Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

procédure HIJACKTHIS

papounet62

Par papounet62
dans Analyses et éradication malwares

 Partager

Messages recommandés

papounet62 Junior Member

papounet62

Posté(e)
Posté(e)

Bonjour,

 

Je viens de suivre la procédure HIJACKTHIS pour pouvoir me débarrasser de drivecleaner 2006. Je vous remercie d'avance pour l'analyse du rapport que j'ai obtenu et la réponse que vous pourrez me donner. Le voici:

 

Logfile of HijackThis v1.99.1

Scan saved at 16:11:03, on 07/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\oodag.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE

C:\Program Files\dvd43\dvd43_tray.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe

C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [Adobe] "C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe"

O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"

O4 - HKLM\..\Run: [dvd43] C:\Program Files\dvd43\dvd43_tray.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Auto EPSON Stylus CX3600 Series sur ALEC] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P40 "Auto EPSON Stylus CX3600 Series sur ALEC" /O15 "\\ALEC\EPSONSty" /M "Stylus CX3600"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1137659767128

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

 

A bientôt et mercie :P

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

Commence par éliminer un des deux antivirus présents sur ton pc.

 

* Copie-colle le texte suivant dans le bloc-notes(sans le mot "code"):

 

regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig"
notepad %systemdrive%\regkey.txt
del /q %systemdrive%\regkey.txt

-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: mslook.bat

-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"

-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitte le Bloc Notes.

 

*Voici ce à quoi doit ressembler l'icone du fichier .bat que tu viens de créer:

fichierbatch4aw.gif

 

Localise mslook.bat sur le Bureau et double-clique dessus. Poste le contenu du bloc-notes. Quand tu fermes le bloc-notes, la fenêtre CMD se fermera et le fichier texte sera effacé.

 

* Télécharge DiagHelp.exe sur ton bureau

  • quitte toutes les applications en cours, il va y avoir un redémarrage de ton pc.
  • Double-clique sur DiagHelp.exe : une fenêtre cmd va s'ouvrir, choisis l'option 1
  • On te demandera d'appuyer sur une touche lorsque le scan est terminé: le pc va alors redémarrer.
  • au redémarrage du pc copie/colle le contenu du bloc-note qui vient de s'ouvrir, dans ton prochain post.

Modifié par charles ingals
papounet62 Junior Member

papounet62

Posté(e)
  • Auteur
Posté(e)

j'ai raté la mamipe

 

*Voici ce à quoi doit ressembler l'icone du fichier .bat que tu viens de créer:

 

 

Localise mslook.bat sur le Bureau et double-clique dessus.

comment je poste le bloc notes

Poste le contenu du bloc-notes. Quand tu fermes le bloc-notes, la fenêtre CMD se fermera et le fichier texte sera effacé.

 

* Télécharge DiagHelp.exe sur ton bureau

quitte toutes les applications en cours, il va y avoir un redémarrage de ton pc.

Double-clique sur DiagHelp.exe : une fenêtre cmd va s'ouvrir, choisis l'option 1

On te demandera d'appuyer sur une touche lorsque le scan est terminé: le pc va alors redémarrer.

au redémarrage du pc copie/colle le contenu du bloc-note qui vient de s'ouvrir, dans ton prochain post.

cmment je le colle et ou est le prochain post

mercie

papounet62 Junior Member

papounet62

Posté(e)
  • Auteur
Posté(e)

je poste les rélusta des 2 blocs notes si j'ai compris mercie a toi

 

voila le poste 1

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\services]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DAEMON Tools-1033]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="daemon"

"hkey"="HKLM"

"command"="\"C:\\Program Files\\D-Tools\\daemon.exe\" -lang 1033"

"inimapping"="0"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\msnmsgr]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="msnmsgr"

"hkey"="HKCU"

"command"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"

"inimapping"="0"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PWRISOVM.EXE]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="PWRISOVM"

"hkey"="HKLM"

"command"="C:\\Program Files\\PowerISO\\PWRISOVM.EXE"

"inimapping"="0"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Zone Labs Client]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="zlclient"

"hkey"="HKLM"

"command"="\"C:\\Program Files\\Zone Labs\\ZoneAlarm\\zlclient.exe\""

"inimapping"="0"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\state]

"system.ini"=dword:00000000

"win.ini"=dword:00000000

"bootini"=dword:00000000

"services"=dword:00000000

"startup"=dword:00000002

 

poste 2

 

C:\WINDOWS\System32\wpa.dbl -->07/01/2007 17:39:44

C:\WINDOWS\System32\vsconfig.xml -->07/01/2007 17:39:32

C:\WINDOWS\System32\OODBS.lor -->07/01/2007 17:38:36

C:\WINDOWS\System32\CONFIG.NT -->07/01/2007 17:09:47

C:\WINDOWS\System32\PerfStringBackup.INI -->06/01/2007 21:56:49

C:\WINDOWS\System32\perfh00C.dat -->06/01/2007 21:56:49

C:\WINDOWS\System32\perfh009.dat -->06/01/2007 21:56:49

C:\WINDOWS\System32\perfc00C.dat -->06/01/2007 21:56:49

C:\WINDOWS\System32\perfc009.dat -->06/01/2007 21:56:49

C:\WINDOWS\System32\zllictbl.dat -->06/01/2007 12:43:17

C:\WINDOWS\System32\vp6vfw.dll -->01/01/2007 21:09:17

C:\WINDOWS\System32\nvs2.inf -->24/12/2006 12:45:02

C:\WINDOWS\System32\FNTCACHE.DAT -->10/12/2006 16:53:24

C:\WINDOWS\System32\EPPICResdb0000 -->10/12/2006 10:14:04

C:\WINDOWS\System32\EPPICResdb -->10/12/2006 10:14:04

C:\WINDOWS\System32\CmdLineExt.dll -->09/12/2006 20:02:36

C:\WINDOWS\System32\MRT.exe -->07/12/2006 15:13:46

C:\WINDOWS\System32\nscompat.tlb -->30/11/2006 23:49:12

C:\WINDOWS\System32\amcompat.tlb -->30/11/2006 23:49:12

C:\WINDOWS\System32\BASSMOD.dll -->28/11/2006 01:15:58

C:\WINDOWS\System32\ieframe.dll.mui -->17/11/2006 19:27:16

C:\WINDOWS\System32\advpack.dll.mui -->17/11/2006 19:26:44

C:\WINDOWS\System32\inetcomm.dll -->08/11/2006 06:07:30

C:\WINDOWS\System32\wininet.dll -->07/11/2006 21:03:36

C:\WINDOWS\System32\webcheck.dll -->07/11/2006 21:03:36

 

C:\WINDOWS\ntbtlog.txt -->07/01/2007 17:46:28

C:\WINDOWS\0.log -->07/01/2007 17:39:29

C:\WINDOWS\WindowsUpdate.log -->07/01/2007 17:39:19

C:\WINDOWS\wiadebug.log -->07/01/2007 17:39:17

C:\WINDOWS\wiaservc.log -->07/01/2007 17:39:15

C:\WINDOWS\bootstat.dat -->07/01/2007 17:38:42

C:\WINDOWS\SchedLgU.Txt -->07/01/2007 17:37:52

C:\WINDOWS\setupapi.log -->07/01/2007 17:14:50

C:\WINDOWS\win.ini -->07/01/2007 17:04:34

C:\WINDOWS\system.ini -->07/01/2007 17:04:34

C:\WINDOWS\NeroDigital.ini -->07/01/2007 15:56:38

C:\WINDOWS\setupact.log -->07/01/2007 11:51:36

C:\WINDOWS\tsoc.log -->06/01/2007 21:56:53

C:\WINDOWS\tabletoc.log -->06/01/2007 21:56:53

C:\WINDOWS\plusoc.log -->06/01/2007 21:56:53

 

C:\WINDOWS\IsUn040c.exe |18/01/2006 16:07:15

C:\WINDOWS\IsUninst.exe |04/01/2007 14:22:22

C:\WINDOWS\twunk_16.exe |10/08/2004 13:00:00

C:\WINDOWS\twunk_32.exe |10/08/2004 13:00:00

C:\WINDOWS\UninstWiFi.exe |05/08/2006 00:41:56

C:\WINDOWS\UNNeroBackItUp.exe |14/07/2006 16:29:44

C:\WINDOWS\UNNeroMediaHome.exe |14/07/2006 16:29:44

C:\WINDOWS\UNNeroShowTime.exe |14/07/2006 16:29:44

C:\WINDOWS\UNNeroVision.exe |14/07/2006 16:29:44

C:\WINDOWS\UNRecode.exe |14/07/2006 16:29:44

C:\WINDOWS\unvise32qt.exe |18/01/2006 16:33:47

C:\WINDOWS\Unwise.exe |18/01/2006 14:51:09

C:\WINDOWS\ADE.DLL |05/08/2006 00:15:06

C:\WINDOWS\daemon.dll |22/08/2004 17:04:56

C:\WINDOWS\SlantAdj.dll |05/08/2006 00:15:06

C:\WINDOWS\twain.dll |10/08/2004 13:00:00

C:\WINDOWS\twain_32.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\append.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\ati2evxx.exe |18/01/2006 13:43:16

C:\WINDOWS\system32\Ati2mdxx.exe |18/01/2006 13:43:16

C:\WINDOWS\system32\cmirmdrv.exe |19/12/2005 13:59:29

C:\WINDOWS\system32\debug.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\DivXsm.exe |15/07/2005 19:36:35

C:\WINDOWS\system32\dosx.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34

C:\WINDOWS\system32\edlin.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\EPSTP32U.EXE |09/04/2004 05:06:00

C:\WINDOWS\system32\exe2bin.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\fastopen.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\Hdaudpropshortcut.exe |17/03/2004 16:10:40

C:\WINDOWS\system32\java.exe |18/01/2006 16:07:05

C:\WINDOWS\system32\javaw.exe |18/01/2006 16:07:05

C:\WINDOWS\system32\javaws.exe |18/01/2006 16:07:05

C:\WINDOWS\system32\mem.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\mscdexnt.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\nlsfunc.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\nw16.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\oodag.exe |11/10/2005 21:52:48

C:\WINDOWS\system32\oodbs.exe |11/10/2005 21:54:00

C:\WINDOWS\system32\Prounstl.exe |19/12/2005 13:56:38

C:\WINDOWS\system32\redir.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\setver.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\share.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\vwipxspx.exe |10/08/2004 13:00:00

C:\WINDOWS\system32\34CoInstaller.dll |04/01/2006 08:56:46

C:\WINDOWS\system32\3ivx.dll |11/08/2006 22:50:39

C:\WINDOWS\system32\3ivxVfWCodec.dll |11/08/2006 22:50:39

C:\WINDOWS\system32\a3d.dll |19/12/2005 13:59:29

C:\WINDOWS\system32\AegisE5.dll |05/08/2006 00:42:11

C:\WINDOWS\system32\amstream.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\AOLDial.dll |18/01/2006 16:33:10

C:\WINDOWS\system32\ati2cqag.dll |18/01/2006 13:43:15

C:\WINDOWS\system32\ati2dvag.dll |18/01/2006 13:43:15

C:\WINDOWS\system32\ati2edxx.dll |18/01/2006 13:43:15

C:\WINDOWS\system32\ati2evxx.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\ati3duag.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\ATIDDC.DLL |18/01/2006 13:43:16

C:\WINDOWS\system32\atiiiexx.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\atikvmag.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\atioglx1.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\atioglxx.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\atipdlxx.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\atitvo32.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\ativcoxx.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\ativvaxx.dll |18/01/2006 13:43:16

C:\WINDOWS\system32\atmfd.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\atmlib.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\Audio3D.dll |19/12/2005 13:59:29

C:\WINDOWS\system32\BASSMOD.dll |28/11/2006 01:04:30

C:\WINDOWS\system32\bt2k_ins.dll |29/08/2005 14:55:52

C:\WINDOWS\system32\BtAudioHelper.dll |29/08/2005 15:02:06

C:\WINDOWS\system32\btbigbmp.dll |29/08/2005 15:02:28

C:\WINDOWS\system32\btbip.dll |29/08/2005 14:49:42

C:\WINDOWS\system32\BTChooser.dll |29/08/2005 15:04:38

C:\WINDOWS\system32\btcss.dll |29/08/2005 15:12:42

C:\WINDOWS\system32\btdev.dll |29/08/2005 14:55:48

C:\WINDOWS\system32\bthcrp.dll |29/08/2005 15:05:50

C:\WINDOWS\system32\bthcrpui.dll |29/08/2005 15:06:46

C:\WINDOWS\system32\btins.dll |29/08/2005 14:55:36

C:\WINDOWS\system32\BTNCopy.dll |29/08/2005 14:53:56

C:\WINDOWS\system32\BTNeighborhood.dll |29/08/2005 15:14:36

C:\WINDOWS\system32\btosif.dll |29/08/2005 15:03:32

C:\WINDOWS\system32\btosif_notes.dll |29/08/2005 15:07:48

C:\WINDOWS\system32\btosif_ol.dll |29/08/2005 15:08:02

C:\WINDOWS\system32\btosif_olx.dll |29/08/2005 15:08:34

C:\WINDOWS\system32\btprn2k.dll |29/08/2005 15:07:06

C:\WINDOWS\system32\btrez.dll |29/08/2005 14:50:04

C:\WINDOWS\system32\btrezxp.dll |29/08/2005 14:54:02

C:\WINDOWS\system32\btsec.dll |29/08/2005 15:12:50

C:\WINDOWS\system32\btsendto.dll |29/08/2005 15:04:12

C:\WINDOWS\system32\btsendto_ie.dll |29/08/2005 15:11:30

C:\WINDOWS\system32\btsendto_notes.dll |29/08/2005 15:09:02

C:\WINDOWS\system32\btsendto_office.dll |29/08/2005 15:10:54

C:\WINDOWS\system32\btsendto_wab.dll |29/08/2005 15:10:16

C:\WINDOWS\system32\btwhidcs.dll |29/08/2005 15:16:24

C:\WINDOWS\system32\BtWiaExt.dll |29/08/2005 15:22:22

C:\WINDOWS\system32\BtWizard.dll |29/08/2005 15:15:20

C:\WINDOWS\system32\btwpimif.dll |29/08/2005 15:05:12

C:\WINDOWS\system32\btw_ci.dll |29/08/2005 15:09:06

C:\WINDOWS\system32\BTXPPanel.dll |29/08/2005 15:02:24

C:\WINDOWS\system32\BtXpShell.dll |29/08/2005 15:02:10

C:\WINDOWS\system32\Camapi32.dll |05/08/2006 00:24:05

C:\WINDOWS\system32\CmdLineExt.dll |09/12/2006 20:02:36

C:\WINDOWS\system32\cmirmdrv.dll |19/12/2005 13:59:29

C:\WINDOWS\system32\cmudax.dll |19/12/2005 13:59:29

C:\WINDOWS\system32\Comm32.dll |05/08/2006 00:24:07

C:\WINDOWS\system32\compatUI.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\CPUINF32.DLL |05/08/2006 00:24:07

C:\WINDOWS\system32\CSH.DLL |10/08/2005 09:16:58

C:\WINDOWS\system32\DC120fc7_32.dll |05/08/2006 00:24:06

C:\WINDOWS\system32\DC210.dll |05/08/2006 00:24:07

C:\WINDOWS\system32\dgrpsetu.dll |18/01/2006 14:06:51

C:\WINDOWS\system32\dgsetup.dll |18/01/2006 14:06:51

C:\WINDOWS\system32\DivX.dll |15/07/2005 19:36:34

C:\WINDOWS\system32\divx_xx07.dll |15/07/2005 19:36:24

C:\WINDOWS\system32\divx_xx0c.dll |15/07/2005 19:36:23

C:\WINDOWS\system32\divx_xx11.dll |15/07/2005 19:36:23

C:\WINDOWS\system32\dpl100.dll |15/07/2005 19:35:23

C:\WINDOWS\system32\dpu11.dll |15/07/2005 19:35:23

C:\WINDOWS\system32\dpuGUI11.dll |15/07/2005 19:35:23

C:\WINDOWS\system32\dpus11.dll |15/07/2005 19:35:23

C:\WINDOWS\system32\dpv11.dll |15/07/2005 19:35:23

C:\WINDOWS\system32\dtu100.dll |15/07/2005 19:35:23

C:\WINDOWS\system32\e100bmsg.dll |19/12/2005 13:56:37

C:\WINDOWS\system32\encdec.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\EnrouteStitch.dll |05/08/2006 00:24:06

C:\WINDOWS\system32\Epcmlib.dll |05/08/2006 00:16:29

C:\WINDOWS\system32\EPPicMgr.dll |05/08/2006 00:14:42

C:\WINDOWS\system32\EpPicPrt.dll |05/08/2006 00:14:42

C:\WINDOWS\system32\EPSMTL32.DLL |09/04/2004 05:06:00

C:\WINDOWS\system32\EqnClass.Dll |18/01/2006 14:06:51

C:\WINDOWS\system32\esccmd.dll |05/08/2006 00:13:35

C:\WINDOWS\system32\escimgd.dll |05/08/2006 00:13:35

C:\WINDOWS\system32\escwiadn.dll |05/08/2006 00:13:35

C:\WINDOWS\system32\E_DCINST.DLL |05/08/2006 00:14:17

C:\WINDOWS\system32\E_FBCB9BE.DLL |05/08/2006 00:14:17

C:\WINDOWS\system32\E_FBCH9BE.DLL |05/08/2006 00:14:17

C:\WINDOWS\system32\E_FLM9BE.DLL |05/08/2006 00:14:17

C:\WINDOWS\system32\F210.dll |05/08/2006 00:24:07

C:\WINDOWS\system32\ff_vfw.dll |11/08/2006 22:50:37

C:\WINDOWS\system32\FPXLIB.DLL |05/08/2006 00:24:06

C:\WINDOWS\system32\Hdaudprop.dll |17/03/2004 16:10:40

C:\WINDOWS\system32\Hdaudpropres.dll |18/03/2004 18:18:08

C:\WINDOWS\system32\HELLUT32.DLL |05/08/2006 00:24:07

C:\WINDOWS\system32\hticons.dll |18/01/2006 13:10:30

C:\WINDOWS\system32\hypertrm.dll |18/01/2006 13:10:03

C:\WINDOWS\system32\iacenc.dll |04/01/2007 14:46:29

C:\WINDOWS\system32\iccvid.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\imagX7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\imagXR7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\Inetwh32.dll |18/01/2006 16:33:23

C:\WINDOWS\system32\IntelNic.dll |19/12/2005 13:56:38

C:\WINDOWS\system32\ipubgrnd.dll |05/08/2006 00:24:07

C:\WINDOWS\system32\ir32_32.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\ir41_qc.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\ir41_qcx.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\ir50_32.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\ir50_qc.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\ir50_qcx.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\isrdbg32.dll |18/01/2006 13:13:45

C:\WINDOWS\system32\IVIresize.dll |24/09/2006 16:28:05

C:\WINDOWS\system32\IVIresizeA6.dll |24/09/2006 16:28:05

C:\WINDOWS\system32\IVIresizeM6.dll |24/09/2006 16:28:05

C:\WINDOWS\system32\IVIresizeP6.dll |24/09/2006 16:28:05

C:\WINDOWS\system32\IVIresizePX.dll |24/09/2006 16:28:06

C:\WINDOWS\system32\IVIresizeW7.dll |24/09/2006 16:28:06

C:\WINDOWS\system32\iyvu9_32.dll |04/01/2007 14:46:29

C:\WINDOWS\system32\jgaw400.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\jgdw400.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\jgdwmie.dll |18/01/2006 16:33:23

C:\WINDOWS\system32\jgmd400.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\jgpl400.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\jgsd400.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\jgsh400.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\JPEGLIB.DLL |05/08/2006 00:24:06

C:\WINDOWS\system32\lcppn21.dll |14/11/2001 12:56:00

C:\WINDOWS\system32\lfbmp11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\LFCMP11n.DLL |07/06/2002 03:02:00

C:\WINDOWS\system32\lfeps11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\lffax11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\lfgif11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\lfpcd11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\lfpcx11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\Lfpng11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\lfpsd11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\lftga11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\lftif11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\lfwmf11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\libdivx.dll |11/08/2006 22:50:38

C:\WINDOWS\system32\libeay32.dll |15/07/2005 19:35:56

C:\WINDOWS\system32\libeay32_0.9.6l.dll |06/01/2007 12:42:58

C:\WINDOWS\system32\LTDIS11n.dll |07/06/2002 03:02:00

C:\WINDOWS\system32\ltfil11n.DLL |07/06/2002 03:02:00

C:\WINDOWS\system32\ltimg11n.dll |07/06/2002 03:02:02

C:\WINDOWS\system32\ltkrn11n.dll |07/06/2002 03:02:02

C:\WINDOWS\system32\Ltwvc11n.dll |07/06/2002 03:02:02

C:\WINDOWS\system32\lvcodec2.dll |05/08/2006 00:04:38

C:\WINDOWS\system32\lvcoinst.dll |05/08/2006 00:04:38

C:\WINDOWS\system32\LVUI2.dll |05/08/2006 00:04:38

C:\WINDOWS\system32\LVUI2RC.dll |05/08/2006 00:04:38

C:\WINDOWS\system32\mcempgaout.dll |18/01/2006 14:50:38

C:\WINDOWS\system32\mcempgmux.dll |18/01/2006 14:50:38

C:\WINDOWS\system32\mcempgvout.dll |18/01/2006 14:50:38

C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06

C:\WINDOWS\system32\MGIIpl2.dll |05/08/2006 00:24:07

C:\WINDOWS\system32\MGIIpl2A6.dll |05/08/2006 00:24:32

C:\WINDOWS\system32\MGIIpl2M5.dll |05/08/2006 00:24:32

C:\WINDOWS\system32\MGIIpl2M6.dll |05/08/2006 00:24:32

C:\WINDOWS\system32\MGIIpl2P5.dll |05/08/2006 00:24:32

C:\WINDOWS\system32\MGIIpl2P6.dll |05/08/2006 00:24:32

C:\WINDOWS\system32\MGIIpl2PX.dll |05/08/2006 00:24:07

C:\WINDOWS\system32\mgxoschk.dll |23/09/2006 19:44:31

C:\WINDOWS\system32\msdmo.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\msdxmlc.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\msencode.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\NeroCo.dll |16/02/2005 14:18:04

C:\WINDOWS\system32\Oemdspif.dll |18/01/2006 13:43:17

C:\WINDOWS\system32\oodagmg.dll |11/10/2005 21:48:58

C:\WINDOWS\system32\oodagrs.dll |11/10/2005 21:50:16

C:\WINDOWS\system32\oodbsrs.dll |11/10/2005 21:54:14

C:\WINDOWS\system32\ootmapi.dll |11/10/2005 20:04:34

C:\WINDOWS\system32\opccli32.dll |05/08/2006 00:24:06

C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16

C:\WINDOWS\system32\PCDLIB32.DLL |05/08/2006 00:24:06

C:\WINDOWS\system32\PICN11.DLL |05/08/2006 00:24:07

C:\WINDOWS\system32\PICN1111.DLL |05/08/2006 00:24:06

C:\WINDOWS\system32\PICSDK.dll |05/08/2006 00:14:42

C:\WINDOWS\system32\pncrt.dll |18/01/2006 16:33:33

C:\WINDOWS\system32\pndx5016.dll |18/01/2006 16:33:33

C:\WINDOWS\system32\pndx5032.dll |18/01/2006 16:33:33

C:\WINDOWS\system32\psisdecd.dll |05/08/2005 15:38:54

C:\WINDOWS\system32\qedwipes.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\qt-dx331.dll |15/07/2005 19:35:24

C:\WINDOWS\system32\rmoc3260.dll |18/01/2006 16:33:34

C:\WINDOWS\system32\roboex32.dll |18/01/2006 16:33:23

C:\WINDOWS\system32\sbe.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\scriptpw.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\SFWIUDLL.DLL |05/08/2006 00:24:06

C:\WINDOWS\system32\SFWUTS20.DLL |05/08/2006 00:24:07

C:\WINDOWS\system32\slbcsp.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\slbiop.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\slbrccsp.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\spxcoins.dll |18/01/2006 14:06:51

C:\WINDOWS\system32\ssldivx.dll |11/08/2006 22:50:38

C:\WINDOWS\system32\ssleay32.dll |15/07/2005 19:35:56

C:\WINDOWS\system32\tsd32.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 08:43:56

C:\WINDOWS\system32\udaprop.dll |19/12/2005 13:59:29

C:\WINDOWS\system32\unrar.dll |11/08/2006 22:50:42

C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\vp6vfw.dll |04/01/2007 17:08:30

C:\WINDOWS\system32\vsdata.dll |06/01/2007 12:42:04

C:\WINDOWS\system32\vsinit.dll |06/01/2007 12:42:03

C:\WINDOWS\system32\vsmonapi.dll |06/01/2007 12:42:49

C:\WINDOWS\system32\vspubapi.dll |06/01/2007 12:42:49

C:\WINDOWS\system32\vsregexp.dll |06/01/2007 12:42:58

C:\WINDOWS\system32\vsutil.dll |06/01/2007 12:42:03

C:\WINDOWS\system32\vsutil_loc040c.dll |06/01/2007 12:43:02

C:\WINDOWS\system32\vswmi.dll |06/01/2007 12:42:51

C:\WINDOWS\system32\vsxml.dll |06/01/2007 12:42:50

C:\WINDOWS\system32\W32N50.dll |05/08/2006 00:42:10

C:\WINDOWS\system32\wbtapi.dll |29/08/2005 14:51:16

C:\WINDOWS\system32\WidcommSdk.dll |29/08/2005 14:49:28

C:\WINDOWS\system32\win87em.dll |10/08/2004 13:00:00

C:\WINDOWS\system32\WLANUTL.dll |05/08/2006 00:42:10

C:\WINDOWS\system32\WooDial2000.dll |27/08/2006 10:59:08

C:\WINDOWS\system32\x264vfw.dll |11/08/2006 22:50:39

C:\WINDOWS\system32\xvidcore.dll |11/08/2006 22:50:38

C:\WINDOWS\system32\xvidvfw.dll |11/08/2006 22:50:38

C:\WINDOWS\system32\zlcomm.dll |06/01/2007 12:42:55

C:\WINDOWS\system32\zlcommdb.dll |06/01/2007 12:42:55

 

Le volume dans le lecteur C s'appelle BOOT

Le numéro de série du volume est 60FB-1947

 

Répertoire de C:\WINDOWS\system32

 

10/08/2004 13:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 45 676 466 176 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle BOOT

Le numéro de série du volume est 60FB-1947

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

26/11/2006 20:31 <REP> .

26/11/2006 20:31 <REP> ..

18/01/2006 13:15 65 desktop.ini

08/12/2005 12:46 1 271 erma.inf

10/04/2000 16:12 1 765 fhg.inf

03/11/2005 20:24 495 LegitCheckControl.inf

09/11/2006 14:36 5 019 swflash.inf

26/05/2005 04:19 291 wuweb.inf

6 fichier(s) 8 906 octets

 

Total des fichiers listés :

6 fichier(s) 8 906 octets

2 Rép(s) 45 676 466 176 octets libres

 

Recherche de rootkit! (Merci S!Ri)

infection possible Magic.Control : un scan F-Secure BlackLight est recommandé

 

Recherche d'infections connues

 

 

 

 

Liste des programmes installes

 

Adobe Bridge 1.0

Adobe Common File Installer

Adobe Flash Player 9 ActiveX

Adobe Help Center 1.0

Adobe Photoshop CS2

Adobe Photoshop CS2

Adobe Reader 7.0.8 - Français

Adobe Stock Photos 1.0

Advanced Archive Password Recovery (remove only)

AOL (France)

AOL Auto-diagnostic

AOL Coach Version 1.0(Build:20040229.1 fr)

AOL Toolbar 2.0

Archiveur WinRAR

ATI - Utilitaire de désinstallation du logiciel

ATI Catalyst Control Center

ATI Display Driver

µTorrent

AutoUpdate

Azureus

C-Media High Definition Audio Driver

CCleaner (remove only)

Correctif pour Windows XP (KB893357)

Correctif pour Windows XP (KB895953)

Correctif Windows XP - KB834707

Correctif Windows XP - KB867282

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890047

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB892627

Correctif Windows XP - KB893056

Correctif Windows XP - KB893086

DAEMON Tools

Digital Photo Recovery 2.0.3

DivX

DVD43 v3.7.0

DVD7

DynDNS Updater 3.0

Ecran de veille AOL Photos

Encyclopédie Microsoft Encarta 2003

EPSON CardMonitor

EPSON Copy Utility 3

EPSON Logiciel imprimante

EPSON PhotoQuicker3.5

EPSON PhotoStarter3.1

EPSON PRINT Image Framer Tool2.1

EPSON Scan

EPSON Smart Panel

ESCX3600 Guide des logiciels

eTrust Registration

Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP

Extension Système de Microsoft Money

FastStone Image Viewer 2.6 (French)

HijackThis 1.99.1

Indeo® Software

Informations sur votre PC

Intel Matrix Storage Manager

Intel® PRO Network Connections Drivers

Intel® Quick Resume Technology Drivers

Intel® Quick Resume Technology Drivers

Ip

J2SE Runtime Environment 5.0 Update 6

K-Lite Codec Pack 2.72 Full

KC Softwares VideoInspector

Le logiciel Intel® Viiv™

Learn2 Player (Uninstall Only)

Lecteur Windows Media 11

Livebox

Macromedia Dreamweaver 8

Macromedia Extension Manager

Macromedia Shockwave Player

MediaInfo 0.7.3.1

MGI PhotoSuite III SE (suppression seulement)

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0 Language Pack - FRA

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft Money

Microsoft National Language Support Downlevel APIs

Microsoft Office Professional Edition 2003

Microsoft Picture It! Photo 7.0

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Works 7.0

Microsoft XML Parser

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893066)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Module de connectivité AOL

Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 Parser and SDK

Nero 7 Premium

Nero 7 Premium

O&O Defrag Professional Edition

OS Pack Works Suite

Package de base Microsoft de service de chiffrement pour cartes à puce

Patin-Couffin 35

PhotoFiltre

PIF DESIGNER2.1

PowerDVD

PowerISO

QuickTime

RealPlayer

Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g

ScanToWeb

Security Update for Microsoft .NET Framework 2.0 (KB917283)

Security Update pour Microsoft .NET Framework 2.0 (KB922770)

Shockwave

Sélecteur d'installation de Microsoft Works Suite 2003

TeamSpeak 2 RC2

Viewpoint Media Player

VirtualDubMOD 1.5.10.2 b2540 Fr

WebFldrs XP

WebMediaPlayer

WIDCOMM Bluetooth Software

Windows Driver Package - MSN (usbccgp) USB (04/19/2006 1.1.0.2)

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage v1.3.0254.0

Windows Internet Explorer 7

Windows Live Messenger

Windows Live Sign-in Assistant

Windows Media Connect

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Media Center Edition Screen Saver Screen Saver

X10 Hardware

ZoneAlarm Pro

 

 

 

Le volume dans le lecteur C s'appelle BOOT

Le numéro de série du volume est 60FB-1947

 

Répertoire de C:\Program Files

 

07/01/2007 17:01 <REP> .

07/01/2007 17:01 <REP> ..

16/12/2006 01:39 <REP> Active Data Recovery Services

29/10/2006 10:47 <REP> Adobe

20/08/2006 10:53 <REP> Ahead

11/10/2006 20:05 <REP> Alcohol Soft

12/08/2006 10:03 <REP> Alwil Software

23/10/2006 16:00 <REP> AOL

18/01/2006 16:34 <REP> AOL 9.0

18/01/2006 16:33 <REP> AOL Compagnon

23/10/2006 16:01 <REP> AOL Toolbar

18/01/2006 14:08 <REP> ATI Technologies

15/12/2006 18:00 <REP> AtlantisMinds

01/10/2006 18:25 <REP> Azureus

14/08/2006 13:20 <REP> Black Bean

16/08/2006 10:04 <REP> CA

29/08/2006 23:50 <REP> CCleaner

18/01/2006 14:51 <REP> Common Files

18/01/2006 13:12 <REP> ComPlus Applications

18/01/2006 16:22 <REP> CyberLink

04/01/2007 14:17 <REP> DelphineSoft

06/08/2006 17:27 <REP> DIFX

21/09/2006 00:37 <REP> Digital Photo Recovery

04/01/2007 14:47 <REP> directx

24/09/2006 16:30 <REP> DivX

04/01/2007 21:21 <REP> D-Tools

02/12/2006 13:24 <REP> dvd43

05/08/2006 10:51 <REP> DynDNS Updater

09/12/2006 19:44 <REP> Eidos

15/12/2006 18:50 <REP> ElcomSoft

05/11/2006 20:40 <REP> Electronic Arts

05/11/2006 00:14 <REP> Electronic Arts(2)

05/11/2006 20:40 <REP> Electronic Arts(3)

05/08/2006 00:18 <REP> epson

07/09/2006 17:28 <REP> FastStone Image Viewer

06/01/2007 16:48 <REP> Fichiers communs

06/08/2006 16:23 <REP> FileZilla

09/12/2006 20:50 <REP> GameShadow

19/01/2006 10:17 <REP> HighMAT CD Writing Wizard

07/01/2007 16:13 <REP> HijackThis

18/01/2006 14:54 <REP> Intel

24/11/2006 19:44 <REP> Internet Explorer

18/01/2006 16:07 <REP> Java

05/08/2006 21:18 <REP> KC Softwares

11/08/2006 22:50 <REP> K-Lite Codec Pack

18/01/2006 16:33 <REP> Learn2.com

04/01/2007 14:46 <REP> Ligos

06/08/2006 19:34 <REP> Macromedia

05/08/2006 21:20 <REP> MediaInfo

18/01/2006 15:43 <REP> Messenger

05/08/2006 00:24 <REP> MGI

06/08/2006 00:16 <REP> Microsoft Encarta

18/01/2006 13:16 <REP> microsoft frontpage

06/08/2006 16:42 <REP> Microsoft Money

06/08/2006 16:23 <REP> Microsoft Money(2)

06/08/2006 16:40 <REP> Microsoft Office

06/08/2006 16:49 <REP> Microsoft Picture It! 7

05/08/2006 13:00 <REP> Microsoft Visual Studio

06/08/2006 16:40 <REP> Microsoft Works

05/08/2006 22:29 <REP> Microsoft Works Suite 2003

05/08/2006 13:00 <REP> Microsoft.NET

18/01/2006 13:13 <REP> Movie Maker

18/01/2006 13:10 <REP> MSN

18/01/2006 13:10 <REP> MSN Gaming Zone

18/12/2006 15:12 <REP> MSN Messenger

16/11/2006 10:23 <REP> MSXML 4.0

02/12/2006 13:10 <REP> Nero

18/01/2006 13:14 <REP> NetMeeting

05/08/2006 13:11 <REP> OfficeUpdate11

18/01/2006 13:12 <REP> Online Services

17/09/2006 09:56 <REP> Ontrack

06/12/2006 18:55 <REP> OO Software

17/12/2006 01:40 <REP> Outlook Express

05/08/2006 14:01 <REP> PhotoFiltre

11/08/2006 22:27 <REP> PowerISO

18/01/2006 16:33 <REP> QuickTime

18/01/2006 16:33 <REP> Real

11/08/2006 19:58 <REP> RFA

29/08/2006 23:33 <REP> rfa1

28/08/2006 13:35 <REP> SAGEM

05/08/2006 00:42 <REP> SAGEM Wi-Fi USB 802.11g

18/01/2006 13:14 <REP> Services en ligne

05/08/2006 00:16 <REP> Smart Panel

10/09/2006 11:35 <REP> Teamspeak2_RC2

18/01/2006 16:32 <REP> TechCity Solutions

28/08/2006 14:10 <REP> uTorrent

18/01/2006 16:33 <REP> Viewpoint

16/09/2006 11:09 <REP> VirtualDubMOD

03/12/2006 15:20 <REP> vso

28/08/2006 13:23 <REP> Wanadoo

24/12/2006 12:45 <REP> WebMediaPlayer

05/08/2006 14:07 <REP> WIDCOMM

30/11/2006 23:44 <REP> Windows Media Connect 2

30/11/2006 23:44 <REP> Windows Media Player

18/01/2006 13:10 <REP> Windows NT

18/01/2006 13:12 <REP> Windows Plus

15/12/2006 17:00 <REP> WinRAR

18/01/2006 14:51 <REP> X10 Hardware

18/01/2006 13:16 <REP> xerox

26/11/2006 19:59 <REP> Yahoo!

06/01/2007 12:42 <REP> Zone Labs

0 fichier(s) 0 octets

101 Rép(s) 45 673 656 320 octets libres

Le volume dans le lecteur C s'appelle BOOT

Le numéro de série du volume est 60FB-1947

 

Répertoire de C:\Program Files\fichiers communs

 

06/01/2007 16:48 <REP> .

06/01/2007 16:48 <REP> ..

29/10/2006 10:46 <REP> Adobe

29/10/2006 10:45 <REP> Adobe Systems Shared

03/12/2006 15:17 <REP> Ahead

18/01/2006 16:33 <REP> AOL

19/01/2006 11:03 <REP> aolshare

05/08/2006 13:00 <REP> DESIGNER

06/01/2007 17:11 <REP> DriveCleaner 2006 Free

05/08/2006 00:14 <REP> InstallShield

24/09/2006 16:30 <REP> InterVideo

18/01/2006 16:06 <REP> Java

06/08/2006 16:58 <REP> Macromedia

05/08/2006 00:24 <REP> MGI Shared

06/08/2006 17:27 <REP> Microsoft Shared

18/01/2006 13:14 <REP> MSSoap

18/01/2006 16:33 <REP> Nullsoft

18/01/2006 14:07 <REP> ODBC

06/10/2006 15:38 <REP> Real

18/01/2006 13:14 <REP> Services

18/01/2006 14:07 <REP> SpeechEngines

06/01/2007 16:51 <REP> Symantec Shared

17/12/2006 01:40 <REP> System

22/09/2006 05:47 <REP> Vbox

06/10/2006 15:38 <REP> xing shared

0 fichier(s) 0 octets

25 Rép(s) 45 673 664 512 octets libres

Le volume dans le lecteur C s'appelle BOOT

Le numéro de série du volume est 60FB-1947

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

05/08/2006 13:00 <REP> .

05/08/2006 13:00 <REP> ..

05/08/2006 13:00 <REP> 1033

05/08/2006 13:00 <REP> 1036

11/07/2003 09:15 1 292 872 MSONSEXT.DLL

15/07/2003 05:52 35 896 MSOSV.DLL

03/06/1999 12:09 122 937 MSOWS409.DLL

07/03/2001 07:00 127 033 MSOWS40c.DLL

11/07/2003 01:25 80 448 PKMWS.DLL

5 fichier(s) 1 659 186 octets

4 Rép(s) 45 673 664 512 octets libres

Le volume dans le lecteur C s'appelle BOOT

Le numéro de série du volume est 60FB-1947

 

Répertoire de C:\Program Files\common files

 

18/01/2006 14:51 <REP> .

18/01/2006 14:51 <REP> ..

18/01/2006 14:51 <REP> X10

0 fichier(s) 0 octets

3 Rép(s) 45 673 664 512 octets libres

Le volume dans le lecteur C s'appelle BOOT

Le numéro de série du volume est 60FB-1947

 

Répertoire de C:\

 

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 45 673 664 512 octets libres

c:\Documents and Settings\All Users\Application Data\AOL Downloads\ietoolbar_fr_1.0.17.5\setup.exe

c:\Documents and Settings\All Users\Application Data\AOL Downloads\ietoolbar_fr_1.0.17.5\toolbar.exe

c:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8D270HM7\fi_nt86[1].exe

c:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8D270HM7\fv_nt86[1].exe

c:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LMJC9UV\fi_nt86[1].exe

c:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LMJC9UV\ii_nt86[1].exe

c:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\S967G9QR\fv_nt86[1].exe

c:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\S967G9QR\iv_nt86[1].exe

c:\Documents and Settings\perso\Bureau\DiagHelp.exe

c:\Documents and Settings\perso\Bureau\diff.exe

c:\Documents and Settings\perso\Bureau\FilesInfoCmd.exe

c:\Documents and Settings\perso\Bureau\Fport.exe

c:\Documents and Settings\perso\Bureau\grep.exe

c:\Documents and Settings\perso\Bureau\LFiles.exe

c:\Documents and Settings\perso\Bureau\LISTDLLS.exe

c:\Documents and Settings\perso\Bureau\pslist.exe

c:\Documents and Settings\perso\Bureau\streams.exe

c:\Documents and Settings\perso\Bureau\swreg.exe

c:\Documents and Settings\perso\Bureau\VirtualDub.exe

c:\Documents and Settings\perso\Local Settings\Temp\AutoRun.exe

c:\Documents and Settings\perso\Local Settings\Temp\Crksims2.exe

c:\Documents and Settings\perso\Local Settings\Temp\First15.exe

c:\Documents and Settings\perso\Local Settings\Temp\VP6Install.exe

c:\Documents and Settings\perso\Local Settings\Temp\UDC6V_0001_D19M0709\installer.exe

c:\Documents and Settings\perso\Local Settings\Temporary Internet Files\Content.IE5\10N0EFRQ\installdrivecleanerstart_fr[1].exe

c:\Documents and Settings\perso\Local Settings\Temporary Internet Files\Content.IE5\N7TEQ2TL\antivir_workstation_win7u_en_h[1].exe

c:\Documents and Settings\perso\Mes documents\daemon406-x86.exe

c:\Documents and Settings\perso\Mes documents\a torrent\patch.exe

c:\Documents and Settings\perso\Mes documents\a torrent\picasa2-current.exe

c:\Documents and Settings\perso\Mes documents\a torrent\rpc412_setup.exe pase rade.exe

c:\Documents and Settings\perso\Mes documents\a torrent\uTorrent-1.6-install.exe

c:\Documents and Settings\perso\Mes documents\a torrent\uzcsetup.exe zip passe.exe

c:\Documents and Settings\perso\Mes documents\a torrent\wrar360fr.exe

c:\Documents and Settings\perso\Mes documents\a torrent\arpr\setup.exe

c:\Documents and Settings\perso\Mes documents\a torrent\Password Recover\AIO_PassRecover_OSAMA.exe

c:\Documents and Settings\perso\Mes documents\a torrent\PowerISO_v3.0_with_Keygen\PowerISO30.exe

c:\Documents and Settings\perso\Mes documents\a torrent\PowerISO_v3.0_with_Keygen\Keygen\keygen.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinACE\ace25_kg.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinACE\wace25d.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinISO\WinISO v5.3.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinISO\WinISO_crk.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinRAR\KeyGen.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinRAR\wrar320.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinRAR\RAR Password Cracker v4.11\rpc411_setup.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinZIP\E-wz8kg.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinZIP\winzip81.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinZIP\wzipregwin.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinZIP\wzipse22.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinZIP\zip_password cracker.exe

c:\Documents and Settings\perso\Mes documents\a torrent\WinACE WinRAR WinZip WinISO + password & cracker\WinACE WinRAR WinZip WinISO + password & cracker(2)\WinZIP\Password Recovery V3.54\setup.exe

c:\Documents and Settings\perso\Mes documents\a wire\exeem_exeem_0.27_beta_anglais_13770.exe

c:\Documents and Settings\perso\Mes documents\a wire\Firefox Setup 1.5.0.1.exe

c:\Documents and Settings\perso\Mes documents\a wire\MediaInfo_0.7.2.0_GUI_Win32.exe

c:\Documents and Settings\perso\Mes documents\a wire\Thunderbird Setup 1.5.exe

c:\Documents and Settings\perso\Mes documents\a wire\digital_recovery\setup.exe

c:\Documents and Settings\perso\Mes documents\aaaa\dprdemo.exe

c:\Documents and Settings\perso\Mes documents\aaaa\FSViewerSetup26_French.exe image photo ouvrir.exe

c:\Documents and Settings\perso\Mes documents\aaaa\Gimp_pack_mode_2.2.13.exe xp.exe

c:\Documents and Settings\perso\Mes documents\aaaa\gimp-2.2.13-i586-setup.zip france\gimp-2.2.13-i586-setup.exe

c:\Documents and Settings\perso\Mes documents\Alcohol_120__1.9.5.4327_Retail\daemon408-x86.exe

c:\Documents and Settings\perso\Mes documents\Alcohol_120__1.9.5.4327_Retail\Alcohol_120__1.9.5.4327_Retail\Alcohol 120% 1.9.5.4327 Retail\Alcohol 120% 1.9.5.4327 Retail.exe

c:\Documents and Settings\perso\Mes documents\Alcohol_120__1.9.5.4327_Retail\Alcohol_120__1.9.5.4327_Retail\Alcohol 120% 1.9.5.4327 Retail\Activator\Keymaker.exe

c:\Documents and Settings\perso\Mes documents\Applications (d'oh)\setupfrepro.exe

c:\Documents and Settings\perso\Mes documents\Applications (d'oh)\DynDNS Updater version 3.109\Setup.exe

c:\Documents and Settings\perso\Mes documents\Applications (d'oh)\Keygen\Keygen.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Ip.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Ip.exe local

c:\Documents and Settings\perso\Mes documents\azureus torrent\Ip.exe local\Affichage IP.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Magix.Music Maker.2006.v11.0.1.3.incl.KeyGen-CORE\keygen.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Magix.Music Maker.2006.v11.0.1.3.incl.KeyGen-CORE\setup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Access.Password.Recovery.v1.0e.WinALL.CRACKED-OUTLiVE\access-password-recovery.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Access.Password.Recovery.v1.0e.WinALL.CRACKED-OUTLiVE\uapwdr10e.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Active.File.Recovery.v5.0.Cracked.WinAll-CPHV\filerecovery-demo.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Active.File.Recovery.v5.0.Cracked.WinAll-CPHV\Active.File.Recovery.v5.0.Cracked.WinAll-CPHV\filerecovery-demo.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Active.File.Recovery.v5.0.Cracked.WinAll-CPHV\Active.File.Recovery.v5.0.Cracked.WinAll-CPHV\crack\FileRecoveryDemo.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Active.File.Recovery.v5.0.Cracked.WinAll-CPHV\crack\FileRecoveryDemo.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Advanced.Mailbox.Password.Recovery.v1.6.1.170-EQUiNOX\eq-ampr1\eq-ampr1\setup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Advanced.Mailbox.Password.Recovery.v1.6.1.170-EQUiNOX\eq-ampr1\eq-ampr1\crack\ambpr.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\ElcomSoft.Advanced.ZIP.Password.Recovery.v3.54-ROR\roraz354\setup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Emergency Recovery Pro 6.0\erp6.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Emergency Recovery Pro 6.0\Emergency Recovery Pro 6.0\erp6.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\HDD Regenorater\hddreg_v1.31.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Iopus Pwd Recovery XP 4.02\iopus-pwdrec-setup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\L0ptCrack 3.0\lc3setup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\NT Linux Password Reset\ntpassreset.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Ontrack.EasyRecovery.Professional.v6.03.04.Multilingual-UnderPl\u-erp63d\setup\setup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Passware Password Recovery Kit v5.0\Passware Password Recovery Kit v5.0.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Passware.Quattro.Pro.Password.Recovery.Key.v6.1.720.WinALL-CHiCNCREAM\cncpqpp1\qpkey.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Passware.RAR.Password.Recovery.Key.v6.1.720.WinALL-CHiCNCREAM\cncprar1\cicprarp\rarkey.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Passware.Zip.Password.Recovery.Key.v6.1.720.WinALL-CHiCNCREAM\cncpzpr1\cicpzprk\zipkey.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Windows Sniper\Windows_Sniper_v2pt1_Crack_by_Millenium_Group.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Recovery Tools\Windows Sniper\WindowsSniper.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\Reservoir Dogs [PCDVD][Muti4 Spanish-Fr-It-En][www.newpct.com]\dog crack\Reservoir.Dogs.Crack.Only-RELOADED\ResDogs.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\AutoRun.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\eauninstall.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\setup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\CSBin\PackageInstaller.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\CSBin\TS2BodyShop.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\DirectX\dxsetup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\Support\EasyInfo.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\Support\EReg.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\Support\The Sims 2_code.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\Support\The Sims 2_uninst.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\TSBin\First15.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd1\VP6\vp6install.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd2\RunGame.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd3\RunGame.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\cd4\RunGame.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent\sims 2 PC.4cd+le nocd et sérial\nocd\crack_sims2.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\txp408trial.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Virtual_Dub_Mod_1.5.10.2_b2540_French.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\ArcSoft Funhouse\Funhouse.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\ArcSoft Funhouse\FunHouse crack\FunHouse.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Avast.Antivirus.Pro.v4.7.844.FR\setupfrepro.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Avast.Antivirus.Pro.v4.7.844.FR\Keygen\Keygen.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Macromedia.Flash.Professionnel.v8\Flash8-fr.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Macromedia.Flash.Professionnel.v8\Macromedia Studio v8.0 keygen.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\PhotoImpression5 [ArcSoft] + Crack - seedet by BoNe2005 [HBConnectionCrew]\PhotoImpression5 + Crack - seedet by BoNe2005 [HBConnectionCrew]\PhotoImpression5_Eng_trial.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\PhotoImpression5 [ArcSoft] + Crack - seedet by BoNe2005 [HBConnectionCrew]\PhotoImpression5 + Crack - seedet by BoNe2005 [HBConnectionCrew]\Crack\PhotoImpression.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Registry First Aid 4.1.0.707 Plus Serial\rfasetup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\instmsi30.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\setup.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\InstallShield\UpdateService\agent.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\InstallShield\UpdateService\ISDM.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\InstallShield\UpdateService\issch.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\InstallShield\UpdateService\ISUSPM.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\Roxio Shared\Dragon\RomLauncher.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\Roxio Shared\SharedCom\RoxUpnpRenderer.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\Roxio Shared\SharedCOM8\CPSHelpRunner.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\Roxio Shared\SharedCOM8\RoxLiveShare.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\Roxio Shared\SharedCOM8\RoxMediaDB.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\Roxio Shared\SharedCOM8\RoxWatch.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\Roxio Shared\SharedCOM8\RoxWatchTray.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent partage\Roxio Easy Media Creator 8\cd1\Common\Roxio Shared\SharedCOM8\RoxWizardLauncher.exe

c:\Documents and Settings\perso\Mes documents\azureus torrent

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

papounet62 , j'ai besoin d'un rapport fait comme ceci >

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

ca va nous permettre de mettre une infection en évidence .

papounet62 Junior Member

papounet62

Posté(e)
  • Auteur
Posté(e)

papounet62 , j'ai besoin d'un rapport fait comme ceci >

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

ca va nous permettre de mettre une infection en évidence .

 

voici la liste

 

01/07/07 20:32:59 [info]: BlackLight Engine 1.0.55 initialized

01/07/07 20:32:59 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/07/07 20:32:59 [Note]: 7019 4

01/07/07 20:32:59 [Note]: 7005 0

01/07/07 20:36:19 [Note]: 7006 0

01/07/07 20:36:19 [Note]: 7011 3772

01/07/07 20:36:20 [Note]: 7026 0

01/07/07 20:36:20 [Note]: 7026 0

01/07/07 20:36:20 [Note]: 7024 3

01/07/07 20:36:20 [info]: Hidden process: C:\windows\system32\ofgnnvvfgn.exe

01/07/07 20:36:32 [Note]: FSRAW library version 1.7.1021

01/07/07 20:40:32 [info]: Hidden file: c:\WINDOWS\system32\ofgnnvvfgn.dat

01/07/07 20:40:32 [Note]: 10002 1

01/07/07 20:40:33 [info]: Hidden file: C:\windows\system32\ofgnnvvfgn.exe

01/07/07 20:40:33 [Note]: 10002 1

01/07/07 20:40:34 [info]: Hidden file: c:\WINDOWS\system32\ofgnnvvfgn_nav.dat

01/07/07 20:40:34 [Note]: 10002 1

01/07/07 20:40:34 [info]: Hidden file: c:\WINDOWS\system32\ofgnnvvfgn_navps.dat

01/07/07 20:40:34 [Note]: 10002 1

 

et merci

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...