00C.dat -->29/10/2006 09:40:24

C:\WINDOWS\System32\perfc009.dat -->29/10/2006 09:40:24

C:\WINDOWS\System32\PerfStringBackup.INI -->29/10/2006 09:40:23

C:\WINDOWS\System32\msnlive.exe -->29/10/2006 09:36:16

C:\WINDOWS\System32\winsecure.exe -->09/10/2006 06:24:25

C:\WINDOWS\System32\exenamz.exe -->02/10/2006 18:26:03

C:\WINDOWS\System32\CONFIG.NT -->29/09/2006 21:42:36

C:\WINDOWS\System32\aswBoot.exe -->25/09/2006 16:45:08

C:\WINDOWS\System32\AVASTSS.scr -->25/09/2006 16:37:03

C:\WINDOWS\System32\QuickTimeVR.qtx -->24/09/2006 02:42:04

C:\WINDOWS\System32\QuickTime.qts -->24/09/2006 02:42:00

C:\WINDOWS\System32\large.bnk -->24/08/2006 19:49:07

C:\WINDOWS\System32\livesnth.dll -->24/08/2006 19:49:06

C:\WINDOWS\System32\cf_lic.txt -->24/08/2006 19:49:06

 

C:\WINDOWS\0.log -->07/01/2007 14:18:13

C:\WINDOWS\wiadebug.log -->07/01/2007 14:18:05

C:\WINDOWS\wiaservc.log -->07/01/2007 14:18:02

C:\WINDOWS\bootstat.dat -->07/01/2007 14:17:59

C:\WINDOWS\win.ini -->07/01/2007 14:17:09

C:\WINDOWS\system.ini -->07/01/2007 14:17:09

C:\WINDOWS\setupact.log -->07/01/2007 13:22:00

C:\WINDOWS\SchedLgU.Txt -->07/01/2007 13:08:19

C:\WINDOWS\setupapi.log -->07/01/2007 11:41:12

C:\WINDOWS\wmsetup.log -->11/12/2006 22:59:17

C:\WINDOWS\pack.epk -->10/12/2006 11:12:20

C:\WINDOWS\cdplayer.ini -->02/12/2006 17:26:48

C:\WINDOWS\TMFilter.log -->01/11/2006 14:55:53

C:\WINDOWS\GEARInstall.log -->12/10/2006 21:27:47

C:\WINDOWS\nsreg.dat -->04/09/2006 23:15:54

 

C:\WINDOWS\bwUnin-6.1.4.61-8876480L.exe |31/01/2005 13:00:21

C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe |13/02/2005 13:43:42

C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe |16/11/2005 17:03:38

C:\WINDOWS\CmiRmRedundDir.exe |01/11/2004 14:44:32

C:\WINDOWS\CMIUninstall.exe |01/11/2004 14:44:36

C:\WINDOWS\IsUn040c.exe |01/11/2004 14:42:37

C:\WINDOWS\IsUninst.exe |01/11/2004 14:28:31

C:\WINDOWS\KHALMNPR.Exe |31/01/2005 12:59:48

C:\WINDOWS\twunk_16.exe |28/08/2001 13:00:00

C:\WINDOWS\twunk_32.exe |28/08/2001 13:00:00

C:\WINDOWS\CMIRmDriver.dll |01/11/2004 14:44:32

C:\WINDOWS\easyh32.dll |05/07/2001 09:40:59

C:\WINDOWS\PCDLIB32.DLL |01/04/2006 16:11:12

C:\WINDOWS\twain.dll |28/08/2001 13:00:00

C:\WINDOWS\twain_32.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\append.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\aswBoot.exe |04/06/2006 09:38:40

C:\WINDOWS\system32\aunfk.exe |10/06/2005 16:01:27

C:\WINDOWS\system32\azran.exe |11/06/2005 18:31:51

C:\WINDOWS\system32\bling.exe |07/12/2006 10:21:22

C:\WINDOWS\system32\brxgwpiw.exe |25/05/2005 16:23:30

C:\WINDOWS\system32\bvjhgpg.exe |13/06/2005 19:49:41

C:\WINDOWS\system32\cgqqg.exe |12/06/2005 14:03:07

C:\WINDOWS\system32\cmirmdrv.exe |01/11/2004 14:44:39

C:\WINDOWS\system32\csrssv.exe |29/10/2005 17:01:57

C:\WINDOWS\system32\debug.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\DivXCodecUpdateChecker.exe |21/06/2006 11:33:40

C:\WINDOWS\system32\DivXsm.exe |21/06/2006 11:43:08

C:\WINDOWS\system32\dosx.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34

C:\WINDOWS\system32\edlin.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\eraseme_40354.exe |07/08/2006 13:25:05

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\exenamz.exe |11/09/2006 07:14:51

C:\WINDOWS\system32\fastopen.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\keystone.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\lnternet.exe |20/12/2006 11:25:23

C:\WINDOWS\system32\lol.exe |03/08/2006 20:42:42

C:\WINDOWS\system32\mem.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\msnftp.exe |27/01/2006 10:25:54

C:\WINDOWS\system32\msnlive.exe |29/10/2006 09:36:16

C:\WINDOWS\system32\NeroCheck.exe |09/07/2001 11:50:42

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\nvappbar.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\nvdspsch.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\nvsvc32.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\nvudisp.exe |01/11/2004 15:07:50

C:\WINDOWS\system32\nw16.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\nwiz.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\plasdll.exe |01/05/2006 15:00:59

C:\WINDOWS\system32\pxcpya64.exe |04/09/2006 22:59:19

C:\WINDOWS\system32\pxcpyi64.exe |04/09/2006 22:59:20

C:\WINDOWS\system32\pxhpinst.exe |04/09/2006 22:59:19

C:\WINDOWS\system32\pxinsa64.exe |04/09/2006 22:59:19

C:\WINDOWS\system32\pxinsi64.exe |04/09/2006 22:59:19

C:\WINDOWS\system32\redir.exe |01/11/2004 15:32:20

C:\WINDOWS\system32\setver.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\Windows-mod.exe |08/02/2006 20:41:26

C:\WINDOWS\system32\WinPatrol.exe |23/10/2005 00:18:50

C:\WINDOWS\system32\winrvc.exe |22/12/2006 22:30:20

C:\WINDOWS\system32\winsecure.exe |09/10/2006 06:24:25

C:\WINDOWS\system32\a3d.dll |01/11/2004 14:44:38

C:\WINDOWS\system32\amstream.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ati2dvaa.dll |01/11/2004 15:33:40

C:\WINDOWS\system32\ati2dvag.dll |01/11/2004 15:33:40

C:\WINDOWS\system32\ati3d1ag.dll |01/11/2004 15:33:40

C:\WINDOWS\system32\ati3d2ag.dll |01/11/2004 15:33:39

C:\WINDOWS\system32\atmfd.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\atmlib.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\Audio3D.dll |01/11/2004 14:44:38

C:\WINDOWS\system32\cmirmdrv.dll |01/11/2004 14:44:39

C:\WINDOWS\system32\cmuda.dll |01/11/2004 14:44:39

C:\WINDOWS\system32\CNCC150.DLL |01/04/2006 16:07:58

C:\WINDOWS\system32\CNCI150.DLL |01/04/2006 16:07:58

C:\WINDOWS\system32\cncisco.dll |01/04/2006 16:07:58

C:\WINDOWS\system32\CNCL150.DLL |01/04/2006 16:07:58

C:\WINDOWS\system32\CNMLM7K.DLL |01/04/2006 16:37:05

C:\WINDOWS\system32\CNMVS7K.DLL |01/04/2006 16:37:05

C:\WINDOWS\system32\compatui.dll |01/11/2004 15:32:57

C:\WINDOWS\system32\dgrpsetu.dll |01/11/2004 14:50:02

C:\WINDOWS\system32\dgsetup.dll |01/11/2004 14:50:02

C:\WINDOWS\system32\DivX.dll |03/07/2006 22:40:49

C:\WINDOWS\system32\DivXWMPExtType.dll |21/06/2006 11:33:40

C:\WINDOWS\system32\divx_xx07.dll |03/07/2006 22:40:50

C:\WINDOWS\system32\divx_xx0c.dll |03/07/2006 22:40:50

C:\WINDOWS\system32\divx_xx11.dll |03/07/2006 22:40:49

C:\WINDOWS\system32\dpl100.dll |04/08/2006 16:37:37

C:\WINDOWS\system32\dpu10.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dpu11.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dpuGUI10.dll |21/06/2006 11:49:46

C:\WINDOWS\system32\dpuGUI11.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dpus11.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dpv11.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dtu100.dll |04/08/2006 16:37:37

C:\WINDOWS\system32\EqnClass.Dll |01/11/2004 14:50:02

C:\WINDOWS\system32\GEARAspi.dll |14/07/2006 13:51:18

C:\WINDOWS\system32\hticons.dll |01/11/2004 14:04:20

C:\WINDOWS\system32\hypertrm.dll |01/11/2004 14:04:20

C:\WINDOWS\system32\iccvid.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\imagr5.dll |21/09/2000 17:02:28

C:\WINDOWS\system32\imagx5.dll |27/09/2000 16:15:06

C:\WINDOWS\system32\ImagXpr5.dll |21/09/2000 12:53:00

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir41_qc.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir41_qcx.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir50_32.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir50_qc.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir50_qcx.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\isrdbg32.dll |01/11/2004 14:05:51

C:\WINDOWS\system32\jgaw400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgdw400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgmd400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgpl400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgsd400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgsh400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\libdivx.dll |21/06/2006 11:42:56

C:\WINDOWS\system32\livesnth.dll |24/08/2006 19:49:06

C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06

C:\WINDOWS\system32\msdmo.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\msencode.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\nv4_disp.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvcod.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvcodins.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvcpl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nview.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvmctray.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvnt4cpl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvoglnt.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsar.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrscs.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsda.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsde.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsel.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrseng.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrses.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsesm.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsfi.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsfr.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrshe.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrshu.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsit.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsja.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsko.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsnl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsno.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrspl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrspt.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsptb.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsru.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrssk.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrssl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrssv.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrstr.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrszhc.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrszht.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvshell.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwddi.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwdmcpl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwimg.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsar.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrscs.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsda.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsde.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsel.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrseng.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrses.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsesm.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsfi.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsfr.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrshe.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrshu.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsit.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsja.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsko.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsnl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsno.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrspl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrspt.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsptb.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsru.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrssk.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrssl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrssv.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrstr.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrszhc.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrszht.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16

C:\WINDOWS\system32\picn20.dll |21/09/2000 07:47:10

C:\WINDOWS\system32\pncrt.dll |16/08/2006 20:51:56

C:\WINDOWS\system32\pndx5016.dll |16/08/2006 20:52:01

C:\WINDOWS\system32\pndx5032.dll |16/08/2006 20:52:01

C:\WINDOWS\system32\px.dll |04/09/2006 22:59:17

C:\WINDOWS\system32\pxdrv.dll |04/09/2006 22:59:19

C:\WINDOWS\system32\pxmas.dll |04/09/2006 22:59:19

C:\WINDOWS\system32\pxwave.dll |04/09/2006 22:59:19

C:\WINDOWS\system32\qedwipes.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\qt-dx331.dll |27/07/2006 03:05:58

C:\WINDOWS\system32\rmoc3260.dll |16/08/2006 20:52:26

C:\WINDOWS\system32\sbe.dll |01/11/2004 15:33:39

C:\WINDOWS\system32\scriptpw.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\slbcsp.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\slbiop.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\slbrccsp.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\spxcoins.dll |01/11/2004 14:50:02

C:\WINDOWS\system32\ssldivx.dll |21/06/2006 11:42:56

C:\WINDOWS\system32\tsd32.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\TwnLib20.dll |26/06/2000 10:45:30

C:\WINDOWS\system32\udaprop.dll |01/11/2004 14:44:39

C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\vxblock.dll |04/09/2006 22:59:19

C:\WINDOWS\system32\win87em.dll |28/08/2001 13:00:00

 

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\WINDOWS\system

 

27/11/2003 10:52 1 454 080 SmWizard.exe

1 fichier(s) 1 454 080 octets

0 Rép(s) 16 187 428 864 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\WINDOWS\system32

 

28/08/2001 13:00 4 096 csrss.exe

1 fichier(s) 4 096 octets

0 Rép(s) 16 187 428 864 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

07/01/2007 13:47 <REP> .

07/01/2007 13:47 <REP> ..

19/07/2006 11:22 238 axsetup.inf

07/01/2007 13:48 <REP> CONFLICT.1

07/01/2007 13:48 <REP> CONFLICT.2

07/01/2007 13:48 <REP> CONFLICT.3

07/01/2007 13:48 <REP> CONFLICT.4

07/01/2007 13:48 <REP> CONFLICT.5

07/01/2007 13:48 <REP> CONFLICT.6

07/01/2007 13:48 <REP> CONFLICT.7

01/11/2004 14:06 65 desktop.ini

13/12/2004 14:20 310 HbTools.inf

30/01/2002 01:00 497 MDM.inf

09/10/2003 09:32 144 QTPlugin.inf

09/11/2006 14:36 5 019 swflash.inf

21/10/2004 16:55 1 390 teleir_cert.osd

10/07/2006 16:39 78 336 USDR6V_0001_D13M1007NetInstaller.exe

8 fichier(s) 85 999 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.3

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.4

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.5

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.6

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

07/09/2006 12:15 227 UDC6V_0001_D19M0709NetInstaller.inf

1 fichier(s) 227 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.7

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Total des fichiers listés :

9 fichier(s) 86 226 octets

23 Rép(s) 16 187 424 768 octets libres

 

Recherche de rootkit! (Merci S!Ri)

infection possible Magic.Control : un scan F-Secure BlackLight est recommandé

 

Recherche d'infections connues

 

 

 

 

Liste des programmes installes

 

Ad-Aware SE Personal

Adobe Flash Player 9 ActiveX

Adobe Photoshop Album 2.0 Edition Découverte

Adobe Reader 7.0.8 - Français

ArcSoft PhotoStudio 5.5

AutoUpdate

avast! Antivirus

C-Media 3D Audio

Camera Support Core Library

Camera Window

Canon Camera Support Core Library

Canon Camera Window for ZoomBrowser EX

Canon Internet Library for ZoomBrowser EX

Canon MovieEdit Task for ZoomBrowser EX

Canon MP Navigator 2.0

Canon MP150

Canon PhotoRecord

Canon RAW Image Task for ZoomBrowser EX

Canon RemoteCapture Task for ZoomBrowser EX

Canon Utilities Easy-PhotoPrint

Canon Utilities PhotoStitch 3.1

Canon Utilities ZoomBrowser EX

Correctif Windows XP - KB822603

Correctif Windows XP - KB823980

Crazy Browser version 1.05

Dactylo v.4.2

DivX

DivX Converter

DivX Player

DivX Web Player

Easy-WebPrint

Free - Kit de connexion

Google Desktop

Google Toolbar for Firefox

Google Toolbar for Internet Explorer

HijackThis 1.99.1

Internet Library

iTunes

IZArc 3.4.1.5

Language pack for Ad-Aware SE

Lecteur Windows Media 10

Logitech Desktop Messenger

Logitech SetPoint

Macromedia Shockwave Player

MailSkinner

Messenger Plus! 3

Microsoft Office 2000 Professional

MovieEdit Task

Mozilla Firefox (1.5)

MSN Messenger 7.5

Nero - Burning Rom

NVIDIA Drivers

OmniPage SE 2.0

PC-cillin 2002

PhotoStitch

QuickTime

RAW Image Task 1.1

RealPlayer

RemoteCapture Task 1.0.3

Service Pack 1 pour Windows XP

ShopperReports

TribalWeb.net

WebFldrs XP

Windows Media Format Runtime

 

 

 

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\Program Files

 

07/01/2007 14:17 <REP> .

07/01/2007 14:17 <REP> ..

28/03/2006 15:28 <REP> Adobe

01/11/2004 15:02 <REP> Ahead

02/06/2005 17:33 <REP> Alwil Software

01/04/2006 16:11 <REP> ArcSoft

01/05/2006 15:36 <REP> Canon

01/11/2004 14:44 <REP> C-Media 3D Audio

19/12/2006 10:46 <REP> Common Files

01/11/2004 14:04 <REP> ComPlus Applications

10/08/2006 10:44 <REP> Dactylo

04/09/2006 23:14 <REP> DivX

01/01/2007 15:19 <REP> Fichiers communs

04/12/2004 22:04 <REP> Free.fr

19/11/2006 16:45 <REP> Google

17/05/2006 21:37 <REP> HbTools_Icons

01/11/2004 15:33 <REP> Internet Explorer

12/10/2006 21:27 <REP> iPod

12/10/2006 21:27 <REP> iTunes

25/07/2006 21:29 <REP> Lavasoft

31/01/2005 13:00 <REP> Logitech

10/12/2006 11:12 <REP> MailSkinner

04/12/2004 18:40 <REP> Messenger

02/10/2006 22:17 <REP> MessengerPlus! 3

01/11/2004 16:10 <REP> microsoft frontpage

17/06/2006 21:20 <REP> Movie Maker

05/09/2006 17:47 <REP> Mozilla Firefox

01/11/2004 14:04 <REP> MSN

01/11/2004 14:04 <REP> MSN Gaming Zone

31/07/2006 21:33 <REP> MSN Messenger

17/06/2006 21:21 <REP> NetMeeting

01/11/2004 15:33 <REP> Outlook Express

12/10/2006 21:24 <REP> QuickTime

26/03/2006 18:11 <REP> RADIONET 5 Demo

16/08/2006 20:51 <REP> Real

01/04/2006 16:13 <REP> ScanSoft

01/11/2004 14:06 <REP> Services en ligne

17/05/2006 09:05 <REP> ShopperReports

05/12/2006 20:10 <REP> TribalWeb.net

22/02/2006 18:13 <REP> Windows Media Player

01/11/2004 14:04 <REP> Windows NT

01/11/2004 14:08 <REP> xerox

0 fichier(s) 0 octets

42 Rép(s) 16 187 232 256 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\Program Files\fichiers communs

 

01/01/2007 15:19 <REP> .

01/01/2007 15:19 <REP> ..

19/12/2006 11:56 <REP> Adobe

01/11/2004 16:11 <REP> Designer

07/01/2007 11:13 <REP> DriveCleaner 2006 Free

01/04/2006 16:09 <REP> InstallShield

31/01/2005 12:59 <REP> Logitech

01/11/2004 16:11 <REP> Microsoft Shared

01/11/2004 14:05 <REP> MSSoap

01/11/2004 14:50 <REP> ODBC

16/08/2006 20:52 <REP> Real

01/04/2006 16:14 <REP> ScanSoft Shared

01/11/2004 14:05 <REP> Services

01/11/2004 14:50 <REP> SpeechEngines

01/11/2004 15:33 <REP> System

16/08/2006 20:52 <REP> xing shared

22/11/2006 09:00 <REP> {08654D1C-0684-1036-0625-040318040021}

0 fichier(s) 0 octets

17 Rép(s) 16 187 232 256 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

01/11/2004 16:11 <REP> .

01/11/2004 16:11 <REP> ..

18/05/2001 17:57 561 209 MSONSEXT.DLL

03/06/1999 14:09 122 937 MSOWS409.DLL

07/03/2001 09:00 127 033 MSOWS40c.DLL

18/03/1999 06:37 593 977 RAGENT.DLL

4 fichier(s) 1 405 156 octets

2 Rép(s) 16 187 232 256 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\Program Files\common files

 

19/12/2006 10:46 <REP> .

19/12/2006 10:46 <REP> ..

19/12/2006 10:46 <REP> Companion Wizard

0 fichier(s) 0 octets

3 Rép(s) 16 187 232 256 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\

 

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

24/05/2001 12:59 162 304 UNWISE.EXE

3 fichier(s) 333 824 octets

0 Rép(s) 16 187 232 256 octets libres

c:\Documents and Settings\Administrateur\Bureau\antivir-personal-edition-7_antivir_personal_edition_classic_7_7.00.00.47_version_win_9x_anglais_10821.exe

c:\Documents and Settings\Administrateur\Bureau\blbeta.exe

c:\Documents and Settings\Administrateur\Bureau\DiagHelp.exe

c:\Documents and Settings\Administrateur\Bureau\diff.exe

c:\Documents and Settings\Administrateur\Bureau\FilesInfoCmd.exe

c:\Documents and Settings\Administrateur\Bureau\Fport.exe

c:\Documents and Settings\Administrateur\Bureau\grep.exe

c:\Documents and Settings\Administrateur\Bureau\LFiles.exe

c:\Documents and Settings\Administrateur\Bureau\LISTDLLS.exe

c:\Documents and Settings\Administrateur\Bureau\psa2se_fre.exe

c:\Documents and Settings\Administrateur\Bureau\pslist.exe

c:\Documents and Settings\Administrateur\Bureau\SetupDl.exe

c:\Documents and Settings\Administrateur\Bureau\streams.exe

c:\Documents and Settings\Administrateur\Bureau\swreg.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\~wa6psetup.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00005e3d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00005e8b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00005f17.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00005f46.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00005f65.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00005f75.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006021.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006022.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006023.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006050.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006051.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000608e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000608f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000060fc.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000610b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006179.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000061b7.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000061e6.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000061e7.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000061f6.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006292.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000062a2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000062c1.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000062d0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000062d1.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000062e0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000062f0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000062ff.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000632e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000632f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006330.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000633e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000634d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000637c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000637d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000639c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000063ab.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000063bb.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000063da.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000063db.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000063ea.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000063f9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000063fa.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000063fb.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006428.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006429.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006447.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006457.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006458.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006467.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006513.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006522.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006551.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006561.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006562.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006570.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006571.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006590.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006591.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000659f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000065af.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000065be.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000065bf.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000065ce.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000065cf.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000065fd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000660d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000662c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000663b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000665b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000665c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000666a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000668a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000668b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000066d8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000066e7.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006726.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006755.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006756.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006774.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006793.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000067a3.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000067a4.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006810.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000682f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006830.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000687e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000689d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000690a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000691a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006997.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000069b6.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000069c6.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006a33.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006aa0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006aa1.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006ac0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006b7b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006b8b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006baa.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006bc9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006be9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006c75.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006cb4.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006cb5.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006d02.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006d40.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006d6f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006dcd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006dfc.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006e88.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006f15.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006f63.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006f64.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006fa2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006fd1.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00006fe0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000700f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000701f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000702e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000702f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000070ea.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007148.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007213.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007242.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000729f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000072af.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000072ce.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000072cf.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000736a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000073d8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007464.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000074a3.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000074a4.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000074d2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000753f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000759d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000760a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007697.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000076b6.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000077a1.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000077b0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000783d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000783e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000078c9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007918.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007937.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007956.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007966.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007975.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000079a4.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007a12.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007a7f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007add.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007afc.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007b0c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007b1b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007b69.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007b98.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007bd7.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007bf6.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007c06.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007c83.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007ca2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007cc1.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007cd1.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007e28.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007e96.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007ea5.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007ec5.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007ef4.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007f71.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00007f80.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000800d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000080e8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000080e9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008107.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008108.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008126.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008174.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000081e2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008210.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000828d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000828e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008359.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008387.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008462.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000084d0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008618.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008721.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008722.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008731.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008741.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000088e6.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008aea.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008c80.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008c81.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008da9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008df7.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00008f20.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000901a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000902a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009068.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009143.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000091b0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000926c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000928b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009308.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000094be.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000094cd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000955a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000956a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009625.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000096b2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000972f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009730.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000975e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000977d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000097cb.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009896.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000098c5.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009a6b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009aa9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009b84.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009c5f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009c6e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009d78.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009ea1.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009f4d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009fab.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009fca.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00009fd9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a028.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a066.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a0c4.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a122.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a123.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a124.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a131.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a1dd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a23b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a26a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a2a8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a364.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a3a2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a41f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a46d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a49c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a4bb.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a613.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a632.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a642.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a6cf.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a70d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a72c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a77b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a826.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a855.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a8d2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a8e2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a920.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a96f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a9bd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000a9dc.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000aa0b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000aa3a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ab34.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ab91.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000abd0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000abff.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ac3d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000acca.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000adf3.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ae12.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ae22.exe

c:\Documents and Settings\Administrateur

[Thanos]

merci pour le rappport Diaghelp, mais il n'est pas complêt :peux tu poster le reste?

 

Lorsque tu cliques sur cette adresse => http://www.virustotal.com/flash/index_en.html

 

tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur , et recherche le fichier ljcmryfo.exe que tu trouveras en allant dans le dossier C:\windows\system32

 

Tu cliques une fois sur le fichier ljcmryfo.exe (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "send" .Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .

Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ce prendra pour faire analyser)

Pour voir le fichier fais ceci :

 

*Assure toi d'avoir accès à tous les fichiers,certains fichiers/dossiers sont cachés!!

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

je voudrais m'assurer que le fichier trouvé est installé par MAgic Control Agent.(c'est rapide!)

 

Si malgré ca tu ne le vois pas, dis le moi

Modifié le 7 janvier 2007 par charles ingals

[Cacahuète]

merci pour le rappport Diaghelp, mais il n'est pas complêt :peux tu poster le reste?

 

Lorsque tu cliques sur cette adresse => http://www.virustotal.com/flash/index_en.html

 

tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur , et recherche le fichier ljcmryfo.exe que tu trouveras en allant dans le dossier C:\windows\system32

 

Tu cliques une fois sur le fichier ljcmryfo.exe (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "send" .Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .

Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ce prendra pour faire analyser)

Pour voir le fichier fais ceci :

 

*Assure toi d'avoir accès à tous les fichiers,certains fichiers/dossiers sont cachés!!

je voudrais m'assurer que le fichier trouvé est installé par MAgic Control Agent.(c'est rapide!)

 

Si malgré ca tu ne le vois pas, dis le moi

 

Voici le reste du rapport mais je n'arrive pas à trouver le fichier ljcmryfo.exe.

 

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ae31.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ae51.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000af1c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000afe7.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b006.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b064.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b110.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b13f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b18d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b1ea.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b1fa.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b323.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b371.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b3b0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b41d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b41e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b44c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b45b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b49a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b4d8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b4f8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b546.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b5b3.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b64f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b650.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b70b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b73a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b7b7.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b7e6.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b843.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b8ff.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000b9ab.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bb03.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bb12.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bb41.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bbfd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bc3b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bc6a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bcc8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bd06.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bd16.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000be7d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000bf87.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c2f2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c340.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c35f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c39e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c505.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c515.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c6e9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c6f9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c7d4.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c841.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000c8af.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ca26.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000cac2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000cb5e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000cc29.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000cc58.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ce7b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000cf56.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d011.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d030.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d12a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d1b7.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d224.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d2ff.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d3f9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d457.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d570.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d5fd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d61c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d67a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d7b2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d82f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d929.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000d987.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000db4c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000dce2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000dd5f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000e03e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000e119.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000e222.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000e3d8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000e4e1.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000e5cc.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000e8c9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ec34.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ecf0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ee28.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000f03c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000f04b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000f210.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000f29d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000f58b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000f79e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000f7bd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000f879.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000f889.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000fa4e.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000fbf4.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000fd0d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000fed2.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0000ff20.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0001000a.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0001023d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0001050c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0001051b.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000108c5.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00010ec0.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00010fe9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00011596.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000116de.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00011ce9.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00011d08.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000129da.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000130de.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000131d8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000131f8.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000133bd.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000134c6.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000136ab.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00013786.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo000144a5.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0001458f.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00014f53.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0001508c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0001c81d.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo0002114c.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00177704.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\ins1.tmp\LDMClient.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\ins2.tmp\LDMClient.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\ins2.tmp\PostInst.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\ins2.tmp\PreInst.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\NI.UWA6PV_0001_N91M2107\setup.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\PxCpyA64.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\PxCpyI64.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\pxhpinst.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\PxInsA64.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\PxInsI64.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\pxsetup.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\UDC6V_0001_D19M0709\installer.exe

c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\N3UKLO5R\setupdrivecleanerstart_fr[1].exe

c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\N3UKLO5R\setupfre[1].exe

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.1.8\iTunesSetupAdmin.exe

c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vptbrwi3.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vptbrwi3.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

 

Liste des drivers...

 

< Service Pack 1 1 7 2007 16:25:44.500

< Pilote charg' \WINDOWS\system32\ntoskrnl.exe

< Pilote charg' \WINDOWS\system32\hal.dll

< Pilote charg' \WINDOWS\system32\KDCOM.DLL

< Pilote charg' \WINDOWS\system32\BOOTVID.dll

< Pilote charg' ACPI.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\WMILIB.SYS

< Pilote charg' pci.sys

< Pilote charg' isapnp.sys

< Pilote charg' viaidexp.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

< Pilote charg' MountMgr.sys

< Pilote charg' ftdisk.sys

< Pilote charg' dmload.sys

< Pilote charg' dmio.sys

< Pilote charg' PartMgr.sys

< Pilote charg' VolSnap.sys

< Pilote charg' atapi.sys

< Pilote charg' disk.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

< Pilote charg' sr.sys

< Pilote charg' PxHelp20.sys

< Pilote charg' KSecDD.sys

< Pilote charg' Ntfs.sys

< Pilote charg' NDIS.sys

< Pilote charg' viaagp1.sys

< Pilote charg' Mup.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\processr.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\nv4_mini.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\usbuhci.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\i8042prt.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\kbdclass.sys

< Pilote charg' \SystemRoot\System32\Drivers\Imapi.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\cdrom.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\redbook.sys

< Pilote charg' \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys

< Pilote charg' \SystemRoot\system32\drivers\cmuda.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fetnd5b.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fdc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serial.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\parport.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\gameenum.sys

< Pilote charg' \SystemRoot\system32\drivers\msmpu401.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\audstub.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rasl2tp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndistapi.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndiswan.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspppoe.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspptp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\msgpc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\psched.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ptilink.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspti.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rdpdr.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\termdd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mouclass.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\swenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\update.sys

< Pilote charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\usbhub.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\flpydisk.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\lbrtfdc.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Sfloppy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i2omgmt.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Changer.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdaudio.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Fs_Rec.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Null.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Beep.SYS

< Pilote charg' \SystemRoot\System32\drivers\vga.sys

< Pilote charg' \SystemRoot\System32\Drivers\mnmdd.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\RDPCDD.sys

< Pilote charg' \SystemRoot\System32\Drivers\Msfs.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Npfs.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\rasacd.sys

< Le pilote n'a pas 't' charg' \??\C:\WINDOWS\System32\drivers\vspf_hk5.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ipsec.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\tcpip.sys

< Pilote charg' \SystemRoot\System32\Drivers\aswTdi.SYS

< Le pilote n'a pas 't' charg' \??\C:\WINDOWS\System32\drivers\vspf5.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\netbt.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\netbios.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\PCIDump.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\wanarp.sys

< Pilote charg' \SystemRoot\System32\Drivers\Fips.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Aavmker4.SYS

< Pilote charg' \SystemRoot\System32\Drivers\LHidUsbK.Sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fbxusb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\LHidKE.Sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mouhid.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\LMouKE.Sys

< Pilote charg' \SystemRoot\System32\Drivers\Fastfat.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Cdfs.SYS

< Pilote charg' \SystemRoot\System32\drivers\Tmpreflt.sys

< Pilote charg' \SystemRoot\System32\drivers\Vsapint.sys

< Pilote charg' \SystemRoot\System32\drivers\TmXPFlt.sys

< Pilote charg' \SystemRoot\System32\drivers\afd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndisuio.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\drivers\afd.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mrxdav.sys

< Pilote charg' \SystemRoot\System32\Drivers\ParVdm.SYS

< Pilote charg' \SystemRoot\System32\Drivers\aswMon2.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\srv.sys

< Pilote charg' \SystemRoot\System32\Drivers\PCC_PFW.sys

< Pilote charg' \SystemRoot\system32\drivers\wdmaud.sys

< Pilote charg' \SystemRoot\system32\drivers\sysaudio.sys

< Pilote charg' \SystemRoot\system32\drivers\splitter.sys

< Pilote charg' \SystemRoot\system32\drivers\aec.sys

< Pilote charg' \SystemRoot\system32\drivers\swmidi.sys

< Pilote charg' \SystemRoot\system32\drivers\DMusic.sys

< Pilote charg' \SystemRoot\system32\drivers\kmixer.sys

< Pilote charg' \SystemRoot\system32\drivers\drmkaud.sys

 

 

@+

[Thanos]

ok merci pour le rapport!Désolé pour l'attente!!

 

Bon allons y pour la suite!Ca a l'air long et compliqué mais ca n'est pas du tout le cas!!c'est juste détaillé!

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

 

Tu as deux possiblités pour consulter les instructions qui suivent:

 

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

 

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

 

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier Analyse rapport HijackThis (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier va se créer sur le bureau en plus du fichier : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

 

La procédure:

 

-Une remarque: tu ne dois pas installer hijackthis dans un répertoire temporaire!désinstalle le et met le dans

C:\Program Files par exemple.(sinon tu ne bénéficiera pas des sauvegardes)

 

-Télécharge ATF Cleaner by Atribune sur ton bureau.

 

-Télécharge puis installe AVG Anti-Spyware (AVG AS)

Une fois AVG AS lancé, clique sur "Mise à jour"

Ferme le programme.

 

-Télécharge la dernière version de Killbox et met le sur ton bureau.

 

Étape 1:

 

*Passe par "Ajouter ou Supprimer des Programmes"(Panneau de Configuration) et désinstalle les programmes suivant:

 

-Désinstalle un des deux antivirus présents sur ton pc : Avast ou PC-cillin . Attention, si tu désinstalle PC-cillin , tu n'auras plus le firewall intégré à la solution !! Du coup, il faudra par la suite installer un autre firewall.(dis moi ce que tu comptes faire!).

-MailSkinner

-ShopperReports

-DriveCleaner 2006

Étape 2:

 

* Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

 

O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

 

O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe

O4 - HKLM\..\Run: [REGRUN] C:\WINDOWS\System32\zvvb.exe

O4 - HKLM\..\Run: [symantic Antivirus] C:\WINDOWS\System32\eblp.exe

O4 - HKLM\..\Run: [Adware Remover] C:\WINDOWS\System32\lurueqak.exe

O4 - HKLM\..\Run: [Virus Removal Tool] C:\WINDOWS\System32\lskuev.exe

O4 - HKLM\..\Run: [WinUpgrader] C:\WINDOWS\System32\ygux.exe

O4 - HKLM\..\Run: [Antivirus Installer] C:\WINDOWS\System32\nfgclkj.exe

O4 - HKLM\..\Run: [Anti] C:\WINDOWS\System32\reqpvf.exe

O4 - HKLM\..\Run: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exe

O4 - HKLM\..\Run: [installer] C:\WINDOWS\System32\npgjofe.exe

O4 - HKLM\..\Run: [sDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"

O4 - HKLM\..\RunServices: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exe

O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe

 

O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

 

O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.drivecleaner.com/installdrivecleanerstart_fr.cab

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAcc...e/bridge-c5.cab

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtool...ams/hbtools.cab

O16 - DPF: {C80B7FF6-CE60-4079-935E-520C045C30A6} - http://www.mailskinner.com/binaries/msaxsetup.cab

-Ferme tous les programmes et clique sur "Fix Checked"

 

Étape 3:

• Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :
  
  C:\WINDOWS\System32\winrvc.exe
  C:\windows\system32\ljcmryfo.exe
  C:\WINDOWS\System32\nvs2.inf
  C:\WINDOWS\System32\bling.exe
  C:\WINDOWS\System32\winsecure.exe
  C:\WINDOWS\System32\exenamz.exe
  C:\WINDOWS\system32\aunfk.exe
  C:\WINDOWS\system32\azran.exe
  C:\WINDOWS\system32\brxgwpiw.exe
  C:\WINDOWS\system32\bvjhgpg.exe
  C:\WINDOWS\system32\cgqqg.exe
  C:\WINDOWS\system32\cmirmdrv.exe
  C:\WINDOWS\system32\csrssv.exe
  C:\WINDOWS\system32\lol.exe
  C:\WINDOWS\system32\eraseme_40354.exe
  C:\WINDOWS\System32\winIogon.exe
  C:\WINDOWS\System32\zvvb.exe
  C:\WINDOWS\System32\eblp.exe
  C:\WINDOWS\System32\lurueqak.exe
  C:\WINDOWS\System32\lskuev.exe
  C:\WINDOWS\System32\ygux.exe
  C:\WINDOWS\System32\nfgclkj.exe
  C:\WINDOWS\System32\reqpvf.exe
  C:\WINDOWS\System32\npgjofe.exe
  C:\WINDOWS\System\csrs.exe
  
   
  
• Ouvre Killbox:
   
  
• Clique sur le menu "File" de KillBox (en haut à gauche) et choisis l'option => Paste from clipboard
   
  
• Sous "Full Path Of File To Delete" les fichiers viennent de s'inscrire: il faut t'en assurer en cliquant sur la petite flèche à droite!
   
  
• Coche la case : "Delete on Reboot".
   
  
• Une fois le bouton radio "Delete on Reboot" coché, la case "Single File" va clignoter: clique sur la case "All Files"
   
  
• Clique sur la croix blanche sur fond rouge , au message suivant qui va s'afficher:

  
  « File will be Removed on Reboot, Do you want to reboot now ? »

  
  
• Il faut répondre YES
  

Le pc va redémarrer , si tu reçois le message suivant fais le moi savoir stp=>

"PendingFileRenameOperations Registry Data has been Removed by External Process!"

 

Étape 4:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 5:

 

*Supprime les dossiers (en gras ci dessous) dans C:\Program Files:

 

C:\Program Files\HbTools_Icons

C:\Program Files\MailSkinner

C:\Program Files\ShopperReports

 

C:\Program Files\fichiers communs\DriveCleaner 2006 Free

 

Étape 6:

• Pour internet explorer
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected
   
  Pour Firefox(si tu l'utilises)
  Sous l'onglet Firefox, choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  Clique Exit, du menu prinicipal, afin de fermer le programme.
  

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

• Ouvre Firefox et clique sur Outils=> Options
  
• Clique sur l'onglet Vie Privée
  
• clique sur le bouton Vider le cache dans l'onglet "Historique"
  
• clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
  
• clique sur le bouton Vider le cache dans l'onglet "Cache"
  
• clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.
  

Étape 7:

 

Relance AVG AS puis choisis l'onglet "Analyse"

Puis l'onglet "Paramètres

Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"

Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

 

/!\ Si un fichier infecté est détécté en fin d'analyse /!\

Clique sur "Appliquer toutes les actions "

 

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"

Enregistre ce fichier texte sur ton bureau.

 

Étape 8:

 

Redémarre normalement et poste stp les rapports suivants >

 

- relance Blacklight et poste le rapport.

- le rapport d'Avg As

- un nouveau rapport hijackthis

- relance DiagHelp et poste le nouveau rapport.

 

courage

Modifié le 7 janvier 2007 par charles ingals

[Cacahuète]

ok merci pour le rapport!Désolé pour l'attente!!

 

Bon allons y pour la suite!Ca a l'air long et compliqué mais ca n'est pas du tout le cas!!c'est juste détaillé!

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

 

Tu as deux possiblités pour consulter les instructions qui suivent:

 

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

 

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

 

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier Analyse rapport HijackThis (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier va se créer sur le bureau en plus du fichier : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

 

La procédure:

 

-Une remarque: tu ne dois pas installer hijackthis dans un répertoire temporaire!désinstalle le et met le dans

C:\Program Files par exemple.(sinon tu ne bénéficiera pas des sauvegardes)

 

-Télécharge ATF Cleaner by Atribune sur ton bureau.

 

-Télécharge puis installe AVG Anti-Spyware (AVG AS)

Une fois AVG AS lancé, clique sur "Mise à jour"

Ferme le programme.

 

-Télécharge la dernière version de Killbox et met le sur ton bureau.

 

Étape 1:

 

*Passe par "Ajouter ou Supprimer des Programmes"(Panneau de Configuration) et désinstalle les programmes suivant:

 

-Désinstalle un des deux antivirus présents sur ton pc : Avast ou PC-cillin . Attention, si tu désinstalle PC-cillin , tu n'auras plus le firewall intégré à la solution !! Du coup, il faudra par la suite installer un autre firewall.(dis moi ce que tu comptes faire!).

-MailSkinner

-ShopperReports

-DriveCleaner 2006

Étape 2:

 

* Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

 

O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

 

O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe

O4 - HKLM\..\Run: [REGRUN] C:\WINDOWS\System32\zvvb.exe

O4 - HKLM\..\Run: [symantic Antivirus] C:\WINDOWS\System32\eblp.exe

O4 - HKLM\..\Run: [Adware Remover] C:\WINDOWS\System32\lurueqak.exe

O4 - HKLM\..\Run: [Virus Removal Tool] C:\WINDOWS\System32\lskuev.exe

O4 - HKLM\..\Run: [WinUpgrader] C:\WINDOWS\System32\ygux.exe

O4 - HKLM\..\Run: [Antivirus Installer] C:\WINDOWS\System32\nfgclkj.exe

O4 - HKLM\..\Run: [Anti] C:\WINDOWS\System32\reqpvf.exe

O4 - HKLM\..\Run: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exe

O4 - HKLM\..\Run: [installer] C:\WINDOWS\System32\npgjofe.exe

O4 - HKLM\..\Run: [sDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"

O4 - HKLM\..\RunServices: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exe

O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe

 

O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

 

O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.drivecleaner.com/installdrivecleanerstart_fr.cab

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAcc...e/bridge-c5.cab

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtool...ams/hbtools.cab

O16 - DPF: {C80B7FF6-CE60-4079-935E-520C045C30A6} - http://www.mailskinner.com/binaries/msaxsetup.cab

-Ferme tous les programmes et clique sur "Fix Checked"

 

Étape 3:

• Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :
  
  C:\WINDOWS\System32\winrvc.exe
  C:\windows\system32\ljcmryfo.exe
  C:\WINDOWS\System32\nvs2.inf
  C:\WINDOWS\System32\bling.exe
  C:\WINDOWS\System32\winsecure.exe
  C:\WINDOWS\System32\exenamz.exe
  C:\WINDOWS\system32\aunfk.exe
  C:\WINDOWS\system32\azran.exe
  C:\WINDOWS\system32\brxgwpiw.exe
  C:\WINDOWS\system32\bvjhgpg.exe
  C:\WINDOWS\system32\cgqqg.exe
  C:\WINDOWS\system32\cmirmdrv.exe
  C:\WINDOWS\system32\csrssv.exe
  C:\WINDOWS\system32\lol.exe
  C:\WINDOWS\system32\eraseme_40354.exe
  C:\WINDOWS\System32\winIogon.exe
  C:\WINDOWS\System32\zvvb.exe
  C:\WINDOWS\System32\eblp.exe
  C:\WINDOWS\System32\lurueqak.exe
  C:\WINDOWS\System32\lskuev.exe
  C:\WINDOWS\System32\ygux.exe
  C:\WINDOWS\System32\nfgclkj.exe
  C:\WINDOWS\System32\reqpvf.exe
  C:\WINDOWS\System32\npgjofe.exe
  C:\WINDOWS\System\csrs.exe
  
   
  
• Ouvre Killbox:
   
  
• Clique sur le menu "File" de KillBox (en haut à gauche) et choisis l'option => Paste from clipboard
   
  
• Sous "Full Path Of File To Delete" les fichiers viennent de s'inscrire: il faut t'en assurer en cliquant sur la petite flèche à droite!
   
  
• Coche la case : "Delete on Reboot".
   
  
• Une fois le bouton radio "Delete on Reboot" coché, la case "Single File" va clignoter: clique sur la case "All Files"
   
  
• Clique sur la croix blanche sur fond rouge , au message suivant qui va s'afficher:
   
  
• Il faut répondre YES
  

Le pc va redémarrer , si tu reçois le message suivant fais le moi savoir stp=>

"PendingFileRenameOperations Registry Data has been Removed by External Process!"

 

Étape 4:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 5:

 

*Supprime les dossiers (en gras ci dessous) dans C:\Program Files:

 

C:\Program Files\HbTools_Icons

C:\Program Files\MailSkinner

C:\Program Files\ShopperReports

 

C:\Program Files\fichiers communs\DriveCleaner 2006 Free

 

Étape 6:

• Pour internet explorer
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected
   
  Pour Firefox(si tu l'utilises)
  Sous l'onglet Firefox, choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  Clique Exit, du menu prinicipal, afin de fermer le programme.
  

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

• Ouvre Firefox et clique sur Outils=> Options
  
• Clique sur l'onglet Vie Privée
  
• clique sur le bouton Vider le cache dans l'onglet "Historique"
  
• clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
  
• clique sur le bouton Vider le cache dans l'onglet "Cache"
  
• clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.
  

Étape 7:

 

Relance AVG AS puis choisis l'onglet "Analyse"

Puis l'onglet "Paramètres

Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"

Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

 

/!\ Si un fichier infecté est détécté en fin d'analyse /!\

Clique sur "Appliquer toutes les actions "

 

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"

Enregistre ce fichier texte sur ton bureau.

 

Étape 8:

 

Redémarre normalement et poste stp les rapports suivants >

 

- relance Blacklight et poste le rapport.

- le rapport d'Avg As

- un nouveau rapport hijackthis

- relance DiagHelp et poste le nouveau rapport.

 

courage

J'ai reçu le message: "PendingFileRenameOperations Registry Data has been Removed by External Process!" et mon pc n'a pas redémarré.

 

 

J'ai reçu le message

[Thanos]

ok ,c'est pas grave!! continue quand même : redémarre le pc manuellement et démarre en mode sans échec, puis suis la procédure

[Cacahuète]

ok ,c'est pas grave!! continue quand même : redémarre le pc manuellement et démarre en mode sans échec, puis suis la procédure

ok voici le rpport d'AVG:

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 21:39:16 07/01/2007

 

+ Résultat de l'analyse:

 

 

 

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP355\A0080864.exe -> Adware.DriveCleaner : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP356\A0081003.exe -> Adware.DriveCleaner : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP345\A0060258.dll -> Adware.ErrorSafe : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP350\A0074362.dll -> Adware.ErrorSafe : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP353\A0079686.dll -> Adware.ErrorSafe : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP355\A0080867.dll -> Adware.ErrorSafe : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP356\A0081006.dll -> Adware.ErrorSafe : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\AMeOpt -> Adware.InternetOptimizer : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\system32\70tovmto.ini -> Adware.Sahat : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP342\A0056564.dll -> Adware.Shopper : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\Fichiers communs\{08654D1C-0684-1036-0625-040318040021}\Update.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP339\A0055780.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP339\A0055781.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP339\A0055814.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP339\A0055815.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP345\A0060244.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\MediaAccX.Installer -> Adware.WinAd : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\MediaAccX.Installer\CLSID -> Adware.WinAd : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063363.sys -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063364.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063365.exe -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063367.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063369.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063371.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063372.cpl -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063373.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063376.exe -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063377.exe -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063379.exe -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063380.exe -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063381.exe -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063386.sys -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063390.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP346\A0063391.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP353\A0079699.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf\Enum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Enum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP349\A0071012.exe -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP349\snapshot\MFEX-1.DAT -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP353\A0079704.exe -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP353\snapshot\MFEX-1.DAT -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP354\A0080840.exe -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP356\A0080982.exe -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP356\snapshot\MFEX-1.DAT -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP357\A0081019.exe -> Downloader.Small.ahr : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Downloaded Program Files\USDR6V_0001_D13M1007NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.l : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP357\A0081020.exe -> Proxy.Ranky.gb : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP357\A0084052.exe -> Proxy.Ranky.gb : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP339\A0055782.dll -> Trojan.LuckyBar888.a : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP339\A0055816.dll -> Trojan.LuckyBar888.a : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{A7297CCB-5A1E-46F0-9C2C-CC76CD686BC7}\RP345\A0060245.dll -> Trojan.LuckyBar888.a : Nettoyé et sauvegardé (mise en quarantaine).

 

 

Fin du rapport

 

Le reste suit.

[Cacahuète]

ok ,c'est pas grave!! continue quand même : redémarre le pc manuellement et démarre en mode sans échec, puis suis la procédure

 

Voici les autres rapports:

 

C:\WINDOWS\System32\nvapps.xml -->07/01/2007 21:41:41

C:\WINDOWS\System32\ljcmryfo_navps.dat -->07/01/2007 20:39:24

C:\WINDOWS\System32\ljcmryfo.dat -->07/01/2007 20:39:09

C:\WINDOWS\System32\CONFIG.NT -->07/01/2007 20:15:22

C:\WINDOWS\System32\d3d8caps.dat -->07/01/2007 12:42:42

C:\WINDOWS\System32\wpa.dbl -->06/01/2007 08:38:59

C:\WINDOWS\System32\ljcmryfo_nav.dat -->26/12/2006 10:44:31

C:\WINDOWS\System32\lnternet.exe -->20/12/2006 11:25:23

C:\WINDOWS\System32\stera.job -->19/12/2006 10:53:42

C:\WINDOWS\System32\stera.log -->19/12/2006 10:40:21

C:\WINDOWS\System32\perfh00C.dat -->29/10/2006 09:40:24

C:\WINDOWS\System32\perfh009.dat -->29/10/2006 09:40:24

C:\WINDOWS\System32\perfc00C.dat -->29/10/2006 09:40:24

C:\WINDOWS\System32\perfc009.dat -->29/10/2006 09:40:24

C:\WINDOWS\System32\PerfStringBackup.INI -->29/10/2006 09:40:23

C:\WINDOWS\System32\msnlive.exe -->29/10/2006 09:36:16

C:\WINDOWS\System32\QuickTimeVR.qtx -->24/09/2006 02:42:04

C:\WINDOWS\System32\QuickTime.qts -->24/09/2006 02:42:00

C:\WINDOWS\System32\large.bnk -->24/08/2006 19:49:07

C:\WINDOWS\System32\livesnth.dll -->24/08/2006 19:49:06

C:\WINDOWS\System32\cf_lic.txt -->24/08/2006 19:49:06

C:\WINDOWS\System32\rmoc3260.dll -->16/08/2006 20:52:26

C:\WINDOWS\System32\pndx5032.dll -->16/08/2006 20:52:01

C:\WINDOWS\System32\pndx5016.dll -->16/08/2006 20:52:01

C:\WINDOWS\System32\pncrt.dll -->16/08/2006 20:51:56

 

C:\WINDOWS\ntbtlog.txt -->07/01/2007 21:55:18

C:\WINDOWS\0.log -->07/01/2007 21:42:12

C:\WINDOWS\wiadebug.log -->07/01/2007 21:41:43

C:\WINDOWS\wiaservc.log -->07/01/2007 21:41:37

C:\WINDOWS\bootstat.dat -->07/01/2007 21:41:18

C:\WINDOWS\win.ini -->07/01/2007 21:40:32

C:\WINDOWS\system.ini -->07/01/2007 21:40:32

C:\WINDOWS\SchedLgU.Txt -->07/01/2007 20:42:40

C:\WINDOWS\wmsetup.log -->07/01/2007 18:06:01

C:\WINDOWS\setupact.log -->07/01/2007 13:22:00

C:\WINDOWS\setupapi.log -->07/01/2007 11:41:12

C:\WINDOWS\pack.epk -->10/12/2006 11:12:20

C:\WINDOWS\cdplayer.ini -->02/12/2006 17:26:48

C:\WINDOWS\TMFilter.log -->01/11/2006 14:55:53

C:\WINDOWS\GEARInstall.log -->12/10/2006 21:27:47

 

C:\WINDOWS\bwUnin-6.1.4.61-8876480L.exe |31/01/2005 13:00:21

C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe |13/02/2005 13:43:42

C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe |16/11/2005 17:03:38

C:\WINDOWS\CmiRmRedundDir.exe |01/11/2004 14:44:32

C:\WINDOWS\CMIUninstall.exe |01/11/2004 14:44:36

C:\WINDOWS\IsUn040c.exe |01/11/2004 14:42:37

C:\WINDOWS\IsUninst.exe |01/11/2004 14:28:31

C:\WINDOWS\KHALMNPR.Exe |31/01/2005 12:59:48

C:\WINDOWS\twunk_16.exe |28/08/2001 13:00:00

C:\WINDOWS\twunk_32.exe |28/08/2001 13:00:00

C:\WINDOWS\CMIRmDriver.dll |01/11/2004 14:44:32

C:\WINDOWS\easyh32.dll |05/07/2001 09:40:59

C:\WINDOWS\PCDLIB32.DLL |01/04/2006 16:11:12

C:\WINDOWS\twain.dll |28/08/2001 13:00:00

C:\WINDOWS\twain_32.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\append.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\debug.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\DivXCodecUpdateChecker.exe |21/06/2006 11:33:40

C:\WINDOWS\system32\DivXsm.exe |21/06/2006 11:43:08

C:\WINDOWS\system32\dosx.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34

C:\WINDOWS\system32\edlin.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\keystone.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\lnternet.exe |20/12/2006 11:25:23

C:\WINDOWS\system32\mem.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\msnftp.exe |27/01/2006 10:25:54

C:\WINDOWS\system32\msnlive.exe |29/10/2006 09:36:16

C:\WINDOWS\system32\NeroCheck.exe |09/07/2001 11:50:42

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\nvappbar.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\nvdspsch.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\nvsvc32.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\nvudisp.exe |01/11/2004 15:07:50

C:\WINDOWS\system32\nw16.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\nwiz.exe |30/09/2004 13:35:00

C:\WINDOWS\system32\plasdll.exe |01/05/2006 15:00:59

C:\WINDOWS\system32\pxcpya64.exe |04/09/2006 22:59:19

C:\WINDOWS\system32\pxcpyi64.exe |04/09/2006 22:59:20

C:\WINDOWS\system32\pxhpinst.exe |04/09/2006 22:59:19

C:\WINDOWS\system32\pxinsa64.exe |04/09/2006 22:59:19

C:\WINDOWS\system32\pxinsi64.exe |04/09/2006 22:59:19

C:\WINDOWS\system32\redir.exe |01/11/2004 15:32:20

C:\WINDOWS\system32\setver.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 13:00:00

C:\WINDOWS\system32\Windows-mod.exe |08/02/2006 20:41:26

C:\WINDOWS\system32\WinPatrol.exe |23/10/2005 00:18:50

C:\WINDOWS\system32\a3d.dll |01/11/2004 14:44:38

C:\WINDOWS\system32\amstream.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ati2dvaa.dll |01/11/2004 15:33:40

C:\WINDOWS\system32\ati2dvag.dll |01/11/2004 15:33:40

C:\WINDOWS\system32\ati3d1ag.dll |01/11/2004 15:33:40

C:\WINDOWS\system32\ati3d2ag.dll |01/11/2004 15:33:39

C:\WINDOWS\system32\atmfd.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\atmlib.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\Audio3D.dll |01/11/2004 14:44:38

C:\WINDOWS\system32\cmirmdrv.dll |01/11/2004 14:44:39

C:\WINDOWS\system32\cmuda.dll |01/11/2004 14:44:39

C:\WINDOWS\system32\CNCC150.DLL |01/04/2006 16:07:58

C:\WINDOWS\system32\CNCI150.DLL |01/04/2006 16:07:58

C:\WINDOWS\system32\cncisco.dll |01/04/2006 16:07:58

C:\WINDOWS\system32\CNCL150.DLL |01/04/2006 16:07:58

C:\WINDOWS\system32\CNMLM7K.DLL |01/04/2006 16:37:05

C:\WINDOWS\system32\CNMVS7K.DLL |01/04/2006 16:37:05

C:\WINDOWS\system32\compatui.dll |01/11/2004 15:32:57

C:\WINDOWS\system32\dgrpsetu.dll |01/11/2004 14:50:02

C:\WINDOWS\system32\dgsetup.dll |01/11/2004 14:50:02

C:\WINDOWS\system32\DivX.dll |03/07/2006 22:40:49

C:\WINDOWS\system32\DivXWMPExtType.dll |21/06/2006 11:33:40

C:\WINDOWS\system32\divx_xx07.dll |03/07/2006 22:40:50

C:\WINDOWS\system32\divx_xx0c.dll |03/07/2006 22:40:50

C:\WINDOWS\system32\divx_xx11.dll |03/07/2006 22:40:49

C:\WINDOWS\system32\dpl100.dll |04/08/2006 16:37:37

C:\WINDOWS\system32\dpu10.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dpu11.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dpuGUI10.dll |21/06/2006 11:49:46

C:\WINDOWS\system32\dpuGUI11.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dpus11.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dpv11.dll |21/06/2006 11:34:21

C:\WINDOWS\system32\dtu100.dll |04/08/2006 16:37:37

C:\WINDOWS\system32\EqnClass.Dll |01/11/2004 14:50:02

C:\WINDOWS\system32\GEARAspi.dll |14/07/2006 13:51:18

C:\WINDOWS\system32\hticons.dll |01/11/2004 14:04:20

C:\WINDOWS\system32\hypertrm.dll |01/11/2004 14:04:20

C:\WINDOWS\system32\iccvid.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\imagr5.dll |21/09/2000 17:02:28

C:\WINDOWS\system32\imagx5.dll |27/09/2000 16:15:06

C:\WINDOWS\system32\ImagXpr5.dll |21/09/2000 12:53:00

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir41_qc.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir41_qcx.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir50_32.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir50_qc.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\ir50_qcx.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\isrdbg32.dll |01/11/2004 14:05:51

C:\WINDOWS\system32\jgaw400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgdw400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgmd400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgpl400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgsd400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\jgsh400.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\libdivx.dll |21/06/2006 11:42:56

C:\WINDOWS\system32\livesnth.dll |24/08/2006 19:49:06

C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06

C:\WINDOWS\system32\msdmo.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\msencode.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\nv4_disp.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvcod.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvcodins.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvcpl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nview.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvmctray.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvnt4cpl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvoglnt.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsar.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrscs.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsda.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsde.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsel.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrseng.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrses.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsesm.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsfi.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsfr.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrshe.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrshu.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsit.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsja.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsko.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsnl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsno.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrspl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrspt.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsptb.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrsru.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrssk.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrssl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrssv.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrstr.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrszhc.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvrszht.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvshell.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwddi.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwdmcpl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwimg.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsar.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrscs.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsda.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsde.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsel.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrseng.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrses.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsesm.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsfi.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsfr.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrshe.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrshu.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsit.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsja.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsko.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsnl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsno.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrspl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrspt.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsptb.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrsru.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrssk.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrssl.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrssv.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrstr.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrszhc.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\nvwrszht.dll |30/09/2004 13:35:00

C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16

C:\WINDOWS\system32\picn20.dll |21/09/2000 07:47:10

C:\WINDOWS\system32\pncrt.dll |16/08/2006 20:51:56

C:\WINDOWS\system32\pndx5016.dll |16/08/2006 20:52:01

C:\WINDOWS\system32\pndx5032.dll |16/08/2006 20:52:01

C:\WINDOWS\system32\px.dll |04/09/2006 22:59:17

C:\WINDOWS\system32\pxdrv.dll |04/09/2006 22:59:19

C:\WINDOWS\system32\pxmas.dll |04/09/2006 22:59:19

C:\WINDOWS\system32\pxwave.dll |04/09/2006 22:59:19

C:\WINDOWS\system32\qedwipes.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\qt-dx331.dll |27/07/2006 03:05:58

C:\WINDOWS\system32\rmoc3260.dll |16/08/2006 20:52:26

C:\WINDOWS\system32\sbe.dll |01/11/2004 15:33:39

C:\WINDOWS\system32\scriptpw.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\slbcsp.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\slbiop.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\slbrccsp.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\spxcoins.dll |01/11/2004 14:50:02

C:\WINDOWS\system32\ssldivx.dll |21/06/2006 11:42:56

C:\WINDOWS\system32\tsd32.dll |28/08/2001 13:00:00

C:\WINDOWS\system32\TwnLib20.dll |26/06/2000 10:45:30

C:\WINDOWS\system32\udaprop.dll |01/11/2004 14:44:39

C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\vxblock.dll |04/09/2006 22:59:19

C:\WINDOWS\system32\win87em.dll |28/08/2001 13:00:00

 

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\WINDOWS\system

 

27/11/2003 10:52 1 454 080 SmWizard.exe

1 fichier(s) 1 454 080 octets

0 Rép(s) 16 310 046 720 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\WINDOWS\system32

 

28/08/2001 13:00 4 096 csrss.exe

1 fichier(s) 4 096 octets

0 Rép(s) 16 310 046 720 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

07/01/2007 20:29 <REP> .

07/01/2007 20:29 <REP> ..

07/01/2007 13:48 <REP> CONFLICT.1

07/01/2007 13:48 <REP> CONFLICT.2

07/01/2007 13:48 <REP> CONFLICT.3

07/01/2007 13:48 <REP> CONFLICT.4

07/01/2007 13:48 <REP> CONFLICT.5

07/01/2007 20:28 <REP> CONFLICT.6

07/01/2007 13:48 <REP> CONFLICT.7

01/11/2004 14:06 65 desktop.ini

30/01/2002 01:00 497 MDM.inf

09/10/2003 09:32 144 QTPlugin.inf

09/11/2006 14:36 5 019 swflash.inf

21/10/2004 16:55 1 390 teleir_cert.osd

5 fichier(s) 7 115 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.3

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.4

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.5

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.6

 

07/01/2007 20:28 <REP> .

07/01/2007 20:28 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.7

 

07/01/2007 13:48 <REP> .

07/01/2007 13:48 <REP> ..

0 fichier(s) 0 octets

 

Total des fichiers listés :

5 fichier(s) 7 115 octets

23 Rép(s) 16 310 042 624 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

 

 

 

Liste des programmes installes

 

Ad-Aware SE Personal

Adobe Flash Player 9 ActiveX

Adobe Photoshop Album 2.0 Edition Découverte

Adobe Reader 7.0.8 - Français

ArcSoft PhotoStudio 5.5

AutoUpdate

AVG Anti-Spyware 7.5

C-Media 3D Audio

Camera Support Core Library

Camera Window

Canon Camera Support Core Library

Canon Camera Window for ZoomBrowser EX

Canon Internet Library for ZoomBrowser EX

Canon MovieEdit Task for ZoomBrowser EX

Canon MP Navigator 2.0

Canon MP150

Canon PhotoRecord

Canon RAW Image Task for ZoomBrowser EX

Canon RemoteCapture Task for ZoomBrowser EX

Canon Utilities Easy-PhotoPrint

Canon Utilities PhotoStitch 3.1

Canon Utilities ZoomBrowser EX

Correctif Windows XP - KB822603

Correctif Windows XP - KB823980

Crazy Browser version 1.05

Dactylo v.4.2

DivX

DivX Converter

DivX Player

DivX Web Player

Easy-WebPrint

Free - Kit de connexion

Google Desktop

Google Toolbar for Firefox

Google Toolbar for Internet Explorer

HijackThis 1.99.1

Internet Library

iTunes

IZArc 3.4.1.5

Language pack for Ad-Aware SE

Lecteur Windows Media 10

Logitech Desktop Messenger

Logitech SetPoint

Macromedia Shockwave Player

Messenger Plus! 3

Microsoft Office 2000 Professional

MovieEdit Task

Mozilla Firefox (1.5)

MSN Messenger 7.5

Nero - Burning Rom

NVIDIA Drivers

OmniPage SE 2.0

PC-cillin 2002

PhotoStitch

QuickTime

RAW Image Task 1.1

RealPlayer

RemoteCapture Task 1.0.3

Service Pack 1 pour Windows XP

TribalWeb.net

WebFldrs XP

Windows Media Format Runtime

 

 

 

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\Program Files

 

07/01/2007 20:48 <REP> .

07/01/2007 20:48 <REP> ..

28/03/2006 15:28 <REP> Adobe

01/11/2004 15:02 <REP> Ahead

02/06/2005 17:33 <REP> Alwil Software

01/04/2006 16:11 <REP> ArcSoft

01/05/2006 15:36 <REP> Canon

01/11/2004 14:44 <REP> C-Media 3D Audio

19/12/2006 10:46 <REP> Common Files

01/11/2004 14:04 <REP> ComPlus Applications

10/08/2006 10:44 <REP> Dactylo

04/09/2006 23:14 <REP> DivX

01/01/2007 15:19 <REP> Fichiers communs

04/12/2004 22:04 <REP> Free.fr

19/11/2006 16:45 <REP> Google

07/01/2007 20:08 <REP> Grisoft

01/11/2004 15:33 <REP> Internet Explorer

12/10/2006 21:27 <REP> iPod

12/10/2006 21:27 <REP> iTunes

25/07/2006 21:29 <REP> Lavasoft

31/01/2005 13:00 <REP> Logitech

04/12/2004 18:40 <REP> Messenger

02/10/2006 22:17 <REP> MessengerPlus! 3

01/11/2004 16:10 <REP> microsoft frontpage

17/06/2006 21:20 <REP> Movie Maker

05/09/2006 17:47 <REP> Mozilla Firefox

01/11/2004 14:04 <REP> MSN

01/11/2004 14:04 <REP> MSN Gaming Zone

31/07/2006 21:33 <REP> MSN Messenger

17/06/2006 21:21 <REP> NetMeeting

01/11/2004 15:33 <REP> Outlook Express

12/10/2006 21:24 <REP> QuickTime

26/03/2006 18:11 <REP> RADIONET 5 Demo

16/08/2006 20:51 <REP> Real

01/04/2006 16:13 <REP> ScanSoft

01/11/2004 14:06 <REP> Services en ligne

05/12/2006 20:10 <REP> TribalWeb.net

22/02/2006 18:13 <REP> Windows Media Player

01/11/2004 14:04 <REP> Windows NT

01/11/2004 14:08 <REP> xerox

0 fichier(s) 0 octets

40 Rép(s) 16 309 972 992 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\Program Files\fichiers communs

 

01/01/2007 15:19 <REP> .

01/01/2007 15:19 <REP> ..

19/12/2006 11:56 <REP> Adobe

01/11/2004 16:11 <REP> Designer

07/01/2007 11:13 <REP> DriveCleaner 2006 Free

01/04/2006 16:09 <REP> InstallShield

31/01/2005 12:59 <REP> Logitech

01/11/2004 16:11 <REP> Microsoft Shared

01/11/2004 14:05 <REP> MSSoap

01/11/2004 14:50 <REP> ODBC

16/08/2006 20:52 <REP> Real

01/04/2006 16:14 <REP> ScanSoft Shared

01/11/2004 14:05 <REP> Services

01/11/2004 14:50 <REP> SpeechEngines

01/11/2004 15:33 <REP> System

16/08/2006 20:52 <REP> xing shared

07/01/2007 21:39 <REP> {08654D1C-0684-1036-0625-040318040021}

0 fichier(s) 0 octets

17 Rép(s) 16 309 972 992 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

01/11/2004 16:11 <REP> .

01/11/2004 16:11 <REP> ..

18/05/2001 17:57 561 209 MSONSEXT.DLL

03/06/1999 14:09 122 937 MSOWS409.DLL

07/03/2001 09:00 127 033 MSOWS40c.DLL

18/03/1999 06:37 593 977 RAGENT.DLL

4 fichier(s) 1 405 156 octets

2 Rép(s) 16 309 972 992 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\Program Files\common files

 

19/12/2006 10:46 <REP> .

19/12/2006 10:46 <REP> ..

19/12/2006 10:46 <REP> Companion Wizard

0 fichier(s) 0 octets

3 Rép(s) 16 309 972 992 octets libres

Le volume dans le lecteur C s'appelle windows

Le numéro de série du volume est 0865-4D1C

 

Répertoire de C:\

 

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

24/05/2001 12:59 162 304 UNWISE.EXE

3 fichier(s) 333 824 octets

0 Rép(s) 16 309 972 992 octets libres

c:\Documents and Settings\Administrateur\Bureau\antivir-personal-edition-7_antivir_personal_edition_classic_7_7.00.00.47_version_win_9x_anglais_10821.exe

c:\Documents and Settings\Administrateur\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\Administrateur\Bureau\avgas-setup-7.5.0.50.exe

c:\Documents and Settings\Administrateur\Bureau\blbeta.exe

c:\Documents and Settings\Administrateur\Bureau\DiagHelp.exe

c:\Documents and Settings\Administrateur\Bureau\diff.exe

c:\Documents and Settings\Administrateur\Bureau\FilesInfoCmd.exe

c:\Documents and Settings\Administrateur\Bureau\Fport.exe

c:\Documents and Settings\Administrateur\Bureau\grep.exe

c:\Documents and Settings\Administrateur\Bureau\LFiles.exe

c:\Documents and Settings\Administrateur\Bureau\LISTDLLS.exe

c:\Documents and Settings\Administrateur\Bureau\psa2se_fre.exe

c:\Documents and Settings\Administrateur\Bureau\pslist.exe

c:\Documents and Settings\Administrateur\Bureau\SetupDl.exe

c:\Documents and Settings\Administrateur\Bureau\streams.exe

c:\Documents and Settings\Administrateur\Bureau\swreg.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\~wa6psetup.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\bwgo00011d47.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\ins1.tmp\LDMClient.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\ins2.tmp\LDMClient.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\ins2.tmp\PostInst.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\ins2.tmp\PreInst.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\NI.UWA6PV_0001_N91M2107\setup.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\PxCpyA64.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\PxCpyI64.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\pxhpinst.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\PxInsA64.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\PxInsI64.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\nsuA.tmp\pxsetup.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\UDC6V_0001_D19M0709\installer.exe

c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\WLYZCP23\blbeta[1].exe

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.1.8\iTunesSetupAdmin.exe

c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vptbrwi3.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vptbrwi3.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0407\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0409\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\040c\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0410\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0413\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0415\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0419\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0816\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMlr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMsr7K.dll

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP150 Series Printer\LanguageModules\0c0a\CNMur7K.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

 

Liste des drivers...

 

< Pilote charg' \SystemRoot\system32\drivers\kmixer.sys

< Service Pack 1 1 7 2007 22:02:44.500

< Pilote charg' \WINDOWS\system32\ntoskrnl.exe

< Pilote charg' \WINDOWS\system32\hal.dll

< Pilote charg' \WINDOWS\system32\KDCOM.DLL

< Pilote charg' \WINDOWS\system32\BOOTVID.dll

< Pilote charg' ACPI.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\WMILIB.SYS

< Pilote charg' pci.sys

< Pilote charg' isapnp.sys

< Pilote charg' viaidexp.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

< Pilote charg' MountMgr.sys

< Pilote charg' ftdisk.sys

< Pilote charg' dmload.sys

< Pilote charg' dmio.sys

< Pilote charg' PartMgr.sys

< Pilote charg' VolSnap.sys

< Pilote charg' atapi.sys

< Pilote charg' disk.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

< Pilote charg' sr.sys

< Pilote charg' PxHelp20.sys

< Pilote charg' KSecDD.sys

< Pilote charg' Ntfs.sys

< Pilote charg' NDIS.sys

< Pilote charg' viaagp1.sys

< Pilote charg' Mup.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\processr.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\nv4_mini.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\usbuhci.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\i8042prt.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\kbdclass.sys

< Pilote charg' \SystemRoot\System32\Drivers\Imapi.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\cdrom.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\redbook.sys

< Pilote charg' \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys

< Pilote charg' \SystemRoot\system32\drivers\cmuda.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fetnd5b.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fdc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serial.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\parport.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\gameenum.sys

< Pilote charg' \SystemRoot\system32\drivers\msmpu401.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\audstub.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rasl2tp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndistapi.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndiswan.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspppoe.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspptp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\msgpc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\psched.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ptilink.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspti.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rdpdr.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\termdd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mouclass.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\swenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\update.sys

< Pilote charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\usbhub.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\flpydisk.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\lbrtfdc.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Sfloppy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i2omgmt.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Changer.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdaudio.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Fs_Rec.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Null.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Beep.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\AvgAsCln.sys

< Pilote charg' \SystemRoot\System32\drivers\vga.sys

< Pilote charg' \SystemRoot\System32\Drivers\mnmdd.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\RDPCDD.sys

< Pilote charg' \SystemRoot\System32\Drivers\Msfs.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Npfs.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\rasacd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ipsec.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\tcpip.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\netbt.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\netbios.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\PCIDump.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\wanarp.sys

< Pilote charg' \SystemRoot\System32\Drivers\Fips.SYS

< Pilote charg' \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys

< Pilote charg' \SystemRoot\System32\Drivers\LHidUsbK.Sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fbxusb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\usbccgp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\LHidKE.Sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mouhid.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\LMouKE.Sys

< Pilote charg' \SystemRoot\System32\DRIVERS\usbscan.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\usbprint.sys

< Pilote charg' \SystemRoot\System32\Drivers\Fastfat.SYS

< Pilote charg' \SystemRoot\System32\drivers\Tmpreflt.sys

< Pilote charg' \SystemRoot\System32\drivers\Vsapint.sys

< Pilote charg' \SystemRoot\System32\drivers\TmXPFlt.sys

< Pilote charg' \SystemRoot\System32\drivers\afd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndisuio.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\drivers\afd.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mrxdav.sys

< Pilote charg' \SystemRoot\System32\Drivers\ParVdm.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\srv.sys

< Pilote charg' \SystemRoot\System32\Drivers\PCC_PFW.sys

 

 

Logfile of HijackThis v1.99.1

Scan saved at 21:56:51, on 07/01/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\RunDll32.exe

C:\Antivirus\pccguide.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Antivirus\PCCClient.exe

C:\WINDOWS\System32\svchost.exe

C:\Antivirus\Tmntsrv.exe

C:\Antivirus\Pop3trap.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Antivirus\PCCPFW.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\PROGRA~1\MSNMES~1\msnmsgr.exe

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bwgo00011d47.exe

C:\Program Files\Logitech\SetPoint\kem.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\TribalWeb.net\tribalweb.exe

C:\Programes\Crazy-Browser\Crazy Browser\Crazy Browser.exe

C:\PROGRA~2\COMPRE~1\IZArc\IZArc.exe

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ARC2\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://messenger.microsoft.com/fr

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [pccguide.exe] "C:\Antivirus\pccguide.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "C:\Antivirus\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Antivirus\Pop3trap.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [beClean Start-Up Clean] C:\Programes\Sécurité\Nettoyeur\BeClean\BeClean.exe /s

O4 - HKLM\..\Run: [beClean Agent] C:\Programes\Sécurité\Nettoyeur\BeClean\bca.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Antivirus Installer] C:\WINDOWS\System32\nfgclkj.exe

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [ljcmryfo] c:\windows\system32\ljcmryfo.exe ljcmryfo

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background

O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger Agent.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Programes\Office\Office\OSA9.EXE

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O18 - Protocol: bw+0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {77B4AD24-2F77-4924-B34F-B15754D1DC2C} -