Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Analyse Hijack si possible

ampere

Par ampere
dans Analyses et éradication malwares

 Partager

Messages recommandés

ampere Member

ampere

Posté(e)
Posté(e) (modifié)

Bonjour à toutes et tous,

 

Je viens de déplacer ce post précédemment mis par erreur dans " Forum Optimisation..."

 

Je suis entrain de faire le ménage sur le PC de mon filleul , il était temps ! !

J'ai passé l'anti-virus Avast, puis Spybot, puis nettoyage avec CCleaner et Easy Cleaner en mode sans échec .

J'ai retrouvé un peu de "tonus" système mais ce qui me préoccupe c'est que la barre de tâches n'est plus l'originale et je ne sais pas ou il a récupéré cette Barre ! ! Les applications ouvertes sont regroupées sur un ascenseur à droite de la barre et c'est très inconfortable on ne voit pas ce qui est ouvert sur la machine. ! ! !

 

J'ai procédé à une analyse Hijack et souhaiterais savoir si quelqu'un peut l'analyser et me dire si on n'y trouve pas l'objet de mon soucis.

:P Merci d'avance .

 

Logfile of HijackThis v1.99.1

Scan saved at 17:33:26, on 17/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\ctfmon.exe

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~2\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [download aim] C:\DOCUME~1\Maxime\APPLIC~1\MEDIAT~1\Poke Free.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/d...wlscbase969.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1115582697513

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://213.41.176.23:81/activex/AxisCamControl.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{CDBE586D-765B-450C-AC1F-A98871651B2D}: NameServer = 212.151.137.170 212.151.136.246

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Modifié par ampere

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Bonjour,

 

 

 

- Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

- Une fenêtre va s'ouvrir, choisis l'option 1

- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

ampere Member

ampere

Posté(e)
  • Auteur
Posté(e)

Merci " Malekal morte" pour l'aide et désolé pour mon retard à l'allumage ! ! mais j'ai du "bossé" ailleurs un peu...

Voici le rapport , merci de l'analyser , c'est sympa.

 

C:\WINDOWS\System32\LVCOMSX.LOG -->19/01/2007 14:06:07

C:\WINDOWS\System32\wpa.dbl -->18/01/2007 14:20:13

C:\WINDOWS\System32\nvapps.xml -->18/01/2007 13:46:11

C:\WINDOWS\System32\CONFIG.NT -->17/01/2007 16:08:30

C:\WINDOWS\System32\jupdate-1.5.0_10-b03.log -->16/01/2007 15:29:09

C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:07

C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20

C:\WINDOWS\System32\FNTCACHE.DAT -->07/01/2007 11:02:08

C:\WINDOWS\System32\MRT.exe -->03/01/2007 00:19:44

C:\WINDOWS\System32\QuickTime.qtp -->27/12/2006 23:06:06

C:\WINDOWS\System32\wmvcore.dll -->07/12/2006 07:40:49

C:\WINDOWS\System32\ieframe.dll.mui -->17/11/2006 19:27:16

C:\WINDOWS\System32\advpack.dll.mui -->17/11/2006 19:26:44

C:\WINDOWS\System32\spmsg.dll -->16/11/2006 14:10:48

C:\WINDOWS\System32\javaws.exe -->09/11/2006 15:07:32

C:\WINDOWS\System32\jpicpl32.cpl -->09/11/2006 15:07:28

C:\WINDOWS\System32\javaw.exe -->09/11/2006 13:28:30

C:\WINDOWS\System32\java.exe -->09/11/2006 13:28:20

C:\WINDOWS\System32\inetcomm.dll -->08/11/2006 06:07:30

C:\WINDOWS\System32\wininet.dll -->07/11/2006 21:03:36

C:\WINDOWS\System32\webcheck.dll -->07/11/2006 21:03:36

C:\WINDOWS\System32\vbscript.dll -->07/11/2006 21:03:36

C:\WINDOWS\System32\urlmon.dll -->07/11/2006 21:03:36

C:\WINDOWS\System32\mstime.dll -->07/11/2006 21:03:36

C:\WINDOWS\System32\msls31.dll -->07/11/2006 21:03:36

 

C:\WINDOWS.log -->19/01/2007 12:33:46

C:\WINDOWS\WindowsUpdate.log -->19/01/2007 12:33:21

C:\WINDOWS\wiadebug.log -->19/01/2007 12:33:16

C:\WINDOWS\wiaservc.log -->19/01/2007 12:33:11

C:\WINDOWS\bootstat.dat -->19/01/2007 12:32:51

C:\WINDOWS\SchedLgU.Txt -->18/01/2007 21:36:09

C:\WINDOWS\setupapi.log -->18/01/2007 16:58:49

C:\WINDOWS\chipset.log -->18/01/2007 14:08:51

C:\WINDOWS\NeroDigital.ini -->14/01/2007 17:56:11

C:\WINDOWS\QTFont.qfn -->01/01/2007 21:37:22

C:\WINDOWS\QTFont.for -->09/11/2006 18:39:16

C:\WINDOWS\Sti_Trace.log -->28/10/2006 16:13:31

C:\WINDOWS\ModemLog_Aztech CNR V.92 Modem.txt -->14/10/2006 19:27:39

C:\WINDOWS\pavsig.txt -->23/02/2006 15:59:19

C:\WINDOWS\win.ini -->21/02/2006 12:58:02

 

C:\WINDOWS\bwUnin-6.1.0.145L.exe |08/05/2005 19:10:19

C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe |09/05/2005 20:44:27

C:\WINDOWS\editadsl.exe |08/05/2005 19:54:47

C:\WINDOWS\IsUn040c.exe |08/05/2005 19:02:58

C:\WINDOWS\IsUninst.exe |08/05/2005 19:20:40

C:\WINDOWS\NuNinst.exe |09/05/2005 20:37:59

C:\WINDOWS\pysoft_uninstaller.exe |04/01/2006 11:32:37

C:\WINDOWS\sllights.exe |31/12/1979 23:00:00

C:\WINDOWS\slrundll.exe |20/08/2004 00:10:02

C:\WINDOWS\smcfg.exe |31/12/1979 23:00:00

C:\WINDOWS\stmchart.exe |08/05/2005 19:54:47

C:\WINDOWS\stmtrace.exe |08/05/2005 19:54:47

C:\WINDOWS\twunk_16.exe |31/12/1979 23:00:00

C:\WINDOWS\twunk_32.exe |31/12/1979 23:00:00

C:\WINDOWS\uninst.exe |08/05/2005 19:13:01

C:\WINDOWS\UNNeroVision.exe |09/05/2005 20:34:37

C:\WINDOWS\UNNMP.exe |09/05/2005 20:37:00

C:\WINDOWS\WMCRRS.exe |16/06/2005 12:53:48

C:\WINDOWS\libeay32.dll |21/02/2006 12:57:40

C:\WINDOWS\ssleay32.dll |21/02/2006 12:57:40

C:\WINDOWS\twain.dll |31/12/1979 23:00:00

C:\WINDOWS\twain_32.dll |31/12/1979 23:00:00

C:\WINDOWS\uninstBVRP.dll |08/05/2005 19:10:40

C:\WINDOWS\WMCRRSAPI.DLL |16/06/2005 17:04:27

C:\WINDOWS\WRUninstall.dll |21/02/2006 12:57:39

C:\WINDOWS\system32\append.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\asuninst.exe |26/10/2005 17:02:18

C:\WINDOWS\system32\aswBoot.exe |17/01/2007 16:08:13

C:\WINDOWS\system32\debug.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\dosx.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 16:47:34

C:\WINDOWS\system32\edlin.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\exe2bin.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\fastopen.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\hkcmd.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxcfg.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxdiag.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxtray.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\InstMed.exe |09/05/2005 20:46:37

C:\WINDOWS\system32\java.exe |16/01/2007 15:29:12

C:\WINDOWS\system32\javaw.exe |16/01/2007 15:29:12

C:\WINDOWS\system32\javaws.exe |16/01/2007 15:29:12

C:\WINDOWS\system32\keystone.exe |10/12/2005 03:06:00

C:\WINDOWS\system32\LVCOMSX.EXE |25/02/2004 15:15:50

C:\WINDOWS\system32\mem.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\minirec.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\mscdexnt.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\NeroCheck.exe |09/05/2005 20:26:41

C:\WINDOWS\system32\nlsfunc.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\nvappbar.exe |10/12/2005 03:06:00

C:\WINDOWS\system32\nvcolor.exe |10/12/2005 03:06:00

C:\WINDOWS\system32\nvdspsch.exe |10/12/2005 03:06:00

C:\WINDOWS\system32\nvsvc32.exe |10/12/2005 03:06:00

C:\WINDOWS\system32\nvudisp.exe |10/03/2006 17:47:21

C:\WINDOWS\system32\NVUNINST.EXE |10/03/2006 17:46:45

C:\WINDOWS\system32\nwiz.exe |10/12/2005 03:06:00

C:\WINDOWS\system32\qttask.exe |01/02/2005 20:18:20

C:\WINDOWS\system32\redir.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\setver.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\share.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\slrundll.exe |20/08/2004 00:10:02

C:\WINDOWS\system32\slserv.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\SX53INST.EXE |08/05/2005 19:11:03

C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 16:47:48

C:\WINDOWS\system32\usrprbda.exe |23/08/2001 16:47:48

C:\WINDOWS\system32\usrshuta.exe |23/08/2001 16:47:48

C:\WINDOWS\system32\amr_cpl.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\amstream.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ati2cqag.dll |20/08/2004 00:09:19

C:\WINDOWS\system32\ati2dvaa.dll |20/08/2004 00:09:19

C:\WINDOWS\system32\ati2dvag.dll |20/08/2004 00:09:19

C:\WINDOWS\system32\ati3d1ag.dll |20/08/2004 00:09:19

C:\WINDOWS\system32\ati3duag.dll |20/08/2004 00:09:19

C:\WINDOWS\system32\ativtmxx.dll |20/08/2004 00:09:19

C:\WINDOWS\system32\ativvaxx.dll |20/08/2004 00:09:19

C:\WINDOWS\system32\atmfd.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\atmlib.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\coinst.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\COMNCTR.DLL |08/05/2005 19:02:14

C:\WINDOWS\system32\compatui.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\cximagecrt.dll |09/05/2005 20:58:34

C:\WINDOWS\system32\dgrpsetu.dll |08/05/2005 18:45:51

C:\WINDOWS\system32\dgsetup.dll |08/05/2005 18:45:51

C:\WINDOWS\system32\EBAPI2.dll |09/05/2005 14:45:16

C:\WINDOWS\system32\EBPCHP.DLL |09/05/2005 14:43:04

C:\WINDOWS\system32\EBPMON2.DLL |09/05/2005 14:43:05

C:\WINDOWS\system32\ECBTEG.DLL |09/05/2005 14:43:05

C:\WINDOWS\system32\encdec.dll |20/08/2004 00:09:25

C:\WINDOWS\system32\Epcmlib.dll |09/05/2005 14:46:20

C:\WINDOWS\system32\EqnClass.Dll |08/05/2005 18:45:51

C:\WINDOWS\system32\ff_vfw.dll |15/04/2005 04:23:35

C:\WINDOWS\system32\hccutils.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\hsfcisp2.dll |20/08/2004 00:09:27

C:\WINDOWS\system32\hticons.dll |08/05/2005 18:51:23

C:\WINDOWS\system32\hypertrm.dll |08/05/2005 18:51:23

C:\WINDOWS\system32\i81xcoin.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\i81xdnt5.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\i81xgdev.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\i81xgicd.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\Iacenc.dll |18/11/1998 14:33:16

C:\WINDOWS\system32\iccvid.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxdev.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxdgps.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxdo.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxeud.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxhk.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxpph.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\igfxres.dll |08/05/2005 19:01:49

C:\WINDOWS\system32\igfxsrvc.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\imagr5.dll |09/05/2005 12:43:01

C:\WINDOWS\system32\imagx5.dll |09/05/2005 12:43:03

C:\WINDOWS\system32\ImagX7.dll |09/05/2005 20:26:42

C:\WINDOWS\system32\ImagXpr5.dll |09/05/2005 12:43:00

C:\WINDOWS\system32\ImagXpr7.dll |09/05/2005 20:26:43

C:\WINDOWS\system32\ImagXR7.dll |09/05/2005 20:26:43

C:\WINDOWS\system32\ImagXRA7.dll |09/05/2005 20:26:43

C:\WINDOWS\system32\indounin.dll |27/01/1999 12:39:06

C:\WINDOWS\system32\ir32_32.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ir41_qc.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ir41_qcx.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ir50_32.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ir50_qc.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ir50_qcx.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\isrdbg32.dll |08/05/2005 18:53:30

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 06:56:08

C:\WINDOWS\system32\jgaw400.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\jgdw400.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\jgmd400.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\jgpl400.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\jgsd400.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\jgsh400.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\LCamCpl.dll |25/02/2004 16:04:04

C:\WINDOWS\system32\LCoInst.dll |08/05/2005 19:02:13

C:\WINDOWS\system32\lfbmp12n.dll |25/02/2004 13:38:42

C:\WINDOWS\system32\Lfcmp12n.dll |25/02/2004 13:38:42

C:\WINDOWS\system32\lffax12n.dll |25/02/2004 13:38:42

C:\WINDOWS\system32\lftif12n.dll |25/02/2004 13:38:42

C:\WINDOWS\system32\LGUICOM.DLL |08/05/2005 19:02:14

C:\WINDOWS\system32\lmoufrc.dll |08/05/2005 19:02:13

C:\WINDOWS\system32\LMOUSE16.DLL |08/05/2005 19:02:14

C:\WINDOWS\system32\LMOUSE32.DLL |08/05/2005 19:02:14

C:\WINDOWS\system32\LOGILANG.DLL |08/05/2005 19:02:14

C:\WINDOWS\system32\LQCUI2.dll |25/02/2004 15:35:10

C:\WINDOWS\system32\Ltdis12n.dll |25/02/2004 13:38:46

C:\WINDOWS\system32\Ltefx12n.dll |25/02/2004 13:38:46

C:\WINDOWS\system32\Ltfil12n.dll |25/02/2004 13:38:46

C:\WINDOWS\system32\Ltimg12n.dll |25/02/2004 13:38:46

C:\WINDOWS\system32\Ltkrn12n.dll |25/02/2004 13:38:48

C:\WINDOWS\system32\Ltwvc12n.dll |25/02/2004 13:38:52

C:\WINDOWS\system32\lvcodec2.dll |09/05/2005 20:45:59

C:\WINDOWS\system32\lvcoinst.dll |09/05/2005 20:46:02

C:\WINDOWS\system32\LVCOMCX.dll |25/02/2004 15:18:46

C:\WINDOWS\system32\Lvkrn12n.dll |25/02/2004 13:38:52

C:\WINDOWS\system32\LVMAENUM.dll |25/02/2004 15:16:56

C:\WINDOWS\system32\LVUI2.dll |09/05/2005 20:46:00

C:\WINDOWS\system32\LVUI2RC.dll |09/05/2005 20:46:00

C:\WINDOWS\system32\mdmxsdk.dll |20/08/2004 00:09:30

C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 16:47:06

C:\WINDOWS\system32\msdmo.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\msencode.dll |30/08/2002 17:24:06

C:\WINDOWS\system32\mtxparhd.dll |20/08/2004 00:09:35

C:\WINDOWS\system32\Npindeo.dll |20/11/1998 12:38:58

C:\WINDOWS\system32\nv4_disp.dll |20/08/2004 00:09:36

C:\WINDOWS\system32\nvapi.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvcod.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvcodins.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvcpl.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvhwvid.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nview.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvmccs.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvmccsrs.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvmctray.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvnt4cpl.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvoglnt.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvshell.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvwddi.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvwdmcpl.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\nvwimg.dll |10/12/2005 03:06:00

C:\WINDOWS\system32\paqsp.dll |23/08/2001 16:47:16

C:\WINDOWS\system32\PCDLIB32.DLL |09/12/1998 02:53:58

C:\WINDOWS\system32\picn20.dll |09/05/2005 12:43:03

C:\WINDOWS\system32\QCUI2.dll |25/02/2004 15:37:58

C:\WINDOWS\system32\qedwipes.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\s3gnb.dll |20/08/2004 00:09:39

C:\WINDOWS\system32\sbe.dll |20/08/2004 00:09:39

C:\WINDOWS\system32\SHW32.DLL |31/01/2006 18:50:47

C:\WINDOWS\system32\slbcsp.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\slbiop.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\slbrccsp.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\slcoinst.dll |20/08/2004 00:09:41

C:\WINDOWS\system32\slextspk.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\SLGen.dll |20/08/2004 00:09:41

C:\WINDOWS\system32\spnike.dll |23/08/2001 16:47:18

C:\WINDOWS\system32\sprio600.dll |23/08/2001 16:47:18

C:\WINDOWS\system32\sprio800.dll |23/08/2001 16:47:18

C:\WINDOWS\system32\spxcoins.dll |08/05/2005 18:45:51

C:\WINDOWS\system32\stmcfg32.dll |08/05/2005 19:54:18

C:\WINDOWS\system32\stmctrl.dll |08/05/2005 19:54:18

C:\WINDOWS\system32\tsd32.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\tsseCryp.dll |17/09/2001 11:00:00

C:\WINDOWS\system32\TwnLib20.dll |09/05/2005 12:43:04

C:\WINDOWS\system32\TwnLib4.dll |09/05/2005 20:33:52

C:\WINDOWS\system32\usrcntra.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrcoina.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrdpa.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrdtea.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrlbva.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrv42a.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrv80a.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrvoica.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrvpa.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\win87em.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\xvidcore.dll |20/12/2004 10:03:26

C:\WINDOWS\system32\xvidvfw.dll |20/12/2004 10:08:28

 

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 48B7-AC43

 

Répertoire de C:\WINDOWS\system32

 

20/08/2004 00:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 3 404 275 712 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 48B7-AC43

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

16/01/2007 11:59 <REP> .

16/01/2007 11:59 <REP> ..

15/11/2001 17:42 325 AxisCamControl.inf

15/11/2001 17:40 221 184 AxisCamControl.ocx

08/11/2001 10:59 192 512 CamCli.dll

08/05/2005 19:53 65 desktop.ini

18/08/1999 08:54 180 224 ijl11.dll

29/05/2003 15:00 160 864 messengerstatsclient.dll

06/04/2004 19:03 172 072 MessengerStatsPAClient.dll

20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd

29/05/2003 15:00 84 064 minesweeper.dll

29/05/2003 15:00 77 408 msgrchkr.dll

27/08/2005 13:30 5 065 swflash.inf

27/07/2006 15:33 452 920 wlscBase.dll

27/07/2006 15:40 319 wlscBase.inf

03/08/2004 13:51 293 wuweb.inf

27/11/2006 16:03 151 080 ZIntro.ocx

15 fichier(s) 1 699 557 octets

 

Total des fichiers listés :

15 fichier(s) 1 699 557 octets

2 Rép(s) 3 404 275 712 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

 

 

 

Liste des programmes installes

 

a-squared Free 2.0

Adobe Reader 7.0 - Français

ADSL Autoconnect

Archiveur WinRAR

avast! Antivirus

AVG Anti-Spyware 7.5

Azureus

BeWAN ADSL modem

CCleaner (remove only)

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

EasyCleaner

eMule

EPSON Logiciel imprimante

EPSON PhotoQuicker3.2

ffdshow

Gimp pour Windows

Google Earth

Haali Media Splitter

HijackThis 1.99.1

Hijackthis Version Française

Hotfix for Windows XP (KB915865)

InCD

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 6

Kelly Slater's Pro Surfer

Lecteur Windows Media 10

Livre Album Fuji Photo

Logitech Desktop Messenger

Logitech Print Service

Logitech QuickCam

Macromedia Flash Player 8

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office Professional Edition 2003

Microsoft Works 2000

Microsoft Works 4.0

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911280)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

MSN Messenger 7.5

MSXML 4.0 SP2 (KB927978)

Nero 6 Ultra Edition

Nero Media Player

NeroVision Express 3

NVIDIA Drivers

Nvu 1.0

Programme de gestion Camera de Logitech®

RegSupreme Pro 1.0

Satsuki Decoder Pack

Spybot - Search & Destroy 1.3

WebFldrs XP

Windows Genuine Advantage v1.3.0254.0

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Live Safety Scanner

Windows Media Format Runtime

Windows XP Service Pack 2

XviD MPEG-4 Video Codec

YETISPORTS Pingu Throw D.C.

 

 

 

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 48B7-AC43

 

Répertoire de C:\Program Files

 

17/01/2007 16:08 <REP> .

17/01/2007 16:08 <REP> ..

30/07/2005 11:04 <REP> Activision Value

09/05/2005 11:47 <REP> Adobe

24/10/2006 14:52 <REP> ADSL Autoconnect

09/05/2005 20:37 <REP> Ahead

15/03/2006 10:40 <REP> AKVIS

17/01/2007 16:08 <REP> Alwil Software

13/01/2002 17:28 <REP> Aspyr

17/01/2007 15:52 <REP> a-squared Free

08/05/2005 19:13 <REP> Audioneer

16/01/2007 17:42 <REP> Azureus

08/05/2005 19:54 <REP> BeWAN ADSL V1.9.0.5

24/10/2006 17:54 <REP> BitComet

26/10/2006 16:10 <REP> CCleaner

08/05/2005 18:52 <REP> ComPlus Applications

08/05/2005 19:19 <REP> DesignPro 2000

24/07/2005 00:15 <REP> directx

23/03/2006 07:48 <REP> eMule

16/01/2007 16:11 <REP> EPSON

27/10/2006 08:56 <REP> ewido anti-malware

17/01/2007 15:58 <REP> Fichiers communs

22/05/2006 19:41 <REP> fishsim2

25/02/2006 18:25 <REP> Fujifilm

30/11/2006 18:38 <REP> Gimp

20/12/2001 20:14 <REP> Google

26/10/2006 16:41 <REP> Grisoft

08/05/2005 19:19 <REP> HandyBits

17/01/2007 17:33 <REP> Hijackthis Version Française

24/07/2005 18:02 <REP> Infogrames

16/01/2007 12:25 <REP> Internet Explorer

16/01/2007 15:29 <REP> Java

21/03/2006 08:16 <REP> Livre Album Fuji Photo

09/05/2005 20:49 <REP> Logitech

22/05/2006 18:16 <REP> mailskinner

20/10/2006 18:27 <REP> mediatimelog

23/02/2006 16:42 <REP> Messenger

24/10/2006 14:58 <REP> Messenger Plus! Live

20/10/2006 18:20 <REP> MessengerPlus! 3

09/05/2005 14:35 <REP> Micro Application

24/07/2005 00:14 <REP> Microids

08/05/2005 18:56 <REP> microsoft frontpage

19/03/2006 11:06 <REP> Microsoft Games

08/05/2005 19:20 <REP> Microsoft Money

17/11/2005 17:22 <REP> Microsoft Office

14/11/2005 20:25 <REP> Microsoft Works

08/05/2005 19:02 <REP> MouseWare

09/05/2005 07:07 <REP> Movie Maker

08/05/2005 22:53 <REP> MSN

08/05/2005 18:51 <REP> MSN Gaming Zone

24/10/2006 16:40 <REP> MSN Messenger

16/11/2005 17:50 <REP> MSWorks

15/11/2006 18:05 <REP> MSXML 4.0

09/05/2005 06:58 <REP> NetMeeting

16/01/2007 11:39 <REP> Nvu

16/12/2006 18:03 <REP> Outlook Express

22/05/2006 14:24 <REP> RegSupreme Pro

08/05/2005 19:20 <REP> SBApps

25/02/2006 18:25 <REP> Services en ligne

30/10/2001 00:28 <REP> Sierra On-Line

26/10/2006 15:52 <REP> ToniArts

14/12/2006 18:31 <REP> Traduction-online

05/01/2007 11:27 <REP> TribalWeb.net

26/10/2006 13:25 <REP> Windows Live Safety Center

17/02/2006 18:31 <REP> Windows Media Player

09/05/2005 06:58 <REP> Windows NT

17/05/2006 07:36 <REP> WinRAR

08/05/2005 18:56 <REP> xerox

15/04/2006 20:08 <REP> Yetisports

0 fichier(s) 0 octets

69 Rép(s) 3 404 075 008 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 48B7-AC43

 

Répertoire de C:\Program Files\fichiers communs

 

17/01/2007 15:58 <REP> .

17/01/2007 15:58 <REP> ..

22/11/2006 10:08 <REP> Adobe

09/05/2005 12:43 <REP> Ahead

17/11/2005 17:22 <REP> DESIGNER

09/05/2005 14:45 <REP> EPSON

09/05/2005 20:49 <REP> FotoWire

20/12/2001 20:12 <REP> InstallShield

24/10/2006 16:51 <REP> Java

09/05/2005 20:45 <REP> Logitech

16/11/2005 17:50 <REP> Microsoft communs

24/10/2006 16:33 <REP> Microsoft Shared

08/05/2005 18:53 <REP> MSSoap

08/05/2005 18:46 <REP> ODBC

09/05/2005 07:23 <REP> Services

08/05/2005 18:45 <REP> SpeechEngines

16/12/2006 18:03 <REP> System

0 fichier(s) 0 octets

17 Rép(s) 3 404 075 008 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 48B7-AC43

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

17/11/2005 17:22 <REP> .

17/11/2005 17:22 <REP> ..

17/11/2005 17:22 <REP> 1033

17/11/2005 17:22 <REP> 1036

11/07/2003 10:15 1 292 872 MSONSEXT.DLL

15/07/2003 06:52 35 896 MSOSV.DLL

03/06/1999 13:09 122 937 MSOWS409.DLL

07/03/2001 08:00 127 033 MSOWS40c.DLL

11/07/2003 02:25 80 448 PKMWS.DLL

5 fichier(s) 1 659 186 octets

4 Rép(s) 3 404 075 008 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 48B7-AC43

 

Répertoire de C:\

 

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 3 404 075 008 octets libres

c:\Documents and Settings\All Users\Application Data\corn joy build creative\Grey wait.exe

c:\Documents and Settings\Maxime\Application Data\mediatimelog\First Idol Ford.exe

c:\Documents and Settings\Maxime\Application Data\mediatimelog\Poke Free.exe

c:\Documents and Settings\Maxime\Application Data\mediatimelog\ptppqvzv.exe

c:\Documents and Settings\Maxime\Application Data\mediatimelog\sendlieswebsign.exe

c:\Documents and Settings\Maxime\Bureau\81.98_forceware_winxp2k_english_whql.exe

c:\Documents and Settings\Maxime\Bureau\paint.exe

c:\Documents and Settings\Maxime\Bureau\PhotoFiltre.exe

c:\Documents and Settings\Maxime\Bureau\directx\directx_9c_oct05sdk_redist.exe

c:\Documents and Settings\Maxime\Bureau\directx\DXSETUP.exe

c:\Documents and Settings\Maxime\Bureau\Nouveau dossier\DiagHelp\diff.exe

c:\Documents and Settings\Maxime\Bureau\Nouveau dossier\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Maxime\Bureau\Nouveau dossier\DiagHelp\Fport.exe

c:\Documents and Settings\Maxime\Bureau\Nouveau dossier\DiagHelp\grep.exe

c:\Documents and Settings\Maxime\Bureau\Nouveau dossier\DiagHelp\LFiles.exe

c:\Documents and Settings\Maxime\Bureau\Nouveau dossier\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Maxime\Bureau\Nouveau dossier\DiagHelp\pslist.exe

c:\Documents and Settings\Maxime\Bureau\Nouveau dossier\DiagHelp\streams.exe

c:\Documents and Settings\Maxime\Bureau\Nouveau dossier\DiagHelp\swreg.exe

c:\Documents and Settings\Maxime\Local Settings\Temp\Patch_MSN_Messenger.EXE

c:\Documents and Settings\Maxime\Local Settings\Temporary Internet Files\Content.IE5\4S0PDQF0\installSansEspions71[1].exe

c:\Documents and Settings\Maxime\Mes documents\DofusInstaller_v1_13_1.exe

c:\Documents and Settings\Maxime\Mes documents\Tablatures\Install_Messenger.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Maxime\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Tu diras à ton filleul d'éviter d'installer n'importe quoi.

 

Sur HiJackThis, coche cette ligne :

 

O4 - HKCU\..\Run: [download aim] C:\DOCUME~1\Maxime\APPLIC~1\MEDIAT~1\Poke Free.exe

 

--> clic sur fix checked

 

 

-- Ouvre le poste de travail

-- Clic sur le menu outils en haut à droite puis options des dossiers

-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

-- Coche dans la liste "Afficher les fichiers cachés"

-- Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"

-- Tu vas recevoir un message qui te dit que cela peut endommager le système,

n'en tiens pas compte.

 

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci lis ceci

 

Supprime ces dossiers:

c:\Documents and Settings\All Users\Application Data\corn joy build creative\

c:\Documents and Settings\Maxime\Application Data\mediatimelog\

C:\Program Files\mediatimelog

 

Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : http://www.malekal.com/rechercher_fichiers.php

 

Redémarre l'ordinateur

 

 

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml

- Clic en bas sur "I accept"

- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.

- Lance-le en double-cliquant sur le fichier blbeta.exe

- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.

- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe

- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :

- Menu Edition / copier

- ici dans un nouveau message : clic droit / coller

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

ampere Member

ampere

Posté(e)
  • Auteur
Posté(e)

Voici le rapport blbeta :

 

01/19/07 17:06:18 [info]: BlackLight Engine 1.0.55 initialized

01/19/07 17:06:18 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/19/07 17:06:19 [Note]: 7019 4

01/19/07 17:06:19 [Note]: 7005 0

01/19/07 17:06:24 [Note]: 7006 0

01/19/07 17:06:24 [Note]: 7011 1144

01/19/07 17:06:25 [Note]: 7026 0

01/19/07 17:06:25 [Note]: 7026 0

01/19/07 17:06:43 [Note]: FSRAW library version 1.7.1021

01/19/07 17:15:28 [Note]: 7007 0

 

 

Qu'en penses tu Docteur ???

Mille Merci pour ton aide

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Tu as réussi à supprimer tous les dossiers que je t'ai donnés ?

 

Supprime : C:\Program Files\mailskinner

 

- Fais un scan avec panda en désactivant ton antivirus pendant le scan!

(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)

- Copie/colle le rapport panda ici

 

Poste un nouveau rapport HijackThis.

ampere Member

ampere

Posté(e)
  • Auteur
Posté(e)

Bonjour et Merci Malekal morte,

 

Bien je dois m'absenter pendant 15 jours et je terminerai le travail à ce moment là ....

Puis je maintenir ce Post ouvert jusque là où le clore et en réouvrir un autre mi fevrier ??

L'ordi pour l'instant se comporte pas trop mal ..

 

Merci pour ton aide et de ta disponibilité.

:P A bientôt

  • 4 semaines après...
ampere Member

ampere

Posté(e)
  • Auteur
Posté(e)
Oui y a pas de soucis !

 

Bonjour à toi "Malekal_morte", je suis de retour devant le PC du filleul et en 3 semaines il s'en est passé des trucs ..... au gré des navigations diverses...... J'abandonne et je forme le filleul au système "debrouilles toi" ......maintenant t'assumes ......etc...... ! ! !

:P Merci mille fois pour ton aide et ta disponibilité, je cloture donc ce post .

A+ certainement.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...