spyware secure

[bruce lee]

Re,

 

Fait extraire

 

@+

[esined]

Re,

 

Fait extraire

 

@+

bonjour bruce lee comment je fais por sauvegarder egdaccess.bfu dans le dossier c:bfu il s est installe directement dans mon dossier allain merci Modifié le 19 juin 2007 par esined

[bruce lee]

Bonjour esined,

 

Tu fais clique droit dessus puis "couper" et tu le colles dans le dossier BFU.

 

@+

[esined]

Bonjour esined,

 

Tu fais clique droit dessus puis "couper" et tu le colles dans le dossier BFU.

 

@+bonsoir bruce lee j ai fait toute la manip je te colles les 2 scans

Logfile of HijackThis v1.99.1

Scan saved at 17:35:37, on 20/06/2007

Platform: Unknown Windows (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Common Files\ACD Systems\FR\DevDetect.exe

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Program Files\Perfect Process\PPShield.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Windows\ehome\ehmsas.exe

C:\hp\kbd\kbd.exe

C:\Program Files\Internet Explorer\ieuser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe

C:\Users\allain\AppData\Local\Temp\Temp1_hijackthis.zip\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Common Files\ACD Systems\FR\DevDetect.exe" -autorun

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [iAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003

O4 - HKLM\..\Run: [Perfect Process shield] C:\Program Files\Perfect Process\ppshield.exe

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll

O11 - Options group: [iNTERNATIONAL] International*

O13 - Gopher Prefix:

O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/s...te/certdgi1.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by125fd.bay125.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Intel® Alert Service (AlertService) - Intel® Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe

O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe

O23 - Service: Intel® Software Services Manager (ISSM) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Intel® Viiv Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe

O23 - Service: Intel® Application Tracker (MCLServiceATL) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: Intel® Remoting Service (Remote UI Service) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe

O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)voila la suite look bat

Effectué le 20/06/2007 à 17:38:10,55.

Le volume dans le lecteur C s'appelle HP

Le numéro de série du volume est 8A3B-ACA9

Le volume dans le lecteur C s'appelle HP

Le numéro de série du volume est 8A3B-ACA9

Le volume dans le lecteur C s'appelle HP

Le numéro de série du volume est 8A3B-ACA9

 

Répertoire de C:\$Recycle.Bin\S-1-5-21-1966638032-4015732369-3380831968-1001\$RZPQ2EV\Cookies

 

04/06/2007 12:17 16 384 index.dat

1 fichier(s) 16 384 octets

 

Répertoire de C:\$Recycle.Bin\S-1-5-21-1966638032-4015732369-3380831968-1001\$RZPQ2EV\Fichiers Internet temporaires\Content.IE5

 

04/06/2007 12:17 32 768 index.dat

1 fichier(s) 32 768 octets

 

Répertoire de C:\$Recycle.Bin\S-1-5-21-1966638032-4015732369-3380831968-1001\$RZPQ2EV\History\History.IE5

 

04/06/2007 12:17 32 768 index.dat

1 fichier(s) 32 768 octets

 

Répertoire de C:\Boot

 

09/01/2007 21:49 65 536 bootstat.dat

1 fichier(s) 65 536 octets

 

Répertoire de C:\hp\bin\Python\Lib\site-packages\win32com\gen_py

 

09/01/2007 13:05 10 dicts.dat

1 fichier(s) 10 octets

 

Répertoire de C:\hp\KBD

 

20/12/2006 13:20 199 898 lng.dat

19/12/2006 18:55 35 SUBID.dat

2 fichier(s) 199 933 octets

 

Répertoire de C:\hp\support

 

01/04/2007 18:13 183 hpsysdrv.dat

1 fichier(s) 183 octets

 

Répertoire de C:\Program Files\Adobe\Adobe Help Viewer\1.0\Resources\en

 

09/08/2006 23:03 2 018 HelpViewerStrings.dat

1 fichier(s) 2 018 octets

 

Répertoire de C:\Program Files\Adobe\Adobe Help Viewer\1.0\Resources\fr

 

09/08/2006 23:03 2 286 HelpViewerStrings.dat

1 fichier(s) 2 286 octets

 

Répertoire de C:\Program Files\Alwil Software\Avast4\DATA

 

06/05/2007 16:52 0 aswResp.dat

20/06/2007 17:28 236 856 dllcc0.dat

2 fichier(s) 236 856 octets

 

Répertoire de C:\Program Files\Canon\CD-LabelPrint\Data\Backgrnd

 

21/02/2006 18:21 101 BackGrnd.dat

1 fichier(s) 101 octets

 

Répertoire de C:\Program Files\Canon\CD-LabelPrint\Data\Illust

 

21/02/2006 18:21 247 Illust.dat

1 fichier(s) 247 octets

 

Répertoire de C:\Program Files\Canon\Easy-PhotoPrint

 

05/06/2006 20:52 1 317 568 BJEZT001.DAT

05/06/2006 20:52 1 024 776 BJEZT002.DAT

05/06/2006 20:52 1 244 370 BJEZT003.DAT

05/06/2006 20:52 2 122 746 BJEZT004.DAT

05/06/2006 20:52 2 122 746 BJEZT005.DAT

05/06/2006 20:52 878 380 BJEZT006.DAT

05/06/2006 20:52 2 122 746 BJEZT007.DAT

05/06/2006 20:52 2 122 746 BJEZT008.DAT

05/06/2006 20:52 2 122 746 BJEZT009.DAT

05/06/2006 20:52 1 390 766 BJEZT010.DAT

05/06/2006 20:52 2 122 746 BJEZT011.DAT

05/06/2006 20:52 2 122 746 BJEZT012.DAT

12 fichier(s) 20 715 082 octets

 

Répertoire de C:\Program Files\Common Files\Adobe\TypeSpt\Unicode\ICU

 

01/06/2004 09:36 214 512 icudt26l.dat

1 fichier(s) 214 512 octets

 

Répertoire de C:\Program Files\HP\HP Software Update

 

03/06/2007 19:20 37 238 Contents.dat

1 fichier(s) 37 238 octets

 

Répertoire de C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin

 

11/09/2006 16:56 105 451 profileTest.dat

1 fichier(s) 105 451 octets

 

Répertoire de C:\Program Files\Microsoft Works

 

10/06/2005 07:16 1 048 sb.dat

19/08/2005 00:17 4 097 wkwzadtx.dat

2 fichier(s) 5 145 octets

 

Répertoire de C:\Program Files\Netcraft Toolbar

 

24/05/2007 22:49 23 localblock.dat

24/05/2007 22:49 677 xss.dat

2 fichier(s) 700 octets

 

Répertoire de C:\Program Files\Pochette Express 2

 

24/02/2002 23:22 4 128 label1.dat

24/02/2002 23:23 4 128 label2.dat

2 fichier(s) 8 256 octets

 

Répertoire de C:\Program Files\QuickTime\QTSystem

 

02/11/2005 11:51 21 784 CFUniCharPropertyDatabase.data

1 fichier(s) 21 784 octets

 

Répertoire de C:\Program Files\RogueRemover

 

13/04/2007 21:48 0 Excludes.dat

11/06/2007 20:54 592 714 rules.dat

2 fichier(s) 592 714 octets

 

Répertoire de C:\Program Files\ScanSoft\OmniPageSE4.0

 

21/01/2004 13:59 7 434 CURTWORD.dat

05/06/2001 19:13 40 972 OCRVC.DAT

24/06/2003 18:36 6 913 OURDICT.dat

09/04/2003 13:54 236 245 R_CAT.DAT

09/04/2003 13:54 641 241 R_CZH.DAT

09/04/2003 13:54 521 315 R_DAN.DAT

09/04/2003 13:54 655 435 R_DUT.DAT

09/04/2003 13:54 285 679 R_ENG.DAT

09/04/2003 13:54 443 758 R_FIN.DAT

09/04/2003 13:54 339 237 R_FRE.DAT

09/04/2003 13:54 831 781 R_GER.DAT

09/04/2003 13:54 607 892 R_GRE.DAT

09/04/2003 13:54 755 560 R_HUN.DAT

09/04/2003 13:54 344 775 R_ITA.DAT

09/04/2003 13:54 762 368 R_NOR.DAT

09/04/2003 13:54 805 837 R_POL.DAT

09/04/2003 13:54 345 971 R_POR.DAT

09/04/2003 13:54 622 988 R_RUS.DAT

09/04/2003 13:54 288 519 R_SPA.DAT

09/04/2003 13:54 368 635 R_SWE.DAT

20 fichier(s) 8 912 555 octets

 

Répertoire de C:\Program Files\Spybot - Search & Destroy

 

09/05/2007 13:09 111 745 unins000.dat

1 fichier(s) 111 745 octets

 

Répertoire de C:\Program Files\Spyware Doctor

 

25/05/2007 11:02 97 280 klg.dat

10/06/2007 23:14 114 307 unins000.dat

2 fichier(s) 211 587 octets

 

Répertoire de C:\Program Files\UnderCoverXP

 

12/12/2006 14:30 10 079 undercoverxp.dat

21/05/2007 22:00 4 239 unins000.dat

2 fichier(s) 14 318 octets

 

Répertoire de C:\Program Files\Windows Mail

 

13/06/2007 14:18 2 414 472 OESpamFilter.dat

1 fichier(s) 2 414 472 octets

 

Répertoire de C:\ProgramData\ACD Systems\ACDSee\6.0\ACDInTouch\FR

 

23/04/2007 22:00 370 StaticDefault.dat

1 fichier(s) 370 octets

 

Répertoire de C:\ProgramData\CanonBJ\IJPrinter\CNMWindows\Canon MP600 Printer

 

06/03/2007 20:52 67 524 profile.dat

1 fichier(s) 67 524 octets

 

Répertoire de C:\ProgramData\CanonBJ\IJPrinter\CNMWindows\Canon MP600 Printer\Canon MP600 Printer01

 

18/06/2007 16:08 1 112 allain.dat

1 fichier(s) 1 112 octets

 

Répertoire de C:\ProgramData\CanonBJ\IJPrinter\CNMWindows\Canon MP600 Printer\UserProfile\allain

 

06/03/2007 21:05 55 Language.dat

1 fichier(s) 55 octets

 

Répertoire de C:\ProgramData\CanonBJ\IJPrinter\CNMWindows\Canon MP600 Printer\UserProfile\SYSTEM

 

06/03/2007 20:52 55 Language.dat

1 fichier(s) 55 octets

 

Répertoire de C:\ProgramData\Google\Toolbar Dictionary

 

15/04/2007 09:57 37 697 googledict_en2fr_small.dat

1 fichier(s) 37 697 octets

 

Répertoire de C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys

 

27/03/2007 03:01 8 capilock.dat

1 fichier(s) 8 octets

 

Répertoire de C:\ProgramData\Microsoft\RAC\PublishedData

 

20/06/2007 12:36 46 092 PublishedRacMonAFLTable.DAT

20/06/2007 12:36 0 PublishedRacMonCLKTable.DAT

20/06/2007 12:36 0 PublishedRacMonHFLTable.DAT

20/06/2007 12:36 2 544 PublishedRacMonIndex.DAT

20/06/2007 12:36 6 348 PublishedRacMonOSFTable.DAT

20/06/2007 12:36 61 344 PublishedRacMonSWITable.DAT

6 fichier(s) 116 328 octets

 

Répertoire de C:\ProgramData\Microsoft\User Account Pictures

 

02/11/2006 15:03 0 Administrator.dat

06/03/2007 19:27 0 allain.dat

09/01/2007 13:09 0 IUSR_NMPR.dat

3 fichier(s) 0 octets

 

Répertoire de C:\ProgramData\Microsoft\Works

 

23/04/2007 10:22 2 060 CalMRU.dat

07/03/2007 23:52 16 384 wkcalcat.dat

07/03/2007 23:53 162 214 wklntsk1.dat

3 fichier(s) 180 658 octets

 

Répertoire de C:\ProgramData\Sonic

 

13/03/2007 14:31 635 sarlicense9.dat

1 fichier(s) 635 octets

 

Répertoire de C:\Users\All Users\ACD Systems\ACDSee\6.0\ACDInTouch\FR

 

23/04/2007 22:00 370 StaticDefault.dat

1 fichier(s) 370 octets

 

Répertoire de C:\Users\All Users\CanonBJ\IJPrinter\CNMWindows\Canon MP600 Printer

 

06/03/2007 20:52 67 524 profile.dat

1 fichier(s) 67 524 octets

 

Répertoire de C:\Users\All Users\CanonBJ\IJPrinter\CNMWindows\Canon MP600 Printer\Canon MP600 Printer01

 

18/06/2007 16:08 1 112 allain.dat

1 fichier(s) 1 112 octets

 

Répertoire de C:\Users\All Users\CanonBJ\IJPrinter\CNMWindows\Canon MP600 Printer\UserProfile\allain

 

06/03/2007 21:05 55 Language.dat

1 fichier(s) 55 octets

 

Répertoire de C:\Users\All Users\CanonBJ\IJPrinter\CNMWindows\Canon MP600 Printer\UserProfile\SYSTEM

 

06/03/2007 20:52 55 Language.dat

1 fichier(s) 55 octets

 

Répertoire de C:\Users\All Users\Google\Toolbar Dictionary

 

15/04/2007 09:57 37 697 googledict_en2fr_small.dat

1 fichier(s) 37 697 octets

 

Répertoire de C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys

 

27/03/2007 03:01 8 capilock.dat

1 fichier(s) 8 octets

 

Répertoire de C:\Users\All Users\Microsoft\RAC\PublishedData

 

20/06/2007 12:36 46 092 PublishedRacMonAFLTable.DAT

20/06/2007 12:36 0 PublishedRacMonCLKTable.DAT

20/06/2007 12:36 0 PublishedRacMonHFLTable.DAT

20/06/2007 12:36 2 544 PublishedRacMonIndex.DAT

20/06/2007 12:36 6 348 PublishedRacMonOSFTable.DAT

20/06/2007 12:36 61 344 PublishedRacMonSWITable.DAT

6 fichier(s) 116 328 octets

 

Répertoire de C:\Users\All Users\Microsoft\User Account Pictures

 

02/11/2006 15:03 0 Administrator.dat

06/03/2007 19:27 0 allain.dat

09/01/2007 13:09 0 IUSR_NMPR.dat

3 fichier(s) 0 octets

 

Répertoire de C:\Users\All Users\Microsoft\Works

 

23/04/2007 10:22 2 060 CalMRU.dat

07/03/2007 23:52 16 384 wkcalcat.dat

07/03/2007 23:53 162 214 wklntsk1.dat

3 fichier(s) 180 658 octets

 

Répertoire de C:\Users\All Users\Sonic

 

13/03/2007 14:31 635 sarlicense9.dat

1 fichier(s) 635 octets

 

Répertoire de C:\Users\allain

 

20/06/2007 17:38 2 621 440 ntuser.dat

1 fichier(s) 2 621 440 octets

 

Répertoire de C:\Users\allain\AppData\Local

 

20/06/2007 17:13 680 d3d9caps.dat

03/05/2007 09:46 69 472 GDIPFONTCACHEV1.DAT

2 fichier(s) 70 152 octets

 

Répertoire de C:\Users\allain\AppData\Local\Adobe\Updater5

 

19/06/2007 16:32 408 AdobeUpdaterPrefs.dat

1 fichier(s) 408 octets

 

Répertoire de C:\Users\allain\AppData\Local\Google\GoogleEarth

 

14/05/2007 11:11 419 464 337 dbCache.dat

1 fichier(s) 419 464 337 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\ehome\Art Cache

 

30/03/2007 19:49 1 826 UrlToCoverArt.dat

1 fichier(s) 1 826 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Feeds Cache

 

20/06/2007 17:33 32 768 index.dat

1 fichier(s) 32 768 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Internet Explorer

 

06/03/2007 19:29 16 384 MSIMGSIZ.DAT

1 fichier(s) 16 384 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Journal\Cache

 

17/05/2007 15:34 2 msnb.dat

1 fichier(s) 2 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Journal\Recover

 

19/06/2007 15:40 6 nbactive.dat

1 fichier(s) 6 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Messenger

 

20/06/2007 16:00 767 activesharingfolder.dat

1 fichier(s) 767 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Messenger\jealty.allain@hotmail.fr\SharingMetadata

 

28/03/2007 12:55 176 408 activitylog.dat

27/03/2007 12:32 0 pending.dat

2 fichier(s) 176 408 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Movie Maker

 

04/04/2007 17:03 29 184 MEDIATAB1.DAT

1 fichier(s) 29 184 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows

 

20/06/2007 17:34 1 572 864 UsrClass.dat

1 fichier(s) 1 572 864 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows\History\History.IE5

 

20/06/2007 17:33 212 992 index.dat

1 fichier(s) 212 992 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012007062020070621

 

20/06/2007 17:28 32 768 index.dat

1 fichier(s) 32 768 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows\History\Low\History.IE5

 

20/06/2007 17:33 262 144 index.dat

1 fichier(s) 262 144 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows\History\Low\History.IE5\MSHist012007062020070621

 

20/06/2007 17:33 65 536 index.dat

1 fichier(s) 65 536 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows\Temporary Internet Files\AntiPhishing

 

25/05/2007 00:09 78 924 B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat

1 fichier(s) 78 924 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5

 

20/06/2007 17:33 507 904 index.dat

1 fichier(s) 507 904 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low

 

20/06/2007 17:33 16 384 MSIMGSIZ.DAT

1 fichier(s) 16 384 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing

 

06/03/2007 19:44 78 924 B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat

1 fichier(s) 78 924 octets

 

Répertoire de C:\Users\allain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5

 

20/06/2007 17:33 2 588 672 index.dat

1 fichier(s) 2 588 672 octets

 

Répertoire de C:\Users\allain\AppData\Local\VirtualStore\Program Files\eMule\config

 

11/05/2007 23:49 2 AC_BootstrapIPs.dat

11/05/2007 23:49 162 AC_SearchStrings.dat

11/05/2007 23:49 2 AC_ServerMetURLs.dat

01/04/2007 21:45 365 cryptkey.dat

11/05/2007 23:49 61 preferences.dat

11/05/2007 23:49 2 shareddir.dat

6 fichier(s) 594 octets

 

Répertoire de C:\Users\allain\AppData\Local\VirtualStore\Program Files\Netcraft Toolbar

 

24/05/2007 21:55 23 localblock.dat

24/05/2007 21:55 677 xss.dat

2 fichier(s) 700 octets

 

Répertoire de C:\Users\allain\AppData\LocalLow\Sun\Java\Deployment\security

 

11/04/2007 21:30 0 auth.dat

1 fichier(s) 0 octets

 

Répertoire de C:\Users\allain\AppData\Roaming

 

04/04/2007 18:44 4 wklnhst.dat

1 fichier(s) 4 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Adobe\Acrobat\7.0\Preferences

 

06/03/2007 21:39 0 AutoFillDefaults.dat

06/03/2007 21:39 870 defaultHeuristics.dat

2 fichier(s) 870 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\HTSKApp

 

21/05/2007 15:18 17 839 unins000.dat

1 fichier(s) 17 839 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Microsoft\HTML Help

 

14/06/2007 10:34 9 118 hh.dat

1 fichier(s) 9 118 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Microsoft\Internet Explorer\UserData

 

20/06/2007 16:56 32 768 index.dat

1 fichier(s) 32 768 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Microsoft\Internet Explorer\UserData\Low

 

20/06/2007 16:56 32 768 index.dat

1 fichier(s) 32 768 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Microsoft\Speech\Files\UserLexicons

 

17/05/2007 15:45 940 SP_1A29918542E942DEA765D4815067233E.dat

1 fichier(s) 940 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Microsoft\Windows\Cookies

 

20/06/2007 17:33 32 768 index.dat

1 fichier(s) 32 768 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Microsoft\Windows\Cookies\Low

 

20/06/2007 17:33 65 536 index.dat

1 fichier(s) 65 536 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Microsoft\Windows Live Call\jealty.allain@hotmail.fr

 

20/06/2007 16:20 218 CHOutgoing.dat

20/06/2007 16:00 8 058 UserConfiguration.dat

2 fichier(s) 8 276 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Mozilla

 

06/05/2007 10:56 335 registry.dat

1 fichier(s) 335 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Mozilla\Firefox

 

11/05/2007 13:06 12 314 pluginreg.dat

1 fichier(s) 12 314 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Mozilla\Firefox\Profiles\w12evyn7.default

 

09/05/2007 18:51 151 490 compreg.dat

11/05/2007 13:09 264 formhistory.dat

09/05/2007 18:51 94 441 xpti.dat

3 fichier(s) 246 195 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Mozilla\Firefox\Profiles\w12evyn7.default\GoogleToolbarData

 

06/04/2007 15:20 182 441 dict.dat

1 fichier(s) 182 441 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\OpenOffice.org2\user\registry\cache

 

04/04/2007 09:04 560 org.openoffice.FirstStartWizard.dat

04/04/2007 09:06 6 148 org.openoffice.Inet.dat

04/04/2007 09:03 497 org.openoffice.LDAP.dat

04/04/2007 09:06 3 660 org.openoffice.Office.Addons.dat

04/04/2007 09:06 3 484 org.openoffice.Office.Calc.dat

04/04/2007 09:12 371 org.openoffice.Office.Chart.dat

04/04/2007 09:02 392 org.openoffice.Office.Commands.dat

04/04/2007 09:02 21 031 org.openoffice.Office.Common.dat

04/04/2007 09:07 1 301 org.openoffice.Office.Compatibility.dat

04/04/2007 09:05 13 413 org.openoffice.Office.DataAccess.dat

04/04/2007 09:06 1 946 org.openoffice.Office.Draw.dat

04/04/2007 09:12 6 385 org.openoffice.Office.Embedding.dat

04/04/2007 09:02 397 org.openoffice.Office.Events.dat

04/04/2007 09:07 2 661 org.openoffice.Office.Impress.dat

04/04/2007 09:02 20 365 org.openoffice.Office.Jobs.dat

04/04/2007 09:02 1 539 org.openoffice.Office.Linguistic.dat

04/04/2007 09:07 7 812 org.openoffice.Office.Math.dat

04/04/2007 09:02 4 583 org.openoffice.Office.Paths.dat

04/04/2007 09:02 1 022 org.openoffice.Office.ProtocolHandler.dat

04/04/2007 09:02 692 org.openoffice.Office.Recovery.dat

13/04/2007 23:17 3 331 org.openoffice.Office.Security.dat

04/04/2007 09:06 1 509 org.openoffice.Office.SFX.dat

04/04/2007 09:02 564 org.openoffice.Office.Substitution.dat

04/04/2007 09:05 297 org.openoffice.Office.TabBrowse.dat

04/04/2007 09:05 1 050 org.openoffice.Office.TypeDetection.dat

04/04/2007 09:06 51 197 org.openoffice.Office.UI.CalcCommands.dat

04/04/2007 09:06 13 539 org.openoffice.Office.UI.CalcWindowState.dat

04/04/2007 09:12 12 424 org.openoffice.Office.UI.ChartCommands.dat

04/04/2007 09:12 1 127 org.openoffice.Office.UI.ChartWindowState.dat

04/04/2007 09:06 3 656 org.openoffice.Office.UI.Controller.dat

04/04/2007 09:05 11 741 org.openoffice.Office.UI.dat

04/04/2007 09:05 15 346 org.openoffice.Office.UI.DbuCommands.dat

04/04/2007 09:06 49 653 org.openoffice.Office.UI.DrawImpressCommands.dat

04/04/2007 09:06 16 535 org.openoffice.Office.UI.DrawWindowState.dat

04/04/2007 09:10 44 951 org.openoffice.Office.UI.Effects.dat

04/04/2007 09:06 1 111 org.openoffice.Office.UI.Factories.dat

04/04/2007 09:05 148 515 org.openoffice.Office.UI.GenericCommands.dat

04/04/2007 09:06 433 org.openoffice.Office.UI.GlobalSettings.dat

04/04/2007 09:11 18 159 org.openoffice.Office.UI.ImpressWindowState.dat

04/04/2007 09:07 5 735 org.openoffice.Office.UI.MathCommands.dat

04/04/2007 09:07 1 523 org.openoffice.Office.UI.MathWindowState.dat

04/04/2007 16:19 5 258 org.openoffice.Office.UI.StartModuleCommands.dat

04/04/2007 16:19 753 org.openoffice.Office.UI.StartModuleWindowState.dat

04/04/2007 09:07 76 363 org.openoffice.Office.UI.WriterCommands.dat

13/04/2007 23:16 13 153 org.openoffice.Office.UI.WriterWebWindowState.dat

04/04/2007 09:07 15 104 org.openoffice.Office.UI.WriterWindowState.dat

04/04/2007 09:02 927 org.openoffice.Office.Views.dat

04/04/2007 09:07 19 385 org.openoffice.Office.Writer.dat

04/04/2007 09:07 1 823 org.openoffice.Office.WriterWeb.dat

04/04/2007 09:02 18 312 org.openoffice.Setup.dat

04/04/2007 09:05 331 org.openoffice.System.dat

04/04/2007 09:05 90 414 org.openoffice.TypeDetection.Filter.dat

04/04/2007 09:10 11 529 org.openoffice.TypeDetection.GraphicFilter.dat

04/04/2007 09:05 1 114 org.openoffice.TypeDetection.Misc.dat

04/04/2007 09:05 56 917 org.openoffice.TypeDetection.Types.dat

04/04/2007 09:06 3 789 org.openoffice.TypeDetection.UISort.dat

04/04/2007 09:02 2 218 org.openoffice.ucb.Configuration.dat

04/04/2007 09:10 435 org.openoffice.ucb.Hierarchy.dat

04/04/2007 09:02 479 org.openoffice.ucb.Store.dat

04/04/2007 09:03 589 org.openoffice.UserProfile.dat

04/04/2007 09:02 167 891 org.openoffice.VCL.dat

61 fichier(s) 987 439 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Thunderbird

 

06/05/2007 10:56 335 registry.dat

1 fichier(s) 335 octets

 

Répertoire de C:\Users\allain\AppData\Roaming\Thunderbird\Profiles\ihffjff1.default

 

10/05/2007 16:26 168 088 compreg.dat

10/05/2007 16:26 95 182 xpti.dat

2 fichier(s) 263 270 octets

 

Répertoire de C:\Users\allain\Desktop\Public\Recorded TV\TempRec

 

06/03/2007 23:39 0 ehscanned.dat

1 fichier(s) 0 octets

 

Répertoire de C:\Users\Default

 

13/06/2007 14:37 262 144 NTUSER.DAT

1 fichier(s) 262 144 octets

 

Répertoire de C:\Users\Default\AppData\Local\Microsoft\Windows\History\History.IE5

 

03/06/2007 09:22 16 384 index.dat

1 fichier(s) 16 384 octets

 

Répertoire de C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5

 

03/06/2007 09:22 32 768 index.dat

1 fichier(s) 32 768 octets

 

Répertoire de C:\Users\Default\AppData\Roaming\Microsoft\Windows\Cookies

 

03/06/2007 09:22 16 384 index.dat

1 fichier(s) 16 384 octets

 

Répertoire de C:\Users\Public\Recorded TV\TempRec

 

06/03/2007 23:39 0 ehscanned.dat

1 fichier(s) 0 octets

 

Répertoire de C:\Windows

 

20/06/2007 17:28 67 584 bootstat.dat

06/05/2007 10:52 2 906 mozver.dat

06/04/2007 15:18 0 nsreg.dat

3 fichier(s) 70 490 octets

 

Répertoire de C:\Windows\assembly

 

14/05/2007 00:28 0 pubpol9.dat

1 fichier(s) 0 octets

 

Répertoire de C:\Windows\assembly\GAC_32

 

02/11/2006 13:18 <REP> System.Data

0 fichier(s) 0 octets

 

Répertoire de C:\Windows\assembly\GAC_MSIL

 

02/11/2006 13:18 <REP> Microsoft.VisualBasic.Compatibility.Data

0 fichier(s) 0 octets

 

Répertoire de C:\Windows\assembly\NativeImages_v2.0.50727_32

 

25/04/2007 19:13 0 index7c.dat

25/04/2007 19:13 0 index7d.dat

02/11/2006 14:57 <REP> System.Data

2 fichier(s) 0 octets

 

Répertoire de C:\Windows\Help\OEM\Scripts

 

29/08/2006 23:35 47 GBU.dat

10/10/2006 13:08 21 037 scriptLibrary.dat

2 fichier(s) 21 084 octets

 

Répertoire de C:\Windows\inf

 

13/06/2007 14:34 665 600 drvindex.dat

13/06/2007 14:34 51 200 infpub.dat

13/06/2007 14:34 86 016 infstor.dat

13/06/2007 14:34 86 016 infstrng.dat

4 fichier(s) 888 832 octets

 

Répertoire de C:\Windows\inf\PERFLIB00

 

02/11/2006 11:20 30 674 perfc.dat

02/11/2006 11:20 30 674 perfd.dat

02/11/2006 11:20 287 440 perfh.dat

02/11/2006 11:20 287 440 perfi.dat

4 fichier(s) 636 228 octets

 

Répertoire de C:\Windows\inf\PERFLIB40C

 

09/01/2007 21:48 37 390 perfc.dat

09/01/2007 21:48 37 390 perfd.dat

09/01/2007 21:48 340 236 perfh.dat

09/01/2007 21:48 340 236 perfi.dat

4 fichier(s) 755 252 octets

 

Répertoire de C:\Windows\SoftwareDistribution\Download\ad23aa839f01f1c993b3effce6ce32ce\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.16491_none_f04188b06e9bdcb8

 

16/05/2007 00:14 2 414 472 OESpamFilter.dat

1 fichier(s) 2 414 472 octets

 

Répertoire de C:\Windows\SoftwareDistribution\Download\ad23aa839f01f1c993b3effce6ce32ce\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.20603_none_f12e7741876eb0de

 

16/05/2007 00:15 2 414 472 OESpamFilter.dat

1 fichier(s) 2 414 472 octets

 

Répertoire de C:\Windows\SoftwareDistribution\Download\afe0b7101776293f21abfe6e0de6d66a\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.16473_none_f963254f6ece1096

 

12/04/2007 01:12 2 455 488 ieapfltr.dat

1 fichier(s) 2 455 488 octets

 

Répertoire de C:\Windows\SoftwareDistribution\Download\afe0b7101776293f21abfe6e0de6d66a\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.20583_none_f9e1f22e87f3cc51

 

12/04/2007 01:21 2 455 488 ieapfltr.dat

1 fichier(s) 2 455 488 octets

 

Répertoire de C:\Windows\system

 

06/03/2007 19:37 44 hpsysdrv.dat

1 fichier(s) 44 octets

 

Répertoire de C:\Windows\System32

 

18/09/2006 23:39 215 943 dssec.dat

20/06/2007 17:28 284 760 FNTCACHE.DAT

13/06/2007 14:16 2 455 488 ieapfltr.dat

18/09/2006 23:33 673 088 mlang.dat

18/09/2006 23:37 741 NOISE.DAT

15/06/2007 16:43 103 726 perfc009.dat

15/06/2007 16:43 117 366 perfc00C.dat

02/11/2006 11:20 30 674 perfd009.dat

09/01/2007 21:48 37 390 perfd00C.dat

15/06/2007 16:43 609 944 perfh009.dat

15/06/2007 16:43 690 594 perfh00C.dat

02/11/2006 11:20 287 440 perfi009.dat

09/01/2007 21:48 340 236 perfi00C.dat

13 fichier(s) 5 847 390 octets

 

Répertoire de C:\Windows\System32\com

 

18/09/2006 23:27 61 440 comempty.dat

1 fichier(s) 61 440 octets

 

Répertoire de C:\Windows\System32\DriverStore\FileRepository\mp600pr.inf_e39e263b\PRN2KXP

 

12/12/2000 04:10 23 280 CNMP0.DAT

12/12/2000 04:10 27 140 CNMP1.DAT

12/12/2000 10:09 30 320 CNMP2.DAT

3 fichier(s) 80 740 octets

 

Répertoire de C:\Windows\System32\DriverStore\FileRepository\mp600sc.inf_de38406b\SCN\MP600

 

03/04/2006 09:36 2 665 168 CNC600.DAT

15/05/2006 02:03 35 329 IPM.DAT

2 fichier(s) 2 700 497 octets

 

Répertoire de C:\Windows\System32\DriverStore\FileRepository\prnca001.inf_92fbd03f\I386

 

18/09/2006 23:35 23 280 CNBP0.DAT

18/09/2006 23:35 27 140 CNBP1.DAT

18/09/2006 23:35 30 320 CNBP2.DAT

3 fichier(s) 80 740 octets

 

Répertoire de C:\Windows\System32\DriverStore\FileRepository\prnep001.inf_f0a9a372\I386

 

18/09/2006 23:40 1 162 EPNDDE09.DAT

18/09/2006 23:40 1 960 EPNDDE11.DAT

18/09/2006 23:40 1 778 EPNDDE12.DAT

18/09/2006 23:40 4 664 EPNDDE14.DAT

18/09/2006 23:40 4 736 EPNDDE15.DAT

18/09/2006 23:40 1 960 EPNDDE16.DAT

18/09/2006 23:40 1 992 EPNDDE2J.DAT

18/09/2006 23:40 1 948 EPNDDE2K.DAT

18/09/2006 23:40 2 128 EPNDDE2M.DAT

18/09/2006 23:40 2 398 EPNDDE3N.DAT

18/09/2006 23:40 1 976 EPNDDE3O.DAT

18/09/2006 23:40 1 764 EPNDDE3P.DAT

18/09/2006 23:40 2 398 EPNDDE3Q.DAT

18/09/2006 23:40 2 618 EPNDDE3T.DAT

18/09/2006 23:40 2 188 EPNDDE3V.DAT

18/09/2006 23:40 2 984 EPNDDE4A.DAT

18/09/2006 23:40 2 632 EPNDDE4D.DAT

18/09/2006 23:40 3 406 EPNDDE4G.DAT

18/09/2006 23:40 3 406 EPNDDE4H.DAT

18/09/2006 23:40 3 626 EPNDDE4I.DAT

18/09/2006 23:40 4 118 EPNDDE4J.DAT

18/09/2006 23:40 4 338 EPNDDE4K.DAT

18/09/2006 23:40 3 476 EPNDDE4L.DAT

18/09/2006 23:40 3 696 EPNDDE4N.DAT

18/09/2006 23:40 3 476 EPNDDE4P.DAT

18/09/2006 23:40 2 496 EPNDDE4S.DAT

18/09/2006 23:40 3 138 EPNDDE5A.DAT

18/09/2006 23:40 3 628 EPNDDE5D.DAT

28 fichier(s) 80 090 octets

 

Répertoire de C:\Windows\System32\migwiz

 

02/11/2006 14:35 92 migfiles.dat

02/11/2006 14:35 634 296 SFLIST2K.dat

02/11/2006 14:35 2 461 746 SFLISTLH.dat

02/11/2006 14:35 1 418 636 SFLISTXP.dat

4 fichier(s) 4 514 770 octets

 

Répertoire de C:\Windows\System32\SMI\Store\Machine

 

13/06/2007 23:20 6 029 312 schema.dat

10/05/2007 20:06 5 767 168 schema.dat_previous

2 fichier(s) 11 796 480 octets

 

Répertoire de C:\Windows\System32\spool\drivers\w32x86\3

 

12/12/2000 04:10 23 280 CNMP087.DAT

12/12/2000 04:10 27 140 CNMP187.DAT

12/12/2000 10:09 30 320 CNMP287.DAT

3 fichier(s) 80 740 octets

 

Répertoire de C:\Windows\System32\wbem\repository

 

20/06/2007 17:29 25 116 672 OBJECTS.DATA

1 fichier(s) 25 116 672 octets

 

Répertoire de C:\Windows\Tasks

 

20/06/2007 17:28 6 SA.DAT

1 fichier(s) 6 octets

 

Répertoire de C:\Windows\twain_32\MP600

 

03/04/2006 09:36 2 665 168 CNC600.DAT

15/05/2006 02:03 35 329 IPM.DAT

2 fichier(s) 2 700 497 octets

 

Répertoire de C:\Windows\winsxs\Backup

 

09/01/2007 21:48 37 390 x86_microsoft-windows-p..structure.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_05686c86b1f84967_perfc.dat_f4bd9339

09/01/2007 21:48 340 236 x86_microsoft-windows-p..structure.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_05686c86b1f84967_perfh.dat_e67d1236

02/11/2006 12:41 673 088 x86_microsoft-windows-mlang_31bf3856ad364e35_6.0.6000.16386_none_54a8897ce7133d6b_mlang.dat_211debd0

02/11/2006 12:42 30 674 x86_microsoft-windows-p..unterinfrastructure_31bf3856ad364e35_6.0.6000.16386_none_6f4f3b5c01fbb89d_perfd.dat_f1e3dfd2

02/11/2006 12:42 30 674 x86_microsoft-windows-p..unterinfrastructure_31bf3856ad364e35_6.0.6000.16386_none_6f4f3b5c01fbb89d_perfc.dat_f4bd9339

02/11/2006 12:42 287 440 x86_microsoft-windows-p..unterinfrastructure_31bf3856ad364e35_6.0.6000.16386_none_6f4f3b5c01fbb89d_perfi.dat_e3a35ecf

27/03/2007 03:01 8 x86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6000.16425_none_5978e103e0b8f230_capilock.dat_79d31fad

09/01/2007 21:48 340 236 x86_microsoft-windows-p..structure.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_05686c86b1f84967_perfi.dat_e3a35ecf

02/11/2006 12:42 287 440 x86_microsoft-windows-p..unterinfrastructure_31bf3856ad364e35_6.0.6000.16386_none_6f4f3b5c01fbb89d_perfh.dat_e67d1236

09/01/2007 21:48 37 390 x86_microsoft-windows-p..structure.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_05686c86b1f84967_perfd.dat_f1e3dfd2

10 fichier(s) 2 064 576 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-com-complus-runtime_31bf3856ad364e35_6.0.6000.16386_none_5793fd15d7c67cb6

 

18/09/2006 23:27 61 440 comempty.dat

1 fichier(s) 61 440 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6000.16425_none_5978e103e0b8f230

 

27/03/2007 03:01 8 capilock.dat

1 fichier(s) 8 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6000.20523_none_5a007d3af9d85f4c

 

27/03/2007 03:01 8 capilock.dat

1 fichier(s) 8 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-dssec_31bf3856ad364e35_6.0.6000.16386_none_582f1586ff9cc1ca

 

18/09/2006 23:39 215 943 dssec.dat

1 fichier(s) 215 943 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.16386_none_f95b545b6ed37b65

 

26/10/2006 05:24 2 451 312 ieapfltr.dat

1 fichier(s) 2 451 312 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.16397_none_f95184b96edab0ad

 

27/03/2007 03:01 2 451 312 ieapfltr.dat

1 fichier(s) 2 451 312 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.16463_none_f96df53b6ec5f4a5

 

10/05/2007 19:52 2 453 952 ieapfltr.dat

1 fichier(s) 2 453 952 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.16473_none_f963254f6ece1096

 

13/06/2007 14:16 2 455 488 ieapfltr.dat

1 fichier(s) 2 455 488 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.20491_none_f9d51fc887fdb86d

 

27/03/2007 03:01 2 451 312 ieapfltr.dat

1 fichier(s) 2 451 312 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.20572_none_f9ebc1d087ec9709

 

10/05/2007 19:52 2 453 952 ieapfltr.dat

1 fichier(s) 2 453 952 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-ie-antiphishfilter_31bf3856ad364e35_6.0.6000.20583_none_f9e1f22e87f3cc51

 

13/06/2007 14:16 2 455 488 ieapfltr.dat

1 fichier(s) 2 455 488 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-m..onwizardapplication_31bf3856ad364e35_6.0.6000.16386_none_b84454ed976a3577

 

02/11/2006 14:35 92 migfiles.dat

02/11/2006 14:35 634 296 SFLIST2K.dat

02/11/2006 14:35 2 461 746 SFLISTLH.dat

02/11/2006 14:35 1 418 636 SFLISTXP.dat

4 fichier(s) 4 514 770 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-mlang_31bf3856ad364e35_6.0.6000.16386_none_54a8897ce7133d6b

 

18/09/2006 23:33 673 088 mlang.dat

1 fichier(s) 673 088 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.16386_none_f05158286e8f4253

 

02/11/2006 14:35 2 411 800 OESpamFilter.dat

1 fichier(s) 2 411 800 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.16491_none_f04188b06e9bdcb8

 

13/06/2007 14:18 2 414 472 OESpamFilter.dat

1 fichier(s) 2 414 472 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.20603_none_f12e7741876eb0de

 

13/06/2007 14:18 2 414 472 OESpamFilter.dat

1 fichier(s) 2 414 472 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-p..structure.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_05686c86b1f84967

 

09/01/2007 21:47 37 390 perfc.dat

09/01/2007 21:47 37 390 perfd.dat

09/01/2007 21:47 340 236 perfh.dat

09/01/2007 21:47 340 236 perfi.dat

4 fichier(s) 755 252 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-p..unterinfrastructure_31bf3856ad364e35_6.0.6000.16386_none_6f4f3b5c01fbb89d

 

02/11/2006 11:20 30 674 perfc.dat

02/11/2006 11:20 30 674 perfd.dat

02/11/2006 11:20 287 440 perfh.dat

02/11/2006 11:20 287 440 perfi.dat

4 fichier(s) 636 228 octets

 

Répertoire de C:\Windows\winsxs\x86_microsoft-windows-w..akerstemmer-neutral_31bf3856ad364e35_6.0.6000.16386_none_5dc9f65fa16443a5

 

18/09/2006 23:37 741 NOISE.DAT

1 fichier(s) 741 octets

Modifié le 20 juin 2007 par esined

[bruce lee]

Bonjour esined,

 

As tu encore des problemes avec ton PC ?

[esined]

Bonjour esined,

 

As tu encore des problemes avec ton PC ?

non je n ai plus aucun probleme tu crois que c est bon?

Modifié le 20 juin 2007 par esined

[bruce lee]

Re,

 

Oui je pense que c'est bon

 

Merci a Gof d'avoir pris le relais

 

Pense a mettre la question en resolu, pour se faire tu edites ton

titre (premier message) et tu mets devant [résolu]

 

4)- Il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

 

Plus d'info sur le topic d'Ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

[esined]

Re,

 

Oui je pense que c'est bon

 

Merci a Gof d'avoir pris le relais

 

Pense a mettre la question en resolu, pour se faire tu edites ton

titre (premier message) et tu mets devant [résolu]

 

4)- Il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

Plus d'info sur le topic d'Ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

bonjour je me suis rejoyis trop vite en ouvrant ma boite aux lettres ce matin :avertissement mon ordi est infecte message de spyware secure et dans ma barre de taches j ai about bank @+ et là en ecrivant anti virus leader

Modifié le 21 juin 2007 par esined

[bruce lee]

Re,

 

Poste un nouveau rapport HijackThis s'il te plait.

 

@+

[esined]

Re,

 

Poste un nouveau rapport HijackThis s'il te plait.

 

@+

voila le nouveau scanLogfile of HijackThis v1.99.1

Scan saved at 19:03:42, on 21/06/2007

Platform: Unknown Windows (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Common Files\ACD Systems\FR\DevDetect.exe

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Windows\ehome\ehmsas.exe

C:\hp\kbd\kbd.exe

C:\Program Files\Internet Explorer\ieuser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\allain\AppData\Local\Temp\Temp2_hijackthis.zip\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Common Files\ACD Systems\FR\DevDetect.exe" -autorun

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [iAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003

O4 - HKLM\..\Run: [Perfect Process shield] C:\Program Files\Perfect Process\ppshield.exe

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll

O11 - Options group: [iNTERNATIONAL] International*

O13 - Gopher Prefix:

O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/s...te/certdgi1.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by125fd.bay125.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Intel® Alert Service (AlertService) - Intel® Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe

O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe

O23 - Service: Intel® Software Services Manager (ISSM) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Intel® Viiv Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe

O23 - Service: Intel® Application Tracker (MCLServiceATL) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: Intel® Remoting Service (Remote UI Service) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe

O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

Modifié le 21 juin 2007 par esined