Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

pc lent et qui plante

o.h

Par o.h
dans Analyses et éradication malwares

 Partager

Messages recommandés

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Commence par poster un rapport hijackthis stp =>

 

Télécharger la dernière version d'HijackThis

  • Installation et utilisation d'HijackThis:
  • Créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis); dézipper le programme dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.
    Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire
  • Arrêter tous les programmes en cours et fermer toutes les fenêtres
     
  • Lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"
  • NB : en cas de problème, appliquer le Tutorial de BipBip avec copies d'écran.
  • Ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller (Ctrl-V) dans ta prochaine réponse.

o.h Member

o.h

Posté(e)
  • Auteur
Posté(e)
salut :P

 

Commence par poster un rapport hijackthis stp =>

 

Télécharger la dernière version d'HijackThis

  • Installation et utilisation d'HijackThis:
  • Créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis); dézipper le programme dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.
    Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire
  • Arrêter tous les programmes en cours et fermer toutes les fenêtres
     
  • Lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"
  • NB : en cas de problème, appliquer le Tutorial de BipBip avec copies d'écran.
  • Ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller (Ctrl-V) dans ta prochaine réponse.

o.h Member

o.h

Posté(e)
  • Auteur
Posté(e)

bonjour

 

merci pour votre aide

Logfile of HijackThis v1.99.1

Scan saved at 16:00:06, on 18/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\WINDOWS\System32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\SPAMfighter\SFAgent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\oj\LOCALS~1\Temp\Rar$EX07.320\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE

O4 - HKLM\..\Run: [sPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - Global Startup: Image Transfer.lnk = ?

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1171438904748

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

o.h Member

o.h

Posté(e)
  • Auteur
Posté(e)
Salut Charles, salut o.h

 

C:\DOCUME~1\oj\LOCALS~1\Temp\Rar$EX07.320\HijackThis.exe

 

Relis bien la demande de Charles Ingals ... :P

 

 

Désolé ?cest bon ?

 

 

Logfile of HijackThis v1.99.1

Scan saved at 16:16:24, on 18/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\WINDOWS\System32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\SPAMfighter\SFAgent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\DOCUME~1\oj\LOCALS~1\Temp\Rar$EX07.320\HijackThis.exe

C:\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE

O4 - HKLM\..\Run: [sPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - Global Startup: Image Transfer.lnk = ?

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1171438904748

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut Mykerinos :P ,o.h

 

Rien de mauvais sur ce rapport si ce n'est des applications qui se lancent inutilement au démarrage de windows !

 

Un peu plus d'infos comme ceci stp >

 

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.

Modifié par charles ingals
bioOo Member

bioOo

Posté(e)
Posté(e) (modifié)

Regarde aussi quel logiciel se lance au démarrage de windows . Pour voir celà tape sur éxécuter : msconfig et regarde vas sur l'onglet démarrage :P

Modifié par bioOo
o.h Member

o.h

Posté(e)
  • Auteur
Posté(e)
salut Mykerinos :P ,o.h

 

Rien de mauvais sur ce rapport si ce n'est des applications qui se lancent inutilement au démarrage de windows !

 

Un peu plus d'infos comme ceci stp >

 

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.

 

voila le rapport + un rapport kaspersky

 

C:\WINDOWS\System32\vsconfig.xml -->18/02/2007 12:34:42

C:\WINDOWS\System32\BMXStateBkp-{00000002-00000000-0000000C-00001102-00000002-80221102}.rfx -->18/02/2007 12:31:44

C:\WINDOWS\System32\BMXState-{00000002-00000000-0000000C-00001102-00000002-80221102}.rfx -->18/02/2007 12:31:44

C:\WINDOWS\System32\settingsbkup.sfm -->18/02/2007 12:31:44

C:\WINDOWS\System32\settings.sfm -->18/02/2007 12:31:44

C:\WINDOWS\System32\DVCStateBkp-{00000002-00000000-0000000C-00001102-00000002-80221102}.dat -->18/02/2007 12:31:44

C:\WINDOWS\System32\DVCState-{00000002-00000000-0000000C-00001102-00000002-80221102}.dat -->18/02/2007 12:31:44

C:\WINDOWS\System32\BMXBkpCtrlState-{00000002-00000000-0000000C-00001102-00000002-80221102}.rfx -->18/02/2007 12:31:44

C:\WINDOWS\System32\BMXCtrlState-{00000002-00000000-0000000C-00001102-00000002-80221102}.rfx -->18/02/2007 12:31:44

C:\WINDOWS\System32\TZLog.log -->18/02/2007 12:21:04

C:\WINDOWS\System32\streap.mpeg.jpg -->17/02/2007 17:15:50

C:\WINDOWS\System32\jupdate-1.5.0_11-b03.log -->17/02/2007 12:26:50

C:\WINDOWS\System32\wpa.dbl -->11/02/2007 19:18:38

C:\WINDOWS\System32\MRT.exe -->07/02/2007 23:01:44

C:\WINDOWS\System32\divx_xx07.dll -->01/02/2007 05:56:08

C:\WINDOWS\System32\divx_xx11.dll -->01/02/2007 05:56:06

C:\WINDOWS\System32\divx_xx0c.dll -->01/02/2007 05:56:06

C:\WINDOWS\System32\DivX.dll -->01/02/2007 05:56:06

C:\WINDOWS\System32\divxdec.ax -->01/02/2007 05:55:58

C:\WINDOWS\System32\DivXsm.exe -->31/01/2007 22:27:02

C:\WINDOWS\System32\divxsm.tlb -->31/01/2007 22:27:02

C:\WINDOWS\System32\DivXCodecUpdateChecker.exe -->31/01/2007 00:15:12

C:\WINDOWS\System32\dsm_fr.qm -->30/01/2007 06:03:46

C:\WINDOWS\System32\qt-dx331.dll -->30/01/2007 06:03:42

C:\WINDOWS\System32\pxcpyi64.exe -->30/01/2007 06:03:36

 

C:\WINDOWS.log -->18/02/2007 12:34:06

C:\WINDOWS\wiadebug.log -->18/02/2007 12:33:20

C:\WINDOWS\{00000002-00000000-0000000C-00001102-00000002-80221102}.CDF -->18/02/2007 12:33:10

C:\WINDOWS\{00000002-00000000-0000000C-00001102-00000002-80221102}.BAK -->18/02/2007 12:33:10

C:\WINDOWS\bootstat.dat -->18/02/2007 12:32:54

C:\WINDOWS\WindowsUpdate.log -->18/02/2007 12:31:40

C:\WINDOWS\SchedLgU.Txt -->18/02/2007 12:31:36

C:\WINDOWS\wiaservc.log -->18/02/2007 12:31:34

C:\WINDOWS\ntdtcsetup.log -->18/02/2007 12:25:06

C:\WINDOWS\MedCtrOC.log -->18/02/2007 12:25:06

C:\WINDOWS\ocmsn.log -->18/02/2007 12:25:06

C:\WINDOWS\netfxocm.log -->18/02/2007 12:25:06

C:\WINDOWS\tabletoc.log -->18/02/2007 12:25:06

C:\WINDOWS\msgsocm.log -->18/02/2007 12:25:06

C:\WINDOWS\imsins.log -->18/02/2007 12:25:06

 

C:\WINDOWS\twunk_16.exe |28/09/2001 12:00:00

C:\WINDOWS\twunk_32.exe |28/09/2001 12:00:00

C:\WINDOWS\unin040c.exe |21/10/2006 06:26:20

C:\WINDOWS\IsUninst.exe |13/06/2006 18:57:34

C:\WINDOWS\IsUn040c.exe |13/06/2006 18:51:39

C:\WINDOWS\PATCH.EXE |06/09/2006 11:16:55

C:\WINDOWS\tsc.exe |06/09/2006 11:17:58

C:\WINDOWS\slrundll.exe |28/09/2006 11:47:55

C:\WINDOWS\CielInfos.exe |21/10/2006 06:28:43

C:\WINDOWS\uneng.exe |13/06/2006 18:58:26

C:\WINDOWS\Ctregrun.exe |29/12/2006 18:33:19

C:\WINDOWS\MIDIDEF.EXE |19/06/2006 12:27:08

C:\WINDOWS\PSCONV.EXE |19/06/2006 12:27:08

C:\WINDOWS\READREG.EXE |19/06/2006 12:27:08

C:\WINDOWS\Updreg.EXE |19/06/2006 12:27:50

C:\WINDOWS\twain.dll |28/09/2001 12:00:00

C:\WINDOWS\UNZIP.DLL |06/09/2006 11:16:55

C:\WINDOWS\TMUPDATE.DLL |06/09/2006 11:16:56

C:\WINDOWS\twain_32.dll |28/09/2001 12:00:00

C:\WINDOWS\AuHCcup1.dll |23/07/1999 10:53:20

C:\WINDOWS\BPMNT.dll |06/09/2006 11:17:57

C:\WINDOWS\vsapi32.dll |06/09/2006 11:17:57

C:\WINDOWS\hcextoutput.dll |06/09/2006 11:17:58

C:\WINDOWS\INRESFRN.DLL |19/06/2006 12:27:10

C:\WINDOWS\DEVREG.DLL |19/06/2006 12:27:08

C:\WINDOWS\CTDCRES.DLL |19/06/2006 12:27:07

C:\WINDOWS\CTCCW.DLL |19/06/2006 12:27:49

C:\WINDOWS\CTRES.DLL |19/06/2006 12:27:49

C:\WINDOWS\system32\CTSVCCDA.EXE |29/12/2006 18:27:23

C:\WINDOWS\system32\aswBoot.exe |13/06/2006 20:02:59

C:\WINDOWS\system32\cielcalc.exe |21/10/2006 06:27:25

C:\WINDOWS\system32\java.exe |17/02/2007 12:26:50

C:\WINDOWS\system32\javaw.exe |17/02/2007 12:26:50

C:\WINDOWS\system32\javaws.exe |17/02/2007 12:26:50

C:\WINDOWS\system32\append.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\CTSVCCTL.EXE |29/12/2006 18:27:23

C:\WINDOWS\system32\debug.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\dosx.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 17:47:34

C:\WINDOWS\system32\edlin.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\exe2bin.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\fastopen.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\mem.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\nlsfunc.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\nw16.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\pxhpinst.exe |23/10/2006 10:58:57

C:\WINDOWS\system32\pxinsa64.exe |23/10/2006 10:58:57

C:\WINDOWS\system32\pxinsi64.exe |23/10/2006 10:58:57

C:\WINDOWS\system32\pxcpya64.exe |23/10/2006 10:58:57

C:\WINDOWS\system32\pxcpyi64.exe |23/10/2006 10:58:57

C:\WINDOWS\system32\redir.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\setver.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\share.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\vwipxspx.exe |28/09/2001 12:00:00

C:\WINDOWS\system32\DivXsm.exe |31/01/2007 22:27:01

C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 17:47:48

C:\WINDOWS\system32\usrprbda.exe |23/08/2001 17:47:48

C:\WINDOWS\system32\usrshuta.exe |23/08/2001 17:47:48

C:\WINDOWS\system32\slserv.exe |28/09/2006 11:47:56

C:\WINDOWS\system32\slrundll.exe |28/09/2006 11:47:56

C:\WINDOWS\system32\CielShellExe.exe |21/10/2006 06:27:34

C:\WINDOWS\system32\DivXCodecUpdateChecker.exe |31/01/2007 00:15:10

C:\WINDOWS\system32\devldr32.exe |13/06/2006 23:41:05

C:\WINDOWS\system32\CTHELPER.EXE |19/06/2006 12:27:08

C:\WINDOWS\system32\KILLAPPS.EXE |19/06/2006 12:27:08

C:\WINDOWS\system32\REGPLIB.EXE |19/06/2006 12:27:08

C:\WINDOWS\system32\LVCOMSX.EXE |19/07/2005 17:32:18

C:\WINDOWS\system32\InstMed.exe |17/08/2006 20:14:08

C:\WINDOWS\system32\jgpl400.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\jgdw400.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\hypertrm.dll |13/06/2006 16:56:52

C:\WINDOWS\system32\xvidvfw.dll |16/10/2006 17:33:17

C:\WINDOWS\system32\cielcalc.dll |21/10/2006 06:27:24

C:\WINDOWS\system32\xvidcore.dll |16/10/2006 17:33:17

C:\WINDOWS\system32\coface.dll |21/10/2006 06:27:34

C:\WINDOWS\system32\CRUN500.DLL |05/09/2006 09:59:24

C:\WINDOWS\system32\dpu11.dll |30/01/2007 05:56:52

C:\WINDOWS\system32\compatUI.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\unzip32.dll |29/12/2006 18:30:21

C:\WINDOWS\system32\Portal.dll |21/10/2006 06:27:34

C:\WINDOWS\system32\ir32_32.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\isrdbg32.dll |13/06/2006 16:59:09

C:\WINDOWS\system32\jgaw400.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\jgmd400.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\jgsd400.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\jgsh400.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\slbiop.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 17:47:06

C:\WINDOWS\system32\slbcsp.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\msencode.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\dpus11.dll |30/01/2007 05:56:52

C:\WINDOWS\system32\dpv11.dll |30/01/2007 05:56:52

C:\WINDOWS\system32\dtu100.dll |30/01/2007 05:56:56

C:\WINDOWS\system32\dpuGUI11.dll |30/01/2007 05:56:52

C:\WINDOWS\system32\dpl100.dll |30/01/2007 05:56:56

C:\WINDOWS\system32\libdivx.dll |30/01/2007 06:03:26

C:\WINDOWS\system32\ssldivx.dll |30/01/2007 06:03:26

C:\WINDOWS\system32\qt-dx331.dll |30/01/2007 06:03:40

C:\WINDOWS\system32\dpu10.dll |30/01/2007 05:56:52

C:\WINDOWS\system32\dpuGUI10.dll |30/01/2007 05:56:54

C:\WINDOWS\system32\nv4_disp.dll |28/09/2006 11:47:58

C:\WINDOWS\system32\pxsfs.dll |04/02/2007 12:28:06

C:\WINDOWS\system32\DivX.dll |01/02/2007 05:56:04

C:\WINDOWS\system32\pxafs.dll |04/02/2007 12:28:07

C:\WINDOWS\system32\divx_xx0c.dll |01/02/2007 05:56:05

C:\WINDOWS\system32\px.dll |23/10/2006 10:58:57

C:\WINDOWS\system32\pxmas.dll |23/10/2006 10:58:57

C:\WINDOWS\system32\pxwave.dll |23/10/2006 10:58:57

C:\WINDOWS\system32\vxblock.dll |23/10/2006 10:58:57

C:\WINDOWS\system32\pxdrv.dll |23/10/2006 10:58:57

C:\WINDOWS\system32\scriptpw.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\divx_xx07.dll |01/02/2007 05:56:06

C:\WINDOWS\system32\divx_xx11.dll |01/02/2007 05:56:05

C:\WINDOWS\system32\qedwipes.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\slbrccsp.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\spnike.dll |23/08/2001 17:47:18

C:\WINDOWS\system32\sprio600.dll |23/08/2001 17:47:18

C:\WINDOWS\system32\sprio800.dll |23/08/2001 17:47:18

C:\WINDOWS\system32\tsd32.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\win87em.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\ir41_qc.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\ir41_qcx.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\ir50_32.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\ir50_qc.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\agusbsti.dll |13/06/2006 17:33:50

C:\WINDOWS\system32\paqsp.dll |23/08/2001 17:47:16

C:\WINDOWS\system32\msdmo.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\usrcntra.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrcoina.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrdpa.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrdtea.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrlbva.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrv42a.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrv80a.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrvoica.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\usrvpa.dll |23/08/2001 17:47:20

C:\WINDOWS\system32\EqnClass.Dll |13/06/2006 16:48:31

C:\WINDOWS\system32\spxcoins.dll |13/06/2006 16:48:31

C:\WINDOWS\system32\dgsetup.dll |13/06/2006 16:48:32

C:\WINDOWS\system32\dgrpsetu.dll |13/06/2006 16:48:32

C:\WINDOWS\system32\nv4.dll |13/06/2006 16:50:30

C:\WINDOWS\system32\iccvid.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\FreeImage.dll |29/10/2006 18:19:00

C:\WINDOWS\system32\atmlib.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\atmfd.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\amstream.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\hticons.dll |13/06/2006 16:56:52

C:\WINDOWS\system32\slgen.dll |28/09/2006 11:47:56

C:\WINDOWS\system32\slextspk.dll |28/09/2006 11:47:57

C:\WINDOWS\system32\slcoinst.dll |28/09/2006 11:47:57

C:\WINDOWS\system32\sbe.dll |28/09/2006 11:47:57

C:\WINDOWS\system32\s3gnb.dll |28/09/2006 11:47:57

C:\WINDOWS\system32\mtxparhd.dll |28/09/2006 11:47:58

C:\WINDOWS\system32\mdmxsdk.dll |28/09/2006 11:47:59

C:\WINDOWS\system32\ir50_qcx.dll |28/09/2001 12:00:00

C:\WINDOWS\system32\hsfcisp2.dll |28/09/2006 11:48:01

C:\WINDOWS\system32\encdec.dll |28/09/2006 11:48:02

C:\WINDOWS\system32\ativvaxx.dll |28/09/2006 11:48:03

C:\WINDOWS\system32\ativtmxx.dll |28/09/2006 11:48:03

C:\WINDOWS\system32\ati3duag.dll |28/09/2006 11:48:03

C:\WINDOWS\system32\ati3d1ag.dll |28/09/2006 11:48:03

C:\WINDOWS\system32\ati2dvag.dll |28/09/2006 11:48:03

C:\WINDOWS\system32\ati2dvaa.dll |28/09/2006 11:48:03

C:\WINDOWS\system32\ati2cqag.dll |28/09/2006 11:48:03

C:\WINDOWS\system32\xxxprogress.dll |21/10/2006 06:27:46

C:\WINDOWS\system32\CielArchiver.dll |21/10/2006 06:28:43

C:\WINDOWS\system32\DivXWMPExtType.dll |12/12/2006 17:24:42

C:\WINDOWS\system32\ivimci32.dll |13/06/2006 18:52:06

C:\WINDOWS\system32\Roboex32.dll |13/06/2006 18:52:06

C:\WINDOWS\system32\wnaspi32.dll |13/06/2006 18:52:08

C:\WINDOWS\system32\cdral.dll |13/06/2006 18:58:26

C:\WINDOWS\system32\PCLEGetGuid.dll |13/06/2006 19:09:58

C:\WINDOWS\system32\Ma32.dll |13/06/2006 19:09:58

C:\WINDOWS\system32\Macd32.dll |13/06/2006 19:09:58

C:\WINDOWS\system32\Mamc32.dll |13/06/2006 19:09:58

C:\WINDOWS\system32\Masd32.dll |13/06/2006 19:09:58

C:\WINDOWS\system32\Mase32.dll |13/06/2006 19:09:58

C:\WINDOWS\system32\gear81sd.DLL |13/06/2006 19:10:11

C:\WINDOWS\system32\RALMain.dll |13/06/2006 19:10:11

C:\WINDOWS\system32\Cachex.dll |13/06/2006 19:10:11

C:\WINDOWS\system32\langserv.dll |13/06/2006 19:10:11

C:\WINDOWS\system32\MLPagAx.dll |13/06/2006 19:10:11

C:\WINDOWS\system32\DiskIO.dll |13/06/2006 19:10:11

C:\WINDOWS\system32\lfgif12n.dll |13/06/2006 19:43:37

C:\WINDOWS\system32\lfmpg12n.dll |13/06/2006 19:43:37

C:\WINDOWS\system32\LTTWN12n.DLL |13/06/2006 19:43:37

C:\WINDOWS\system32\sblfx.dll |13/06/2006 19:30:26

C:\WINDOWS\system32\devcon32.dll |13/06/2006 19:30:26

C:\WINDOWS\system32\ctwdm32.dll |13/06/2006 23:41:05

C:\WINDOWS\system32\AHQCpURes.dll |19/06/2006 12:26:46

C:\WINDOWS\system32\AC3API.DLL |19/06/2006 12:27:09

C:\WINDOWS\system32\COMMONFX.DLL |19/06/2006 12:27:09

C:\WINDOWS\system32\CTAGENT.DLL |19/06/2006 12:27:09

C:\WINDOWS\system32\CTASIO.DLL |19/06/2006 12:27:09

C:\WINDOWS\system32\CTDEVCON.DLL |19/06/2006 12:27:09

C:\WINDOWS\system32\CTDPROXY.DLL |19/06/2006 12:27:09

C:\WINDOWS\system32\CTEMUPIA.DLL |19/06/2006 12:27:08

C:\WINDOWS\system32\CTOSUSER.DLL |19/06/2006 12:27:08

C:\WINDOWS\system32\CTSBLFX.DLL |19/06/2006 12:27:08

C:\WINDOWS\system32\CTSPKHLP.DLL |19/06/2006 12:27:08

C:\WINDOWS\system32\EAXAC3.DLL |19/06/2006 12:27:08

C:\WINDOWS\system32\OPENAL32.DLL |19/06/2006 12:27:08

C:\WINDOWS\system32\PIAPROXY.DLL |19/06/2006 12:27:08

C:\WINDOWS\system32\SFMS32.DLL |19/06/2006 12:27:08

C:\WINDOWS\system32\sfman32.dll |13/06/2006 19:30:26

C:\WINDOWS\system32\a3d.dll |19/06/2006 12:27:09

C:\WINDOWS\system32\CTWFLT32.DLL |19/06/2006 12:27:48

C:\WINDOWS\system32\INETWH32.DLL |19/06/2006 12:27:48

C:\WINDOWS\system32\SFCVRT32.DLL |19/06/2006 12:27:49

C:\WINDOWS\system32\libeay32_0.9.6l.dll |30/06/2006 09:15:55

C:\WINDOWS\system32\bre32.dll |26/07/2006 10:40:54

C:\WINDOWS\system32\lfbmp12n.dll |17/08/2006 20:13:31

C:\WINDOWS\system32\LFCMP12n.DLL |13/06/2006 19:43:37

C:\WINDOWS\system32\LTDIS12n.dll |13/06/2006 19:43:37

C:\WINDOWS\system32\Ltwvc12n.dll |17/08/2006 20:13:33

C:\WINDOWS\system32\LFFAX12n.DLL |13/06/2006 19:43:37

C:\WINDOWS\system32\LFTIF12n.DLL |13/06/2006 19:43:37

C:\WINDOWS\system32\LTEFX12n.DLL |13/06/2006 19:43:37

C:\WINDOWS\system32\LTFIL12n.DLL |13/06/2006 19:43:37

C:\WINDOWS\system32\LTIMG12n.DLL |13/06/2006 19:43:37

C:\WINDOWS\system32\LTKRN12n.DLL |13/06/2006 19:43:37

C:\WINDOWS\system32\Lvkrn12n.dll |17/08/2006 20:13:42

C:\WINDOWS\system32\QCUI2.dll |17/08/2006 20:13:33

C:\WINDOWS\system32\LCamCpl.dll |17/08/2006 20:13:42

C:\WINDOWS\system32\LQCUI2.dll |17/08/2006 20:13:28

C:\WINDOWS\system32\LVCOMCX.dll |19/07/2005 17:32:18

C:\WINDOWS\system32\LVMAENUM.dll |19/07/2005 17:32:18

C:\WINDOWS\system32\ltkrn13n.dll |18/08/2006 12:01:51

C:\WINDOWS\system32\ltfil13n.dll |18/08/2006 12:01:51

C:\WINDOWS\system32\ltdis13n.dll |18/08/2006 12:01:51

C:\WINDOWS\system32\ltimg13n.dll |18/08/2006 12:01:51

C:\WINDOWS\system32\lfbmp13n.dll |18/08/2006 12:01:51

C:\WINDOWS\system32\lfcmp13n.dll |18/08/2006 12:01:51

C:\WINDOWS\system32\ltefx13n.dll |18/08/2006 12:01:51

C:\WINDOWS\system32\lfgif13n.dll |18/08/2006 12:01:53

C:\WINDOWS\system32\lffax13n.dll |27/08/2006 21:44:39

C:\WINDOWS\system32\lftif13n.dll |27/08/2006 21:44:39

C:\WINDOWS\system32\ltclr13n.dll |27/08/2006 21:44:39

C:\WINDOWS\system32\ogyzeon.dll |31/08/2006 08:53:52

C:\WINDOWS\system32\vsdata.dll |13/06/2006 18:13:20

C:\WINDOWS\system32\vsmonapi.dll |13/06/2006 18:14:04

C:\WINDOWS\system32\vspubapi.dll |13/06/2006 18:14:04

C:\WINDOWS\system32\vsutil.dll |13/06/2006 18:13:20

C:\WINDOWS\system32\vsinit.dll |13/06/2006 18:13:20

C:\WINDOWS\system32\vsxml.dll |28/09/2006 10:13:52

C:\WINDOWS\system32\vswmi.dll |30/06/2006 09:15:47

C:\WINDOWS\system32\zlcomm.dll |13/06/2006 18:14:06

C:\WINDOWS\system32\zlcommdb.dll |13/06/2006 18:14:06

C:\WINDOWS\system32\vsregexp.dll |13/06/2006 18:14:07

C:\WINDOWS\system32\vsutil_loc040c.dll |13/06/2006 18:14:08

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2061-17E0

 

Répertoire de C:\WINDOWS\system

 

23/12/1997 02:23 4 672 wowpost.exe

1 fichier(s) 4 672 octets

0 Rép(s) 19 256 606 720 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2061-17E0

 

Répertoire de C:\WINDOWS\system32

 

19/08/2004 16:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 19 256 606 720 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2061-17E0

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

13/06/2006 17:00 <REP> .

13/06/2006 17:00 <REP> ..

13/06/2006 17:00 65 desktop.ini

11/08/2004 02:22 3 036 wmv9dmo.inf

03/05/2006 03:57 876 jinstall-1_5_0_07.inf

22/09/2004 15:59 110 592 PURen-us.dll

08/10/2004 16:01 372 736 MsnPUpld.dll

08/10/2004 16:13 587 MSNPupld.inf

15/10/2004 07:59 110 592 PURfr-xx.dll

22/06/2006 11:41 5 032 swflash.inf

07/06/2006 11:09 1 249 erma.inf

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

26/05/2005 04:19 293 muweb.inf

11 fichier(s) 606 220 octets

 

Total des fichiers listés :

11 fichier(s) 606 220 octets

2 Rép(s) 19 256 606 720 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

 

 

 

Liste des programmes installes

 

Adobe Acrobat 5.0

Adobe Reader 7.0.9 - Français

Agfa ScanWise 1.60

Archiveur WinRAR

AutoUpdate

avast! Antivirus

AVG Anti-Spyware 7.5

AVIcodec (remove only)

CamfrogWEB Advanced ActiveX Plugin (www.bobtv.fr)

CCleaner (remove only)

Ciel Business Plan

Ciel Compta pour Windows

Ciel Devis factures

Ciel eSauvegarde V2

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB873339

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Creative MediaSource

Creative MuVo V200

Creative System Information

DeepBurner v1.8.0.224

DivX Codec

DivX Content Uploader

DivX Converter

DivX Player

DivX Web Player

DoctorCleaner v2.1

eMule

FileZilla (remove only)

Free - Kit de connexion

Freeplayer

Google Toolbar for Internet Explorer

HijackThis 1.99.1

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

Image Transfer

ImageMixer for Sony

InterVideo WinDVD

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 11

J2SE Runtime Environment 5.0 Update 7

J2SE Runtime Environment 5.0 Update 9

Kaspersky On-line Scanner

Kaspersky Online Scanner

Language pack for Ad-Aware SE

Lecteur Windows Media 11

Logiciel QuickCam de Logitech

Macromedia Flash Player 8

Macromedia Flash Player 8

Micro Application - PrintPratic 3

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office Professional Edition 2003

Microsoft User-Mode Driver Framework Feature Pack 1.0

MicroStaff WINASPI

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899589)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB931836)

MSN Messenger 7.5

MSXML 4.0 SP2 (KB927978)

Music Manager

MuVo Driver

PCTV

Pinnacle TRex

Pro100

Programme de gestion Camera de Logitech®

Sony USB Driver

Sound Blaster Live! Web 2K/XP

SPAMfighter

Spybot - Search & Destroy 1.4

VideoLAN VLC media player 0.8.5-freehd

WebFldrs XP

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 2

WinZip

XoftSpySE

Xvid 1.1.2 final uninstall

ZoneAlarm

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2061-17E0

 

Répertoire de C:\Program Files

 

13/06/2006 16:48 <REP> .

13/06/2006 16:48 <REP> ..

19/06/2006 10:47 <REP> Adobe

27/06/2006 12:18 <REP> Agfa

13/06/2006 20:02 <REP> Alwil Software

19/06/2006 14:03 <REP> Astonsoft

23/10/2006 15:06 <REP> AVIcodec

16/09/2006 12:46 <REP> CCleaner

17/08/2006 20:40 <REP> CFWebAdvancedU_BOBTV.FR

21/10/2006 06:31 <REP> Ciel

13/06/2006 16:57 <REP> ComPlus Applications

13/06/2006 19:28 <REP> Creative

23/10/2006 10:58 <REP> DivX

30/06/2006 11:50 <REP> DoctorCleaner

14/10/2006 18:51 <REP> eMule

20/09/2006 12:33 <REP> ewido anti-spyware 4.0

13/06/2006 16:48 <REP> Fichiers communs

29/01/2007 12:45 <REP> FileZilla

13/06/2006 17:27 <REP> Free.fr

17/08/2006 12:17 <REP> Freeplayer

30/06/2006 12:16 <REP> Google

16/02/2007 10:37 <REP> Grisoft

19/06/2006 12:21 <REP> HardwareDetection

13/06/2006 16:58 <REP> Internet Explorer

13/06/2006 18:51 <REP> InterVideo

30/06/2006 11:14 <REP> Java

26/07/2006 12:16 <REP> Lavasoft

17/08/2006 20:12 <REP> Logitech

13/06/2006 16:57 <REP> Messenger

17/09/2006 11:19 <REP> Micro Application

13/06/2006 17:03 <REP> microsoft frontpage

13/06/2006 17:39 <REP> Microsoft Office

13/06/2006 17:40 <REP> Microsoft.NET

13/06/2006 16:59 <REP> Movie Maker

13/06/2006 16:57 <REP> MSN

13/06/2006 16:57 <REP> MSN Gaming Zone

18/08/2006 15:26 <REP> MSN Messenger

18/11/2006 10:24 <REP> MSXML 4.0

29/12/2006 18:30 <REP> Music Manager

13/06/2006 16:59 <REP> NetMeeting

28/09/2006 12:44 <REP> OfficeUpdate11

13/06/2006 16:59 <REP> Outlook Express

13/06/2006 19:09 <REP> Pinnacle

13/06/2006 19:44 <REP> PIXELA

02/12/2006 12:19 <REP> Pro100Demo

13/06/2006 16:57 <REP> Services en ligne

13/06/2006 19:43 <REP> Sony Corporation

16/01/2007 09:23 <REP> SPAMfighter

26/07/2006 12:36 <REP> Spybot - Search & Destroy

17/09/2006 11:50 <REP> Ultimate Defender

17/08/2006 12:04 <REP> VideoLAN

29/01/2007 11:31 <REP> Windows Media Connect 2

13/06/2006 16:59 <REP> Windows Media Player

13/06/2006 16:56 <REP> Windows NT

21/10/2006 10:26 <REP> WinRAR

19/06/2006 10:40 <REP> WinZip

13/06/2006 17:03 <REP> xerox

16/09/2006 13:03 <REP> XoftSpySE

16/10/2006 17:33 <REP> XviD

13/06/2006 18:14 <REP> Zone Labs

0 fichier(s) 0 octets

60 Rép(s) 19 256 180 736 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2061-17E0

 

Répertoire de C:\Program Files\fichiers communs

 

13/06/2006 16:48 <REP> .

13/06/2006 16:48 <REP> ..

13/06/2006 16:48 <REP> Microsoft Shared

13/06/2006 16:48 <REP> SpeechEngines

13/06/2006 16:48 <REP> ODBC

13/06/2006 16:58 <REP> System

13/06/2006 16:58 <REP> MSSoap

13/06/2006 16:59 <REP> Services

13/06/2006 17:40 <REP> DESIGNER

13/06/2006 19:09 <REP> InstallShield

19/06/2006 10:46 <REP> Adobe

30/06/2006 11:13 <REP> Java

17/08/2006 20:13 <REP> Logitech

16/01/2007 09:23 <REP> Application

16/01/2007 09:24 <REP> Ankiro

0 fichier(s) 0 octets

15 Rép(s) 19 256 180 736 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2061-17E0

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

13/06/2006 17:15 <REP> .

13/06/2006 17:15 <REP> ..

07/03/2001 09:00 127 033 MSOWS40c.DLL

03/06/1999 14:09 122 937 MSOWS409.DLL

13/06/2006 17:39 <REP> 1036

15/07/2003 06:52 35 896 MSOSV.DLL

13/06/2006 17:40 <REP> 1033

11/07/2003 10:15 1 292 872 MSONSEXT.DLL

11/07/2003 02:25 80 448 PKMWS.DLL

5 fichier(s) 1 659 186 octets

4 Rép(s) 19 256 180 736 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2061-17E0

 

Répertoire de C:\

 

16/02/2005 11:06 218 112 HijackThis.exe

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

3 fichier(s) 389 632 octets

0 Rép(s) 19 256 180 736 octets libres

c:\Documents and Settings\oj\Local Settings\Temp\Rar$EX07.320\HijackThis.exe

c:\Documents and Settings\oj\Mes documents\logiciels\AdbeRdr708_fr_FR.exe

c:\Documents and Settings\oj\Mes documents\logiciels\CleanUpEngine.exe

c:\Documents and Settings\oj\Mes documents\logiciels\DeepBurner1.exe

c:\Documents and Settings\oj\Mes documents\logiciels\ewido-setup_4.0.0.172c.exe

c:\Documents and Settings\oj\Mes documents\logiciels\HijackThis.exe

c:\Documents and Settings\oj\Mes documents\logiciels\MoreTV.exe

c:\Documents and Settings\oj\Mes documents\logiciels\Setup.exe

c:\Documents and Settings\oj\Mes documents\logiciels\setup-2.0.0.0.exe

c:\Documents and Settings\oj\Mes documents\logiciels\setup-2.3.0.1.exe

c:\Documents and Settings\oj\Mes documents\logiciels\spybotsd14.exe

c:\Documents and Settings\oj\Mes documents\logiciels\SysClean.exe

c:\Documents and Settings\oj\Mes documents\logiciels\WindowsXP-KB835935-SP2-FRA.exe

c:\Documents and Settings\oj\Mes documents\logiciels\winzip.exe

c:\Documents and Settings\oj\Mes documents\logiciels\K!TV 1.2.0.2\setup-2.3.0.1.exe

c:\Documents and Settings\oj\Mes documents\logiciels\meuhmeuhtv2.12\MeuhMeuhTV.exe

c:\Documents and Settings\oj\Mes documents\logiciels\more tv\captest.exe

c:\Documents and Settings\oj\Mes documents\logiciels\more tv\ddcheck.exe

c:\Documents and Settings\oj\Mes documents\logiciels\more tv\DXView.exe

c:\Documents and Settings\oj\Mes documents\logiciels\more tv\Encore+32.exe

c:\Documents and Settings\oj\Mes documents\logiciels\more tv\MoreTV32French2.exe

c:\Documents and Settings\oj\Bureau\webbuilder2\WebBuilder.exe

c:\Documents and Settings\oj\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\oj\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\oj\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\oj\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\oj\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\oj\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\oj\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\oj\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\oj\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\oj\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe

c:\Documents and Settings\oj\Application Data\Microsoft\Installer\{86399190-A8D6-4158-86C8-24080024A1F3}\ARPPRODUCTICON.exe

c:\Documents and Settings\oj\Application Data\Microsoft\Installer\{86399190-A8D6-4158-86C8-24080024A1F3}\NewShortcut1_86399190A8D6415886C824080024A1F3.exe

c:\Documents and Settings\oj\Application Data\Microsoft\Installer\{86399190-A8D6-4158-86C8-24080024A1F3}\NewShortcut2_86399190A8D6415886C824080024A1F3.exe

c:\Documents and Settings\oj\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

c:\Documents and Settings\oj\.housecall\getMac.exe

c:\Documents and Settings\oj\.housecall\patch.exe

c:\Documents and Settings\oj\.housecall\tsc.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\oj\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll

c:\Documents and Settings\oj\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll

 

Liste des drivers...

 

< Service Pack 2 2 18 2007 17:28:32.500

< Pilote charg' \WINDOWS\system32\ntoskrnl.exe

< Pilote charg' \WINDOWS\system32\hal.dll

< Pilote charg' \WINDOWS\system32\KDCOM.DLL

< Pilote charg' \WINDOWS\system32\BOOTVID.dll

< Pilote charg' ACPI.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\WMILIB.SYS

< Pilote charg' pci.sys

< Pilote charg' isapnp.sys

< Pilote charg' ohci1394.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\1394BUS.SYS

< Pilote charg' intelide.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

< Pilote charg' MountMgr.sys

< Pilote charg' ftdisk.sys

< Pilote charg' dmload.sys

< Pilote charg' dmio.sys

< Pilote charg' PartMgr.sys

< Pilote charg' VolSnap.sys

< Pilote charg' atapi.sys

< Pilote charg' disk.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

< Pilote charg' fltmgr.sys

< Pilote charg' sr.sys

< Pilote charg' PxHelp20.sys

< Pilote charg' Fastfat.sys

< Pilote charg' KSecDD.sys

< Pilote charg' NDIS.sys

< Pilote charg' srescan.sys

< Pilote charg' Mup.sys

< Pilote charg' agp440.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\nic1394.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\p3.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\nv4_mini.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\FA312nd5.sys

< Pilote charg' \SystemRoot\system32\drivers\rob_v.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rob_a.sys

< Pilote charg' \SystemRoot\system32\drivers\ctoss2k.sys

< Pilote charg' \SystemRoot\System32\drivers\ctprxy2k.sys

< Pilote charg' \SystemRoot\system32\drivers\ctaud2k.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\gameenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\HCF_MSFT.sys

< Pilote charg' \SystemRoot\System32\Drivers\Modem.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\i8042prt.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mouclass.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\kbdclass.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fdc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serial.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\parport.sys

< Pilote charg' \??\C:\WINDOWS\System32\drivers\pfc.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdr4_2K.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\cdrom.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\redbook.sys

< Pilote charg' \SystemRoot\System32\Drivers\Cdralw2k.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Imapi.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdr4_2K.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Cdralw2k.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\usbuhci.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\pctvvbi.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\audstub.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rasl2tp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndistapi.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndiswan.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspppoe.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspptp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\msgpc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\psched.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ptilink.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspti.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rdpdr.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\termdd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\swenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\update.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mssmbios.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\usbhub.sys

< Pilote charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Pilote charg' \SystemRoot\system32\drivers\ha10kx2k.sys

< Pilote charg' \SystemRoot\System32\drivers\ctac32k.sys

< Pilote charg' \SystemRoot\System32\drivers\emupia2k.sys

< Pilote charg' \SystemRoot\System32\drivers\ctsfm2k.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\flpydisk.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\lbrtfdc.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Sfloppy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i2omgmt.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Changer.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdaudio.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Fs_Rec.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Null.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Beep.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\AvgAsCln.sys

< Pilote charg' \SystemRoot\System32\drivers\vga.sys

< Pilote charg' \SystemRoot\System32\Drivers\mnmdd.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\RDPCDD.sys

< Pilote charg' \SystemRoot\System32\Drivers\Msfs.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Npfs.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\rasacd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ipsec.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\tcpip.sys

< Pilote charg' \SystemRoot\System32\Drivers\aswTdi.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\netbt.sys

< Pilote charg' \SystemRoot\System32\vsdatant.sys

< Pilote charg' \SystemRoot\System32\drivers\afd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\netbios.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\PCIDump.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\system32\drivers\wdmaud.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Le pilote n'a pas 't' charg' \SystemRoot\system32\drivers\OVSound2.sys

< Pilote charg' \SystemRoot\System32\Drivers\Fips.SYS

< Pilote charg' \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys

< Pilote charg' \SystemRoot\System32\Drivers\Aavmker4.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\ipnat.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\wanarp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\arp1394.sys

< Pilote charg' \SystemRoot\System32\Drivers\Cdfs.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\usbccgp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\usbscan.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fbxusb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\OVCE.sys

< Pilote charg' \SystemRoot\system32\drivers\OVSound2.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndisuio.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mrxdav.sys

< Pilote charg' \SystemRoot\System32\Drivers\ParVdm.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Aspi32.SYS

< Pilote charg' \SystemRoot\System32\Drivers\aswMon2.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Cdralw2k.SYS

< Pilote charg' \SystemRoot\System32\Drivers\MASPINT.SYS

< Pilote charg' \??\C:\WINDOWS\system32\drivers\PfModNT.sys

< Pilote charg' \SystemRoot\system32\drivers\wdmaud.sys

< Pilote charg' \SystemRoot\system32\drivers\sysaudio.sys

< Pilote charg' \SystemRoot\system32\drivers\splitter.sys

< Pilote charg' \SystemRoot\system32\drivers\aec.sys

< Pilote charg' \SystemRoot\system32\drivers\swmidi.sys

< Pilote charg' \SystemRoot\system32\drivers\DMusic.sys

< Pilote charg' \SystemRoot\system32\drivers\kmixer.sys

< Pilote charg' \SystemRoot\system32\drivers\drmkaud.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\srv.sys

 

 

 

KASPERSKY ON-LINE SCANNER REPORT

Sunday, February 18, 2007 2:03:51 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 18/02/2007

Enregistrements dans la base antivirus Kaspersky : 254079

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Zones critiques

C:\WINDOWS

C:\DOCUME~1\oj\LOCALS~1\Temp\

 

Statistiques de l'analyse

Total d'objets analysés 18090

Nombre de virus trouvés 1

Nombre d'objets infectés 1 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:24:50

 

Nom de l'objet infecté Nom du virus Dernière action

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\ogyzeon.dll Infecté : Trojan-Downloader.Win32.Busky.gen ignoré

 

C:\WINDOWS\Temp\ZLT04b1e.TMP L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\Perflib_Perfdata_210.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\ZLT04b24.TMP L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\OJ-5ZNR3OAK7US9.ldb L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\EventCache\{FE117E86-A7DE-4A15-AFEE-E24D42AF8A18}.bin L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

re!

 

Regarde aussi quel logiciel se lance au démarrage de windows . Pour voir celà tape sur éxécuter : msconfig et regarde vas sur l'onglet démarrage

bioOo, ces infos sont visibles dans le rapport hijackthis > lignes 04 :P

 

Ok! Kaspersky a mis en évidence un fichier infecté >

 

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire :P

 

Tu as deux possiblités pour consulter les instructions qui suivent:

 

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

 

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

 

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier pc lent et qui plante (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier va se créer sur le bureau en plus du fichier : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

 

La procédure:

 

-Télécharge ATF Cleaner by Atribune sur ton bureau.

 

-Repère l'icône d'AVG AS et double clique dessus pour le lancer .il faut mettre le programme à jour.

  • Sur l'écran principal sélectionne le menu "Mise à jour", puis clique sur le bouton "Commencer la mise à jour" sous "Mise à jour manuelle".
  • La mise à jour va commencer(il est possible que tu reçoives une alerte de ton parefeu: accepte la connexion au serveur).
  • Une fois la mise à jour faite, sélectionne le menu "Analyse" puis clique sur l'onglet "Paramètres".
  • Sous "Comment réagir", choisis "Quarantaine"
  • Sous "Rapports" clique sur "Générer un rapport après chaque analyse".
    décoche la case "Uniquement en cas de menace".
  • Ferme AVG Anti-Spyware et ne lance pas de scan maintenant!

Étape 1:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 2:

 

*Passe par "Ajouter ou Supprimer des Programmes"(Panneau de Configuration) et désinstalle les programmes suivant:

 

DoctorCleaner v2.1 > c'est un faux utilitaire qui n'est pas fiable!

 

Étape 3:

 

*Désenregistre la dll suivante >

 

Passe par Démarrer> Exécuter et copie/colle ceci puis cliques sur OK:

regsvr32 /u C:\WINDOWS\system32\ogyzeon.dll

Un message DllUnregisterServer dans ogyzeon.dll a réussi doit s'afficher.

 

*Supprime le fichier en gras dans C:\WINDOWS\System32:

 

C:\WINDOWS\system32\ ogyzeon.dll

 

Étape 4:

  • Double-clique ATF Cleaner afin de lancer le programme.
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected
     
    Si tu utilises le navigateur Firefox :
     
     
  • Clique Firefox au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
     
    Si tu utilises le navigateur Opera :
     
     
  • Clique Opera au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
     
    Clique Exit, du menu prinicipal, afin de fermer le programme.

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

  • Ouvre Firefox et clique sur Outils=> Options
  • Clique sur l'onglet Vie Privée
  • clique sur le bouton Vider le cache dans l'onglet "Historique"
  • clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
  • clique sur le bouton Vider le cache dans l'onglet "Cache"
  • clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Étape 5:

 

Lance AVG Anti-Spyware en double-cliquant sur son icône.

 

IMPORTANT:ne lance aucun autre programme pendant qu' AVG Anti-Spyware scanne le pc.

  • Sélectionne le menu "Analyse" puis sous l'onglet "Analyser", choisis "Analyse complête du système".
  • AVG Anti-Spyware va scanner ton (tes) disque dur(s).Le scan prendra un certain temps, donc sois patient.
  • Une fois le scan terminé,en bas de page, assure toi de voir "Quarantaine" 'à droite de "Configurer tous les", sinon fais ce choix manuellement. (c'est important!)
  • Clique sur le bouton "Appliquer toutes les actions".
  • Maintenant clique sur "Enregistrer le rapport" puis "Enregistrer le rapport sous" et choisis le Bureau.
  • Ferme le programme et redémarre ton pc normalement.

Étape 6:

Redémarre normalement et stp poste :

 

- un nouveau rapport hijackthis

- le rapport de Avg AS

 

Après ca on cochera quelques lignes 04 pour alléger le boot de windows et gagner quelques ressources !

Modifié par charles ingals

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...