infection malware

[MGM]

J'ai executer le Zeb protect, jai lu le tutoriel, mais j'ai rien compris..lol

 

Je dois tout selectionner?? cel va pas detraquer mon systeme?? ma conexion internet etc..

 

a+++

[Gof]

Bonsoir MGM,

 

Je suppose que tu as lu le tutoriel ici : Tuto Zebprotect

 

Ce tool permet d'automatiser certaines modifications directement dans la base de registre. A toute intervention dans la base de registre, même minime, il est toujours conseillé d'en faire une sauvegarde. A cet Effet, Erunt peut être très pratique.

 

Je dois tout selectionner??

Tout dépend de ta façon d'utiliser le pc bien entendu. A part l'opération de la fermeture du port 135 qui est plus délicate, tu peux revenir sur chacune des opérations en décochant l'entrée sélectionnée si cela entraine un disfonctionnement dans tes habitudes d'utilisation.

 

Personnellement, étant seul utilisateur de mon pc et n'en faisant pas d'usage particulier sinon pour un usage privé, j'ai tout coché, sans avoir rencontré aucun souci.

 

Si vraiment tu as des questions très précises, je t'invite à créer un sujet ici dans ce sous-forum :

Support Logiciels Zebulon

Je ne trouve pas de tuto pour ton routeur. Je te suggère de demander un coup de main sur le forum Internet&réseaux, en annonçant que tu souhaiterais accéder aux panneaux de configuration de ton routeur suite à la lecture du sujet "Ports ouverts sans raison : et si cela venait de votre routeur ou Box" et que tu ignores comment y accéder. Je vais continuer à chercher en attendant un tuto.

[MGM]

Ok Merci de l'aide

 

a++

[MGM]

Je reviens,

 

Voila ces jours ci j'ai mon processus qui se declenche a 100%, le programme explorer.exe et un autre aussi csrss.exe a eux 2 ils me bloquent l'ordinateur.

 

J'ai mis a jour l'internet explorer (simplement les obligatoires de securite)

J'ai aussi une instruction que m'apparrait (lorsque j'ouvre plusieur programme): L'instruction "0x1001b2d5" emploi l'adresse memoire" 0xfffa0000" la memoire ne peut pas etre "written"

 

Merci de l'aide..

 

MG

[MGM]

Voici un log..

 

Logfile of HijackThis v1.99.1

Scan saved at 11:16:47, on 13/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Google\Gmail Notifier\gnotify.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe

C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE

C:\PROGRA~1\SONYER~1\Mobile\SYNCIN~1.EXE

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaul...rch/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [pccguide.exe] "D:\Programmes\pccguide.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "D:\Programmes\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "D:\Programmes\Pop3trap.exe"

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Monitor de conexión del teléfono.lnk.disabled

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm

O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm

O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) -

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1121095280696

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1176309662250

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paris.tourismeville.wanadoo.fr/acti...sCamControl.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[MGM]

Mon ordinateur maintenant s'eteint tout seul..il y a plein de messages du style que j'ai viole l'acces a je ne sais pas quoi et autres et tout s'eteint..

 

a+++

[Gof]

Bonjour MGM

 

Rien d'apparent dans ton log, sinon la présence de 2 antivirus ! Je n'y avais pas fait attention dans l'avant dernier rapport que tu m'avais communiqué. Tes soucis peuvent venir de là, je vois Avast et PC-Cillin ; il va falloir faire un choix et en désinstaller un.

 

Mon ordinateur maintenant s'eteint tout seul..il y a plein de messages du style que j'ai viole l'acces a je ne sais pas quoi et autres et tout s'eteint..

Houla.

 

Télécharge DiagHelp.zip de Malekal_morte sur ton bureau.

• Décompresse le, sur ton bureau par exemple.
  
• Un nouveau dossier chercher va être créé DiagHelp.
  
• Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
  
• Une fenêtre va s'ouvrir, choisis l'option 1
  
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
  
• Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse.
  

[MGM]

J'ai fait entre temps un Scan avec panda et rien du tout, tout est correcte

 

Ou je trouve ce PC - Cillin? je ne l'avais jamais vu..

 

Je vais faire le diag help

[MGM]

DiagHelp version v1.1.1 - http://www.malekal.com

excute le 14/06/2007 à 11:18:20,11

 

 

Liste des derniers fichies modifies/crees dans windir\system32

C:\WINDOWS\System32/drivers\aswmon.sys -->30/04/2007 09:41:55

C:\WINDOWS\System32/drivers\aswmon2.sys -->30/04/2007 09:41:42

C:\WINDOWS\System32/drivers\aswRdr.sys -->30/04/2007 09:39:41

C:\WINDOWS\System32/drivers\aswTdi.sys -->30/04/2007 09:38:51

C:\WINDOWS\System32/drivers\aavmker4.sys -->30/04/2007 09:37:23

C:\WINDOWS\System32/drivers\ntfs.sys -->09/02/2007 05:10:35

C:\WINDOWS\System32/drivers\wpdusb.sys -->18/10/2006 20:00:00

 

C:\WINDOWS\System32\Uninstall.ico -->14/06/2007 09:55:25

C:\WINDOWS\System32\Help.ico -->14/06/2007 09:55:25

C:\WINDOWS\System32\pavas.ico -->14/06/2007 09:55:24

C:\WINDOWS\System32\wpa.dbl -->14/06/2007 09:50:26

C:\WINDOWS\System32\vsconfig.xml -->14/06/2007 09:50:19

C:\WINDOWS\System32\LVCOMSX.LOG -->14/06/2007 09:50:12

C:\WINDOWS\System32\perfh00C.dat -->11/06/2007 16:30:40

C:\WINDOWS\System32\perfh009.dat -->11/06/2007 16:30:40

C:\WINDOWS\System32\perfc00C.dat -->11/06/2007 16:30:40

C:\WINDOWS\System32\perfc009.dat -->11/06/2007 16:30:40

C:\WINDOWS\System32\PerfStringBackup.INI -->11/06/2007 16:30:39

C:\WINDOWS\System32\FNTCACHE.DAT -->11/06/2007 16:28:11

C:\WINDOWS\System32\TZLog.log -->11/06/2007 15:49:20

C:\WINDOWS\System32\MRT.exe -->06/06/2007 00:38:41

C:\WINDOWS\System32\asfiles.txt -->03/06/2007 08:59:42

C:\WINDOWS\System32\zllictbl.dat -->21/05/2007 13:24:45

C:\WINDOWS\System32\inetcomm.dll -->16/05/2007 09:13:53

C:\WINDOWS\System32\CONFIG.NT -->15/05/2007 09:35:55

C:\WINDOWS\System32\mshtml.dll -->08/05/2007 02:59:01

C:\WINDOWS\System32\lhacm.acm -->07/05/2007 15:09:08

C:\WINDOWS\System32\aswBoot.exe -->30/04/2007 09:46:10

C:\WINDOWS\System32\AVASTSS.scr -->30/04/2007 09:35:28

C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->26/04/2007 09:01:52

C:\WINDOWS\System32\schannel.dll -->25/04/2007 08:22:35

C:\WINDOWS\System32\wininet.dll -->25/04/2007 01:40:25

 

C:\WINDOWS\ntbtlog.txt -->14/06/2007 11:06:44

C:\WINDOWS\pavsig.txt -->14/06/2007 09:55:32

C:\WINDOWS\WindowsUpdate.log -->14/06/2007 09:50:12

C:\WINDOWS\wiaservc.log -->14/06/2007 09:50:11

C:\WINDOWS\wiadebug.log -->14/06/2007 09:50:11

C:\WINDOWS.log -->14/06/2007 09:49:35

C:\WINDOWS\bootstat.dat -->14/06/2007 09:49:33

C:\WINDOWS\SchedLgU.Txt -->14/06/2007 09:48:41

C:\WINDOWS\IE4 Error Log.txt -->13/06/2007 09:08:49

C:\WINDOWS\tsoc.log -->12/06/2007 13:51:53

C:\WINDOWS\tabletoc.log -->12/06/2007 13:51:53

C:\WINDOWS\ocmsn.log -->12/06/2007 13:51:53

C:\WINDOWS\ocgen.log -->12/06/2007 13:51:53

C:\WINDOWS\ntdtcsetup.log -->12/06/2007 13:51:53

C:\WINDOWS\netfxocm.log -->12/06/2007 13:51:53

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 987D-6FA4

 

Répertoire de C:\WINDOWS\system32

 

19/08/2004 17:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 8 469 454 848 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 987D-6FA4

 

Répertoire de C:\WINDOWS\system32

 

06/02/2003 20:19 1 323 008 dmcpl.exe

1 fichier(s) 1 323 008 octets

0 Rép(s) 8 469 454 848 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 987D-6FA4

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

14/06/2007 10:29 <REP> .

14/06/2007 10:29 <REP> ..

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

29/10/2004 11:04 325 AxisCamControl.inf

29/10/2004 11:01 204 800 AxisCamControl.ocx

07/05/2003 12:26 192 512 CamCli.dll

21/09/2004 15:09 36 864 coltrans.ax

21/09/2004 15:10 163 840 CoreExecutive.dll

17/05/2005 10:52 65 desktop.ini

21/09/2004 15:10 36 864 DownloadersWI.dll

25/06/2006 12:50 1 793 erma.inf

21/09/2004 15:10 90 112 HtmlParser.dll

21/09/2004 15:10 53 248 HTMLSourceFilter.ax

05/03/2005 06:23 302 712 IDrop.ocx

05/03/2005 06:57 113 784 IDropENU.dll

07/05/2003 12:26 180 224 ijl11.dll

13/04/2005 05:08 752 jinstall-1_5_0_03.inf

08/08/2006 11:45 576 kavwebscan.inf

13/04/2007 15:27 367 LegitCheckControl.inf

21/09/2004 15:11 57 344 MelodySourceParser.ax

29/05/2003 15:00 160 864 messengerstatsclient.dll

20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd

21/09/2004 15:11 81 920 MPO.dll

29/05/2003 15:00 77 408 msgrchkr.dll

14/03/2005 12:39 227 MsnMessengerSetupDownloader.inf

17/03/2005 13:48 113 152 MsnMessengerSetupDownloader.ocx

08/10/2004 15:01 372 736 MsnPUpld.dll

08/10/2004 15:13 587 MSNPupld.inf

26/05/2005 04:19 293 muweb.inf

21/09/2004 15:12 229 376 Parsers.dll

21/09/2004 15:12 36 864 PlayerServer.dll

21/09/2004 15:11 94 208 PNGSource.ax

19/06/2002 13:11 117 088 PURen-us.dll

07/06/2002 09:41 117 328 pures-mx.dll

15/10/2004 07:59 110 592 PURfr-xx.dll

21/09/2004 15:12 32 768 RegType_IE.dll

21/09/2004 15:13 25 600 scg.ax

21/09/2004 15:13 147 456 SMILInetCtrl.dll

21/09/2004 15:14 28 326 SMILViewer_DX6.inf

21/09/2004 15:11 57 344 StreamControl.ax

26/03/2007 16:46 5 085 swflash.inf

21/09/2004 15:13 110 592 VideoCompositor.ax

21/09/2004 15:13 36 864 WBMPSource.ax

26/05/2005 03:19 291 wuweb.inf

21/09/2004 15:10 45 056 xmlparse.dll

21/09/2004 15:10 65 536 xmltok.dll

45 fichier(s) 3 646 866 octets

 

Total des fichiers listés :

45 fichier(s) 3 646 866 octets

2 Rép(s) 8 469 450 752 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

Export des clefs sensibles..

 

Liste des fichiers en exception sur le pare-feu XP SP2

 

"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe:*:Enabled:backWeb-8876480"

"C:\\Program Files\\Intuwave Ltd\\Shared\\mRouterRunTime\\mRouterRuntime.exe"="C:\\Program Files\\Intuwave Ltd\\Shared\\mRouterRunTime\\mRouterRuntime.exe:*:Enabled:mRouterRuntime"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe:*:Enabled:Yahoo! Messenger"

"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"

"C:\\Program Files\\Callserve\\Téléphone Internet\\CS_Phone.exe"="C:\\Program Files\\Callserve\\Téléphone Internet\\CS_Phone.exe:*:Enabled:Internet Telephone"

"C:\\Program Files\\Sony Ericsson\\Mobile\\DXP SyncML.exe"="C:\\Program Files\\Sony Ericsson\\Mobile\\DXP SyncML.exe:*:Enabled:DXP SyncML Module"

"C:\\Program Files\\MessengerPlus! 3\\Plugins\\FileTransferPlus\\transferplus.exe"="C:\\Program Files\\MessengerPlus! 3\\Plugins\\FileTransferPlus\\transferplus.exe:*:Enabled:Messenger File Transfer Plus Applet"

"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"

"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"

"D:\\MG\\Programes\\eMule0.47a-Installer.exe"="D:\\MG\\Programes\\eMule0.47a-Installer.exe:*:Enabled:eMule0.47a-Installer.exe"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"C:\\WINDOWS\\PCHEALTH\\HELPCTR\\Binaries\\helpctr.exe"="C:\\WINDOWS\\PCHEALTH\\HELPCTR\\Binaries\\helpctr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Disabled:IncrediMail"

"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"

"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

Export de la clef SharedTaskScheduler

 

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

Rechercher adresses sensibles dans le fichier HOSTS...

 

 

 

catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-06-14 11:18:38

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Process list by traversal of KiWaitListHead

 

4 - System

364 - ashDisp.exe

376 - pctspk.exe

408 - LVCOMSX.EXE

472 - gnotify.exe

496 - zlclient.exe

512 - msnmsgr.exe

528 - Skype.exe

580 - csrss.exe

608 - winlogon.exe

632 - cmd.exe

652 - services.exe

664 - lsass.exe

776 - ctfmon.exe

816 - svchost.exe

872 - svchost.exe

908 - svchost.exe

992 - svchost.exe

1068 - vsmon.exe

1308 - guard.exe

1396 - MDM.EXE

1668 - ashServ.exe

1684 - explorer.exe

2568 - ashMaiSv.exe

2708 - ashWebSv.exe

2932 - mantispm.exe

2936 - usnsvc.exe

3988 - iexplore.exe

 

Total number of processes = 28

NOTE: Under WinXP, this will not show all processes.

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Driver/Module list by traversal of PsLoadedModuleList

 

804D7000 - \WINDOWS\system32\ntoskrnl.exe

806EC000 - \WINDOWS\system32\hal.dll

F7D2F000 - \WINDOWS\system32\KDCOM.DLL

F7C3F000 - \WINDOWS\system32\BOOTVID.dll

F77DF000 - ACPI.sys

F7D31000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS

F77CE000 - pci.sys

F782F000 - isapnp.sys

F783F000 - ohci1394.sys

F784F000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS

F7C43000 - compbatt.sys

F7C47000 - \WINDOWS\System32\DRIVERS\BATTC.SYS

F7D33000 - intelide.sys

F7AAF000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

F77B0000 - pcmcia.sys

F785F000 - MountMgr.sys

F7791000 - ftdisk.sys

F7AB7000 - PartMgr.sys

F786F000 - VolSnap.sys

F7779000 - atapi.sys

F787F000 - disk.sys

F788F000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

F7759000 - fltmgr.sys

F7747000 - sr.sys

F7730000 - KSecDD.sys

F76A3000 - Ntfs.sys

F7676000 - NDIS.sys

F789F000 - vvoice.sys

F7605000 - vpctcom.sys

F755D000 - vmodem.sys

F7549000 - srescan.sys

F752E000 - Mup.sys

F78AF000 - agp440.sys

F78FF000 - \SystemRoot\System32\DRIVERS\intelppm.sys

F7D17000 - \SystemRoot\System32\DRIVERS\CmBatt.sys

F6D94000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys

F6D80000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS

F7B4F000 - \SystemRoot\System32\DRIVERS\usbuhci.sys

F6D5D000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS

F6D36000 - \SystemRoot\System32\DRIVERS\wltwo48b.sys

F790F000 - \SystemRoot\System32\DRIVERS\nic1394.sys

F791F000 - \SystemRoot\System32\DRIVERS\i8042prt.sys

F7D1B000 - \SystemRoot\system32\DRIVERS\IPFilter.sys

F7B57000 - \SystemRoot\System32\DRIVERS\mouclass.sys

F7B5F000 - \SystemRoot\System32\DRIVERS\kbdclass.sys

F7B67000 - \SystemRoot\System32\DRIVERS\fdc.sys

F6D25000 - \SystemRoot\system32\DRIVERS\serial.sys

F7D1F000 - \SystemRoot\system32\DRIVERS\serenum.sys

F792F000 - \SystemRoot\System32\DRIVERS\smcirda.sys

F7D23000 - \SystemRoot\System32\DRIVERS\irenum.sys

F6D11000 - \SystemRoot\System32\DRIVERS\parport.sys

F793F000 - \SystemRoot\System32\DRIVERS\cdrom.sys

F794F000 - \SystemRoot\System32\DRIVERS\redbook.sys

F6CEE000 - \SystemRoot\System32\DRIVERS\ks.sys

F7B6F000 - \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys

F6CD8000 - \SystemRoot\system32\drivers\cwawdm.sys

F6CB4000 - \SystemRoot\system32\drivers\portcls.sys

F795F000 - \SystemRoot\system32\drivers\drmk.sys

F6C94000 - \SystemRoot\System32\DRIVERS\ptserial.sys

F7B77000 - \SystemRoot\System32\Drivers\Modem.SYS

F7D57000 - \SystemRoot\system32\DRIVERS\vncdrv.sys

F7F46000 - \SystemRoot\System32\DRIVERS\audstub.sys

F7B7F000 - \SystemRoot\System32\DRIVERS\rasirda.sys

F7B87000 - \SystemRoot\System32\DRIVERS\TDI.SYS

F796F000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys

F74F1000 - \SystemRoot\System32\DRIVERS\ndistapi.sys

F6C7D000 - \SystemRoot\System32\DRIVERS\ndiswan.sys

F797F000 - \SystemRoot\System32\DRIVERS\raspppoe.sys

F798F000 - \SystemRoot\System32\DRIVERS\raspptp.sys

F6C6C000 - \SystemRoot\System32\DRIVERS\psched.sys

F799F000 - \SystemRoot\System32\DRIVERS\msgpc.sys

F7B8F000 - \SystemRoot\System32\DRIVERS\ptilink.sys

F7B97000 - \SystemRoot\System32\DRIVERS\raspti.sys

F6B9B000 - \SystemRoot\System32\DRIVERS\rdpdr.sys

F79AF000 - \SystemRoot\System32\DRIVERS\termdd.sys

F7D59000 - \SystemRoot\System32\DRIVERS\swenum.sys

F6B67000 - \SystemRoot\System32\DRIVERS\update.sys

F74D9000 - \SystemRoot\System32\DRIVERS\mssmbios.sys

F79BF000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F79CF000 - \SystemRoot\System32\DRIVERS\usbhub.sys

F7D61000 - \SystemRoot\System32\DRIVERS\USBD.SYS

F7D65000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F7E0D000 - \SystemRoot\System32\Drivers\Null.SYS

F7D67000 - \SystemRoot\System32\Drivers\Beep.SYS

F7E0E000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys

F7BAF000 - \SystemRoot\System32\drivers\vga.sys

F7D69000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F7D6B000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F7BB7000 - \SystemRoot\System32\Drivers\Msfs.SYS

F7BBF000 - \SystemRoot\System32\Drivers\Npfs.SYS

F7CCF000 - \SystemRoot\System32\DRIVERS\rasacd.sys

F5A74000 - \SystemRoot\System32\DRIVERS\ipsec.sys

F5A1C000 - \SystemRoot\System32\DRIVERS\tcpip.sys

F7A1F000 - \SystemRoot\System32\Drivers\aswTdi.SYS

F59F4000 - \SystemRoot\System32\DRIVERS\netbt.sys

F5995000 - \SystemRoot\System32\vsdatant.sys

F594B000 - \SystemRoot\System32\drivers\afd.sys

F7A2F000 - \SystemRoot\System32\DRIVERS\netbios.sys

F5920000 - \SystemRoot\System32\DRIVERS\rdbss.sys

F7CEF000 - \SystemRoot\SYSTEM32\DRIVERS\OMCI.SYS

F58B1000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys

F7A6F000 - \SystemRoot\System32\Drivers\Fips.SYS

F57F0000 - \SystemRoot\System32\DRIVERS\ipnat.sys

F7A7F000 - \SystemRoot\System32\DRIVERS\wanarp.sys

F7A8F000 - \SystemRoot\System32\DRIVERS\arp1394.sys

F7D03000 - \SystemRoot\System32\DRIVERS\hidusb.sys

F7A9F000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS

F7BC7000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS

F7D07000 - \SystemRoot\System32\DRIVERS\mouhid.sys

F7E8E000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys

F7BD7000 - \SystemRoot\System32\Drivers\Aavmker4.SYS

F78EF000 - \SystemRoot\System32\Drivers\Cdfs.SYS

F57B0000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F7D7D000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

F6B36000 - \SystemRoot\System32\drivers\Dxapi.sys

F7BFF000 - \SystemRoot\System32\watchdog.sys

BF9C3000 - \SystemRoot\System32\drivers\dxg.sys

F7E5A000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D5000 - \SystemRoot\System32\nv4_disp.dll

BFC9E000 - \SystemRoot\System32\vnchelp.dll

F0F9F000 - \SystemRoot\System32\DRIVERS\irda.sys

F1029000 - \SystemRoot\System32\DRIVERS\ndisuio.sys

F0C19000 - \SystemRoot\System32\Drivers\aswMon2.SYS

F0A4C000 - \SystemRoot\system32\drivers\wdmaud.sys

F10A5000 - \SystemRoot\system32\drivers\sysaudio.sys

F06A9000 - \SystemRoot\System32\DRIVERS\mrxdav.sys

F7DCB000 - \SystemRoot\System32\Drivers\ParVdm.SYS

F0567000 - \SystemRoot\System32\DRIVERS\srv.sys

F7D5F000 - \SystemRoot\System32\Drivers\vnccom.SYS

F018E000 - \SystemRoot\System32\Drivers\HTTP.sys

F034F000 - \SystemRoot\System32\Drivers\aswRdr.SYS

F7E70000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

 

Total number of drivers = 133

 

Liste des programmes installes

 

Ad-Aware SE Personal

Adobe Download Manager 2.0 (Supprimer uniquement)

Adobe Flash Player 9 ActiveX

Adobe Photoshop Album 2.0 Edition Découverte

Adobe Reader 7.0.8 - Français

ArcSoft Camera Suite

Audiator3

avast! Antivirus

AVG Anti-Spyware 7.5

Camera Support Core Library

Camera Window DS

Camera Window DVC

Camera Window MC

Canon Camera Support Core Library

Canon Camera Window DC_DV 5 for ZoomBrowser EX

Canon Camera Window DS for ZoomBrowser EX

Canon Camera Window MC 5 for ZoomBrowser EX

Canon MovieEdit Task for ZoomBrowser EX

Canon PhotoRecord

Canon RAW Image Task for ZoomBrowser EX

Canon Utilities File Viewer Utility 1.2

Canon Utilities PhotoStitch 3.1

Canon Utilities RemoteCapture 2.7

Canon ZoomBrowser EX

Carom3D

ColorNick v2 plugin for Messenger Plus!

Conjunto de programas de PC para P900 2.3.0

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

Dell ResourceCD

DFX 8 for Windows Media Player

DirectX for Managed Code Update (December 2004)

eMule

EVEREST Home Edition v2.20

File Transfer Plus 1.1 RELEASE

File Viewer Utility 1.2

foobar2000

Form Fill (Windows Live Toolbar)

Free Mp3 Wma Converter V 1.6.0

Google Earth

Google Gmail Notifier

HijackThis 1.99.1

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

IncrediMail Xe

InterVideo WinDVD

iPod for Windows 2005-03-23

iPod for Windows 2005-03-23

iTunes

J2SE Runtime Environment 5.0 Update 11

Java SE Runtime Environment 6 Update 1

K-Lite Codec Pack 2.65 Full

Kaspersky Online Scanner

Lecteur Windows Media 11

Logitech Print Service

Logitech QuickCam

Map Button (Windows Live Toolbar)

Messenger Plus! 3

Messenger Plus! Live

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft IntelliPoint 4.1

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office FrontPage 2003

Microsoft Office Professional Edition 2003

Microsoft User-Mode Driver Framework Feature Pack 1.0

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899589)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931768)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

MovieEdit Task

Mozilla Firefox (2.0.0.3)

Mozilla Thunderbird (1.5)

MSN Music Assistant

MSXML 4.0 SP2 (KB927978)

MSXML 6.0 Parser (KB927977)

Nokia Connectivity Cable Driver

Nokia Connectivity Cable Driver

NVIDIA Windows 2000/XP Display Drivers

OneCare Advisor (Windows Live Toolbar)

OtsTurntables Free 1.00.012

Panda ActiveScan

PCTEL 2304WT V.92 MDC Modem Drivers

PhotoStitch

Popup Blocker (Windows Live Toolbar)

Programme de gestion Camera de Logitech®

QuickTime

RAW Image Task

RemoteCapture 2.7.0

Security Update for Microsoft .NET Framework 2.0 (KB917283)

Security Update pour Microsoft .NET Framework 2.0 (KB922770)

SEMC DSS SyncStation Driver

ShotOnline International

Skype 2.5

Smart Menus (Windows Live Toolbar)

Spybot - Search & Destroy 1.3

StuffPlug-NG (Messenger Plus! Plugins)

StuffPlug 3

TeamSpeak 2 RC2

Téléphone Internet de Callserve

WebFldrs XP

WebTarot 1.18

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage v1.3.0254.0

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Live Favorites for Windows Live Toolbar

Windows Live Messenger

Windows Live Outlook Toolbar (Windows Live Toolbar)

Windows Live Toolbar

Windows Live Toolbar

Windows Live Toolbar Extension (Windows Live Toolbar)

Windows Live Toolbar Feed Detector (Windows Live Toolbar)

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 2

Yahoo! Browser Services

Yahoo! Install Manager

Yahoo! Internet Mail

Yahoo! Messenger

Yahoo! Toolbar

Yahoo! Toolbar avec bloqueur de fenêtres pop-up

ZoneAlarm

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 987D-6FA4

 

Répertoire de C:\Program Files

 

11/06/2007 18:37 <REP> .

11/06/2007 18:37 <REP> ..

17/05/2005 11:58 <REP> 3Com Corporation

01/09/2005 16:33 <REP> Adobe

25/05/2006 21:29 <REP> Alwil Software

25/06/2006 17:17 <REP> AnalyzerXL

17/05/2005 15:38 <REP> ArcSoft

09/04/2007 18:07 <REP> Avvenu

30/05/2006 17:38 <REP> Callserve

23/05/2005 18:14 <REP> Canon

17/05/2005 10:49 <REP> ComPlus Applications

14/03/2007 14:23 <REP> DFX

17/05/2005 15:38 <REP> directx

14/02/2007 15:28 <REP> Drivers

25/05/2007 12:17 <REP> eMule

31/03/2007 18:08 <REP> Fichiers communs

25/07/2006 22:15 <REP> foobar2000

30/05/2007 09:49 <REP> Free Audio Pack

18/02/2007 22:17 <REP> GanymedeNet

09/02/2006 12:27 <REP> Google

30/03/2007 13:30 <REP> Grisoft

13/06/2007 11:16 <REP> HijackThis

23/04/2007 14:07 212 849 hijackthis.zip

19/05/2005 12:37 <REP> IncrediMail

17/02/2007 13:46 <REP> Install

17/05/2005 11:52 <REP> Intel

14/06/2007 10:22 <REP> Internet Explorer

29/07/2005 18:52 <REP> InterVideo

18/05/2005 18:27 <REP> Intuwave Ltd

09/03/2007 13:46 <REP> iPod

09/03/2007 13:47 <REP> iTunes

06/11/2006 15:28 <REP> J River

26/04/2007 09:01 <REP> Java

01/12/2005 11:09 <REP> K-Lite Codec Pack

01/04/2007 11:57 <REP> Lavalys

17/05/2005 20:02 <REP> Lavasoft

25/10/2001 17:12 84 172 LISEZ-MOI.HTM

17/05/2005 15:25 <REP> Logitech

17/05/2005 17:34 <REP> Messenger

14/06/2007 10:23 <REP> Messenger Plus! Live

18/04/2006 16:59 <REP> MessengerPlus! 3

17/05/2005 10:54 <REP> microsoft frontpage

17/05/2005 15:34 <REP> Microsoft Hardware

28/03/2007 11:51 <REP> Microsoft Office

18/05/2005 12:28 <REP> Microsoft Visual Studio

17/05/2005 17:35 <REP> Microsoft Windows Script

18/05/2005 12:28 <REP> Microsoft Works

18/05/2005 12:29 <REP> Microsoft.NET

17/05/2005 14:43 <REP> Movie Maker

16/04/2007 11:56 <REP> Mozilla Firefox

25/04/2007 09:28 <REP> Mozilla Thunderbird

17/05/2005 10:49 <REP> MSN

17/05/2005 10:49 <REP> MSN Gaming Zone

14/06/2007 10:25 <REP> MSN Messenger

02/06/2005 12:45 <REP> MsnMusic

11/06/2007 15:55 <REP> MSXML 4.0

18/05/2005 14:39 <REP> Neoact

17/05/2005 14:41 <REP> NetMeeting

31/03/2007 14:31 <REP> Nokia

12/06/2007 13:49 <REP> Outlook Express

09/06/2005 07:51 <REP> Plaxo

09/03/2007 13:45 <REP> QuickTime

25/10/2001 17:12 81 924 readme.htm

17/05/2005 10:49 <REP> Services en ligne

13/06/2007 15:13 <REP> ShotOnline International

17/05/2005 18:31 <REP> Skype

18/05/2005 18:33 <REP> Sony Ericsson

17/05/2005 19:44 <REP> Spybot - Search & Destroy

14/06/2007 10:26 <REP> StuffPlug3

17/05/2005 18:56 <REP> SuperLink

16/05/2007 16:55 <REP> Taroteam

07/05/2007 15:09 <REP> Teamspeak2_RC2

25/10/2001 17:12 81 924 US Readme.htm

11/06/2007 12:41 <REP> Windows Live

11/06/2007 17:00 <REP> Windows Live Favorites

11/06/2007 17:00 <REP> Windows Live Toolbar

12/01/2007 11:38 <REP> Windows Media Connect 2

12/01/2007 11:38 <REP> Windows Media Player

17/05/2005 14:41 <REP> Windows NT

17/05/2005 10:54 <REP> xerox

17/05/2005 17:08 <REP> Yahoo!

21/05/2007 13:21 <REP> Zone Labs

4 fichier(s) 460 869 octets

78 Rép(s) 8 468 512 768 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 987D-6FA4

 

Répertoire de C:\Program Files\fichiers communs

 

31/03/2007 18:08 <REP> .

31/03/2007 18:08 <REP> ..

17/05/2005 20:19 <REP> Adobe

28/03/2007 11:50 <REP> DESIGNER

17/05/2005 15:25 <REP> FotoWire

23/05/2005 17:47 <REP> InstallShield

31/03/2007 18:08 <REP> Java

17/05/2005 15:24 <REP> Logitech

18/05/2005 12:32 <REP> Microsoft Shared

17/05/2005 10:50 <REP> MSSoap

17/05/2005 04:39 <REP> ODBC

17/05/2005 10:50 <REP> Services

17/05/2005 04:39 <REP> SpeechEngines

14/06/2007 10:22 <REP> System

14/03/2007 14:22 <REP> Wise Installation Wizard

0 fichier(s) 0 octets

15 Rép(s) 8 468 512 768 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 987D-6FA4

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

18/05/2005 12:28 <REP> .

18/05/2005 12:28 <REP> ..

18/05/2005 12:28 <REP> 1033

18/05/2005 12:28 <REP> 3082

11/07/2003 09:15 1 292 872 MSONSEXT.DLL

15/07/2003 05:52 35 896 MSOSV.DLL

03/06/1999 13:09 122 937 MSOWS409.DLL

07/03/2001 08:00 127 033 MSOWS40c.DLL

11/07/2003 01:25 80 448 PKMWS.DLL

5 fichier(s) 1 659 186 octets

4 Rép(s) 8 468 512 768 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 987D-6FA4

 

Répertoire de C:\

 

14/06/2007 11:17 68 096 diff.exe

14/06/2007 11:17 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 8 468 508 672 octets libres

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.1.0.59\iTunesSetupAdmin.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\catchme.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\diff.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\dumphive.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\find2.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\Fport.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\grep.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\KProcCheck.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\LFiles.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\pslist.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\streams.exe

c:\Documents and Settings\Michel Gusting\Bureau\DiagHelp\DiagHelp\swreg.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\ATF-Cleaner.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\fsbl.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\OTMoveIt.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\RHosts.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\catchme.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\diff.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\dumphive.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\find2.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\Fport.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\grep.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\LFiles.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\pslist.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\streams.exe

c:\Documents and Settings\Michel Gusting\Bureau\Infections\DiagHelp\DiagHelp\swreg.exe

c:\Documents and Settings\Michel Gusting\Local Settings\Temp\PandoSetup.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\Michel Gusting\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

 

****** Fin du rapport DiagHelp

[MGM]

Le probleme viens quand j'ai plusieurs prog ouvert et fenetres avec outlook, au faite tout viens depuis que j'ai installe les mises a jour de windows, il y a eu un probleme et tout ne c'est pas telecharger correctement et j'ai reessaye et impossible..peut etre il vaut mieux que je restaure tout ca a une date anterieur?

 

Je nai pas trrouver le PC cillin..

 

a++