rapport de vitrea

vitrea · le 8 avril 2007

Soucis, lorsque je colle Boonty, dans Hijackthis, il ne me net pas ce que tu m'indiques :

Service 'Boonty' was not found in the Registry.

Make sure you entered the short name of the service., vbExclamation

Que fais-je DOC ?

De plus lorsque je redémarre en mode sans échec et choisi le compte sans échec, apparait un écran noir avec un curseur clignotant et là, plus rien il ne redémarre pas

Depuis un certain, au démarage une page apparait me signalant qu'il vérifie mon système fichier C:, système de fichiers NTFS, le CHKDSK vérifie fichiers, vérifie le journal USN etc, bref il me dit d'attendre pour le redémarage et bien évidemment je peux toujours attendre qu'il redémarre car celui ne le fait pas.

Comme tu peux le constater c'est pas gagner mon affaire lol. Bon wk et au plaisir

Thanos · le 9 avril 2007

salut

Désolé pour l'anttente.

Le mode sans échec peut être long à lancer: réessaie stp et patiente un peu (il devrait fonctionner normalement car EliBagle l'a restauré). Si ca ne fonctionne toujours pas, fais la procédure, mais comme ceci>

1) Configure et met à jour AVG AS comme indiqué.

2) Télécharge OTMoveIt (par OldTimer). Sauvegarde-le sur ton Bureau.

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier"):
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\flawcashbenddash
C:\Program Files\Adverts
C:\Program Files\iMesh
C:\Program Files\MyWay
C:\QUARANTINE
C:\WINDOWS\System32\P2P Networking
C:\WINDOWS\system32\cemetrix.dll
Double-clique sur OTMoveIt.exe afin de lancer le programme.
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée
Fais un Clique-droit sur le cadre de gauche puis choisis Coller.
Clique à présent sur le bouton "MoveIt!".

Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\

Le nom du rapport est la date de sa création.

3) Lance ATF Cleaner, puis AVG AS comme indiqué.

4) Poste les rapports suivants >

- celui d'AVG AS

- celui de OtMoveIt

- fais un scan avec hijackthis comme ceci >

Renomme le fichier lucas.exe.exe (dans le dossier hijackthis) en hijackthis

Double clique dessus.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique sur Generate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

Le CHKDSK se fait donc systématiquement au démarrage ?

vitrea · le 10 avril 2007

salut

Désolé pour l'anttente.

Le mode sans échec peut être long à lancer: réessaie stp et patiente un peu (il devrait fonctionner normalement car EliBagle l'a restauré). Si ca ne fonctionne toujours pas, fais la procédure, mais comme ceci>

1) Configure et met à jour AVG AS comme indiqué.

2) Télécharge OTMoveIt (par OldTimer). Sauvegarde-le sur ton Bureau.

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier"):
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\flawcashbenddash
C:\Program Files\Adverts
C:\Program Files\iMesh
C:\Program Files\MyWay
C:\QUARANTINE
C:\WINDOWS\System32\P2P Networking
C:\WINDOWS\system32\cemetrix.dll

Double-clique sur OTMoveIt.exe afin de lancer le programme.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée

Fais un Clique-droit sur le cadre de gauche puis choisis Coller.

Clique à présent sur le bouton "MoveIt!".

Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\

Le nom du rapport est la date de sa création.

3) Lance ATF Cleaner, puis AVG AS comme indiqué.

4) Poste les rapports suivants >

- celui d'AVG AS

- celui de OtMoveIt

- fais un scan avec hijackthis comme ceci >

Renomme le fichier lucas.exe.exe (dans le dossier hijackthis) en hijackthis

Double clique dessus.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique sur Generate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

Le CHKDSK se fait donc systématiquement au démarrage ?

Pas de soucis, pour l'attente, avec un soleil radieux comme ce wk, on en profite !!!!

voici les rapports :

Ne te fis pas au date, je n'est pas penser a ajuster la date et l'heure de mon pc !!!!!

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 23:42:15 07/04/2007

+ Résultat de l'analyse:

Rien à signaler.

Fin du rapport

Rapport OtMoveIt :

C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses moved successfully.

C:\Documents and Settings\All Users\Application Data\BOONTY moved successfully.

C:\Documents and Settings\All Users\Application Data\flawcashbenddash moved successfully.

C:\Program Files\Adverts moved successfully.

Folder move failed. C:\Program Files\iMesh\Client\PlayLists\Titre scheduled to be moved on reboot.

Folder cleanup failed. C:\Program Files\iMesh\Client\PlayLists scheduled to be deleted on reboot.

C:\Program Files\iMesh\Client\Languages moved successfully.

Folder cleanup failed. C:\Program Files\iMesh\Client scheduled to be deleted on reboot.

Folder cleanup failed. C:\Program Files\iMesh scheduled to be deleted on reboot.

C:\Program Files\MyWay\myBar\Settings moved successfully.

Folder move failed. C:\Program Files\MyWay\myBar\History\search scheduled to be moved on reboot.

C:\Program Files\MyWay\myBar\History moved successfully.

Folder move failed. C:\Program Files\MyWay\myBar\CacheFD6AF0 scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache800ADE scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache1B5EC6 scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache0F0F68 scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache0DB73B scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache0AD541 scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache08C26E scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache07F9CF scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache07BC39 scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache058DB1 scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache04606C scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache03EFDF scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache03A70F scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache0343A1 scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache0337E9 scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache0322DB scheduled to be moved on reboot.

Folder move failed. C:\Program Files\MyWay\myBar\Cache02FAC1 scheduled to be moved on reboot.

C:\Program Files\MyWay\myBar\Cache moved successfully.

C:\Program Files\MyWay\myBar moved successfully.

C:\Program Files\MyWay moved successfully.

C:\QUARANTINE moved successfully.

File/Folder C:\WINDOWS\System32\P2P Networking not found.

C:\WINDOWS\system32\cemetrix.dll unregistered successfully.

C:\WINDOWS\system32\cemetrix.dll moved successfully.

Created on 04/07/2007 22:24:12

Rapport Hijackthis :

StartupList report, 10/04/2007, 11:30:19

StartupList version: 1.52.2

Started from : C:\Program Files\HijackThis\hijackthis.EXE

Detected: Windows XP SP2 (WinNT 5.01.2600)

Detected: Internet Explorer v7.00 (7.00.6000.16414)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\WINDOWS\System32\hphmon05.exe

C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\PROGRA~1\MESSAG~1\StartMessager.exe

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\LiveUpdate\LiveUpdate.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\WINDOWS\System32\HPZipm12.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\HijackThis\hijackthis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:

[C:\Documents and Settings\Sébastien Trouvé\Menu Démarrer\Programmes\Démarrage]

TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe

Shell folders AltStartup:

*Folder not found*

User shell folders Startup:

*Folder not found*

User shell folders AltStartup:

*Folder not found*

Shell folders Common Startup:

[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]

InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

Shell folders Common AltStartup:

*Folder not found*

User shell folders Common Startup:

*Folder not found*

User shell folders Alternate Common Startup:

*Folder not found*

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINDOWS\system32\userinit.exe,

[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

*Registry value not found*

[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

BluetoothAuthenticationAgent = rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent

ATIPTA = C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

HPDJ Taskbar Utility = C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

HPHUPD05 = C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

HP Component Manager = "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

HP Software Update = "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

HPHmon05 = C:\WINDOWS\System32\hphmon05.exe

Omnipage = C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

Microsoft Works Update Detection = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

MessagerStarter Wanadoo = C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

RealTray = C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

Cmaudio = RunDll32 cmicnfg.cpl,CMICtrlWnd

NeroFilterCheck = C:\WINDOWS\system32\NeroCheck.exe

McAfeeUpdaterUI = "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

VirtualCloneDrive = "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

CloneCDTray = "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

ShStatEXE = "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

!AVG Anti-Spyware = "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

ZoneAlarm Client = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

avast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

CTFMON.EXE = C:\WINDOWS\system32\ctfmon.exe

MoneyAgent = "C:\Program Files\Microsoft Money\System\mnyexpr.exe"

Skype = "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

WOOKIT = C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe

(Default) =

BTCLiveUpdate = "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart

swg = C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

[OptionalComponents]

*No values found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

File association entry for .EXE:

HKEY_CLASSES_ROOT\exefile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .COM:

HKEY_CLASSES_ROOT\comfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .BAT:

HKEY_CLASSES_ROOT\batfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .PIF:

HKEY_CLASSES_ROOT\piffile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .SCR:

HKEY_CLASSES_ROOT\scrfile\shell\open\command

(Default) = "%1" /S

--------------------------------------------------

File association entry for .HTA:

HKEY_CLASSES_ROOT\htafile\shell\open\command

(Default) = C:\WINDOWS\system32\mshta.exe "%1" %*

--------------------------------------------------

File association entry for .TXT:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1

--------------------------------------------------

Enumerating Active Setup stub paths:

HKLM\Software\Microsoft\Active Setup\Installed Components

(* = disabled by HKCU twin)

[<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] *

StubPath = C:\WINDOWS\system32\ieudinit.exe

[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]

StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP

[>{26923b43-4d38-484f-9b9e-de460746276c}] *

StubPath = C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] *

StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *

StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

[{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] *

StubPath = %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

[{5945c046-1e7d-11d1-bc44-00c04fd912be}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

[{89820200-ECBD-11cf-8B85-00AA005B4340}] *

StubPath = regsvr32.exe /s /n /i:U shell32.dll

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *

StubPath = C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

--------------------------------------------------

Enumerating ICQ Agent Autostart apps:

HKCU\Software\Mirabilis\ICQ\Agent\Apps

*Registry key not found*

--------------------------------------------------

Load/Run keys from C:\WINDOWS\WIN.INI:

load=*INI section not found*

run=*INI section not found*

Load/Run keys from Registry:

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\Windows: load=

HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=*INI section not found*

SCRNSAVE.EXE=*INI section not found*

drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=explorer.exe

SCRNSAVE.EXE=C:\WINDOWS\system32\BIGKAH~1.SCR

drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry value not found*

HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Checking for EXPLORER.EXE instances:

C:\WINDOWS\Explorer.exe: PRESENT!

C:\Explorer.exe: not present

C:\WINDOWS\Explorer\Explorer.exe: not present

C:\WINDOWS\System\Explorer.exe: not present

C:\WINDOWS\System32\Explorer.exe: not present

C:\WINDOWS\Command\Explorer.exe: not present

C:\WINDOWS\Fonts\Explorer.exe: not present

--------------------------------------------------

Checking for superhidden extensions:

.lnk: HIDDEN! (arrow overlay: yes)

.pif: HIDDEN! (arrow overlay: yes)

.exe: not hidden

.com: not hidden

.bat: not hidden

.hta: not hidden

.scr: not hidden

.shs: HIDDEN!

.shb: HIDDEN!

.vbs: not hidden

.vbe: not hidden

.wsh: not hidden

.scf: HIDDEN! (arrow overlay: NO!)

.url: HIDDEN! (arrow overlay: yes)

.js: not hidden

.jse: not hidden

--------------------------------------------------

Verifying REGEDIT.EXE integrity:

- Regedit.exe found in C:\WINDOWS

- .reg open command is normal (regedit.exe %1)

- Regedit.exe has no CompanyName property! It is either missing or named something else.

- Regedit.exe has no OriginalFilename property! It is either missing or named something else.

- Regedit.exe has no FileDescription property! It is either missing or named something else.

Registry check failed!

--------------------------------------------------

Enumerating Browser Helper Objects:

(no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

(no name) - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll - {9030D464-4C02-4ABF-8ECC-5164760863C6}

(no name) - c:\program files\google\googletoolbar3.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}

--------------------------------------------------

Enumerating Task Scheduler jobs:

HP DArC Task #Hewlett-Packard#7600#MY37F211YRD4.job

HP Usg Daily.job

--------------------------------------------------

Enumerating Download Program Files:

[DirectAnimation Java Classes]

CODEBASE = file://C:\WINDOWS\Java\classes\dajava.cab

OSD = C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd

[Microsoft XML Parser for Java]

CODEBASE = file://C:\WINDOWS\Java\classes\xmldso.cab

OSD = C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd

[{00000055-9980-0010-8000-00AA00389B71}]

CODEBASE = http://codecs.microsoft.com/codecs/i386/fhg.CAB

[CFForm Runtime]

InProcServer32 = C:\WINDOWS\System32\MSJAVA.DLL

CODEBASE = http://www.sha.fr/CFIDE/classes/CFJava.cab

[{33564D57-0000-0010-8000-00AA00389B71}]

CODEBASE = http://download.microsoft.com/download/F/6...922/wmv9VCM.CAB

[Windows Live Safety Center Base Module]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\wlscBase.dll

CODEBASE = http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab

[MessengerStatsClient Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\messengerstatsclient.dll

CODEBASE = http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

[ActiveScan Installer Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\asinst.dll

CODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab

[shockwave Flash Object]

InProcServer32 = C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx

CODEBASE = http://download.macromedia.com/pub/shockwa...ash/swflash.cab

--------------------------------------------------

Enumerating Winsock LSP files:

NameSpace #1: C:\WINDOWS\System32\mswsock.dll

NameSpace #2: C:\WINDOWS\System32\winrnr.dll

NameSpace #3: C:\WINDOWS\System32\mswsock.dll

Protocol #1: C:\WINDOWS\system32\mswsock.dll

Protocol #2: C:\WINDOWS\system32\mswsock.dll

Protocol #3: C:\WINDOWS\system32\mswsock.dll

Protocol #4: C:\WINDOWS\system32\rsvpsp.dll

Protocol #5: C:\WINDOWS\system32\rsvpsp.dll

Protocol #6: C:\WINDOWS\system32\mswsock.dll

Protocol #7: C:\WINDOWS\system32\mswsock.dll

Protocol #8: C:\WINDOWS\system32\mswsock.dll

Protocol #9: C:\WINDOWS\system32\mswsock.dll

Protocol #10: C:\WINDOWS\system32\mswsock.dll

Protocol #11: C:\WINDOWS\system32\mswsock.dll

Protocol #12: C:\WINDOWS\system32\mswsock.dll

Protocol #13: C:\WINDOWS\system32\mswsock.dll

Protocol #14: C:\WINDOWS\system32\mswsock.dll

Protocol #15: C:\WINDOWS\system32\mswsock.dll

Protocol #16: C:\WINDOWS\system32\mswsock.dll

Protocol #17: C:\WINDOWS\system32\mswsock.dll

Protocol #18: C:\WINDOWS\system32\mswsock.dll

Protocol #19: C:\WINDOWS\system32\mswsock.dll

Protocol #20: C:\WINDOWS\system32\mswsock.dll

Protocol #21: C:\WINDOWS\system32\mswsock.dll

--------------------------------------------------

Enumerating Windows NT/2000/XP services

Pilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)

General Purpose USB Driver (adildr.sys): System32\Drivers\adildr.sys (autostart)

USB ADSL WAN Adapter: System32\DRIVERS\adiusbaw.sys (manual start)

Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start)

Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (system)

Avertissement: %SystemRoot%\System32\svchost.exe -k LocalService (disabled)

Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start)

Pilote de processeur AMD K7: System32\DRIVERS\amdk7.sys (system)

Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Protocole client ARP 1394: System32\DRIVERS\arp1394.sys (manual start)

avast! iAVS4 Control Service: "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" (autostart)

Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)

Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)

athsgt: system32\DRIVERS\athsgt.sys (autostart)

Ati HotKey Poller: %SystemRoot%\system32\Ati2evxx.exe (disabled)

ATI Smart: C:\WINDOWS\system32\ati2sgag.exe (autostart)

ati2mtag: System32\DRIVERS\ati2mtag.sys (manual start)

Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)

Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)

avast! Antivirus: "C:\Program Files\Alwil Software\Avast4\ashServ.exe" (autostart)

avast! Mail Scanner: "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (manual start)

avast! Web Scanner: "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (manual start)

AVG Anti-Spyware Driver: \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys (system)

AVG Anti-Spyware Guard: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (autostart)

AVG Anti-Spyware Clean Driver: System32\DRIVERS\AvgAsCln.sys (system)

basic2: System32\DRIVERS\HSF_BSC2.sys (manual start)

Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Boonty Games: "C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" (manual start)

Explorateur d'ordinateur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Décodeur sous-titre fermé: system32\DRIVERS\CCDECODE.sys (manual start)

Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)

Service d'indexation: %SystemRoot%\system32\cisvc.exe (manual start)

Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (disabled)

C-Media WDM Audio Interface: system32\drivers\cmuda.sys (manual start)

Application système COM+: C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start)

Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Lanceur de processus serveur DCOM: %SystemRoot%\system32\svchost -k DcomLaunch (autostart)

Client DHCP: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote de disque: System32\DRIVERS\disk.sys (system)

Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)

dmboot: System32\drivers\dmboot.sys (disabled)

dmio: System32\drivers\dmio.sys (disabled)

dmload: System32\drivers\dmload.sys (disabled)

Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start)

Client DNS: %SystemRoot%\System32\svchost.exe -k NetworkService (autostart)

driverhardwarev2: \??\C:\Program Files\HardwareDetection\driverhardwarev2.sys (manual start)

Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start)

ElbyCDFL: System32\Drivers\ElbyCDFL.sys (manual start)

ElbyCDIO Driver: System32\Drivers\ElbyCDIO.sys (autostart)

ElbyDelay: System32\Drivers\ElbyDelay.sys (manual start)

Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Journal des événements: %SystemRoot%\system32\services.exe (autostart)

Système d'événements de COM+: C:\WINDOWS\System32\svchost.exe -k netsvcs (manual start)

Fallback: System32\DRIVERS\HSF_FALL.sys (autostart)

Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)

Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)

FltMgr: system32\drivers\fltmgr.sys (system)

Fsks: System32\DRIVERS\HSF_FSKS.sys (autostart)

Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)

Énumérateur de port jeu: System32\DRIVERS\gameenum.sys (manual start)

Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)

Google Updater Service: "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" (manual start)

Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Accès du périphérique d'interface utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (manual start)

IEEE-1284.4 Driver HPZid412: System32\DRIVERS\HPZid412.sys (manual start)

Print Class Driver for IEEE-1284.4 HPZipr12: System32\DRIVERS\HPZipr12.sys (manual start)

USB to IEEE-1284.4 Translation Driver HPZius12: System32\DRIVERS\HPZius12.sys (manual start)

hsf_msft: System32\DRIVERS\HSF_MSFT.sys (manual start)

HTTP: System32\Drivers\HTTP.sys (manual start)

HTTP SSL: %SystemRoot%\System32\svchost.exe -k HTTPFilter (manual start)

Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system)

Pilote de filtre de gravure CD: System32\DRIVERS\imapi.sys (system)

Service COM de gravage de CD IMAPI: C:\WINDOWS\System32\imapi.exe (manual start)

Pilote du pare-feu Windows IPv6: system32\drivers\ip6fw.sys (disabled)

Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)

Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)

Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)

Pilote IPSEC: System32\DRIVERS\ipsec.sys (system)

Service énumérateur IR: System32\DRIVERS\irenum.sys (manual start)

Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)

K56: System32\DRIVERS\HSF_K56K.sys (autostart)

Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)

Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)

Serveur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Station de travail: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

limsgt: system32\DRIVERS\limsgt.sys (autostart)

Assistance TCP/IP NetBIOS: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)

Service Framework McAfee: C:\Program Files\Network Associates\Common Framework\FrameworkService.exe /ServiceStart (disabled)

Network Associates McShield: "C:\Program Files\Network Associates\VirusScan\Mcshield.exe" (autostart)

Network Associates Task Manager: "C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe" (autostart)

Affichage des messages: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Partage de Bureau à distance NetMeeting: C:\WINDOWS\System32\mnmsrvc.exe (manual start)

Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)

Pilote HID de souris: System32\DRIVERS\mouhid.sys (manual start)

Redirecteur client WebDav: System32\DRIVERS\mrxdav.sys (manual start)

MRXSMB: System32\DRIVERS\mrxsmb.sys (system)

Distributed Transaction Coordinator: C:\WINDOWS\System32\msdtc.exe (manual start)

Windows Installer: C:\WINDOWS\system32\msiexec.exe /V (manual start)

Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)

Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)

Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)

Pilote BIOS de gestion de systèmes Microsoft: System32\DRIVERS\mssmbios.sys (manual start)

Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start)

Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start)

Codec NABTS/FEC VBI: system32\DRIVERS\NABTSFEC.sys (manual start)

NaiAvFilter1: system32\drivers\naiavf5x.sys (manual start)

Connection TV/vidéo Microsoft: system32\DRIVERS\NdisIP.sys (manual start)

Pilote TAPI NDIS d'accès distant: System32\DRIVERS\ndistapi.sys (manual start)

NDIS mode utilisateur E/S Protocole: System32\DRIVERS\ndisuio.sys (disabled)

Pilote réseau étendu NDIS d'accès distant: System32\DRIVERS\ndiswan.sys (manual start)

Interface NetBIOS: System32\DRIVERS\netbios.sys (system)

NetBIOS sur TCP/IP: System32\DRIVERS\netbt.sys (system)

DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)

DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)

Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)

Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote réseau 1394: System32\DRIVERS\nic1394.sys (manual start)

NLA (Network Location Awareness): %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)

Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Pilote de filtre de trafic IPX: System32\DRIVERS\nwlnkflt.sys (manual start)

Pilote de transfert de trafic IPX: System32\DRIVERS\nwlnkfwd.sys (manual start)

Contrôleur hôte compatible IEE 1394 VIA OHCI: System32\DRIVERS\ohci1394.sys (system)

Pilote de port parallèle: System32\DRIVERS\parport.sys (manual start)

PCI Bus Driver: System32\DRIVERS\pci.sys (system)

Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)

Pml Driver HPZ12: C:\WINDOWS\System32\HPZipm12.exe (manual start)

Services IPSEC: %SystemRoot%\System32\lsass.exe (autostart)

Miniport réseau étendu (PPTP): System32\DRIVERS\raspptp.sys (manual start)

Pilote processeur: System32\DRIVERS\processr.sys (system)

Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart)

Planificateur de paquets QoS: System32\DRIVERS\psched.sys (manual start)

Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)

PxHelp20: system32\DRIVERS\PxHelp20.sys (system)

Logitech QuickCam Express: system32\DRIVERS\OVCD.sys (manual start)

Pilote de connexion automatique d'accès distant: System32\DRIVERS\rasacd.sys (system)

Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Miniport réseau étendu (L2TP): System32\DRIVERS\rasl2tp.sys (manual start)

Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote PPPOE d'accès à distance: System32\DRIVERS\raspppoe.sys (manual start)

Parallèle direct: System32\DRIVERS\raspti.sys (manual start)

Rdbss: System32\DRIVERS\rdbss.sys (system)

RDPCDD: System32\DRIVERS\RDPCDD.sys (system)

Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start)

Pilote de filtre de lecture digitale de CD audio: System32\DRIVERS\redbook.sys (system)

Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Rksample: System32\DRIVERS\HSF_SAMP.sys (manual start)

Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)

Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)

QoS RSVP: %SystemRoot%\System32\rsvp.exe (manual start)

Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C): System32\DRIVERS\RTL8139.SYS (manual start)

Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)

Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)

Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Secdrv: System32\DRIVERS\secdrv.sys (manual start)

Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)

Pilote de port série: System32\DRIVERS\serial.sys (system)

Pare-feu Windows / Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Détrameur décalage BDA: system32\DRIVERS\SLIP.sys (manual start)

SoftFax: System32\DRIVERS\HSF_FAXX.sys (autostart)

Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start)

Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)

sptd: System32\Drivers\sptd.sys (system)

Pilote de filtre de restauration système: System32\DRIVERS\sr.sys (system)

srescan: system32\ZoneLabs\srescan.sys (system)

Service de restauration système: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Srv: System32\DRIVERS\srv.sys (manual start)

Service de découvertes SSDP: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)

Acquisition d'image Windows (WIA): %SystemRoot%\System32\svchost.exe -k imgsvc (autostart)

BDA IPSink: system32\DRIVERS\StreamIP.sys (manual start)

Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)

Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)

MS Software Shadow Copy Provider: C:\WINDOWS\System32\dllhost.exe /Processid:{52C28CA1-24D2-4FD2-9B02-71AE9013445E} (manual start)

Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start)

Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)

Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote du protocole TCP/IP: System32\DRIVERS\tcpip.sys (system)

Pilote de périphérique terminal: System32\DRIVERS\termdd.sys (system)

Services Terminal Server: %SystemRoot%\System32\svchost -k DComLaunch (manual start)

Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Tones: System32\DRIVERS\HSF_TONE.sys (autostart)

Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

tvtool: \??\C:\Program Files\TVTool 9.6.1\tvtool.sys (system)

Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start)

Hôte de périphérique universel Plug-and-Play: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)

Onduleur: %SystemRoot%\System32\ups.exe (manual start)

Pilote parent générique USB Microsoft: System32\DRIVERS\usbccgp.sys (manual start)

Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft: System32\DRIVERS\usbehci.sys (manual start)

Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start)

Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)

Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)

Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)

Pilote miniport de contrôleur hôte universel USB Microsoft: System32\DRIVERS\usbuhci.sys (manual start)

Service Messenger Sharing Folders USN Journal Reader: "C:\Program Files\MSN Messenger\usnsvc.exe" (manual start)

V124: System32\DRIVERS\HSF_V124.sys (autostart)

VClone: system32\DRIVERS\VClone.sys (system)

VIA File System Filter Driver: system32\drivers\vfsfd.sys (system)

Carte vidéo VGA.: \SystemRoot\System32\drivers\vga.sys (system)

VIA AGP Filter: System32\DRIVERS\viaagp1.sys (system)

viadsk: System32\DRIVERS\viadsk.sys (system)

ViaIde: System32\DRIVERS\viaide.sys (system)

VIA IDE Filter Driver: system32\drivers\videfd.sys (system)

vsdatant: \??\C:\WINDOWS\system32\vsdatant.sys (autostart)

TrueVector Internet Monitor: C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service (autostart)

Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start)

Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote ARP IP d'accès distant: System32\DRIVERS\wanarp.sys (manual start)

WAN Miniport (ATW): System32\DRIVERS\wanatw4.sys (manual start)

Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)

WebClient: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)

Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart)

Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Carte de performance WMI: C:\WINDOWS\System32\wbem\wmiapsrv.exe (manual start)

Service Partage réseau du Lecteur Windows Media: "C:\Program Files\Windows Media Player\WMPNetwk.exe" (manual start)

Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled)

Centre de sécurité: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Codec Teletext standard: system32\DRIVERS\WSTCODEC.SYS (manual start)

Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart)

Windows Driver Foundation - User-mode Driver Framework Platform Driver: system32\DRIVERS\WudfPf.sys (manual start)

Windows Driver Foundation - User-mode Driver Framework Reflector: system32\DRIVERS\wudfrd.sys (manual start)

Windows Driver Foundation - User-mode Driver Framework: %SystemRoot%\system32\svchost.exe -k WudfServiceGroup (manual start)

Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Service d'approvisionnement réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

--------------------------------------------------

Enumerating Windows NT logon/logoff scripts:

*No scripts set to run*

Windows NT checkdisk command:

BootExecute = autocheck autochk *

Windows NT 'Wininit.ini':

PendingFileRenameOperations: C:\WINDOWS\temp\Perflib_Perfdata_6c4.dat||C:\WINDOWS\temp\ZLT00a14.TMP||C:\WINDOWS\temp\ZLT00a18.TMP||C:\Documents and Settings\Sébastien Trouvé\Local Settings\temp\~DF31C.tmp||C:\Documents and Settings\Sébastien Trouvé\Local Settings\temp\~DF31C.tmp

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll

CDBurn: C:\WINDOWS\system32\SHELL32.dll

WebCheck: C:\WINDOWS\system32\webcheck.dll

SysTray: C:\WINDOWS\System32\stobject.dll

WPDShServiceObj: C:\WINDOWS\system32\WPDShServiceObj.dll

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

*Registry key not found*

--------------------------------------------------

End of report, 39 552 bytes

Report generated in 0,797 seconds

Command line options:

/verbose - to add additional info on each section

/complete - to include empty sections and unsuspicious data

/full - to include several rarely-important sections

/force9x - to include Win9x-only startups even if running on WinNT

/forcent - to include WinNT-only startups even if running on Win9x

/forceall - to include all Win9x and WinNT startups, regardless of platform

/history - to list version history only

Oui, sinon mon pc démarre toujours avec le CHKDSK et ne redémarre pas, quelque fois je peux l'interrompre en appuyant dans les 10 secondes sur une touche mais desfois, non !!!!

Je peux t'avouer que c'est pénible !!!

En tout cas, merci de ta rapidité de tes réponses

Question indiscrète, c'est ton taf d'aider les gens et de réparer les bobos des pc ?

au plaisir

Thanos · le 10 avril 2007

salut

Non, ce n'est pas mon métier, juste une passion

Oui, sinon mon pc démarre toujours avec le CHKDSK et ne redémarre pas, quelque fois je peux l'interrompre en appuyant dans les 10 secondes sur une touche mais desfois, non !!!!

Etonnant, la valeur checkdisk est correcte d'après ton rappport.Est ce que tu as des périphériques de marque HP sur ton pc?

Puisque tu as déjà McAfee's Internet Security suite sur ton pc, désinstalle Avast (sauf s'il s'agit d'une version d'évaluation!)

Tu ne dois conserver qu'un seul antivirus actif.

Toujours pas accès au mode sans échec? j'aimerai que tu essaie ceci stp >

On va réutiliser ELIBAGLA, mais comme ceci >

- élimine le fichier nommé InfoSat.txt situé dans C:\

- télécharges EliBagla depuis cette page (tout en bas) > http://www.zonavirus.com/datos/descargas/95/elibagla.asp

- Attention: lorsque tu cliques sur Descagar EliBagla , une petite fenêtre s'ouvre te demandant s'il faut enregistrer ou exécuter le fichier > clique sur enregistrer!!

- tu l'enregistre sur le bureau et tu le lance : clique sur le bouton Explorar pour lancer l'analyse.

- poste le nouveau rapport nommé InfoSat.txt situé dans C:\

-Elimine le dossier : C:\_OTMoveIt\MovedFiles

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

Après ca, essaie d'accéder au mode sans échec et dis moi si c'est bon.

Poste les rapports de Panda et d'EliBagla stp;)

vitrea · le 10 avril 2007

salut

Non, ce n'est pas mon métier, juste une passion

Etonnant, la valeur checkdisk est correcte d'après ton rappport.Est ce que tu as des périphériques de marque HP sur ton pc?

Puisque tu as déjà McAfee's Internet Security suite sur ton pc, désinstalle Avast (sauf s'il s'agit d'une version d'évaluation!)

Tu ne dois conserver qu'un seul antivirus actif.

Toujours pas accès au mode sans échec? j'aimerai que tu essaie ceci stp >

On va réutiliser ELIBAGLA, mais comme ceci >

- élimine le fichier nommé InfoSat.txt situé dans C:\

- télécharges EliBagla depuis cette page (tout en bas) > http://www.zonavirus.com/datos/descargas/95/elibagla.asp

- Attention: lorsque tu cliques sur Descagar EliBagla , une petite fenêtre s'ouvre te demandant s'il faut enregistrer ou exécuter le fichier > clique sur enregistrer!!

- tu l'enregistre sur le bureau et tu le lance : clique sur le bouton Explorar pour lancer l'analyse.

- poste le nouveau rapport nommé InfoSat.txt situé dans C:\

-Elimine le dossier : C:\_OTMoveIt\MovedFiles

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

Après ca, essaie d'accéder au mode sans échec et dis moi si c'est bon.

Poste les rapports de Panda et d'EliBagla stp;)

oui, j'ai seulement mon imprimante qui est HP

J'utilisais Avast car à un moment je ne pouvais plus utilisé McAfee et puis un jour sans rien y comprendre j'ai pu le réinstaller sauf que depuis je ne peux plus faire de mise à jour :

Echec de l'initialisation du sous-système de mise à jour commun. Vérifiez que le service McAfee Framework est actif.

McAfee Common Framework a renvoyé l'erreur fffff95b @ 2

sinon, j'ai pu accéder 2 fois en mode sans echec mais après impossible, j'ai l'impression que le pc n'en fait qu'a sa tête

voici le rapport de Elibagla :

Tue Apr 10 18:07:40 2007

----------------------------------------------

Lista de Acciones (por Acción Directa):

Tue Apr 10 18:07:45 2007

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sinon Panda n'a rien trouvé

Thanos · le 10 avril 2007

salut

C'est important ce que tu me dis à propos de Mac Afee ! Un antivirus dont les définitions de virus n'est plus à jour depuis un certain temps, ne sert plus à rien! (il n'est plus en mesure de contrer les menaces récentes qui sont légion).

Une chose que je peux voir d'après tes rapports, c'est qu'un des services de Mac Afee est désactivé!

Aussi, essaie de le relancer comme ceci >

-vas dans le menu démarrer executer et tu tapes : services.msc

Cherche le service suivant:Service Framework McAfee et double clique dessus :

dans le champs"Type de démarrage" met le sur "automatique"

dans le champs"Status du service" clique sur "démarrer"

puis clique sur "Appliquer" puis"ok"

Profites en pour désactiver celui ci >

Cherche le service suivant:Boonty Games et double clique dessus :

dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" clique sur le bouton "arrêter"

puis clique sur "Appliquer" puis"ok"

Quitte les services.

Dans le pire des cas, si le service ne parvient pas à se remettre en route, il faudra essayer de réparer Mac Afee (en passant par Ajouter/ Supprimer des programmes, une option "réparer" est parfois proposée au lieu de tout réinstaller).

Enfin si ca ne marche vraiment pas, il faudra le désinstaller et ne garder que Avast. Quoiqu'il en soit, il ne faudra en garder qu'un.

Une bonne chose que Panda n'ait rien trouvé ! Je vais te demander stp deux rapports >

-Relance DiagHelp comme précédemment, mais cette fois ci n'oublie pas de cliquer sur une touche juste après la fin du rapport catchme ! sinon le rapport n'est pas complêt!

- Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code") :

regedit /e search.txt "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot"
start notepad search.txt

-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: search.bat

-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"

-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitte le Bloc Notes.

*Voici ce à quoi doit ressembler l'icone du fichier que tu viens de créer:

si ce n'est pas le cas,reprends les informations ci dessus et recommence!

Double clique dessus afin de l'éxécuter : un rapport va apparaitre, poste le .

vitrea · le 16 avril 2007

salut

C'est important ce que tu me dis à propos de Mac Afee ! Un antivirus dont les définitions de virus n'est plus à jour depuis un certain temps, ne sert plus à rien! (il n'est plus en mesure de contrer les menaces récentes qui sont légion).

Une chose que je peux voir d'après tes rapports, c'est qu'un des services de Mac Afee est désactivé!

Aussi, essaie de le relancer comme ceci >

-vas dans le menu démarrer executer et tu tapes : services.msc

Cherche le service suivant:Service Framework McAfee et double clique dessus :

dans le champs"Type de démarrage" met le sur "automatique"

dans le champs"Status du service" clique sur "démarrer"

puis clique sur "Appliquer" puis"ok"

Profites en pour désactiver celui ci >

Cherche le service suivant:Boonty Games et double clique dessus :

dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" clique sur le bouton "arrêter"

puis clique sur "Appliquer" puis"ok"

Quitte les services.

Dans le pire des cas, si le service ne parvient pas à se remettre en route, il faudra essayer de réparer Mac Afee (en passant par Ajouter/ Supprimer des programmes, une option "réparer" est parfois proposée au lieu de tout réinstaller).

Enfin si ca ne marche vraiment pas, il faudra le désinstaller et ne garder que Avast. Quoiqu'il en soit, il ne faudra en garder qu'un.

Une bonne chose que Panda n'ait rien trouvé ! Je vais te demander stp deux rapports >

-Relance DiagHelp comme précédemment, mais cette fois ci n'oublie pas de cliquer sur une touche juste après la fin du rapport catchme ! sinon le rapport n'est pas complêt!

- Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code") :
regedit /e search.txt "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot"
start notepad search.txt
-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: search.bat

-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"

-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitte le Bloc Notes.

*Voici ce à quoi doit ressembler l'icone du fichier que tu viens de créer:

si ce n'est pas le cas,reprends les informations ci dessus et recommence!

Double clique dessus afin de l'éxécuter : un rapport va apparaitre, poste le .

Salut, excuse-moi pour ma réponse tardive, j'espère que cette fois-ci j'ai bien suivi tes conseils et que le rapport est entier, sinon .... :

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

C:\Bootfont.bin 8192 bytes

C:\CanoScan

C:\CanoScan\CNQ3000

C:\coktel

C:\coktel\ADI4

C:\coktel\Adibou3

C:\coktel\adiboudchou

C:\CONFIG.SYS 0 bytes

C:\description 32 bytes

C:\diff.exe 69632 bytes

C:\divx

C:\divx\statistics.pass1.xml 4096 bytes

C:\divx\statistics.xml 4096 bytes

C:\Documents and Settings

C:\Documents and Settings\All Users

C:\Documents and Settings\Default User

C:\Documents and Settings\LocalService

C:\Documents and Settings\NetworkService

C:\Documents and Settings\Romane et Mathilde

C:\Documents and Settings\Sébastien Trouvé

C:\ffastun.ffa 8192 bytes

C:\ffastun.ffl 401408 bytes

C:\ffastun.ffo 122880 bytes

C:\ffastun0.ffx 2060288 bytes

C:\ffastunT.ffl 401408 bytes

C:\findlop.txt 4096 bytes

C:\grep.exe 106496 bytes

C:\hiberfil.sys 267964416 bytes

C:\hpcmerr.log 360448 bytes

C:\InfoSat.txt 360 bytes

C:\INSTALL.LOG 4096 bytes

C:\install_comp.txt 192 bytes

C:\IO.SYS 0 bytes

C:\IPH.PH 488 bytes

C:\jobs.list 0 bytes

C:\lop.txt 16384 bytes

C:\MSDOS.SYS 0 bytes

C:\My Downloads

C:\My Downloads\AlbumArtSmall.jpg 4096 bytes

C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Large.jpg 8192 bytes

C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Small.jpg 4096 bytes

C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Large.jpg 12288 bytes

C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Small.jpg 4096 bytes

C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Large.jpg 12288 bytes

C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Small.jpg 4096 bytes

C:\My Downloads\desktop.ini 272 bytes

C:\My Downloads\Folder.jpg 12288 bytes

C:\My Music

C:\ntbtlog_check.txt 8192 bytes

C:\NTDETECT.COM 49152 bytes

C:\ntldr 253952 bytes

C:\pagefile.sys 402653184 bytes

C:\Pilotes

C:\Pilotes\Chipset VIA

C:\Pilotes\N°SérieWindvd.TXT 24 bytes

C:\Pilotes\Son Cmedia9739a

C:\Pilotes\VGA ATI

C:\Pilotes\WINDVD

C:\Program Files

C:\Program Files\AC3Filter

C:\Program Files\ACTC094.ini 4096 bytes

C:\Program Files\ACT_RS.ini 4096 bytes

C:\Program Files\ACT_RS.png 98304 bytes

C:\Program Files\Adobe

C:\Program Files\Ahead

C:\Program Files\Alwil Software

C:\Program Files\ArcSoft

C:\Program Files\ATI Technologies

C:\Program Files\BDA.cab 704512 bytes

C:\Program Files\BDANT.cab 1159168 bytes

C:\Program Files\BDAXP.cab 978944 bytes

C:\Program Files\Bomberman vs Digger

C:\Program Files\Canon

C:\Program Files\CCleaner

C:\Program Files\DIFX

C:\Program Files\DivX

C:\Program Files\DVD Shrink

C:\Program Files\dxnt.cab 13262848 bytes

C:\Program Files\Elaborate Bytes

C:\Program Files\eMule

C:\Program Files\ffdsasetts.reg 4096 bytes

C:\Program Files\ffdssetts.reg 4096 bytes

C:\Program Files\ffdsvsetts.reg 4096 bytes

C:\Program Files\Fichiers communs

C:\Program Files\GameHouse

C:\Program Files\Google

C:\Program Files\Grisoft

C:\Program Files\Hachette Multimédia

C:\Program Files\HardwareDetection

C:\Program Files\Hewlett-Packard

C:\Program Files\HijackThis

C:\Program Files\HP

C:\Program Files\Illustrate

C:\Program Files\iMesh

C:\Program Files\InstallShield Installation Information

C:\Program Files\Internet Explorer

C:\Program Files\InterVideo

C:\Program Files\KC Softwares

C:\Program Files\LiveUpdate

C:\Program Files\ManagedDX.CAB 3432448 bytes

C:\Program Files\McAfee.com

C:\Program Files\Messager Wanadoo

C:\Program Files\Messenger

C:\Program Files\Messenger Plus! Live

C:\Program Files\MessengerPlus! 3

C:\Program Files\Micro Application

C:\Program Files\Microsoft Encarta

C:\Program Files\microsoft frontpage

C:\Program Files\Microsoft Office

C:\Program Files\Microsoft Picture It! 9

C:\Program Files\Microsoft Works

C:\Program Files\Microsoft Works Suite 2004

C:\Program Files\Monkey's Audio

C:\Program Files\Movie Maker

C:\Program Files\mpc5.reg 4096 bytes

C:\Program Files\MSN

C:\Program Files\MSN Gaming Zone

C:\Program Files\MSN Messenger

C:\Program Files\MSXML 4.0

C:\Program Files\Nero

C:\Program Files\NetMeeting

C:\Program Files\Network Associates

C:\Program Files\Nullsoft

C:\Program Files\OfficeUpdate11

C:\Program Files\OUIDIRE LookHere

C:\Program Files\Outlook Express

C:\Program Files\PopCap Games

C:\Program Files\QuickTime

C:\Program Files\ReflexiveArcade

C:\Program Files\SAGEM

C:\Program Files\ScanSoft

C:\Program Files\Services en ligne

C:\Program Files\SlySoft

C:\Program Files\Spybot - Search & Destroy

C:\Program Files\Super Mahjong

C:\Program Files\SurfRobot

C:\Program Files\Sygate

C:\Program Files\TribalWeb.net

C:\Program Files\Trymedia

C:\Program Files\Ubi Soft

C:\Program Files\Uninstall Information

C:\Program Files\VIA

C:\Program Files\VideoLAN

C:\Program Files\Viewpoint

C:\Program Files\Wanadoo

C:\Program Files\Winamp

C:\Program Files\Windows Live Safety Center

C:\Program Files\Windows Media Connect 2

C:\Program Files\Windows Media Player

C:\Program Files\Windows Messaging

C:\Program Files\Windows NT

C:\Program Files\WindowsUpdate

C:\Program Files\WinRAR

C:\Program Files\WordBiz

C:\Program Files\xerox

C:\Program Files\Zone Labs

C:\QUARANTINE

C:\reboot.cmd 4096 bytes

C:\RECYCLER

C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1005

C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1006

C:\RECYCLER\S-1-5-21-1682773375-3993432520-495237856-1003

C:\RECYCLER\S-1-5-21-1743642020-1700346297-97450210-1003

C:\RECYCLER\S-1-5-21-1810211871-1928124705-1632289496-1003

C:\RECYCLER\S-1-5-21-2876658778-1131138528-2794972790-1003

C:\RECYCLER\S-1-5-21-3500565034-3056461716-4293030877-1003

C:\RECYCLER\S-1-5-21-76805085-3531415945-2799819355-1003

C:\RECYCLER\S-1-5-21-882341112-3194391325-448977466-1003

C:\resultat.txt 28672 bytes

C:\sqmdata00.sqm 232 bytes

C:\sqmdata01.sqm 136 bytes

C:\sqmdata02.sqm 320 bytes

C:\sqmdata03.sqm 272 bytes

C:\sqmdata04.sqm 272 bytes

C:\sqmdata05.sqm 232 bytes

C:\sqmdata06.sqm 232 bytes

C:\sqmdata07.sqm 232 bytes

C:\sqmdata08.sqm 272 bytes

C:\sqmdata09.sqm 272 bytes

C:\sqmdata10.sqm 272 bytes

C:\sqmdata11.sqm 272 bytes

C:\sqmdata12.sqm 136 bytes

C:\sqmdata13.sqm 272 bytes

C:\sqmdata14.sqm 232 bytes

C:\sqmdata15.sqm 232 bytes

C:\sqmdata16.sqm 232 bytes

C:\sqmdata17.sqm 232 bytes

C:\sqmdata18.sqm 232 bytes

C:\sqmdata19.sqm 272 bytes

C:\sqmnoopt00.sqm 248 bytes

C:\sqmnoopt01.sqm 248 bytes

C:\sqmnoopt02.sqm 248 bytes

C:\sqmnoopt03.sqm 248 bytes

C:\sqmnoopt04.sqm 248 bytes

C:\sqmnoopt05.sqm 248 bytes

C:\sqmnoopt06.sqm 248 bytes

C:\sqmnoopt07.sqm 248 bytes

C:\sqmnoopt08.sqm 248 bytes

C:\sqmnoopt09.sqm 248 bytes

C:\sqmnoopt10.sqm 248 bytes

C:\sqmnoopt11.sqm 248 bytes

C:\sqmnoopt12.sqm 248 bytes

C:\sqmnoopt13.sqm 248 bytes

C:\sqmnoopt14.sqm 248 bytes

C:\sqmnoopt15.sqm 248 bytes

C:\sqmnoopt16.sqm 248 bytes

C:\sqmnoopt17.sqm 248 bytes

C:\sqmnoopt18.sqm 248 bytes

C:\sqmnoopt19.sqm 248 bytes

C:\System Volume Information

C:\teleir

C:\teleir\certificats

C:\UNWISE.EXE 163840 bytes

C:\VIADMATOOL

C:\VIADMATOOL\IDETOOL.EXE 229376 bytes

C:\VIADMATOOL\IDETOOL.INI 4096 bytes

C:\VIADMATOOL\PCIENUM.SYS 167936 bytes

C:\win2.log 16 bytes

C:\WINDOWS

C:\WINDOWS\$hf_mig$

C:\WINDOWS\$MSI31Uninstall_KB893803$

C:\WINDOWS\$MSI31Uninstall_KB893803v2$

C:\WINDOWS\$NtServicePackUninstall$

C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$

C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$

C:\WINDOWS\$NtUninstallKB820291$

C:\WINDOWS\$NtUninstallKB823182$

C:\WINDOWS\$NtUninstallKB823980$

C:\WINDOWS\$NtUninstallKB824105$

C:\WINDOWS\$NtUninstallKB824141$

C:\WINDOWS\$NtUninstallKB825119$

C:\WINDOWS\$NtUninstallKB826939$

C:\WINDOWS\$NtUninstallKB828035$

C:\WINDOWS\$NtUninstallKB828741$

C:\WINDOWS\$NtUninstallKB833987$

C:\WINDOWS\$NtUninstallKB834707$

C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$

C:\WINDOWS\$NtUninstallKB835732$

C:\WINDOWS\$NtUninstallKB837001$

C:\WINDOWS\$NtUninstallKB839643-DirectX9$

C:\WINDOWS\$NtUninstallKB839645$

C:\WINDOWS\$NtUninstallKB840315$

C:\WINDOWS\$NtUninstallKB840374$

C:\WINDOWS\$NtUninstallKB840987$

C:\WINDOWS\$NtUninstallKB841873$

C:\WINDOWS\$NtUninstallKB842773$

C:\WINDOWS\$NtUninstallKB867282$

C:\WINDOWS\$NtUninstallKB873333$

C:\WINDOWS\$NtUninstallKB873339$

C:\WINDOWS\$NtUninstallKB883357$

C:\WINDOWS\$NtUninstallKB883939$

C:\WINDOWS\$NtUninstallKB885250$

C:\WINDOWS\$NtUninstallKB885835$

C:\WINDOWS\$NtUninstallKB885836$

C:\WINDOWS\$NtUninstallKB885884$

C:\WINDOWS\$NtUninstallKB886185$

C:\WINDOWS\$NtUninstallKB887472$

C:\WINDOWS\$NtUninstallKB887742$

C:\WINDOWS\$NtUninstallKB888113$

C:\WINDOWS\$NtUninstallKB888302$

C:\WINDOWS\$NtUninstallKB890046$

C:\WINDOWS\$NtUninstallKB890047$

C:\WINDOWS\$NtUninstallKB890175$

C:\WINDOWS\$NtUninstallKB890859$

C:\WINDOWS\$NtUninstallKB890923$

C:\WINDOWS\$NtUninstallKB891781$

C:\WINDOWS\$NtUninstallKB893066$

C:\WINDOWS\$NtUninstallKB893086$

C:\WINDOWS\$NtUninstallKB893756$

C:\WINDOWS\$NtUninstallKB894391$

C:\WINDOWS\$NtUninstallKB896358$

C:\WINDOWS\$NtUninstallKB896422$

C:\WINDOWS\$NtUninstallKB896423$

C:\WINDOWS\$NtUninstallKB896424$

C:\WINDOWS\$NtUninstallKB896428$

C:\WINDOWS\$NtUninstallKB896688$

C:\WINDOWS\$NtUninstallKB898458$

C:\WINDOWS\$NtUninstallKB898461$

C:\WINDOWS\$NtUninstallKB899587$

C:\WINDOWS\$NtUninstallKB899591$

C:\WINDOWS\$NtUninstallKB900485$

C:\WINDOWS\$NtUninstallKB900725$

C:\WINDOWS\$NtUninstallKB901017$

C:\WINDOWS\$NtUninstallKB901190$

C:\WINDOWS\$NtUninstallKB901214$

C:\WINDOWS\$NtUninstallKB902400$

C:\WINDOWS\$NtUninstallKB903235$

C:\WINDOWS\$NtUninstallKB904706$

C:\WINDOWS\$NtUninstallKB904942$

C:\WINDOWS\$NtUninstallKB905414$

C:\WINDOWS\$NtUninstallKB905749$

C:\WINDOWS\$NtUninstallKB905915$

C:\WINDOWS\$NtUninstallKB908519$

C:\WINDOWS\$NtUninstallKB908531$

C:\WINDOWS\$NtUninstallKB910437$

C:\WINDOWS\$NtUninstallKB911280$

C:\WINDOWS\$NtUninstallKB911562$

C:\WINDOWS\$NtUninstallKB911564$

C:\WINDOWS\$NtUninstallKB911565$

C:\WINDOWS\$NtUninstallKB911567$

C:\WINDOWS\$NtUninstallKB911927$

C:\WINDOWS\$NtUninstallKB912812$

C:\WINDOWS\$NtUninstallKB912919$

C:\WINDOWS\$NtUninstallKB913446$

C:\WINDOWS\$NtUninstallKB913580$

C:\WINDOWS\$NtUninstallKB914388$

C:\WINDOWS\$NtUninstallKB914389$

C:\WINDOWS\$NtUninstallKB914440$

C:\WINDOWS\$NtUninstallKB915865$

C:\WINDOWS\$NtUninstallKB916281$

C:\WINDOWS\$NtUninstallKB916595$

C:\WINDOWS\$NtUninstallKB917159$

C:\WINDOWS\$NtUninstallKB917344$

C:\WINDOWS\$NtUninstallKB917422$

C:\WINDOWS\$NtUninstallKB917734_WMP10$

C:\WINDOWS\$NtUninstallKB917953$

C:\WINDOWS\$NtUninstallKB918118$

C:\WINDOWS\$NtUninstallKB918439$

C:\WINDOWS\$NtUninstallKB918899$

C:\WINDOWS\$NtUninstallKB919007$

C:\WINDOWS\$NtUninstallKB920213$

C:\WINDOWS\$NtUninstallKB920214$

C:\WINDOWS\$NtUninstallKB920670$

C:\WINDOWS\$NtUninstallKB920683$

C:\WINDOWS\$NtUninstallKB920685$

C:\WINDOWS\$NtUninstallKB920872$

C:\WINDOWS\$NtUninstallKB921398$

C:\WINDOWS\$NtUninstallKB921883$

C:\WINDOWS\$NtUninstallKB922582$

C:\WINDOWS\$NtUninstallKB922616$

C:\WINDOWS\$NtUninstallKB922760$

C:\WINDOWS\$NtUninstallKB922819$

C:\WINDOWS\$NtUninstallKB923191$

C:\WINDOWS\$NtUninstallKB923414$

C:\WINDOWS\$NtUninstallKB923694$

C:\WINDOWS\$NtUninstallKB923723$

C:\WINDOWS\$NtUninstallKB923980$

C:\WINDOWS\$NtUninstallKB924191$

C:\WINDOWS\$NtUninstallKB924270$

C:\WINDOWS\$NtUninstallKB924496$

C:\WINDOWS\$NtUninstallKB924667$

C:\WINDOWS\$NtUninstallKB925398_WMP64$

C:\WINDOWS\$NtUninstallKB925454$

C:\WINDOWS\$NtUninstallKB925454_0$

C:\WINDOWS\$NtUninstallKB925486$

C:\WINDOWS\$NtUninstallKB925902$

C:\WINDOWS\$NtUninstallKB926239$

C:\WINDOWS\$NtUninstallKB926255$

C:\WINDOWS\$NtUninstallKB926436$

C:\WINDOWS\$NtUninstallKB927779$

C:\WINDOWS\$NtUninstallKB927802$

C:\WINDOWS\$NtUninstallKB928255$

C:\WINDOWS\$NtUninstallKB928843$

C:\WINDOWS\$NtUninstallKB929338$

C:\WINDOWS\$NtUninstallKB929399$

C:\WINDOWS\$NtUninstallKB930178$

C:\WINDOWS\$NtUninstallKB931261$

C:\WINDOWS\$NtUninstallKB931784$

C:\WINDOWS\$NtUninstallKB931836$

C:\WINDOWS\$NtUninstallKB932168$

C:\WINDOWS\$NtUninstallMSCompPackV1$

C:\WINDOWS\$NtUninstallQ323183$

C:\WINDOWS\$NtUninstallQ327979$

C:\WINDOWS\$NtUninstallQ815021$

C:\WINDOWS\$NtUninstallQ815485$

C:\WINDOWS\$NtUninstallQ828026$

C:\WINDOWS\$NtUninstallWMFDist11$

C:\WINDOWS\$NtUninstallwmp11$

C:\WINDOWS\$NtUninstallWudf01000$

C:\WINDOWS.log 0 bytes

C:\WINDOWS2411_.tmp 4096 bytes

C:\WINDOWS\59224777298D4E9C9AEB4A91BDA01B27.TMP

C:\WINDOWS\ActiveShare_Wallpaper.BMP 1421312 bytes

C:\WINDOWS\ActiveSkin.INI 112 bytes

C:\WINDOWS\ACTIVITY.INI 216 bytes

C:\WINDOWS\addins

C:\WINDOWS\adeins.exe 270336 bytes

C:\WINDOWS\adidsl.ini 160 bytes

C:\WINDOWS\adiras.ini 344 bytes

C:\WINDOWS\AM_D8.PRF 24 bytes

C:\WINDOWS\Application Data

C:\WINDOWS\AppPatch

C:\WINDOWS\ARTGALRY.CAG 8 bytes

C:\WINDOWS\assembly

C:\WINDOWS\Bbcauto.INI 0 bytes

C:\WINDOWS\bootstat.dat 4096 bytes

C:\WINDOWS\Bulles de savon.bmp 45056 bytes

C:\WINDOWS\Cache

C:\WINDOWS\clock.avi 49152 bytes

C:\WINDOWS\CMCDPLAY.INI 32 bytes

C:\WINDOWS\cmiainfo.sys 4096 bytes

C:\WINDOWS\CMISETUP.INI 96 bytes

C:\WINDOWS\comsetup.log 16384 bytes

C:\WINDOWS\Config

C:\WINDOWS\Connection Wizard

C:\WINDOWS\control.ini 0 bytes

C:\WINDOWS\CSTBox.INI 4096 bytes

C:\WINDOWS\Cursors

C:\WINDOWS\Dc240.inf 4096 bytes

C:\WINDOWS\Debug

C:\WINDOWS\desktop.ini 8 bytes

C:\WINDOWS\DirectX.log 160 bytes

C:\WINDOWS\Downloaded Program Files

C:\WINDOWS\Driver Cache

C:\WINDOWS\DUMP40a2.tmp 102400 bytes

C:\WINDOWS\DUMP41cb.tmp 102400 bytes

C:\WINDOWS\EHome

C:\WINDOWS\exchng.ini 24 bytes

C:\WINDOWS\explorer.exe 1036288 bytes

C:\WINDOWS\explorer.scf 80 bytes

C:\WINDOWS\extend.dat 4096 bytes

C:\WINDOWS\Fast800.ini 24 bytes

C:\WINDOWS\FaxSetup.log 45056 bytes

C:\WINDOWS\Fonts

C:\WINDOWS\forms

C:\WINDOWS\Granit vert.bmp 28672 bytes

C:\WINDOWS\Help

C:\WINDOWS\hh.exe 8192 bytes

C:\WINDOWS\HPHins01.dat 20480 bytes

C:\WINDOWS\hphmdl01.dat 8192 bytes

C:\WINDOWS\I386

C:\WINDOWS\ie7

C:\WINDOWS\ie7updates

C:\WINDOWS\ieuninst.exe 24576 bytes

C:\WINDOWS\iis6.log 8192 bytes

C:\WINDOWS\ime

C:\WINDOWS\imsins.BAK 4096 bytes

C:\WINDOWS\imsins.log 4096 bytes

C:\WINDOWS\inf

C:\WINDOWS\Installer

C:\WINDOWS\Internet Logs

C:\WINDOWS\iPlayer.INI 0 bytes

C:\WINDOWS\IsUn040c.exe 188416 bytes

C:\WINDOWS\IsUninst.exe 188416 bytes

C:\WINDOWS\jautoexp.dat 4096 bytes

C:\WINDOWS\java

C:\WINDOWS\Jour de pêche.bmp 16384 bytes

C:\WINDOWS\KB925902.log 16384 bytes

C:\WINDOWS\KB929338.log 12288 bytes

C:\WINDOWS\KB929399.log 12288 bytes

C:\WINDOWS\KB930178.log 16384 bytes

C:\WINDOWS\KB931261.log 16384 bytes

C:\WINDOWS\KB931784.log 16384 bytes

C:\WINDOWS\KB932168.log 16384 bytes

C:\WINDOWS\Kirikou.ini 288 bytes

C:\WINDOWS\KodakDig.inf 4096 bytes

C:\WINDOWS\lbbho.ini 80 bytes

C:\WINDOWS\MAXLINK.INI 528 bytes

C:\WINDOWS\MCENU.HLP 32768 bytes

C:\WINDOWS\Media

C:\WINDOWS\Micro Application Shared

C:\WINDOWS\Minidump

C:\WINDOWS\ModemLog_Generic SoftK56.txt 4096 bytes

C:\WINDOWS\msagent

C:\WINDOWS\msdfmap.ini 4096 bytes

C:\WINDOWS\msgsocm.log 4096 bytes

C:\WINDOWS\MSO97.ACL 16384 bytes

C:\WINDOWS\msoffice.ini 8 bytes

C:\WINDOWS\mui

C:\WINDOWS\muninst.exe 24576 bytes

C:\WINDOWS\Mur de Santa Fe.bmp 57344 bytes

C:\WINDOWS\Navigma.INI 40 bytes

C:\WINDOWS\NeroDigital.ini 120 bytes

C:\WINDOWS\network diagnostic

C:\WINDOWS\notepad.exe 73728 bytes

C:\WINDOWS\nsreg.dat 336 bytes

C:\WINDOWS\ntdtcsetup.log 12288 bytes

C:\WINDOWS\ocgen.log 20480 bytes

C:\WINDOWS\ocmsn.log 4096 bytes

C:\WINDOWS\ODBC.INI 4096 bytes

C:\WINDOWS\ODBCINST.INI 4096 bytes

C:\WINDOWS\oeuninst.exe 24576 bytes

C:\WINDOWS\offitems.log 4096 bytes

C:\WINDOWS\Offline Web Pages

C:\WINDOWS\orun32.ini 4096 bytes

C:\WINDOWS\orun32.isu 65536 bytes

C:\WINDOWS\OUTLOOK.PRF 4096 bytes

C:\WINDOWS\outlook.pst 8192 bytes

C:\WINDOWS\pack.epk 221184 bytes

C:\WINDOWS\PASSPORT 4096 bytes

C:\WINDOWS\pavsig.txt 32 bytes

C:\WINDOWS\PCHealth

C:\WINDOWS\peernet

C:\WINDOWS\PhotoSnapViewer.INI 152 bytes

C:\WINDOWS\PIF

C:\WINDOWS\PLAYENU.DLL 12288 bytes

C:\WINDOWS\PLAYENU.HLP 61440 bytes

C:\WINDOWS\PLAYER.EXE 57344 bytes

C:\WINDOWS\Plume.bmp 16384 bytes

C:\WINDOWS\popcinfo.dat 32 bytes

C:\WINDOWS\Prefetch

C:\WINDOWS\provisioning

C:\WINDOWS\pss

C:\WINDOWS\QTINSTAL.EXE 1937408 bytes

C:\WINDOWS\QTW.INI 232 bytes

C:\WINDOWS\QTW.QTW 160 bytes

C:\WINDOWS\QTW16DEL.EXE 65536 bytes

C:\WINDOWS\randseed.rnd 512 bytes

C:\WINDOWS\READ_QTW.WRI 8192 bytes

C:\WINDOWS\regedit.exe 94208 bytes

C:\WINDOWS\RegisteredPackages

C:\WINDOWS\Registration

C:\WINDOWS\REGLOCS.OLD 4096 bytes

C:\WINDOWS\repair

C:\WINDOWS\Resources

C:\WINDOWS\Rhododendron.bmp 16384 bytes

C:\WINDOWS\Rivière Sumida.bmp 16384 bytes

C:\WINDOWS\Romane et Mathilde.pcb 4096 bytes

C:\WINDOWS\Rosace bleue 16.bmp 4096 bytes

C:\WINDOWS\SAMPLE.MOV 462848 bytes

C:\WINDOWS\SchedLgU.Txt 32768 bytes

C:\WINDOWS\security

C:\WINDOWS\SendTo

C:\WINDOWS\ServicePackFiles

C:\WINDOWS\setdebug.exe 28672 bytes

C:\WINDOWS\setupact.log 0 bytes

C:\WINDOWS\setupapi.log 73728 bytes

C:\WINDOWS\setuperr.log 0 bytes

C:\WINDOWS\ShellNew

C:\WINDOWS\slrundll.exe 16384 bytes

C:\WINDOWS\smscfg.ini 64 bytes

C:\WINDOWS\SoftwareDistribution

C:\WINDOWS\spupdsvc.log 4096 bytes

C:\WINDOWS\srchasst

C:\WINDOWS\Sti_Trace.log 0 bytes

C:\WINDOWS\SYSINI.QTW 232 bytes

C:\WINDOWS\system

C:\WINDOWS\system.ini 232 bytes

C:\WINDOWS\system32

C:\WINDOWS\Sébastien Trouvé.acl 16384 bytes

C:\WINDOWS\Sébastien Trouvé.pcb 4096 bytes

C:\WINDOWS\Sébastien Trouvé8.xlb 4096 bytes

C:\WINDOWS\TASKMAN.EXE 12288 bytes

C:\WINDOWS\Tasks

C:\WINDOWS\Tasse à café.bmp 20480 bytes

C:\WINDOWS\Temp

C:\WINDOWS\tsoc.log 20480 bytes

C:\WINDOWS\twain.dll 57344 bytes

C:\WINDOWS\twain_32

C:\WINDOWS\twain_32.dll 53248 bytes

C:\WINDOWS\twunk_16.exe 28672 bytes

C:\WINDOWS\twunk_32.exe 16384 bytes

C:\WINDOWS\uninst.exe 176128 bytes

C:\WINDOWS\unvise32qt.exe 61440 bytes

C:\WINDOWS\updspapi.log 4096 bytes

C:\WINDOWS\UPGRADE.TXT 4096 bytes

C:\WINDOWS\vb.ini 40 bytes

C:\WINDOWS\VB5FR.DLL 40960 bytes

C:\WINDOWS\VB5STKIT.DLL 20480 bytes

C:\WINDOWS\vbaddin.ini 40 bytes

C:\WINDOWS\Vent de prairie.bmp 61440 bytes

C:\WINDOWS\VIEWENU.DLL 12288 bytes

C:\WINDOWS\VIEWENU.HLP 32768 bytes

C:\WINDOWS\VIEWER.EXE 40960 bytes

C:\WINDOWS\vmmreg32.dll 16384 bytes

C:\WINDOWS\VTS.lst 0 bytes

C:\WINDOWS\WAVEMIX.INI 4096 bytes

C:\WINDOWS\WBEM

C:\WINDOWS\Web

C:\WINDOWS\WgaNotify.log 12288 bytes

C:\WINDOWS\wiadebug.log 4096 bytes

C:\WINDOWS\wiaservc.log 56 bytes

C:\WINDOWS\win.ini 4096 bytes

C:\WINDOWS\WindowsShell.Manifest 4096 bytes

C:\WINDOWS\WindowsUpdate.log 311296 bytes

C:\WINDOWS\winhelp.exe 188416 bytes

C:\WINDOWS\winhlp32.exe 208896 bytes

C:\WINDOWS\WININI.QTW 672 bytes

C:\WINDOWS\Wininit.ini 0 bytes

C:\WINDOWS\winnt.bmp 16384 bytes

C:\WINDOWS\winnt256.bmp 16384 bytes

C:\WINDOWS\WinSxS

C:\WINDOWS\wmprfFRA.prx 16384 bytes

C:\WINDOWS\wmsetup.log 8192 bytes

C:\WINDOWS\WMSysPr8.prx 57344 bytes

C:\WINDOWS\WMSysPr9.prx 106496 bytes

C:\WINDOWS\WMSysPrx.prx 106496 bytes

C:\WINDOWS\Zapotec.bmp 8192 bytes

C:\WINDOWS\zllsputility.exe 77824 bytes

C:\WINDOWS\zllsputility_loc040c.dll 45056 bytes

C:\WINDOWS\_default.pif 712 bytes

C:\WUTemp

C:\WUTemp\[Codec]-Windows Media Player (MPG4, MP4, MP43, MPEG-4 Video codec mpeg4x, Indeo, ac3filter, Xvid, OggDS0995)-[Out2004]-[Raatto.Xcian.Pootz]

C:\_NIM4711.TMP 0 bytes

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 584

J'ai bien réussi a créer le fichier search, mais aucun rapport ne s'affiche

Pour ce qui est de McAfee, j'ai toujours le même message qui apparaît, en cherchant ce soucis sur le net, j'ai trouvé que l'on pouvait télécharger manuellement les mises a jour sur http://www.mcafee.com/apps/downloads/secur...ment=enterprise

Tu en penses quoi ?

merci encore une fois pour ton temps passé a essayer de me rendre moins idiot pour réparer ce pc de malheur, lol, mais essentiel pour mon quotidien. MERCI

vitrea · le 16 avril 2007

Salut, excuse-moi pour ma réponse tardive, j'espère que cette fois-ci j'ai bien suivi tes conseils et que le rapport est entier, sinon .... :

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

C:\Bootfont.bin 8192 bytes

C:\CanoScan

C:\CanoScan\CNQ3000

C:\coktel

C:\coktel\ADI4

C:\coktel\Adibou3

C:\coktel\adiboudchou

C:\CONFIG.SYS 0 bytes

C:\description 32 bytes

C:\diff.exe 69632 bytes

C:\divx

C:\divx\statistics.pass1.xml 4096 bytes

C:\divx\statistics.xml 4096 bytes

C:\Documents and Settings

C:\Documents and Settings\All Users

C:\Documents and Settings\Default User

C:\Documents and Settings\LocalService

C:\Documents and Settings\NetworkService

C:\Documents and Settings\Romane et Mathilde

C:\Documents and Settings\Sébastien Trouvé

C:\ffastun.ffa 8192 bytes

C:\ffastun.ffl 401408 bytes

C:\ffastun.ffo 122880 bytes

C:\ffastun0.ffx 2060288 bytes

C:\ffastunT.ffl 401408 bytes

C:\findlop.txt 4096 bytes

C:\grep.exe 106496 bytes

C:\hiberfil.sys 267964416 bytes

C:\hpcmerr.log 360448 bytes

C:\InfoSat.txt 360 bytes

C:\INSTALL.LOG 4096 bytes

C:\install_comp.txt 192 bytes

C:\IO.SYS 0 bytes

C:\IPH.PH 488 bytes

C:\jobs.list 0 bytes

C:\lop.txt 16384 bytes

C:\MSDOS.SYS 0 bytes

C:\My Downloads

C:\My Downloads\AlbumArtSmall.jpg 4096 bytes

C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Large.jpg 8192 bytes

C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Small.jpg 4096 bytes

C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Large.jpg 12288 bytes

C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Small.jpg 4096 bytes

C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Large.jpg 12288 bytes

C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Small.jpg 4096 bytes

C:\My Downloads\desktop.ini 272 bytes

C:\My Downloads\Folder.jpg 12288 bytes

C:\My Music

C:\ntbtlog_check.txt 8192 bytes

C:\NTDETECT.COM 49152 bytes

C:\ntldr 253952 bytes

C:\pagefile.sys 402653184 bytes

C:\Pilotes

C:\Pilotes\Chipset VIA

C:\Pilotes\N°SérieWindvd.TXT 24 bytes

C:\Pilotes\Son Cmedia9739a

C:\Pilotes\VGA ATI

C:\Pilotes\WINDVD

C:\Program Files

C:\Program Files\AC3Filter

C:\Program Files\ACTC094.ini 4096 bytes

C:\Program Files\ACT_RS.ini 4096 bytes

C:\Program Files\ACT_RS.png 98304 bytes

C:\Program Files\Adobe

C:\Program Files\Ahead

C:\Program Files\Alwil Software

C:\Program Files\ArcSoft

C:\Program Files\ATI Technologies

C:\Program Files\BDA.cab 704512 bytes

C:\Program Files\BDANT.cab 1159168 bytes

C:\Program Files\BDAXP.cab 978944 bytes

C:\Program Files\Bomberman vs Digger

C:\Program Files\Canon

C:\Program Files\CCleaner

C:\Program Files\DIFX

C:\Program Files\DivX

C:\Program Files\DVD Shrink

C:\Program Files\dxnt.cab 13262848 bytes

C:\Program Files\Elaborate Bytes

C:\Program Files\eMule

C:\Program Files\ffdsasetts.reg 4096 bytes

C:\Program Files\ffdssetts.reg 4096 bytes

C:\Program Files\ffdsvsetts.reg 4096 bytes

C:\Program Files\Fichiers communs

C:\Program Files\GameHouse

C:\Program Files\Google

C:\Program Files\Grisoft

C:\Program Files\Hachette Multimédia

C:\Program Files\HardwareDetection

C:\Program Files\Hewlett-Packard

C:\Program Files\HijackThis

C:\Program Files\HP

C:\Program Files\Illustrate

C:\Program Files\iMesh

C:\Program Files\InstallShield Installation Information

C:\Program Files\Internet Explorer

C:\Program Files\InterVideo

C:\Program Files\KC Softwares

C:\Program Files\LiveUpdate

C:\Program Files\ManagedDX.CAB 3432448 bytes

C:\Program Files\McAfee.com

C:\Program Files\Messager Wanadoo

C:\Program Files\Messenger

C:\Program Files\Messenger Plus! Live

C:\Program Files\MessengerPlus! 3

C:\Program Files\Micro Application

C:\Program Files\Microsoft Encarta

C:\Program Files\microsoft frontpage

C:\Program Files\Microsoft Office

C:\Program Files\Microsoft Picture It! 9

C:\Program Files\Microsoft Works

C:\Program Files\Microsoft Works Suite 2004

C:\Program Files\Monkey's Audio

C:\Program Files\Movie Maker

C:\Program Files\mpc5.reg 4096 bytes

C:\Program Files\MSN

C:\Program Files\MSN Gaming Zone

C:\Program Files\MSN Messenger

C:\Program Files\MSXML 4.0

C:\Program Files\Nero

C:\Program Files\NetMeeting

C:\Program Files\Network Associates

C:\Program Files\Nullsoft

C:\Program Files\OfficeUpdate11

C:\Program Files\OUIDIRE LookHere

C:\Program Files\Outlook Express

C:\Program Files\PopCap Games

C:\Program Files\QuickTime

C:\Program Files\ReflexiveArcade

C:\Program Files\SAGEM

C:\Program Files\ScanSoft

C:\Program Files\Services en ligne

C:\Program Files\SlySoft

C:\Program Files\Spybot - Search & Destroy

C:\Program Files\Super Mahjong

C:\Program Files\SurfRobot

C:\Program Files\Sygate

C:\Program Files\TribalWeb.net

C:\Program Files\Trymedia

C:\Program Files\Ubi Soft

C:\Program Files\Uninstall Information

C:\Program Files\VIA

C:\Program Files\VideoLAN

C:\Program Files\Viewpoint

C:\Program Files\Wanadoo

C:\Program Files\Winamp

C:\Program Files\Windows Live Safety Center

C:\Program Files\Windows Media Connect 2

C:\Program Files\Windows Media Player

C:\Program Files\Windows Messaging

C:\Program Files\Windows NT

C:\Program Files\WindowsUpdate

C:\Program Files\WinRAR

C:\Program Files\WordBiz

C:\Program Files\xerox

C:\Program Files\Zone Labs

C:\QUARANTINE

C:\reboot.cmd 4096 bytes

C:\RECYCLER

C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1005

C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1006

C:\RECYCLER\S-1-5-21-1682773375-3993432520-495237856-1003

C:\RECYCLER\S-1-5-21-1743642020-1700346297-97450210-1003

C:\RECYCLER\S-1-5-21-1810211871-1928124705-1632289496-1003

C:\RECYCLER\S-1-5-21-2876658778-1131138528-2794972790-1003

C:\RECYCLER\S-1-5-21-3500565034-3056461716-4293030877-1003

C:\RECYCLER\S-1-5-21-76805085-3531415945-2799819355-1003

C:\RECYCLER\S-1-5-21-882341112-3194391325-448977466-1003

C:\resultat.txt 28672 bytes

C:\sqmdata00.sqm 232 bytes

C:\sqmdata01.sqm 136 bytes

C:\sqmdata02.sqm 320 bytes

C:\sqmdata03.sqm 272 bytes

C:\sqmdata04.sqm 272 bytes

C:\sqmdata05.sqm 232 bytes

C:\sqmdata06.sqm 232 bytes

C:\sqmdata07.sqm 232 bytes

C:\sqmdata08.sqm 272 bytes

C:\sqmdata09.sqm 272 bytes

C:\sqmdata10.sqm 272 bytes

C:\sqmdata11.sqm 272 bytes

C:\sqmdata12.sqm 136 bytes

C:\sqmdata13.sqm 272 bytes

C:\sqmdata14.sqm 232 bytes

C:\sqmdata15.sqm 232 bytes

C:\sqmdata16.sqm 232 bytes

C:\sqmdata17.sqm 232 bytes

C:\sqmdata18.sqm 232 bytes

C:\sqmdata19.sqm 272 bytes

C:\sqmnoopt00.sqm 248 bytes

C:\sqmnoopt01.sqm 248 bytes

C:\sqmnoopt02.sqm 248 bytes

C:\sqmnoopt03.sqm 248 bytes

C:\sqmnoopt04.sqm 248 bytes

C:\sqmnoopt05.sqm 248 bytes

C:\sqmnoopt06.sqm 248 bytes

C:\sqmnoopt07.sqm 248 bytes

C:\sqmnoopt08.sqm 248 bytes

C:\sqmnoopt09.sqm 248 bytes

C:\sqmnoopt10.sqm 248 bytes

C:\sqmnoopt11.sqm 248 bytes

C:\sqmnoopt12.sqm 248 bytes

C:\sqmnoopt13.sqm 248 bytes

C:\sqmnoopt14.sqm 248 bytes

C:\sqmnoopt15.sqm 248 bytes

C:\sqmnoopt16.sqm 248 bytes

C:\sqmnoopt17.sqm 248 bytes

C:\sqmnoopt18.sqm 248 bytes

C:\sqmnoopt19.sqm 248 bytes

C:\System Volume Information

C:\teleir

C:\teleir\certificats

C:\UNWISE.EXE 163840 bytes

C:\VIADMATOOL

C:\VIADMATOOL\IDETOOL.EXE 229376 bytes

C:\VIADMATOOL\IDETOOL.INI 4096 bytes

C:\VIADMATOOL\PCIENUM.SYS 167936 bytes

C:\win2.log 16 bytes

C:\WINDOWS

C:\WINDOWS\$hf_mig$

C:\WINDOWS\$MSI31Uninstall_KB893803$

C:\WINDOWS\$MSI31Uninstall_KB893803v2$

C:\WINDOWS\$NtServicePackUninstall$

C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$

C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$

C:\WINDOWS\$NtUninstallKB820291$

C:\WINDOWS\$NtUninstallKB823182$

C:\WINDOWS\$NtUninstallKB823980$

C:\WINDOWS\$NtUninstallKB824105$

C:\WINDOWS\$NtUninstallKB824141$

C:\WINDOWS\$NtUninstallKB825119$

C:\WINDOWS\$NtUninstallKB826939$

C:\WINDOWS\$NtUninstallKB828035$

C:\WINDOWS\$NtUninstallKB828741$

C:\WINDOWS\$NtUninstallKB833987$

C:\WINDOWS\$NtUninstallKB834707$

C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$

C:\WINDOWS\$NtUninstallKB835732$

C:\WINDOWS\$NtUninstallKB837001$

C:\WINDOWS\$NtUninstallKB839643-DirectX9$

C:\WINDOWS\$NtUninstallKB839645$

C:\WINDOWS\$NtUninstallKB840315$

C:\WINDOWS\$NtUninstallKB840374$

C:\WINDOWS\$NtUninstallKB840987$

C:\WINDOWS\$NtUninstallKB841873$

C:\WINDOWS\$NtUninstallKB842773$

C:\WINDOWS\$NtUninstallKB867282$

C:\WINDOWS\$NtUninstallKB873333$

C:\WINDOWS\$NtUninstallKB873339$

C:\WINDOWS\$NtUninstallKB883357$

C:\WINDOWS\$NtUninstallKB883939$

C:\WINDOWS\$NtUninstallKB885250$

C:\WINDOWS\$NtUninstallKB885835$

C:\WINDOWS\$NtUninstallKB885836$

C:\WINDOWS\$NtUninstallKB885884$

C:\WINDOWS\$NtUninstallKB886185$

C:\WINDOWS\$NtUninstallKB887472$

C:\WINDOWS\$NtUninstallKB887742$

C:\WINDOWS\$NtUninstallKB888113$

C:\WINDOWS\$NtUninstallKB888302$

C:\WINDOWS\$NtUninstallKB890046$

C:\WINDOWS\$NtUninstallKB890047$

C:\WINDOWS\$NtUninstallKB890175$

C:\WINDOWS\$NtUninstallKB890859$

C:\WINDOWS\$NtUninstallKB890923$

C:\WINDOWS\$NtUninstallKB891781$

C:\WINDOWS\$NtUninstallKB893066$

C:\WINDOWS\$NtUninstallKB893086$

C:\WINDOWS\$NtUninstallKB893756$

C:\WINDOWS\$NtUninstallKB894391$

C:\WINDOWS\$NtUninstallKB896358$

C:\WINDOWS\$NtUninstallKB896422$

C:\WINDOWS\$NtUninstallKB896423$

C:\WINDOWS\$NtUninstallKB896424$

C:\WINDOWS\$NtUninstallKB896428$

C:\WINDOWS\$NtUninstallKB896688$

C:\WINDOWS\$NtUninstallKB898458$

C:\WINDOWS\$NtUninstallKB898461$

C:\WINDOWS\$NtUninstallKB899587$

C:\WINDOWS\$NtUninstallKB899591$

C:\WINDOWS\$NtUninstallKB900485$

C:\WINDOWS\$NtUninstallKB900725$

C:\WINDOWS\$NtUninstallKB901017$

C:\WINDOWS\$NtUninstallKB901190$

C:\WINDOWS\$NtUninstallKB901214$

C:\WINDOWS\$NtUninstallKB902400$

C:\WINDOWS\$NtUninstallKB903235$

C:\WINDOWS\$NtUninstallKB904706$

C:\WINDOWS\$NtUninstallKB904942$

C:\WINDOWS\$NtUninstallKB905414$

C:\WINDOWS\$NtUninstallKB905749$

C:\WINDOWS\$NtUninstallKB905915$

C:\WINDOWS\$NtUninstallKB908519$

C:\WINDOWS\$NtUninstallKB908531$

C:\WINDOWS\$NtUninstallKB910437$

C:\WINDOWS\$NtUninstallKB911280$

C:\WINDOWS\$NtUninstallKB911562$

C:\WINDOWS\$NtUninstallKB911564$

C:\WINDOWS\$NtUninstallKB911565$

C:\WINDOWS\$NtUninstallKB911567$

C:\WINDOWS\$NtUninstallKB911927$

C:\WINDOWS\$NtUninstallKB912812$

C:\WINDOWS\$NtUninstallKB912919$

C:\WINDOWS\$NtUninstallKB913446$

C:\WINDOWS\$NtUninstallKB913580$

C:\WINDOWS\$NtUninstallKB914388$

C:\WINDOWS\$NtUninstallKB914389$

C:\WINDOWS\$NtUninstallKB914440$

C:\WINDOWS\$NtUninstallKB915865$

C:\WINDOWS\$NtUninstallKB916281$

C:\WINDOWS\$NtUninstallKB916595$

C:\WINDOWS\$NtUninstallKB917159$

C:\WINDOWS\$NtUninstallKB917344$

C:\WINDOWS\$NtUninstallKB917422$

C:\WINDOWS\$NtUninstallKB917734_WMP10$

C:\WINDOWS\$NtUninstallKB917953$

C:\WINDOWS\$NtUninstallKB918118$

C:\WINDOWS\$NtUninstallKB918439$

C:\WINDOWS\$NtUninstallKB918899$

C:\WINDOWS\$NtUninstallKB919007$

C:\WINDOWS\$NtUninstallKB920213$

C:\WINDOWS\$NtUninstallKB920214$

C:\WINDOWS\$NtUninstallKB920670$

C:\WINDOWS\$NtUninstallKB920683$

C:\WINDOWS\$NtUninstallKB920685$

C:\WINDOWS\$NtUninstallKB920872$

C:\WINDOWS\$NtUninstallKB921398$

C:\WINDOWS\$NtUninstallKB921883$

C:\WINDOWS\$NtUninstallKB922582$

C:\WINDOWS\$NtUninstallKB922616$

C:\WINDOWS\$NtUninstallKB922760$

C:\WINDOWS\$NtUninstallKB922819$

C:\WINDOWS\$NtUninstallKB923191$

C:\WINDOWS\$NtUninstallKB923414$

C:\WINDOWS\$NtUninstallKB923694$

C:\WINDOWS\$NtUninstallKB923723$

C:\WINDOWS\$NtUninstallKB923980$

C:\WINDOWS\$NtUninstallKB924191$

C:\WINDOWS\$NtUninstallKB924270$

C:\WINDOWS\$NtUninstallKB924496$

C:\WINDOWS\$NtUninstallKB924667$

C:\WINDOWS\$NtUninstallKB925398_WMP64$

C:\WINDOWS\$NtUninstallKB925454$

C:\WINDOWS\$NtUninstallKB925454_0$

C:\WINDOWS\$NtUninstallKB925486$

C:\WINDOWS\$NtUninstallKB925902$

C:\WINDOWS\$NtUninstallKB926239$

C:\WINDOWS\$NtUninstallKB926255$

C:\WINDOWS\$NtUninstallKB926436$

C:\WINDOWS\$NtUninstallKB927779$

C:\WINDOWS\$NtUninstallKB927802$

C:\WINDOWS\$NtUninstallKB928255$

C:\WINDOWS\$NtUninstallKB928843$

C:\WINDOWS\$NtUninstallKB929338$

C:\WINDOWS\$NtUninstallKB929399$

C:\WINDOWS\$NtUninstallKB930178$

C:\WINDOWS\$NtUninstallKB931261$

C:\WINDOWS\$NtUninstallKB931784$

C:\WINDOWS\$NtUninstallKB931836$

C:\WINDOWS\$NtUninstallKB932168$

C:\WINDOWS\$NtUninstallMSCompPackV1$

C:\WINDOWS\$NtUninstallQ323183$

C:\WINDOWS\$NtUninstallQ327979$

C:\WINDOWS\$NtUninstallQ815021$

C:\WINDOWS\$NtUninstallQ815485$

C:\WINDOWS\$NtUninstallQ828026$

C:\WINDOWS\$NtUninstallWMFDist11$

C:\WINDOWS\$NtUninstallwmp11$

C:\WINDOWS\$NtUninstallWudf01000$

C:\WINDOWS.log 0 bytes

C:\WINDOWS2411_.tmp 4096 bytes

C:\WINDOWS\59224777298D4E9C9AEB4A91BDA01B27.TMP

C:\WINDOWS\ActiveShare_Wallpaper.BMP 1421312 bytes

C:\WINDOWS\ActiveSkin.INI 112 bytes

C:\WINDOWS\ACTIVITY.INI 216 bytes

C:\WINDOWS\addins

C:\WINDOWS\adeins.exe 270336 bytes

C:\WINDOWS\adidsl.ini 160 bytes

C:\WINDOWS\adiras.ini 344 bytes

C:\WINDOWS\AM_D8.PRF 24 bytes

C:\WINDOWS\Application Data

C:\WINDOWS\AppPatch

C:\WINDOWS\ARTGALRY.CAG 8 bytes

C:\WINDOWS\assembly

C:\WINDOWS\Bbcauto.INI 0 bytes

C:\WINDOWS\bootstat.dat 4096 bytes

C:\WINDOWS\Bulles de savon.bmp 45056 bytes

C:\WINDOWS\Cache

C:\WINDOWS\clock.avi 49152 bytes

C:\WINDOWS\CMCDPLAY.INI 32 bytes

C:\WINDOWS\cmiainfo.sys 4096 bytes

C:\WINDOWS\CMISETUP.INI 96 bytes

C:\WINDOWS\comsetup.log 16384 bytes

C:\WINDOWS\Config

C:\WINDOWS\Connection Wizard

C:\WINDOWS\control.ini 0 bytes

C:\WINDOWS\CSTBox.INI 4096 bytes

C:\WINDOWS\Cursors

C:\WINDOWS\Dc240.inf 4096 bytes

C:\WINDOWS\Debug

C:\WINDOWS\desktop.ini 8 bytes

C:\WINDOWS\DirectX.log 160 bytes

C:\WINDOWS\Downloaded Program Files

C:\WINDOWS\Driver Cache

C:\WINDOWS\DUMP40a2.tmp 102400 bytes

C:\WINDOWS\DUMP41cb.tmp 102400 bytes

C:\WINDOWS\EHome

C:\WINDOWS\exchng.ini 24 bytes

C:\WINDOWS\explorer.exe 1036288 bytes

C:\WINDOWS\explorer.scf 80 bytes

C:\WINDOWS\extend.dat 4096 bytes

C:\WINDOWS\Fast800.ini 24 bytes

C:\WINDOWS\FaxSetup.log 45056 bytes

C:\WINDOWS\Fonts

C:\WINDOWS\forms

C:\WINDOWS\Granit vert.bmp 28672 bytes

C:\WINDOWS\Help

C:\WINDOWS\hh.exe 8192 bytes

C:\WINDOWS\HPHins01.dat 20480 bytes

C:\WINDOWS\hphmdl01.dat 8192 bytes

C:\WINDOWS\I386

C:\WINDOWS\ie7

C:\WINDOWS\ie7updates

C:\WINDOWS\ieuninst.exe 24576 bytes

C:\WINDOWS\iis6.log 8192 bytes

C:\WINDOWS\ime

C:\WINDOWS\imsins.BAK 4096 bytes

C:\WINDOWS\imsins.log 4096 bytes

C:\WINDOWS\inf

C:\WINDOWS\Installer

C:\WINDOWS\Internet Logs

C:\WINDOWS\iPlayer.INI 0 bytes

C:\WINDOWS\IsUn040c.exe 188416 bytes

C:\WINDOWS\IsUninst.exe 188416 bytes

C:\WINDOWS\jautoexp.dat 4096 bytes

C:\WINDOWS\java

C:\WINDOWS\Jour de pêche.bmp 16384 bytes

C:\WINDOWS\KB925902.log 16384 bytes

C:\WINDOWS\KB929338.log 12288 bytes

C:\WINDOWS\KB929399.log 12288 bytes

C:\WINDOWS\KB930178.log 16384 bytes

C:\WINDOWS\KB931261.log 16384 bytes

C:\WINDOWS\KB931784.log 16384 bytes

C:\WINDOWS\KB932168.log 16384 bytes

C:\WINDOWS\Kirikou.ini 288 bytes

C:\WINDOWS\KodakDig.inf 4096 bytes

C:\WINDOWS\lbbho.ini 80 bytes

C:\WINDOWS\MAXLINK.INI 528 bytes

C:\WINDOWS\MCENU.HLP 32768 bytes

C:\WINDOWS\Media

C:\WINDOWS\Micro Application Shared

C:\WINDOWS\Minidump

C:\WINDOWS\ModemLog_Generic SoftK56.txt 4096 bytes

C:\WINDOWS\msagent

C:\WINDOWS\msdfmap.ini 4096 bytes

C:\WINDOWS\msgsocm.log 4096 bytes

C:\WINDOWS\MSO97.ACL 16384 bytes

C:\WINDOWS\msoffice.ini 8 bytes

C:\WINDOWS\mui

C:\WINDOWS\muninst.exe 24576 bytes

C:\WINDOWS\Mur de Santa Fe.bmp 57344 bytes

C:\WINDOWS\Navigma.INI 40 bytes

C:\WINDOWS\NeroDigital.ini 120 bytes

C:\WINDOWS\network diagnostic

C:\WINDOWS\notepad.exe 73728 bytes

C:\WINDOWS\nsreg.dat 336 bytes

C:\WINDOWS\ntdtcsetup.log 12288 bytes

C:\WINDOWS\ocgen.log 20480 bytes

C:\WINDOWS\ocmsn.log 4096 bytes

C:\WINDOWS\ODBC.INI 4096 bytes

C:\WINDOWS\ODBCINST.INI 4096 bytes

C:\WINDOWS\oeuninst.exe 24576 bytes

C:\WINDOWS\offitems.log 4096 bytes

C:\WINDOWS\Offline Web Pages

C:\WINDOWS\orun32.ini 4096 bytes

C:\WINDOWS\orun32.isu 65536 bytes

C:\WINDOWS\OUTLOOK.PRF 4096 bytes

C:\WINDOWS\outlook.pst 8192 bytes

C:\WINDOWS\pack.epk 221184 bytes

C:\WINDOWS\PASSPORT 4096 bytes

C:\WINDOWS\pavsig.txt 32 bytes

C:\WINDOWS\PCHealth

C:\WINDOWS\peernet

C:\WINDOWS\PhotoSnapViewer.INI 152 bytes

C:\WINDOWS\PIF

C:\WINDOWS\PLAYENU.DLL 12288 bytes

C:\WINDOWS\PLAYENU.HLP 61440 bytes

C:\WINDOWS\PLAYER.EXE 57344 bytes

C:\WINDOWS\Plume.bmp 16384 bytes

C:\WINDOWS\popcinfo.dat 32 bytes

C:\WINDOWS\Prefetch

C:\WINDOWS\provisioning

C:\WINDOWS\pss

C:\WINDOWS\QTINSTAL.EXE 1937408 bytes

C:\WINDOWS\QTW.INI 232 bytes

C:\WINDOWS\QTW.QTW 160 bytes

C:\WINDOWS\QTW16DEL.EXE 65536 bytes

C:\WINDOWS\randseed.rnd 512 bytes

C:\WINDOWS\READ_QTW.WRI 8192 bytes

C:\WINDOWS\regedit.exe 94208 bytes

C:\WINDOWS\RegisteredPackages

C:\WINDOWS\Registration

C:\WINDOWS\REGLOCS.OLD 4096 bytes

C:\WINDOWS\repair

C:\WINDOWS\Resources

C:\WINDOWS\Rhododendron.bmp 16384 bytes

C:\WINDOWS\Rivière Sumida.bmp 16384 bytes

C:\WINDOWS\Romane et Mathilde.pcb 4096 bytes

C:\WINDOWS\Rosace bleue 16.bmp 4096 bytes

C:\WINDOWS\SAMPLE.MOV 462848 bytes

C:\WINDOWS\SchedLgU.Txt 32768 bytes

C:\WINDOWS\security

C:\WINDOWS\SendTo

C:\WINDOWS\ServicePackFiles

C:\WINDOWS\setdebug.exe 28672 bytes

C:\WINDOWS\setupact.log 0 bytes

C:\WINDOWS\setupapi.log 73728 bytes

C:\WINDOWS\setuperr.log 0 bytes

C:\WINDOWS\ShellNew

C:\WINDOWS\slrundll.exe 16384 bytes

C:\WINDOWS\smscfg.ini 64 bytes

C:\WINDOWS\SoftwareDistribution

C:\WINDOWS\spupdsvc.log 4096 bytes

C:\WINDOWS\srchasst

C:\WINDOWS\Sti_Trace.log 0 bytes

C:\WINDOWS\SYSINI.QTW 232 bytes

C:\WINDOWS\system

C:\WINDOWS\system.ini 232 bytes

C:\WINDOWS\system32

C:\WINDOWS\Sébastien Trouvé.acl 16384 bytes

C:\WINDOWS\Sébastien Trouvé.pcb 4096 bytes

C:\WINDOWS\Sébastien Trouvé8.xlb 4096 bytes

C:\WINDOWS\TASKMAN.EXE 12288 bytes

C:\WINDOWS\Tasks

C:\WINDOWS\Tasse à café.bmp 20480 bytes

C:\WINDOWS\Temp

C:\WINDOWS\tsoc.log 20480 bytes

C:\WINDOWS\twain.dll 57344 bytes

C:\WINDOWS\twain_32

C:\WINDOWS\twain_32.dll 53248 bytes

C:\WINDOWS\twunk_16.exe 28672 bytes

C:\WINDOWS\twunk_32.exe 16384 bytes

C:\WINDOWS\uninst.exe 176128 bytes

C:\WINDOWS\unvise32qt.exe 61440 bytes

C:\WINDOWS\updspapi.log 4096 bytes

C:\WINDOWS\UPGRADE.TXT 4096 bytes

C:\WINDOWS\vb.ini 40 bytes

C:\WINDOWS\VB5FR.DLL 40960 bytes

C:\WINDOWS\VB5STKIT.DLL 20480 bytes

C:\WINDOWS\vbaddin.ini 40 bytes

C:\WINDOWS\Vent de prairie.bmp 61440 bytes

C:\WINDOWS\VIEWENU.DLL 12288 bytes

C:\WINDOWS\VIEWENU.HLP 32768 bytes

C:\WINDOWS\VIEWER.EXE 40960 bytes

C:\WINDOWS\vmmreg32.dll 16384 bytes

C:\WINDOWS\VTS.lst 0 bytes

C:\WINDOWS\WAVEMIX.INI 4096 bytes

C:\WINDOWS\WBEM

C:\WINDOWS\Web

C:\WINDOWS\WgaNotify.log 12288 bytes

C:\WINDOWS\wiadebug.log 4096 bytes

C:\WINDOWS\wiaservc.log 56 bytes

C:\WINDOWS\win.ini 4096 bytes

C:\WINDOWS\WindowsShell.Manifest 4096 bytes

C:\WINDOWS\WindowsUpdate.log 311296 bytes

C:\WINDOWS\winhelp.exe 188416 bytes

C:\WINDOWS\winhlp32.exe 208896 bytes

C:\WINDOWS\WININI.QTW 672 bytes

C:\WINDOWS\Wininit.ini 0 bytes

C:\WINDOWS\winnt.bmp 16384 bytes

C:\WINDOWS\winnt256.bmp 16384 bytes

C:\WINDOWS\WinSxS

C:\WINDOWS\wmprfFRA.prx 16384 bytes

C:\WINDOWS\wmsetup.log 8192 bytes

C:\WINDOWS\WMSysPr8.prx 57344 bytes

C:\WINDOWS\WMSysPr9.prx 106496 bytes

C:\WINDOWS\WMSysPrx.prx 106496 bytes

C:\WINDOWS\Zapotec.bmp 8192 bytes

C:\WINDOWS\zllsputility.exe 77824 bytes

C:\WINDOWS\zllsputility_loc040c.dll 45056 bytes

C:\WINDOWS\_default.pif 712 bytes

C:\WUTemp

C:\WUTemp\[Codec]-Windows Media Player (MPG4, MP4, MP43, MPEG-4 Video codec mpeg4x, Indeo, ac3filter, Xvid, OggDS0995)-[Out2004]-[Raatto.Xcian.Pootz]

C:\_NIM4711.TMP 0 bytes

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 584

J'ai bien réussi a créer le fichier search, mais aucun rapport ne s'affiche

Pour ce qui est de McAfee, j'ai toujours le même message qui apparaît, en cherchant ce soucis sur le net, j'ai trouvé que l'on pouvait télécharger manuellement les mises a jour sur http://www.mcafee.com/apps/downloads/secur...ment=enterprise

Tu en penses quoi ?

merci encore une fois pour ton temps passé a essayer de me rendre moins idiot pour réparer ce pc de malheur, lol, mais essentiel pour mon quotidien. MERCI

Sorry, l'erreur pour les mises a jour pour McAfee est différente erreur ffffffdf @ 3 alors j'ai fait une recherche et j'ai trouvé ceci :

j'ai eu le meme probleme, il s'agit d'une corruption de certaines clés de registres.

Il faut que tu créer un fichier texte dont tu change l'extention "txt" par "reg" et tu copie ces lignes dedans :

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}]

@="IStream"

[HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}\NumMethods]

@="14"

[HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}\ProxyStubClsid32]

@="{00000320-0000-0000-C000-000000000046}"

Ensuite tu exécutes le fichier, et tout devrait rentrer dans l'ordre.

Et pour celui qui a eu ce soucis, ca fonctionne mais le truc pour ma part, ON FAIT COMMENT POUR CREER UN FICHIER TEXTE

Thanos · le 16 avril 2007

salut

Dis moi vitrea, est ce que tu as essayé de remettre en route le service > Service Framework McAfee

comme je te disait ? Commence déjà par le faire, car le service est désactivé!!

La méthode qui consiste à télécharger les mises à jour séparément n'est pas recommendé parce que contraignante! (il y des mises à jour tous le jours!) Remet le service en route et, si tu y parviens, dis moi si les mises à jour se font automatiquement comme avant.

Pour ce qui est de ce fichier reg que tu as trouvé sur pcentraide , je ne l'ai jamais testé et je ne sait pas s'il fonctionne.

Ce que je peux te dire, c"est qu'il comporte des erreurs, et il n'aurait sans doute pas fonctionné en l'état! aussi je le refais.On peux,si la précédente solution ne fonctionne pas (remettre le service en marche), tenter d'utiliser ce fichier reg.Il faudra au préalable faire une sauvegarde du registre (en cas de souci).

j'espère que cette fois-ci j'ai bien suivi tes conseils et que le rapport est entier, sinon .... :

Heu...non il y a eu un bug manifestement! Désolé, mais retente de lancer Diaghelp option 1 et n'oublie pas d'appuyer sur une touche lorsque le rapport GMER(catchme) est terminé.

J'ai bien réussi a créer le fichier search, mais aucun rapport ne s'affiche

Visiblement ca n'a pas fonctionné! Aussi, passe par cette adresse > http://www.sendspace.com/file/66s5wp

et clique en bas de page sur le lien (Download Link) pour télécharger wham.bat .

Double clique dessus et poste le rapport qui va s'afficher. (le fichier se nomme search et se trouve sur ton bureau).

Note: pour ne pas reprendre le précédent post dans ta réponse, utilise le bouton qui se nomme "Répondre" et qui se trouve entre "Flash" et "Nouveau".

@+ tard

vitrea · le 17 avril 2007

Connexion

Pas encore inscrit ?

rapport de vitrea

Messages recommandés

vitrea

Thanos

vitrea

Thanos

vitrea

Thanos

vitrea

vitrea

Thanos

vitrea

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer